# PAM構成

<figure><img src="/files/Bw0PgdDBamH3kPXwujoX" alt=""><figcaption></figcaption></figure>

## 概要

**PAM構成**には対象のインフラ、設定、関連するKeeperゲートウェイの重要な情報が含まれます。各ゲートウェイおよび管理されているネットワークごとに1つのPAM構成を設定することをお勧めします。

## PAM構成の作成

以下は、新しいPAM構成を作成する手順となります。

1. Keeperボルトにログインします。
2. 「Secrets Manager」を選択し、「PAM構成」タブをクリックします。
3. 「新しい構成」をクリックします。

## PAM構成フィールド

PAM構成を設定する際、以下のいずれかの環境を選択します。

* [ローカルネットワーク](#rkarunettowku)
* [AWS](#aws-huan-jing)
* [Azure](#azure-huan-jing)
* [Google Cloud](#google-cloud-environment)
* [ドメインコントローラー](#domeinkontorr)

以下の表では、選択した環境にかかわらず、PAM構成レコードで設定できる各フィールドの詳細が記載されています。

<table><thead><tr><th width="207.33333333333331">フィールド</th><th>説明</th><th>備考</th></tr></thead><tbody><tr><td>タイトル</td><td>PAM構成レコードの名前</td><td>例: <code>US-EAST-1 Config</code></td></tr><tr><td>ゲートウェイ</td><td>構成済みのゲートウェイ</td><td>詳細は<a href="/pages/YVitXRsJWzo14VlLdwoR">ゲートウェイ</a>のページをご参照ください。</td></tr><tr><td>アプリケーションフォルダ</td><td>PAM構成データが保管される共有フォルダ</td><td>ベストプラクティスとして、管理者のみがアクセスできるフォルダを作成することを推奨します (以下のセキュリティノート (1) を参照)。</td></tr><tr><td>PAM設定</td><td>有効にするゼロトラストKeeperPAM機能の一覧</td><td>詳細は<a href="#pam-features-on-pam-configuration">本セクション</a>をご参照ください。</td></tr><tr><td>デフォルトのローテーションスケジュール</td><td>ローテーションの頻度を指定します。</td><td>例: <code>Daily</code></td></tr><tr><td>ポートマッピング</td><td>デフォルトの代替ポートを定義 します。</td><td>例: <code>3307=mysql</code><br><a href="/pages/Fd2WozyLc78LgPNjG4e0">ポートマッピング</a>のページをご参照ください。</td></tr></tbody></table>

{% hint style="danger" %}
セキュリティノート (1)

PAM構成情報は特定のアプリケーションフォルダ内のボルトにレコードに保管されており、シークレットが含まれる場合があります。そのため、アプリケーションフォルダは特権を持つ管理者のみがアクセスできるようにすることを推奨します。
{% endhint %}

以下の表では、選択した環境に基づき、PAMネットワーク構成レコードの各フィールドの詳細を記載しました。

## ローカルネットワーク環境

<table><thead><tr><th width="212">フィールド</th><th width="251">説明</th><th width="282">備考</th></tr></thead><tbody><tr><td>ネットワークID</td><td>ネットワーク固有のID</td><td>ユーザーの参照用 (例: <code>My Network</code>)</td></tr><tr><td>ネットワークCIDR</td><td>IPアドレスのサブネット</td><td>例: <code>192.168.0.15/24</code><br>詳しくは<a href="https://ja.wikipedia.org/wiki/Classless_Inter-Domain_Routing">こちら</a>を参照。</td></tr></tbody></table>

## AWS環境

<table><thead><tr><th width="195">フィールド</th><th width="318">説明</th><th>備考</th></tr></thead><tbody><tr><td>AWS ID</td><td>AWSインスタンスの固有ID</td><td>必須。ユーザーの参照用 (例: <code>AWS-US-EAST-1</code>)</td></tr><tr><td>アクセスキーID</td><td>IAMユーザーアカウントから、希望するアクセスキーのアクセスキーIDを取得します。</td><td>EC2インスタンスロールが引き受けられている場合は空欄のままにしてください。</td></tr><tr><td>シークレットアクセスキー</td><td>アクセスキーのシークレットキー</td><td>EC2インスタンスロールが引き受けられている場合は空欄のままにしてください。</td></tr><tr><td>地域名</td><td>検出に使用されるAWSリージョン名。リージョンごとに改行してください。</td><td>例:<br>us-east-2<br>us-west-1</td></tr><tr><td>ポートマッピング</td><td>参照される非標準ポート。エントリごとに改行してください。</td><td>例:<br>2222=ssh<br>3390=rdp</td></tr></tbody></table>

* 詳しくは[AWS環境のセットアップ](/keeperpam/jp/privileged-access-manager/getting-started/pam-configuration/aws-environment-setup.md)のページをご参照ください。

