# クイックスタート (Sandbox)

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2F02T2bwXNIC9zjAJ4b2k4%2Fimage.png?alt=media&#x26;token=b6fadfb4-b11b-412b-abe6-53d050a38c05" alt=""><figcaption></figcaption></figure>

## クイックスタートウィザード <a href="#quick-start-wizard" id="quick-start-wizard"></a>

KeeperPAMの機能を体験していただくため、ボルトに統合されたウィザードをご用意しました。Dockerインストール方法を選択した場合、このウィザードにより必要となるすべてのボルトレコード、構成、カスタマイズ済みDocker Composeファイルが自動的に生成され、迅速にサンドボックス環境を構築できます。

{% stepper %}
{% step %}

#### KeeperPAMを有効にする <a href="#activate-keeperpam" id="activate-keeperpam"></a>

* ご利用の地域で管理コンソールにログインします。

<table><thead><tr><th>地域</th><th width="412">URL</th></tr></thead><tbody><tr><td>米国</td><td><a href="https://keepersecurity.com/console">https://keepersecurity.com/console</a></td></tr><tr><td>欧州</td><td><a href="https://keepersecurity.eu/console">https://keepersecurity.eu/console</a></td></tr><tr><td>豪州</td><td><a href="https://keepersecurity.com.au/console">https://keepersecurity.com.au/console</a></td></tr><tr><td>日本</td><td><a href="https://keepersecurity.jp/console">https://keepersecurity.jp/console</a></td></tr><tr><td>公共機関</td><td><a href="https://govcloud.keepersecurity.us/console">https://govcloud.keepersecurity.us/console</a></td></tr></tbody></table>

* **\[管理者]** > **\[ロール]** で、PAM用に新しいロールを作成するか、既存のロールに変更を加えます。
* **\[強制適用ポリシー]** に移動し、**\[特権アクセス管理]** タブを開きます。
* PAM関連の強制適用ポリシーすべて有効にします。
* ご自身のアカウントをこのロールに割り当てます。
  {% endstep %}

{% step %}

#### 新しいゲートウェイウィザードを実行する <a href="#run-the-new-gateway-wizard" id="run-the-new-gateway-wizard"></a>

* [Keeperボルト](https://keepersecurity.com/vault/)にログインします。
* **\[新規作成]** > **\[ゲートウェイ]** をクリックします。
* プロジェクトの名前を入力します (「**My Infrastructure Demo**」など)。
* ゲートウェイに**Docker**を選択します。
* **\[サンプルレコードを作成]** を選択します。
* **\[次へ]** をクリックします。
* ウィザードが完了した後、インストーラを実行します。
  {% endstep %}

{% step %}

#### PAM機能をテストする

* レコードの詳細ビューから **\[起動]** をクリックすると、任意のリソースに即座に接続できるようになっています。
* MySQLアカウント、SSHパスワード、SSHキーは、ユーザーフォルダ内のレコード詳細から **\[ローテーション]** をクリックすることでローテーションできます。
* **注:** 一部のARMプロセッサでは、リモートブラウザ分離は動作しません。
  {% endstep %}
  {% endstepper %}

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2F4z2Ewu62SBw9zLiLtVmm%2Fimage.png?alt=media&#x26;token=f5e49086-c25e-4348-8df8-2966a3be3455" alt=""><figcaption><p>サンドボックスの作成</p></figcaption></figure>

## 作成されるレコード <a href="#records-created" id="records-created"></a>

ウィザードにより、ボルトに以下が作成されます。

* リソースとユーザーを別々の共有フォルダに格納するフォルダ
* MySQLデータベース
* デスクトップUIへのVNC接続を備えたLinuxマシン
* SSHキーを使用したSSH接続を備えたLinuxマシン
* パスワードを使用してSSH接続するLinuxマシン
* デスクトップUIへのRDP接続を備えたLinuxマシン
* bing.comへのリモートブラウザ分離セッション
* シークレットマネージャーアプリケーションとすべてのPAM機能が有効になったPAM設定
* 初期化準備が整ったKeeperゲートウェイ

{% hint style="warning" %}
「example records」によって作成されるサンドボックス仮想マシンは、学習およびデモンストレーション目的に限ります。
{% endhint %}

## クイックスタート動画 <a href="#screenshots" id="screenshots"></a>

サンドボックス環境の設定手順をご紹介する動画をご用意しました (英語)。

{% embed url="<https://vimeo.com/1053833331>" %}

## スクリーンショット <a href="#screenshots" id="screenshots"></a>

以下は、クイックスタートウィザードの開始から終了までのスクリーンショットとなります。

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FzNj6Sz49dEZpnVUYbXHF%2Fimage.png?alt=media&#x26;token=d339ea1f-59bc-4cf8-8888-dad164be591f" alt=""><figcaption><p>ゲートウェイを作成</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FYKLPhbBMbV7g5EGkcK03%2Fimage.png?alt=media&#x26;token=54335d71-00d0-464d-9e5c-b4840548ddd3" alt=""><figcaption><p>新しいプロジェクトとゲートウェイの作成</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FuVr8jgMXyx00LXoN5wYL%2Fimage.png?alt=media&#x26;token=3488ef21-c60c-483b-9100-69d5272d92a6" alt=""><figcaption><p>ゲートウェイの構築</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2Fsban2mm1ZLNzOKXmGFn7%2Fimage.png?alt=media&#x26;token=567d43b4-12af-4600-ab87-14531ecd4dc6" alt=""><figcaption><p>表示されるコマンドでゲートウェイをインストール</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FtEzUmzAVNWlB64EKMdxb%2Fimage.png?alt=media&#x26;token=b25e2689-c6f6-41d4-acd8-559a6d6ceafe" alt=""><figcaption><p>ゲートウェイとサンドボックスインフラストラクチャを実行するDocker</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FeG5yC7v6xCrRV0IMFnLY%2Fimage.png?alt=media&#x26;token=0a1958d7-6c40-4435-bcfe-777f73f7a828" alt=""><figcaption><p>SSHマシンの例</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FfFdz3dyO2QAdZcqPQmKq%2Fimage.png?alt=media&#x26;token=f08854ca-6158-417f-a30d-f7b291c5871e" alt=""><figcaption><p>接続の開始</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FAJeER5Glauf73nAQ9WzI%2Fimage.png?alt=media&#x26;token=d9f46ad9-d35e-4759-ad21-b39fe3a615db" alt=""><figcaption><p>SSHでLinuxマシンに接続</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FRAvE1cYSwt8lO64SQ97s%2Fimage.png?alt=media&#x26;token=e8098f8e-4a63-433f-8e52-a6eecced7041" alt=""><figcaption><p>VNC経由で仮想Linuxマシンに接続</p></figcaption></figure>

<figure><img src="https://859776093-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FPL6k1aGsLiFiiJ3Y7zCl%2Fuploads%2FYtMCnEo7JSOzDJvoRD96%2Fimage.png?alt=media&#x26;token=48ab174f-40d4-4ff5-88e8-bed82eb233bb" alt=""><figcaption><p>ウェブアプリへ接続</p></figcaption></figure>
