# シークレットマネージャー

Keeperシークレットマネージャーは、APIキーやデータベースパスワード、アクセスキー、証明書など、あらゆるインフラストラクチャの機密情報をすべて管理するための完全なクラウドベースのゼロ知識プラットフォームです。DevOps、ITセキュリティ、ソフトウェア開発でご使用いただけます。

参照: [**シークレットマネージャードキュメント**](https://docs.keeper.io/keeperpam/secrets-manager/overview)

## 活用事例

* ハードコードされた認証情報のソースコードからの削除
* 構成ファイルのシークレットタの置き替え
* JenkinsやGitHub ActionsなどのCI/CDシステムへのシークレットの取り込み
* 特権パスワード、APIキーなどのシークレットへのアクセス保護
* マシンおよびアプリケーションへのボルトアクセスの提供
* ADユーザー、マシン、データベースなどのパスワードローテーションの自動化

Keeperシークレットマネージャーのご利用を開始するには、管理コンソールのサブスクリプション画面で **\[無料体験]** をクリックします。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FVKCO9hrET13YmEu2gWZg%2Fimage.png?alt=media&#x26;token=a1f48b57-d0bc-4979-925a-b3e8537c5575" alt=""><figcaption></figcaption></figure>

有効にした後、組織の特定のユーザーおよびロールのロール強制適用ポリシー内でシークレットマネージャーをONにできます。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FGb5wKTzvBuz9kGislk5p%2Fimage.png?alt=media&#x26;token=fb7fb04f-ce95-4952-a3bd-b867aa64a0b9" alt=""><figcaption></figcaption></figure>

そのロールに属するユーザーがボルトにログインすると、新しい **\[シークレットマネージャー]** タブが左側に表示されます。ここでアプリケーションの作成および管理を行います。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2F4ajO5XeQcFI3MEI2Va9k%2Fimage.png?alt=media&#x26;token=a6e82f8c-e931-4ee6-a958-9730ea4d4970" alt=""><figcaption></figcaption></figure>

ボルト内の共有フォルダには、レコードとユーザーの隣に3番目のタブがあります。ここで、アプリケーションにフォルダを割り当てます。以下の画像の「Amazon AWS」フォルダには、Github Actions、Puppet、 Ansible、Jenkinsなどのアプリからアクセスできます。

<figure><img src="https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FdTbRcKld0UqxAB1PPbyH%2Fimage.png?alt=media&#x26;token=396a8e9d-5953-4ef8-9ec8-253289e16551" alt=""><figcaption></figcaption></figure>

Secrets Managerは、Ansible、Docker、GitHub Actions、Kubernetes、Terraformの他、[一般的なCI/CDツール](https://docs.keeper.io/keeperpam/secrets-manager/integrations)へのサポートが既に組み込まれています。

![CI/CDの統合](https://3468650114-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FeJwa6ByNJ2qindnPknCW%2Fuploads%2FbJYpxyVruvP2G5pe19my%2Fspaces_-LO5CAzpxoaEquZJBpYz_uploads_zL00jDhxsadQZcwPVG8f_Screen%20Shot%202022-01-31%20at%2010.webp?alt=media\&token=9bf59012-ce7d-494d-afba-b8fa6becb925)

一般的に使用されている言語の[開発者用SDK](https://docs.keeper.io/keeperpam/secrets-manager/developer-sdk-library)も利用できます。

* Java
* Kotlin
* Javascript
* Python
* .Net / PowerShell
* GoLang
* Rust

## KeeperPAMとの統合

Keeperシークレットマネージャーは、KeeperPAMとシームレスに連携し、インフラストラクチャおよびアカウントへのアクセスを管理します。Keeperコネクションマネージャーを使用すると、ボルト内のシークレットを利用して、ターゲットマシンやデータベースへの特権セッションを確立できます。

### 参照情報

* Keeperシークレットマネージャー[ホームページ](https://www.keepersecurity.com/secrets-manager.html)
* Keeperシークレットマネージャー[ドキュメント](https://docs.keeper.io/keeperpam/secrets-manager/overview)
* KeeperPAM[ドキュメント](https://app.gitbook.com/o/-LO5CAzoigGmCWBUbw9z/s/PL6k1aGsLiFiiJ3Y7zCl/)