# 接続 (コネクション)

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2F8uQL6IKYtC3NcGp9le0U%2Fimage.png?alt=media&#x26;token=59e014b9-e544-4c11-9954-c3c73fda6878" alt=""><figcaption></figcaption></figure>

## Keeperコネクションとは？

Keeperコネクションを使用すると、ユーザーはKeeperボルトから、サーバー、データベース、ウェブアプリ、ワークロードなどの対象インフラ内のアセットに対して、即時かつ安全にアクセスできます。接続時に認証情報をユーザーに開示することなく、ゼロトラストかつゼロ知識のアクセスを実現します。

Keeperコネクションは、PAMマシン、PAMデータベース、PAMディレクトリ、PAMリモートブラウザのレコードタイプに構成され、構成後はこれらのレコードから直接接続を開始します。

Keeperコネクションの主な特徴の一つは、**エージェントレス**および**クライアントレス**のアーキテクチャである点です。組織では、管理環境ごとに[Keeperゲートウェイ](https://docs.keeper.io/jp/keeperpam/privileged-access-manager/getting-started/gateways)をインストールします。このシンプルなアプローチにより、展開が簡単になり、アクセス管理を集中化することでセキュリティが強化されます。

## コネクションユーザーインターフェース

接続はボルトからワンクリックで直接開始できます。接続はKeeperゲートウェイとターゲットマシン間で確立され、セッションはボルト内に視覚的に表示され、シームレスに操作できます。

**\[起動]** をクリックして特権セッションを開きます。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FsYb4cT7CGWFQd8LXbMyE%2Fimage.png?alt=media&#x26;token=4afdbe81-7db6-4463-91a1-15074b718e78" alt=""><figcaption><p>起動ボタン</p></figcaption></figure>

Keeperボルトの中で直接セッションが開き、対象にゼロトラスト暗号化接続が確立されます。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FfWrAtg4ju8gwDWLtUTX2%2Fimage.png?alt=media&#x26;token=92641248-e232-48a8-b27e-a03589ee6451" alt=""><figcaption><p>Windowsマシンへの接続</p></figcaption></figure>

ウィンドウの右上隅からフルスクリーンモードとズームコントロールを利用できます。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2Fa491niwNbtlLsJaaA49C%2Fimage.png?alt=media&#x26;token=60fb452c-4857-45fa-9452-dd55c7c129ed" alt=""><figcaption><p>Linuxマシンへの接続</p></figcaption></figure>

## コネクションドック

コネクションドックでは、アクティブなセッション間を切り替えられます。また、ドックは画面上のどこにでも移動できます。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FxTEjeKzxWuTk5Gc42Hsv%2Fimage.png?alt=media&#x26;token=b6da1490-69f6-4470-bc01-1eca3126d115" alt=""><figcaption><p>コネクションドック</p></figcaption></figure>

最小化した状態でも画面上のどこにでも移動できます。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FTuXNvQg5zESNMGd8UL2m%2Fimage.png?alt=media&#x26;token=36da6aef-7400-41a0-a219-35eb5c505666" alt=""><figcaption></figcaption></figure>

## Keeperコネクションの仕組み

接続を開始する際、ウェブおよびデスクトップボルトクライアントが、PAMレコードで指定されたターゲットへの接続で必要となるプロトコルでウィンドウをレンダリングします。

* ボルトクライアントがKeeperゲートウェイと安全なトンネルを通じて関連する接続情報を通信
* KeeperゲートウェイがPAMレコードで定義されたターゲットへの接続プロトコルを確立
* 接続が確立された後、Keeperゲートウェイは視覚セッションをKeeperボルトクライアントに投影

アーキテクチャについて、詳しくは[こちらのページ](https://docs.keeper.io/jp/keeperpam/privileged-access-manager/getting-started/architecture)をご覧ください。

## Keeperコネクションを使う理由

IT管理者、DevOpsチーム、開発チームにとって、リモートデスクトップ、Windowsマシン、Linuxサーバー、ウェブベースのアプリ、Kubernetesクラスタ、データベースなど、クラウドやオンプレミスのインフラへのアクセス保護が課題となっています。

Keeperコネクションでは、アクセスと制御のためのにボルトを活用することにより、ビジネス、従業員、顧客を情報漏洩から保護します。リスクの低減とアクセスの簡素化は、Keeperプラットフォームの中核的な柱です。

* 複雑さの低減: すべてのゼロトラストアクセスはKeeperボルトで管理
* 従業員のリスクの低減: VPNなし、ZTNAなし、エージェントなし
* サプライチェーンリスクの低減: クライアント側の接続アプリなし
* 攻撃対象面のリスクの低減: ゼロ知識暗号化およびネットワーキング

## Keeperコネクションの特徴

* RDP、SSH、VNC、K8s、telnetリモートアクセスプロトコルをサポート
* MySQL、PostgreSQL、SQL Serverデータベースプロトコルをサポート
* ウェブベースのアプリ用のリモートブラウザ分離 (http/https) プロトコル
* ターゲットマシンへのSFTPによるドラッグアンドドロップファイル転送
* セッションの録画および再生
* 特権セッション管理
* ロールに基づくアクセス制御

[次のセクション](https://docs.keeper.io/jp/keeperpam/privileged-access-manager/connections/getting-started)に進んで、Keeperコネクションを開始しましょう。