## Azure環境

<table><thead><tr><th width="185">フィールド</th><th width="352">説明</th><th>備考</th></tr></thead><tbody><tr><td>Azure ID</td><td>Azureインスタンスの固有ID</td><td>必須。ユーザーの参照用 (例: <code>Azure-1</code>)</td></tr><tr><td>クライアントID</td><td>Azureアプリケーションのアプリケーション/クライアントID (UUID)</td><td>必須</td></tr><tr><td>クライアントシークレット</td><td>Azureアプリケーションのクライアント認証情報シークレット</td><td>必須</td></tr><tr><td>サブスクリプションID</td><td>サブスクリプションのUUID (例: 従量課金制)</td><td>必須</td></tr><tr><td>テナントID</td><td>Azure Active DirectoryのUUID</td><td>必須</td></tr><tr><td>リソースグループ</td><td>チェックするリソースグループの一覧。空欄のままにすると、すべてのリソースグループがチェックされます。各リソースグループは改行で区切ってください。</td><td></td></tr></tbody></table>

* 詳しくは、[Azure環境のセットアップ](/keeperpam/jp/privileged-access-manager/getting-started/pam-configuration/azure-environment-setup.md)のページをご参照ください。

## Google Cloud環境 <a href="#google-cloud-environment" id="google-cloud-environment"></a>

<table><thead><tr><th width="195">フィールド</th><th width="282.8515625">説明</th><th>備考</th></tr></thead><tbody><tr><td>GCP ID</td><td>Google Cloud環境を識別するための一意のID</td><td>必須。ユーザーの参照用。例: <code>GCP-US-CENTRAL1</code></td></tr><tr><td>Google Workspace管理者メールアドレス</td><td>GCPプリンシパルのパスワード管理に使用できる、Google Workspace管理者アカウントのメールアドレス</td><td>該当するアカウントが存在しない場合、またはプリンシパルのローテーションが不要な環境では空欄のままにします。</td></tr><tr><td>サービスアカウントキー</td><td>JSON形式のサービスアカウントキー</td><td><p>必須。例:</p><pre class="language-json"><code class="lang-json">{
  "type": "service_account",
  "project_id": "&#x3C;project-id>",
  "private_key_id": "&#x3C;private-key-id>",
  "private_key": "&#x3C;private-key>",
  "client_email": "&#x3C;client-email>",
  "client_id": "&#x3C;client-id>",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/&#x3C;app-identifier>.iam.gserviceaccount.com"
}
</code></pre></td></tr><tr><td>リージョン名</td><td>検出に使用するGoogle Cloudリージョン名。リージョンごとに改行してください。</td><td>例:<br>us-east4<br>us-south1</td></tr><tr><td>ポートマッピング</td><td>参照される非標準ポート。エントリごとに改行してください。</td><td>例:<br>2222=ssh<br>3390=rdp</td></tr></tbody></table>

* 詳しくは、[Google Cloud環境のセットアップ](/keeperpam/jp/privileged-access-manager/getting-started/pam-configuration/google-cloud-environment-setup.md)のページをご参照ください。

## ドメインコントローラー環境

| フィールド       | 説明                                                                | 必須  |
| ----------- | ----------------------------------------------------------------- | --- |
| 管理者用認証情報    | ドメイン全体の検出とすべてのドメインリソースへのアクセスに必要な、ドメイン管理者または同等の権限を持つアカウントの認証情報     | はい  |
| ホスト名とポート    | ドメインコントローラーのホスト名とポート                                              | はい  |
| ドメインID      | ドメインコントローラーが使用するFQDNドメイン。例として EXAMPLE.COM を指定し、EXAMPLE だけにはしません。  | はい  |
| SSLを使用      | LDAPS (既定は636) を使用する場合はチェックを入れます。LDAP (既定は389) を使用する場合はチェックを外します。 | はい  |
| ネットワークをスキャン | ドメインコントローラーからCIDRをスキャンします。既定は「False」です。                           | いいえ |
| ネットワークCIDR  | フィールドで指定した追加のCIDRをスキャンします。                                        | いいえ |
| ポートマッピング    | デフォルトの代替ポートを定義します。                                                | いいえ |

## PAM構成のPAM機能 <a href="#pam-features-on-pam-configuration" id="pam-features-on-pam-configuration"></a>

PAM構成の「**PAM機能許可**」および「**セッション録画タイプ許可**」セクションでは、リソースのPAM構成を通じて管理されるKeeperPAM機能を有効にしたり無効にしたりできます。

<table><thead><tr><th width="353">フィールド</th><th>説明</th></tr></thead><tbody><tr><td>ローテーション</td><td>有効にすると、このPAM構成で管理されている特権ユーザーに対するローテーションを許可します。</td></tr><tr><td>接続</td><td>有効にすると、このPAM構成で管理されているリソースへの接続を許可します。</td></tr><tr><td>リモートブラウザ分離 (RBI)</td><td>有効にすると、このPAM構成で管理されているリソースへのRBIセッションを許可します。</td></tr><tr><td>トンネル接続</td><td>有効にすると、このPAM構成で管理されているリソースへのトンネル接続を許可します。</td></tr><tr><td>グラフィカルセッション録画</td><td>有効にすると、すべての接続およびRBIセッションについて、視覚的に再生できるセッションが録画されます。KeeperAIを利用する場合に必要です。</td></tr><tr><td>テキストセッション録画 (TypeScript)</td><td>有効にすると、すべての接続およびRBIセッションについて、テキストの入出力がログに記録されます。</td></tr></tbody></table>


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.keeper.io/keeperpam/jp/privileged-access-manager/getting-started/pam-configuration.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.