클라이언트 설치가 필요한 이유Okta PAM은 서버에 고정된 키나 비밀번호를 미리 심어두는 방식(상시 접근) 대신, 접속 시도할 때마다 Okta 로그인으로 신원을 확인하고 그 순간에만 유효한 단기 인증서를 발급하는 방식으로 동작합니다. sft 클라이언트는 "Okta 인증 → 인증서 발급 → 실제 SSH/RDP 세션 연결"을 이어주는 유일한 통로이기 때문에, 클라이언트가 없으면 Okta 로그인이 아무리 안전해도 그 결과가 서버 접속에 전혀 반영되지 않습니다.
•
목록에서 최신버전 .pkg 파일 클릭해서 다운로드
•
다운로드한 .pkg 파일 더블클릭해서 설치
•
설치 후 터미널 확인
sft --version
JavaScript
복사
버전이 출력되면 정상 설치된 것입니다.
(
안되면 새 터미널 창을 열어서 다시 시도 - PATH가 새로 로드되어야 인식 되는 경우가 있습니다.)
안되면 새 터미널 창을 열어서 다시 시도 - PATH가 새로 로드되어야 인식 되는 경우가 있습니다.)•
로컬 pc에 clinet 설치
sft enroll --url <Okta Pam 도메인 주소> --team <팀 이름>
JavaScript
복사
•
결과:
sft login
JavaScript
복사
•
결과:






참고문서


