PAMクラウドリソース向けのJIT昇格およびワークフロー設定
本ページでは、PAMクラウドレコードを使用して、構成済みIDプロバイダ経由でクラウドプラットフォームへジャストインタイム昇格アクセスを付与する方法を取り扱います。
レコードを共有し、JITおよびワークフロー設定を構成すると、ユーザーはアクセスを要求し、承認された時間枠の間にグループベースの一時昇格またはロールベースの昇格を受け取り、常設特権なしで対象プラットフォームを起動できます。
クラウドコンソールまたはフェデレーションアプリケーションへのアクセスが、SSO、IDプロバイダのグループ、またはロール割り当てで管理され、承認・時間制限・完全な監査が必要な場合に、この構成を使用します。
以下の例では、IDプロバイダ経由で昇格アクセスを付与するようPAMクラウドレコードを構成しています。PAM設定の [編集] を選択して、ワークフローとJITを構成します。
JIT設定では、承認後のアクセス付与方法を定義します。以下の例では、レコードがグループベースの特権昇格を使用しています。グループ名は、IDプロバイダ内の対応するグループと完全に一致している必要があります。承認後、ユーザーは構成された期間の間、一時的な昇格を受け取ります。
ワークフロー設定では、レコードの承認制御を定義します。以下の例では、レコードが承認を必須とし、アクセスを1時間に制限しています。アクセス時間枠が終了すると、アクティブなセッションは閉じられ、一時的な昇格は削除されます。各要求に理由とチケット番号を必須にすることもできます。
詳細はワークフローをご参照ください。
PAMクラウドレコードがエンドユーザーと共有され、JITおよびワークフロー設定が構成されると、エンドユーザーはKeeperボルトまたはコマンダーからアクセス要求を送信できます。
ワークフローの全体像はアクセスワークフローをご参照ください。
最終更新 11 日前
