クイックスタート (RBI)

ウェブベースのアプリケーションを保護するための基本的なリモートブラウザ分離レコードの設定

リモートブラウザ分離とは

KeeperPAMのリモートブラウザレコードは、ボルト内の保護されたブラウザを通じて、内部およびクラウドアプリケーションへの安全なアクセスを実現します。このブラウザセッションは、KeeperゲートウェイからKeeperボルトに配信され、セッションを分離してゼロトラストアクセスを確保します。

このクイックガイドでは、クイックスタートウィザードで作成したサンドボックス環境を拡張し、ボルトにリモートブラウザ分離リソースを追加する方法について取り扱います。

1

SecCompファイルをダウンロードする

docker-seccomp.jsonという名前のファイルをダウンロードし、Docker Composeファイルと同じフォルダに保存してください。

15KB

docker-seccomp.json

2

Docker Composeを更新する

docker-compose.ymlファイルを編集し、以下のようにsecurity_optセクションを追加してください。

  keeper-gateway:
    platform: linux/amd64
    image: keeper/gateway:preview
    shm_size: 2g
    security_opt:
      - "seccomp:docker-seccomp.json"

3

Dockerを再起動する

Dockerコンテナを再起動すると、リモートブラウザ分離を使用できるようになります。

4

PAMブラウザレコードを追加する

• プレビュー版ボルトで、PAMリソースレコードが含まれているフォルダを開きます。

• [新規作成] > [接続] をクリックします。

• 「Google Browsing」など、タイトルを入力します。

• ターゲットタイプとして[ブラウザ]を選択します。

• [次へ]をクリックします。

5

レコード作成を終了する

• https://google.comなど、開始ページのURLを設定します。

• [セットアップ]をクリックします。

• [PAM設定]を選択します。

• 開始ページの先へナビゲーションを許可するには、[Allow navigation...]オプションを有効にします。

• 下にスクロールして[更新]をクリックします。

• レコードの[保存]をクリックします。

• [起動]をクリックしてセッションを開始します。

スクリーンショット

以下は、リモートブラウザ分離のセットアップの開始から終了までのスクリーンショットとなります。

接続を作成する

ブラウザターゲットを選択

PAM設定を編集してRBIを有効にする

PAM設定を更新する

リモートブラウザ分離レコードビュー

ウェブアプリケーションへの接続