クイックスタート (RBI)

ウェブベースのアプリケーションを保護するための基本的なリモートブラウザ分離レコードの設定

リモートブラウザ分離とは

KeeperPAMのリモートブラウザレコードは、ボルト内の保護されたブラウザを通じて、内部およびクラウドアプリケーションへの安全なアクセスを実現します。このブラウザセッションは、KeeperゲートウェイからKeeperボルトに配信され、セッションを分離してゼロトラストアクセスを確保します。

このクイックガイドでは、クイックスタートウィザードで作成したサンドボックス環境を拡張し、ボルトにリモートブラウザ分離リソースを追加する方法について取り扱います。

SecCompファイルをダウンロードする

docker-seccomp.jsonという名前のファイルをダウンロードし、Docker Composeファイルと同じフォルダに保存してください。

Docker Composeを更新する

docker-compose.ymlファイルを編集し、以下のようにsecurity_optセクションを追加してください。

  keeper-gateway:
    platform: linux/amd64
    image: keeper/gateway:preview
    shm_size: 2g
    security_opt:
      - "seccomp:docker-seccomp.json"

Dockerを再起動する

Dockerコンテナを再起動すると、リモートブラウザ分離を使用できるようになります。

PAMブラウザレコードを追加する

プレビュー版ボルトで、PAMリソースレコードが含まれているフォルダを開きます。
[新規作成] > [接続] をクリックします。
「Google Browsing」など、タイトルを入力します。
ターゲットタイプとして[ブラウザ]を選択します。
[次へ]をクリックします。

レコード作成を終了する

https://google.comなど、開始ページのURLを設定します。
[セットアップ]をクリックします。
[PAM設定]を選択します。
開始ページの先へナビゲーションを許可するには、[Allow navigation...]オプションを有効にします。
下にスクロールして[更新]をクリックします。
レコードの[保存]をクリックします。
[起動]をクリックしてセッションを開始します。

スクリーンショット

以下は、リモートブラウザ分離のセットアップの開始から終了までのスクリーンショットとなります。

最終更新 2 か月前