macOSユーザー

Keeperローテーションを使用したローカルMacユーザーアカウントのローテーション

概要

このガイドでは、Keeperローテーションを使用して、SSHでMacOSアカウントをリモートからローテーションする方法について説明します。

前提条件

このガイドでは、以下の作業がすでに実行されていることを前提としています。

  • Keeperシークレットマネージャーが企業およびロールに対して有効になっていること。

  • Keeperローテーションがご利用のロールに対して有効になっていること。

  • Keeperシークレットマネージャーアプリケーションが作成済みであること。

  • Keeperローテーションゲートウェイがすでにインストールされて動作しており、SSHを使用してMacOSデバイスと通信できること。

1. PAMマシンのクレデンシャルを設定

Keeperローテーションは、管理者のクレデンシャルを使用して環境内の他のアカウントをローテーションします。このアカウントはドメインに参加している必要も、完全な管理者アカウントである必要もありませんが、他のアカウントのパスワードを正常に変更できる必要があります。

管理者のクレデンシャルは、前提条件で作成したKSMアプリケーションで共有される共有フォルダに格納されている必要があります。この特権アカウントへのアクセスが必要なのはKSMアプリケーションのみであり、どのユーザーとも共有する必要はありません。

正しく設定されたMac管理者アカウント

PAMディレクトリレコードのフィールド

フィールド
説明

レコードタイプ

PAMマシン

タイトル

Keeperのレコードタイトル

ホスト名またはIPアドレス

ディレクトリMacOSデバイスのIPアドレスまたはホスト名。ゲートウェイがデバイスにインストールされている場合は、localhostを使用します。例:10.10.10.10MarysMacBooklocalhost

ポート

SSHポート、通常:22 - SSHはローテーションに必要です。

SSLの使用

有効にする必要があります

ログイン

LDAPローテーションを実行するアカウントのユーザー名。例: rotationadmin

パスワード

管理者アカウントのパスワード

オペレーティングシステム

Mac OSのローテーションでは、次を使用します。MacOS

その他のフィールド

これらは空白のままにしておいてください

2. PAMの設定を指定

注: PAM設定がすでに指定されている場合は、この手順を省略できます。

ボルトの左側のメニューから[Secrets Manager]、[PAM設定]タブの順に選択して、[新規設定]をクリックします。

以下は、PAM設定レコードの必須フィールドとなります。

フィールド
説明

タイトル

設定名、例:MAC Rotation

環境

選択:Local Network

ゲートウェイ

MacOSデバイスにSSHでアクセスできるゲートウェイを選択します

アプリケーションフォルダ

上記のPAMマシンレコードを含む共有フォルダを選択します。

管理者クレデンシャルレコード

管理者のレコードを選択します。このリストはアプリケーションフォルダ内のレコードにフィルタリングされます

追加リソースクレデンシャル

プライマリクレデンシャルに加えて、試行するオプションクレデンシャルをすべて追加します

デフォルトのローテーションスケジュール

オプション

その他のフィールド

これらは空白のままにしておいてください

3. 1つまたは複数のPAMユーザーレコードを設定

Keeperローテーションは、PAMマシンレコードのクレデンシャルを使用して、ご利用の環境のPAMユーザーレコードをローテーションします。

ユーザーのクレデンシャルは、前提条件で作成したKSMアプリケーションで共有される共有フォルダに格納されている必要があります。

正しく設定されたMacユーザーアカウント

PAMユーザーのレコードのフィールド

フィールド
説明

レコードタイプ

PAMユーザー

タイトル

Keeperのレコードタイトル

ログイン

ローテーションするアカウントの大文字と小文字の区別があるユーザー名。例: msmith

パスワード

アカウントパスワードはオプションです。空白の場合はローテーションで設定されます

その他のフィールド

これらは空白のままにしておいてください

4. レコードのローテーションを設定

PAMユーザーのレコードを選択し、そのレコードを編集して[パスワードローテーション設定]を開きます。

PAMユーザーのレコードに対するedit権限を持つユーザーならだれでも、そのレコードのローテーションを設定できます。

パスワードローテーション設定
  • 適切なスケジュールとパスワードの複雑さを選択します。

  • [ローテーション設定]では、以前に設定したPAM設定を使用する必要があります。

  • [リソースクレデンシャル]フィールドで、以前設定した「PAMマシン」クレデンシャルを選択する必要があります。

  • 保存すると、ローテーションボタンが有効になり、必要に応じて、または選択したスケジュールでローテーションできるようになります。

最終更新