# PAM構成

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FDuWvRkW2sbF4JxurqgCX%2Fimage.png?alt=media&#x26;token=45bbd2bc-3184-4b9f-ab0e-6fdc0c64fc2d" alt=""><figcaption></figcaption></figure>

## 概要

**PAM構成**には対象のインフラ、設定、関連するKeeperゲートウェイの重要な情報が含まれます。各ゲートウェイおよび管理されているネットワークごとに1つのPAM構成を設定することをお勧めします。

## PAM構成の作成

以下は、新しいPAM構成を作成する手順となります。

1. Keeperボルトにログインします。
2. 「Secrets Manager」を選択し、「PAM構成」タブをクリックします。
3. 「新しい構成」をクリックします。

## PAM構成フィールド

PAM構成を設定する際、以下のいずれかの環境を選択します。

* [ローカルネットワーク](#rkarunettowku)
* [AWS](#aws-huan-jing)
* [Azure](#azure-huan-jing)
* Google Cloud
* [ドメインコントローラー](#domeinkontorr)

以下の表では、選択した環境にかかわらず、PAM構成レコードで設定できる各フィールドの詳細が記載されています。

<table><thead><tr><th width="207.33333333333331">フィールド</th><th>説明</th><th>備考</th></tr></thead><tbody><tr><td>タイトル</td><td>PAM構成レコードの名前</td><td>例: <code>US-EAST-1 Config</code></td></tr><tr><td>ゲートウェイ</td><td>構成済みのゲートウェイ</td><td>詳しくはこちらのページをご参照ください。</td></tr><tr><td>アプリケーションフォルダ</td><td>PAM構成データが保管される共有フォルダ</td><td>ベストプラクティスとして、管理者のみがアクセスできるフォルダを作成することを推奨します (以下のセキュリティノート (1) を参照)。</td></tr><tr><td>PAM設定</td><td>有効にするゼロトラストKeeperPAM機能の一覧</td><td>詳しくはこちらをご参照ください。</td></tr><tr><td>デフォルトのローテーションスケジュール</td><td>ローテーションの頻度を指定します。</td><td>例: <code>Daily</code></td></tr><tr><td>ポートマッピング</td><td>デフォルトの代替ポートを定義 します。</td><td>例: <code>3307=mysql</code><br>See port mapping docs</td></tr></tbody></table>

{% hint style="danger" %}
セキュリティノート (1)

PAM構成情報は特定のアプリケーションフォルダ内のボルトにレコードに保管されており、シークレットが含まれる場合があります。そのため、アプリケーションフォルダは特権を持つ管理者のみがアクセスできるようにすることを推奨します。
{% endhint %}

以下の表では、選択した環境に基づき、PAMネットワーク構成レコードの各フィールドの詳細を記載しました。

## ローカルネットワーク環境

<table><thead><tr><th width="212">フィールド</th><th width="251">説明</th><th width="282">備考</th></tr></thead><tbody><tr><td>ネットワークID</td><td>ネットワーク固有のID</td><td>ユーザーの参照用 (例: <code>My Network</code>)</td></tr><tr><td>ネットワークCIDR</td><td>IPアドレスのサブネット</td><td>例: <code>192.168.0.15/24</code><br>詳しくは<a href="https://ja.wikipedia.org/wiki/Classless_Inter-Domain_Routing">こちら</a>を参照。</td></tr></tbody></table>

## AWS環境

<table><thead><tr><th width="195">フィールド</th><th width="318">説明</th><th>備考</th></tr></thead><tbody><tr><td>AWS ID</td><td>AWSインスタンスの固有ID</td><td>必須。ユーザーの参照用 (例: <code>AWS-US-EAST-1</code>)</td></tr><tr><td>アクセスキーID</td><td>IAMユーザーアカウントから、希望するアクセスキーのアクセスキーIDを取得します。</td><td>EC2インスタンスロールが引き受けられている場合は空欄のままにしてください。</td></tr><tr><td>シークレットアクセスキー</td><td>アクセスキーのシークレットキー</td><td>EC2インスタンスロールが引き受けられている場合は空欄のままにしてください。</td></tr><tr><td>地域名</td><td>検出に使用されるAWSリージョン名。リージョンごとに改行してください。</td><td>例:<br>us-east-2<br>us-west-1</td></tr><tr><td>ポートマッピング</td><td>参照される非標準ポート。エントリごとに改行してください。</td><td>例:<br>2222=ssh<br>3390=rdp</td></tr></tbody></table>

* 詳しくは[AWS環境のセットアップ](https://docs.keeper.io/jp/keeperpam/privileged-access-manager/getting-started/pam-configuration/aws-environment-setup)のページをご参照ください。

