Keeperボルトによるユニバーサルシークレット同期のセットアップと管理
本ガイドでは、Keeperボルトのユーザーインターフェイスからユニバーサルシークレット同期 (USS) の同期操作を開始し、確認する方法について取り扱います。
続行する前に、セットアップのドキュメントをご参照ください。PAM構成とKeeperゲートウェイが正しくセットアップされていることをご確認ください。
PAM構成でドライランが有効でない場合、リンクされたフォルダ内のKeeperレコードが作成または更新されるたびにUSSが自動実行されます。ボルトUIからの手動操作は不要です。
同期アクティビティを監視するには、管理コンソールのレポート・アラートセクションでイベントをご確認ください。
ドライランが選択されている場合、明示的に承認するまで変更はクラウドプロバイダへプッシュされません。
手順1: リンクされたフォルダを開く
USS構成のリンクされたフォルダのいずれかに移動し、[更新をプッシュ] を選択します。
手順2: シークレットを確認
クラウドプロバイダで作成または更新されるすべてのシークレットのプレビューが表示されます。続行する前に一覧を慎重にご確認ください。
手順3: 確定またはキャンセル
[同期] をクリックして変更をクラウドプロバイダへプッシュします。変更せずにキャンセルする場合は、[同期] をクリックせずにダイアログを閉じます。
手順4: 結果を確認
[同期] をクリックすると、ボルトに同期結果が表示されます。アプリケーションまたはフォルダビューの最終同期タイムスタンプとステータスで、操作が正常に完了したことをご確認ください。
ユニバーサルシークレット同期の操作は、すべてKeeper管理コンソールの [レポートとアラート] に記録されます。これらのイベントは [外部ログ] を介して接続済みのSIEMプロバイダにも送信されます。同期イベントの通知を受け取るには、[アラート] 画面でアラートを設定してください。
ユニバーサルシークレット同期の概要: 機能の概要、アーキテクチャ、主な機能
セットアップ: 要件とPAM構成のセットアップ
移行: 既存のクラウドシークレットのインポートと、1つのワークフローでのUSS構成
コマンダーCLI: CLIリファレンスとドライランのワークフロー
最終更新 1 か月前
