特権IDはOkta Workforce Identity上で管理するため、多要素認証や、フィッシング耐性の高いFastPassを用いた強固な認証により、第三者の利用を防ぎ、安全に特権操作対象リソースへアクセスが可能です。作業終了後にはユーザーの削除も可能なため、必要な時間にだけ必要な権限を付与。不要なアクセスや第三者に悪用されるリスクを軽減します。
また、パスワードは定期的に変更を要求し、予期しない変更があった場合も検知が可能。悪意あるユーザーによる不正なログインを抑止します。

一般ユーザーが特権を利用する際（特権昇格）の承認・非承認をあらかじめポリシーで定義可能です。Windowsサーバーへログインするユーザーのadministratorsグループへの自動追加や、Linuxサーバーへアクセスするユーザーのsudoコマンドの実行許可などを、Okta Privileged Accessがポリシーにもとづき実行します。また、ポリシーの組み合わせにより柔軟できめ細かな制御も可能。承認担当者の負担軽減をサポートし、複数ユーザーによる特権ID共有を防ぎます。

パスワードやAPIキーなどのクレデンシャル情報は、暗号化したうえで保管し、権限を持つユーザーにのみ開示するため、第三者による不正利用を防ぎます。

テキストの入出力のキャプチャや、セッション録画を取得します。これにより、監査のための記録が取得できるほか、不正な操作を抑止することが可能です。

Okta Workforce Identityで認証するため、パスワードレスな認証に加え、チャットツールとの連携も可能。ユーザーのアクセス申請時の負担を軽減します。