## Azure環境

<table><thead><tr><th width="185">フィールド</th><th width="352">説明</th><th>備考</th></tr></thead><tbody><tr><td>Azure ID</td><td>Azureインスタンスの固有ID</td><td>必須。ユーザーの参照用 (例: <code>Azure-1</code>)</td></tr><tr><td>クライアントID</td><td>Azureアプリケーションのアプリケーション/クライアントID (UUID)</td><td>必須</td></tr><tr><td>クライアントシークレット</td><td>Azureアプリケーションのクライアント認証情報シークレット</td><td>必須</td></tr><tr><td>サブスクリプションID</td><td>サブスクリプションのUUID (例: 従量課金制)</td><td>必須</td></tr><tr><td>テナントID</td><td>Azure Active DirectoryのUUID</td><td>必須</td></tr><tr><td>リソースグループ</td><td>チェックするリソースグループの一覧。空欄のままにすると、すべてのリソースグループがチェックされます。各リソースグループは改行で区切ってください。</td><td></td></tr></tbody></table>

* 詳しくは、[Azure環境のセットアップ](https://docs.keeper.io/jp/keeperpam/privileged-access-manager/getting-started/pam-configuration/azure-environment-setup)のページをご参照ください。

## Google Cloud環境

{% hint style="info" %}
近日リリース予定
{% endhint %}

<table><thead><tr><th>フィールド</th><th width="243.2734375">説明</th><th>補足</th></tr></thead><tbody><tr><td>GCP ID</td><td>Google Cloud環境を識別するための一意のID</td><td>必須。ユーザーが識別しやすい名称を指定します。例: <code>GCP-US-CENTRAL1</code></td></tr><tr><td>Google Workspace管理者メールアドレス</td><td>GCPプリンシパルのパスワード管理に使用できる、Google Workspace管理者アカウントのメールアドレス</td><td>該当するアカウントが存在しない場合、またはプリンシパルのローテーションが不要な環境では空欄のままにします</td></tr><tr><td>サービスアカウントキー</td><td>JSON形式のサービスアカウントキー</td><td><p>必須。例:</p><pre class="language-json"><code class="lang-json">{
  "type": "service_account",
  "project_id": "&#x3C;project-id>",
  "private_key_id": "&#x3C;private-key-id>",
  "private_key": "&#x3C;private-key>",
  "client_email": "&#x3C;client-email>",
  "client_id": "&#x3C;client-id>",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/&#x3C;app-identifier>.iam.gserviceaccount.com"
}
</code></pre></td></tr><tr><td>リージョン名</td><td>検出に使用するGoogle Cloudリージョン名。リージョンごとに改行して指定します。</td><td>例:<br>us-east4<br>us-south1</td></tr><tr><td>ポートマッピング</td><td>標準以外のポートを使用するサービスのマッピング。エントリーごとに改行して指定します。</td><td>例:<br>2222=ssh<br>3390=rdp</td></tr></tbody></table>

* 詳しくは、Google Cloud環境セットアップのページをご覧ください。

## ドメインコントローラー環境

| フィールド       | 説明                                                                          | 必須か否か  |
| ----------- | --------------------------------------------------------------------------- | ------ |
| DNSドメイン名    | ドメインコントローラーで使用されるFQDNドメイン。例: EXAMPLE.COM (EXAMPLEではない)。                     | 必須     |
| ホスト名とポート    | ドメインコントローラーのホスト名とポート                                                        | 必須     |
| ドメインID      | ドメインコントローラーが使用するFQDNドメイン (例: EXAMPLEではなくEXAMPLE.COM)。                       | 必須     |
| SSL使用       | LDAPSを使用する場合 (デフォルトは636)、チェックを入れてください。LDAPを使用する場合 (デフォルトは389)、チェックを外してください。 | 必須     |
| ネットワークをスキャン | ドメインコントローラーからCIDRをスキャンします。デフォルトは「False」です。                                  | 必須ではない |
| ネットワークCIDR  | フィールドから追加のCIDRをスキャンします。                                                     | 必須ではない |
| ポートマッピング    | デフォルトの代替ポートを定義します。                                                          | 必須ではない |

## PAM構成のPAM機能

PAM構成の「**PAM機能許可**」および「**セッション録画タイプ許可**」セクションでは、リソースのPAM構成を通じて管理されるKeeperPAM機能を有効にしたり無効にしたりできます。

<table><thead><tr><th width="353">フィールド</th><th>説明</th></tr></thead><tbody><tr><td>ローテーション</td><td>有効にすると、このPAM構成で管理されている特権ユーザーのローテーションを許可します。</td></tr><tr><td>接続</td><td>有効にすると、このPAM構成で管理されているリソースへの接続を許可します。</td></tr><tr><td>リモートブラウザ分離 (RBI)</td><td>有効にすると、このPAM構成で管理されているリソースへのRBIセッションを許可します。</td></tr><tr><td>トンネル接続</td><td>有効にすると、このPAM構成で管理されているリソースへのトンネル接続を許可します。</td></tr><tr><td>セッション録画</td><td>有効にすると、すべての接続およびRBIセッションで、セッションが録画されます。</td></tr><tr><td>テキストセッションレコーディング (TypeScript)</td><td>有効にすると、すべての接続およびRBIセッションでテキストの入力および出力ログが記録されます。</td></tr></tbody></table>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/jp/keeperpam/privileged-access-manager/getting-started/pam-configuration.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.