Okta 組織の接続

注意: この機能は、Cloud Vulnerability Management ライセンスでは使用できません。

Okta 組織を Tenable One Cloud Exposure と統合すると、環境内の Okta グループとユーザーの完全なインベントリが明らかになります。

注意: このセクションで取り上げているのは、SSO 経由でのクラウドサイバーエクスポージャーコンソールのログインを目的にした IdP の統合ではありません。コンソールにアクセスする必要があるユーザーに対して SSO 経由のログインを有効にする方法の詳細については、シングルサインオンを参照してください。

ダッシュボードで Okta 認証データを活用するには、以下で説明されている手順に従って、スーパー管理者として Okta Admin Console にログインし、関連するアカウント情報を収集して、Tenable に Okta アカウントへのアクセスを付与するアクセストークンを作成します。Tenable では、この目的のために専用ユーザーを作成することをお勧めします。これにより、監査証跡アクティビティが簡素化され、後日統合が不要になった場合、ユーザーを削除することで統合をより簡単に終了できるようになります。

Okta 組織を追加する方法

注意: ウィザードの実行中、クラウドサイバーエクスポージャーコンソールと Okta Admin Console の両方を操作する必要があります。このタスクの手順の大半は、別段の指示がない限り Okta Admin Console で実行します。

クラウドサイバーエクスポージャーコンソールで、[設定] > [統合] に移動します。
[統合の追加] をクリックします。
統合ライブラリで、[Okta] をクリックします。[Okta] ウィザードが開きます。
新規 Okta ユーザーを作成します (ウィザードのステップ 1)。
1. スーパー管理者として Okta Admin Console にログインし、[ディレクトリ] > [ユーザー] の順に移動します。
2. [ユーザーの追加] をクリックします。
3. すべての関連フィールドに入力し、[保存] をクリックします。
  注意: ユーザーの目的を識別できる名と姓を使用することをお勧めします。たとえば、名: Tenable、姓: 読み取り専用。
4. クラウドサイバーエクスポージャーコンソールで、[次へ] をクリックして、ウィザードの次のステップに移動します。
Tenable にアクセス許可を付与します (ウィザードのステップ 2)。
1. [セキュリティ] > [管理者] に移動します。
2. [+ 管理者の追加] をクリックします。
3. [管理者] フィールドで、前のステップで作成したユーザーを選択します。
4. [ロール] フィールドで、[読み取り専用管理者] ロールを選択し、[変更を保存] をクリックします。
5. クラウドサイバーエクスポージャーコンソールで、[次へ] をクリックして、ウィザードの次のステップに移動します。
アクセストークンを作成します (ウィザードのステップ 3)。
1. Okta Admin Console からサインアウトし、ここまでの手順で作成した新しいユーザーを使用してサインインします。
  注意: 新しいユーザーアカウントのアクティブ化がまだの場合はここでアクティブ化し、セキュリティメソッドを設定してください。
2. [セキュリティ] > [API] に移動します。
3. [トークン] タブに移動し、[トークンの作成] をクリックします。
4. トークンに意味のある名前を入力し (「Tenable」など)、[トークンの作成] をクリックします。
5. [トークン値] をコピーして保存します。
  重要: トークン値は安全な場所に保存してください。この値は、次のステップで入力する必要があります。
6. クラウドサイバーエクスポージャーコンソールで、[次へ] をクリックして、ウィザードの次のステップに移動します。
Okta 組織を Tenable に接続します (ウィザードのステップ 4)。
1. クラウドサイバーエクスポージャーコンソールに、Tenable の組織の表示名を入力します。
2. Okta 組織 URL を入力します。これは、Okta ポータルにアクセスするためにブラウザで使用するウェブアドレス (ルートドメインのみ) です。これは、Okta からのウェルカムメールやアクティベーションメールにも記載されています。
  例: https://example.okta.com/
3. ここまでの手順でコピーしたユーザートークンを入力し、[終了] をクリックします。