Linuxユーザー
ローカルネットワークでのLinuxユーザーアカウントのローテーション
最終更新
ローカルネットワークでのLinuxユーザーアカウントのローテーション
最終更新
このガイドでは、Keeperローテーションを使用して、ローカルネットワーク内のLinuxユーザーアカウントをローテーションする方法について説明します。ローカルネットワークでのローテーションプロセスの大まかな概要は、こちらのページをご参照ください。
このガイドでは、以下の作業がすでに実行されていることを前提としています。
Keeperローテーションがご利用のロールに対して有効になっていること。
Keeperシークレットマネージャーアプリケーションが作成済みであること。
Keeperローテーションゲートウェイがすでにインストールされて動作しており、SSHを使用してLinuxマシンと通信できること。
Keeperローテーションは、管理者のクレデンシャルを使用して、ローカル環境内の他のアカウントのクレデンシャルをローテーションします。これらの管理者のクレデンシャルには、他のアカウントのクレデンシャルを正常に変更するための十分な権限が必要です。
このガイドでは、管理者のクレデンシャルをPAMマシンレコードに格納します。
以下は、PAMマシンレコードの必須フィールドとなります。
タイトル
レコードの名前 例:「Local Linux Admin」
ホスト名またはIPアドレス
ゲートウェイ (内部) または「localhost」がアクセスするマシンのホスト名またはIP
ポート
22 (SSHの場合)
ログイン
管理者アカウントのユーザー名
パスワード
SSHの設定によって異なります。
SSHの設定にはパスワードが必要な場合がありますが、本来は任意です
注意:次の文字は使用が制限されています。" '
PEM秘密鍵
パスワードを使用しない場合、SSHでは必須
管理者のクレデンシャルを含むこのPAMマシンレコードは、前提条件で作成したKSMアプリケーションで共有される共有フォルダに格納されている必要があります。この特権アカウントへのアクセスが必要なのはKSMアプリケーションのみであり、どのユーザーとも共有する必要はありません。
ローカル環境のPAM設定が作成済みの場合は、Linuxユーザーのローテーションに必要なその他のリソースクレデンシャルを既存のPAM設定に追加すればよいだけです。
新しいPAM設定を作成する場合は、Keeperボルトにログインし、左側のメニューから[Secrets Manager]、[PAM設定]タブの順に選択して、[新規設定]をクリックします。 以下は、PAM設定レコードの必須フィールドとなります。
タイトル
設定名、例:Linux LAN Configuration
環境
選択:Local Network
ゲートウェイ
Keeperシークレットマネージャーアプリケーションで設定され、LinuxデバイスにSSHでアクセスできるゲートウェイを選択します
アプリケーションフォルダ
手順1のPAMマシンレコードを含む共有フォルダを選択します。
管理者クレデンシャルレコード
手順1で作成したPAMマシンレコードを選択します。 これは、管理者のクレデンシャルが格納された、クレデンシャルをローテーションするための十分な権限を持つレコードです
Keeperローテーションは、PAMマシンレコードのクレデンシャルを使用して、ローカル環境のPAMユーザーレコードをローテーションします。PAMユーザーのクレデンシャルは、前提条件で作成したKSMアプリケーションで共有される共有フォルダに格納されている必要があります。
以下は、PAMユーザーレコードの必須フィールドとなります。
レコードタイプ
PAMユーザー
タイトル
Keeperのレコードタイトル
ログイン
ローテーションするアカウントの大文字と小文字の区別があるユーザー名。例: msmith
パスワード
アカウントパスワードはオプションです。空白の場合はローテーションで設定されます
手順3で設定したPAMユーザーのレコードを選択し、そのレコードを編集して[パスワードローテーション設定]を開きます。
適切なスケジュールとパスワードの複雑さを選択します。
[ローテーション設定]では、以前に設定したPAM設定を使用する必要があります。
[リソースクレデンシャル]フィールドで、手順1で設定されたPAMマシンクレデンシャルを選択する必要があります。
保存すると、ローテーションボタンが有効になり、必要に応じて、または選択したスケジュールでローテーションできるようになります。
PAMユーザーのレコードに対するedit
権限を持つユーザーならだれでも、そのレコードのローテーションを設定できます。
ローテーション設定画面に適切な管理者クレデンシャルが表示されていない場合は、Secrets Manager > [PAM設定]に移動し、必要なリソースクレデンシャルを追加します。
手順1で設定したPAMマシンレコードを選択し、そのレコードを編集して[パスワードローテーション設定]を開きます。
適切なスケジュールとパスワードの複雑さを選択します。
[ローテーション設定]では、以前に設定したPAM設定を使用する必要があります。
[リソースクレデンシャル]フィールドで、手順1で設定されたPAMマシンクレデンシャルを選択する必要があります。
保存すると、ローテーションボタンが有効になり、必要に応じて、または選択したスケジュールでローテーションできるようになります。
ローテーション設定画面に適切な管理者クレデンシャルが表示されていない場合は、Secrets Manager > [PAM設定]に移動し、必要なリソースクレデンシャルを追加します。