PAM360 でユーザー アカウントを追加

PAM360 は、ユーザーの追加やインポートのためのユーザー フレンドリーなインターフェースを提供することで、管理プロセスを合理化します。管理者は、ユーザーを手動で作成したり、さまざまなインポート方法を活用して、特定の運用要件に合わせてユーザー ロールをカスタマイズしたりする柔軟性があります。この予備的な制御により、組織内の個人が職務を効果的に遂行するために適切なレベルの PAM360 アクセス権を持つことが保証されます。

以下の包括的なヘルプ ドキュメントを参照することで、管理者は PAM360 内でユーザー ロールを効果的に追加またはインポートする方法をより深く理解できます。これには、ロールの割り当て、一般的な問題のトラブルシューティング、およびユーザー管理ワークフローの最適化に関するベスト プラクティスに関する洞察が含まれ、システム全体のセキュリティと効率が向上します。

1.PAM360 のユーザー管理に必要なロール

PAM360 でユーザー管理を行うには、ロールに特定の権限が必要です。

  • デフォルトでは、特権管理者クラウド管理者管理者のロールを持つユーザー アカウントは、PAM360 内のユーザー アカウントを完全に管理できます。
  • これらの定義済みロールとは別に、ユーザー管理に必要な権限を有効にしたカスタム ロールを作成することもできます。
    customrole-user-1

    customrole-user-3

PAM360 にユーザー アカウントを追加するには、いくつかの方法があります。組織の構造に合ったものを選択してください。

  1. 手動ユーザー プロビジョニング: これには、ユーザー アカウントを手動で作成し、アクセス権限を割り当てることが含まれます。通常、管理者はグラフィカル ユーザー インターフェースまたはコマンド ライン インターフェースを通じてこのタスクを実行します。
    手順: ユーザーを手動で追加 - 6700 以前のビルド | 6700 以降のビルド
  2. API アクセス用の手動ユーザー プロビジョニング: これには、API ユーザー アカウントを手動で作成し、アクセス権限を割り当てることが含まれます。管理者は、グラフィカル ユーザー インターフェースまたはコマンド ライン インターフェースを通じてこのタスクを実行します。
    手順: API ユーザーの追加 - 6700 以前のビルド | 6700 以降のビルド
  3. SCIM ベースのユーザー プロビジョニング: SCIM 統合により、ユーザーとユーザー グループのシームレスなプロビジョニングが可能になり、管理者は重要なリソースへのアクセスを効率的に管理できるようになります。
    手順: SCIM ユーザー プロビジョニング
  4. ファイル ベースのユーザー インポート: ユーザー アカウント情報は、csv、tsv、txt、または Excel ファイルなどの外部ファイルから PAM360 プラットフォームにインポートして、ユーザーのプロビジョニングと管理に使用できます。
    手順: ファイルからユーザーをインポート
  5. Active Directory ユーザーのインポート: この統合により、PAM プラットフォームがネイティブの Active Directory (AD) にリンクされ、2 つのシステム間でのユーザー アカウントとアクセス権限のシームレスな同期が可能になります。
    手順: Active Directory からユーザーをインポート
  6. Microsoft Entra ID ユーザーのインポート: Microsoft の Entra ID 認証システムとの統合により、PAM プラットフォーム内でのユーザー認証とアクセス制御が合理化されます。
    手順: Microsoft Entra ID からユーザーをインポート
  7. LDAP ユーザーのインポート: Lightweight Directory Access Protocol (LDAP) ディレクトリからのユーザー アカウント情報を PAM プラットフォームにインポートできるようにし、集中的なユーザー管理と認証を容易にします。
    手順: LDAP からのユーザーのインポート - 6310 以前のビルド | 6310 以降のビルド