シークレットマネージャーとの統合

KeeperシークレットマネージャーとのKeeperDB統合の手順

概要

KeeperDB DesktopをKeeperシークレットマネージャー (KSM) と統合すると、Keeperボルトからデータベースターゲットと認証情報を直接取得できます。このワークフローは、ワークステーションからのスタンドアロンデータベースアクセス、または既存のVPN / ZTNAソリューション経由のアクセスに適しています。

主な機能

ローカル保存シークレットの排除 (マルウェアやエンドポイント窃取への露出低減)
自動シークレットローテーションへの対応 (有効時は常に最新の認証情報で接続)
共同作業の簡素化 (接続情報の手動配布なしでボルト内のデータベースリソースを共有)

要件

KeeperシークレットマネージャーまたはKeeperPAMの有効なライセンスが必要です。

本統合はシンプルです。Keeperゲートウェイは不要です。

接続ソースとしてのボルト

ユーザーがKeeperボルトをKeeperDB Desktopに接続すると、ボルト内のPAMデータベースおよびデータベースレコードが接続可能なエントリとして表示されます。これらのエントリには接続一覧に緑色の [ボルト] バッジが表示され、ローカル保存接続と区別できます。

セットアップ手順

1. 共有フォルダの作成

Keeperボルトで、データベースリソース用の共有フォルダを作成します。本例では、フォルダは他のチームメンバーおよびEngineeringチームと共有されています。

KeeperDBは新しい形式のフォルダと従来の共有フォルダ権限モデルの両方を利用できます。

2. データベースレコードの追加

共有フォルダ内で、ライセンスに応じて各対象データベースリソース向けにデータベースレコードまたはPAMデータベースレコードを作成します。

本例では複数のデータベースレコードを使用します。標準フィールドに加え、各レコードには Database という名前のカスタムフィールドが含まれます。これによりKeeperDBは開くデフォルトデータベースを判断します。本例ではKeeperDBは Chinook スキーマを開きます。

デフォルトスキーマを選択するには、Database カスタムフィールドの指定を推奨します。

3. シークレットマネージャーアプリケーションの作成

[シークレットマネージャー] で新しいアプリケーションを作成するか、既存のアプリケーションを選択します。共有フォルダが選択されていることを確認してください。Keeperシークレットマネージャーをストレージバックエンドとして使用する場合は、権限を [編集] に設定します。[アクセストークンを生成] をクリックします。

必要に応じて [初回リクエスト時にデバイスの外部WAN IPアドレスをロックする] を選択します。これにより、初回リクエスト時のKeeperクラウドアクセスが外部WAN IPに制限されます。

以下の手順で使用するトークンをコピーします。

4. KeeperDBをボルトに接続

KeeperDBのログイン画面、または [設定] → [接続] → [外部ボルト] から [Keeperボルトへ接続] をクリックします。

リモートボルト接続に名前を付け、トークンを貼り付けます。

5. ボルト連携接続の起動

ボルト接続後、ログイン画面と接続スイッチャーが自動的にデータベースターゲットと関連認証情報を取得します。

PAM DatabaseレコードでのKeeperDBの使用

KeeperDBはPAMデータベースレコードにも対応しています。標準のデータベースレコードとは異なり、PAMデータベースレコードはローテーション、接続、トンネル、JITアクセス、ワークフロー、KeeperAIなどのPAM機能を備え、データベースリソースとリンクされた認証情報を分離します。

ストレージ同期としてのボルト

KeeperDBはボルトをストレージバックエンドとしても使用できます。[設定] の [ストレージ] 機能は、ローカルに保存した接続をKeeperDB Storageという専用フォルダ内のユーザーのKeeperボルトへ同期します。

ボルトへ同期される内容

保存した各接続は、ボルトフォルダ内のデータベースまたはPAMデータベースレコードになる
テーマ、ページサイズ、エディタ設定などのアプリ設定は、1つの設定レコードとして保存
各レコードに keeperdb_local_id カスタムフィールドを含む (ボルトレコードとローカルレコードの照合、ストレージレコードのボルトソース接続への再表示防止に使用)

同期の動作

新しい接続は新しいレコードとしてプッシュ
編集した接続は削除され再作成 (レコードUIDは変わるが、カスタムフィールド内のローカルIDは同じ)
設定UIには、Keeperへレコードを書き込み中、Configuring... 4 of 245 などの進行状況をリアルタイム表示
スタンドアロンデスクトップモードでのみ利用可能 (PAMまたはゲートウェイモードでは、ゲートウェイが唯一の認証情報権限のため非表示)

前へKeeperPAMとの統合次へKeeperDBプロキシ

最終更新 1 か月前