ジャストインタイムワークフロー
承認の強制、時間枠による制限、認証情報の自動ローテーションによるゼロスタンディング特権の実現、組織における特権アクセスのエンタープライズレベル制御
概要
KeeperPAMワークフローは、特権リソースに対するジャストインタイムアクセスを適用し、スタンディング特権を抑えます。対象インフラ全体で、ゼロスタンディング特権に沿った運用が可能です。
ワークフローでは、Keeperボルトで保護されたリソースの承認、アクセスの時間枠、チェックインおよびチェックアウトを制御します。対象は、Keeperボルトで保護されたすべての特権リソースです。
主な機能
多段階承認: 複数承認者による承認の必須化、必要に応じた承認権限の委任
シングルユーザーモード (チェックイン/チェックアウト): 同時アクセスを1人に制限。利用前にチェックアウトし、終了時にチェックイン。時間制限到達時にアクセスを自動失効
MFAの要件: アクセス許可前に多要素認証の完了を必須化
アクセス時間の上限: 定められた期間のみアクセスを許可し、時間枠終了時に自動失効
リアルタイム通知: デスクトップ、ウェブ、モバイルなど、すべてのKeeperクライアントで承認者へ即時通知
はじめに
開始する前に、以下を満たしている必要があります。
有効なKeeperPAMのトライアルまたはサブスクリプションを利用していること
管理コンソールで [ワークフロー] のロール強制ポリシーを有効にしていること
ロール強制ポリシー
ユーザーがPAMレコードタイプでワークフローを設定できるようにするには、管理コンソール → ロール → 強制適用ポリシー → 特権アクセスマネージャー で [ワークフロー設定を管理できる] を有効にします。
KeeperコマンダーCLIを使って、以下のとおりポリシーを有効にすることもできます。
ワークフローの設定
ワークフロー設定を管理できる権限を持つユーザーは、PAMレコードでワークフローを設定できます。
手順は以下のとおりです。
PAMのマシン、データベース、ディレクトリ、またはブラウザのレコードを開きます。
[PAM設定] で [編集] をクリックします。
ダイアログの [ワークフロー] セクションを開きます。
最終更新