PAMリソース

特権アクセス機能におけるPAMリソースレコードについて

概要

KeeperPAMのリソースレコードは、対象となるインフラ、マシン、ウェブアプリ、ワークロード、ユーザーアカウントの情報を整理・保存するために設計された特別なレコードタイプです。

Keeperボルト内で、対象のインフラに応じて以下のレコードタイプを作成します。

PAMレコードタイプ

対象のインフラ

Windows/macOS/Linuxの各マシン、EC2インスタンス、Azure VMなど。

MySQL、PostgreSQL、SQL Server、MongoDB、MariaDB、Oracle

Active Directory、OpenLDAP

ウェブを使用したアプリケーション、内部アプリケーションやクラウドアプリケーション

ローカルユーザー、リモートユーザー、データベース認証情報、管理者アカウントなど、あらゆるタイプのアカウントに対応しています。 PAMユーザーのレコードは、スケジュールまたはオンデマンドでのパスワードローテーションにも対応しています。

PAMユーザーのレコードは特別なレコードであり、他のリソースからリンクすることができます。この仕組みにより、基盤となる認証情報を共有することなく、マシン、データベース、ディレクトリ、リモートブラウザへのアクセスを共有することが可能になります。

ボルトのUIから [新規作成] をクリックし、[ローテーション]、[トンネル]、[接続] のいずれかを選択します。

または、フォルダを右クリックして [ローテーション]、[トンネル]、[接続] のいずれかを選択することもできます。

[ターゲット] を選択することで作成するレコードの種類が決まります。

最終更新 9 日前