RDPプロトコル - Azure仮想マシン

KeeperボルトからAzure仮想マシンへの接続を確立

概要

本ページでは、PAMマシンにAzure仮想マシンを構成し、RDPプロトコルを設定して、KeeperボルトからAzure仮想マシンへのゼロトラスト接続を確立する方法について取り扱います。

要約

このセットアップでは、以下の手順が必要となります。

1. 接続強制ポリシーの有効化

2. Keeperゲートウェイのインストールと構成

3. PAM構成ファイルの作成と設定

4. PAMマシンおよびPAMユーザーのレコードタイプ作成

5. PAM設定とRDP接続プロトコルの構成

以上を完了すると、KeeperボルトからAzure仮想マシンへのゼロトラスト接続を開始できます。

1. 接続強制ポリシーの有効化

管理コンソールから、接続関連のPAMポリシーを有効にします。

ポリシー	内容	コマンダーCLI
接続設定を構成	ユーザーに、PAMマシン、PAMディレクトリ、PAMデータベース、PAM構成レコードタイプの接続およびセッション録画設定を構成する権限を付与します。	ALLOW_CONFIGURE_PAM_CLOUD_CONNECTION_SETTINGS
接続を開始	ユーザーにPAMマシン、PAMディレクトリ、PAMデータベースレコードタイプの接続を開始する権限を付与します。	ALLOW_LAUNCH_PAM_ON_CLOUD_CONNECTION
セッション録画を閲覧	ユーザーがセッション録画にアクセスして閲覧できるようにします。	ALLOW_VIEW_KCM_RECORDINGS

2. Keeperゲートウェイのインストールと構成

PAMレコードタイプをボルトに作成する前に、Keeperゲートウェイをインフラ内にインストールする必要があります。以下を参照の上、インストールしてください。

• Windows

• Linux

• Docker

また、ゲートウェイのトークンを用いてKeeperゲートウェイを構成する必要があります。詳細については、こちらのページをご参照ください。

手順3と手順4はゲートウェイウィザードで自動化できます。詳しくはこちらのページをご参照ください。

3. PAM構成の設定

PAM構成には、インフラ、設定、関連付けられたKeeperゲートウェイに関する重要な情報が含まれます。対象のインフラに応じて以下のページをご参照ください。

• ローカル環境の設定

• AWS環境の設定

• Azure環境の設定

4. PAMマシンおよびPAMユーザーレコードの作成と構成

ゲートウェイとPAM構成レコードを設定した後、Azure仮想マシンおよびそのユーザーをボルトのPAMレコードタイプに構成する必要があります。

• PAMマシン - Azure仮想マシンはこのレコードタイプに構成します。

• PAMユーザー - Azure仮想マシンのユーザーはこのレコードタイプに構成します。

Azure仮想マシンをPAMマシンレコードに構成する例は、以下をご参照ください。

Azure仮想マシンの例

5. PAM設定およびRDPプロトコルの構成

PAMマシンレコードには、Keeperゲートウェイがマシンを特定して接続を確立するために必要な情報が含まれます。PAMユーザーレコードには、接続の認証に必要な情報が含まれます。

PAM設定では、PAMマシンレコードで対象への接続やトンネルを有効にします。RDPプロトコルの構成は、以下をご参照ください。

RDP接続

接続の起動

RDPプロトコル接続をPAMマシンレコード上で設定すると、そのレコードには [起動] ボタンを含む接続バナーが表示されます。

上記の画面では、Azure仮想マシンがPAMマシンレコードに構成されています。[起動] をクリックすると、ボルトクライアントに接続ウィンドウが表示され、指定された対象に接続されます。

PAMマシンレコードの共有

PAMマシンレコードは、組織内の他のKeeperユーザーと共有できます。ただし、共有先には、KeeperPAMの機能を使ううえで必要なPAM強制ポリシーが付与されている必要があります。

共有されたPAMマシンレコードに紐付いている管理者用認証情報がそのまま共有されることはありません。たとえばAzure仮想マシンが設定されたPAMマシンレコードを共有した場合でも、受信者は紐付けられた認証情報へ直接アクセスせず、そのレコード経由でAzure仮想マシンに接続できます。