よくある質問

標準のシステム要件(ハードウェアとソフトウェアの両方)とは別に、PAM360サーバーが適切に機能するには次の要素が不可欠です。

以下は、PAM360のアカウントディスカバリとパスワードリセットプロビジョンを利用する場合に特に必要です。

• PAM360サーバーがユーザーにさまざまな通知を送信するために機能するための外部メールサーバー（SMTPサーバー）。
• PAM360サーバーおよび管理対象のターゲットシステムにおいて、ドメイン管理者権限またはローカル管理者権限のいずれかを持つサービスアカウントまたはgMSA。
• Visual C++ Redistributable for Visual Studio 2015以上(PAM360のアカウントディスカバリおよびパスワードリセット機能用。)
• Microsoft .NET framework 4.5.2またはそれ以上が、PAM360がインストールされているサーバーにインストールされている必要があります。

これらのソフトウェア要件が満たされているかどうかを確認するには：

• ［サポート情報］ » ［ソフトウェア要件］の順に進み、［設定の確認］をクリックします。

開いたポップアップボックスに、構成ステータスが表示されます。

PAM360は、WindowsとLinuxオペレーティングシステムの以下の機能をサポートしています：

このエラーは、インポートファイル内にHTMLタグ（`<`、`>`）、URL（HTTP://またはHTTPS://）、セキュリティマーク（?）、または過剰なスペースなどの禁止文字が検出された場合に発生します。これを解決するには：

• CSV/TSVファイルを確認し、禁止文字が削除されていることを確認してください。
• リソースとアカウントの説明が2000文字を超えないようにしてください。

はい、レポートシステムとの連携をサポートするためにカスタムSQLクエリを生成できます。要件をサポートチームにご連絡いただければ、XML出力を生成するための適切なクエリをご提供します。

Windows環境のドメインSSOは、非標準のHTTPヘッダーパラメーターを使用します。これらのパラメーターは、ファイアウォールやVPNなどのデバイスによって削除されることがよくあります。そのため：

• PAM360は主に内部ネットワーク内での使用を想定して設計されています。
• ユーザーがネットワーク外から接続している場合、SSOを効果的に有効にすることはできません。

はい、PAM360は以下を含む幅広いカスタマイズオプションを提供しています：

• 組織のロゴの追加（推奨サイズ：210x50ピクセル）。
• カスタムログインページの説明の設定。
• ユーザーインターフェースのテーマカラーの変更。
• 法的コンテンツやプライバシーポリシーを含むバナーの表示。

設定するには、「管理」>>「カスタマイズ」>>「リブランド」に移動し、必要に応じて設定を更新します。リブランドの詳細については、このドキュメントを参照してください。

はい、PAM360はパスワードの閲覧およびコピーの試みを含む、すべてのユーザー操作を記録します。これらのログは、詳細かつ包括的な監査証跡を通じてアクセスできます。

これは、バックアップの保存先にアクセスできなくなった場合に発生します。簡単に言うと、PostgreSQLデータベースのバックアップが失敗するたびに、「wal_archive」フォルダーのサイズが増加し始めます。これを解決するには：

• PAM360ドライブに十分なディスク空き容量があることを確認します。
• 不要なログや古いバックアップを削除し、1～2件のバックアップのみを保持します。
• 「管理」>>「事業継続性」>>「データベースバックアップ」に移動し、「いますぐバックアップ」をクリックします。

これにより即時バックアップがトリガーされ、`wal_archive`ディレクトリが削除されます。

以下は、PAM360がsyslogメッセージをsyslogコレクタホスト送信するのに使う3つの異なるタイプのsyslog形式です：

i. リソース監査

operatedName+":"+operatedIp operationType operatedDate statusMess resourceName+":"+accName+":"+reason

ii.ユーザー監査

operatedName+":"+operatedIp operationType operatedDate statusMess auditUserName+":"+reason

iii.鍵の監査

SSL：<190> Parent_Domain: manageengine.com Included_Domain: kmp.com Days_to_Expire: 100 Expire_Date: 5.08.2020
SSH: <190> Key_Name:172.21.147.130_test123_id Days_Exceeded:0 Modified_On:2016-02-16 17:41:24.008

PAM360をgMSAで設定する詳細な手順については、ヘルプドキュメントを参照してください。

エラーシナリオ：

1. アップグレード中、PPMファイルを選択した後、コマンドプロンプトに「Trying to start PostgreSQL server failed」エラーが発生します。
2. 高可用性のセットアップ中、HASetup.batコマンドを実行した後に「Trying to start PostgreSQL server failed」エラーが発生します。
3. サービス起動時に、アップグレード後にPAM360サービスが起動しない場合、またはサービスコンソールでサービスアカウントを更新した後にPAM360サービスが起動しない場合があります。

上記のサービス起動エラーのシナリオについては、メモ帳またはNotepad++で<PAM360_インストールディレクトリ>\logs\wrapperファイルを確認してください。最新のエントリの末尾で、エラーシナリオの詳細を確認できます。

考えられる原因：

1. PAM360ディレクトリ内の特定のサブフォルダへのアクセスに必要な適切な権限が不足している。
2. 不適切に終了したバックグラウンドプロセスにより、PostgreSQLデータベースの起動に失敗。
3. データベースポートが別のプロセスによって占有されている。

解決手順：

下記の解決策は、上のエラーシナリオすべてに当てはまります。この問題を修正するには、以下の手順に従ってください。

1. タスクマネージャーを開き、PostgreSQL関連のプロセスをすべて終了します。
2. サービスコンソールで、PAM360サービスアカウントを特権アカウントに更新します。
3. 管理者権限でコマンドプロンプトを開き、以下のコマンドを実行します。

   icacls "<PAM360_インストールディレクトリ>" /q /c /t /grant Users:F

   <PAM360_インストールディレクトリ>をManageEngine PAM360のインストールディレクトリに置き換え、PAM360サービスアカウントを<DomainName\Username>または<Username@DomainName>の形式で指定してください。
   例：icacls "C:\Program Files\ManageEngine\PAM360" /q /c /t /grant ManageEngine\svcpam360:F
   

   注意

   暗号化キーがPAM360インストールディレクトリの外に配置されている場合は、icaclsコマンドを使用して暗号化キーの場所に対する権限を付与してください。

4. <PAM360_インストールディレクトリ>\pgsql\dataフォルダにフルコントロールを付与し、適切な継承を確保してください。
5. <PAM360_インストールディレクトリ>\pgsql\data に移動し、以下の操作を実行してください。
   • pg_hba.confファイルを開き、NULLを含む行を削除します。
   • logsフォルダーの名前をlogs.oldに変更し、新しいlogsフォルダーを作成します。
   • Patchフォルダーの名前をPatch.oldに変更し、新しいPatchフォルダーを作成します。
6. 以下のディレクトリに移動し、バックアップ用に別のディレクトリへファイルを移動します：
   • <PAM360_インストールディレクトリ>\bin内の.lockまたはlockfileファイルを別のディレクトリに移動します。
   • <PAM360_インストールディレクトリ>\pgsql\data内のrecovery.confまたはpostmaster.pidファイルを別のディレクトリに移動します。
7. PPMを適用し、HA（該当する場合）を設定してサービスを再起動します。

問題が解決しない場合は、<PAM360_インストールディレクトリ>および<PAM360_インストールディレクトリ>\pgsql\data\pg_logからログを収集し、スクリーンショットとともに「ManageEngine Community」から弊社サポートまでお問い合わせください。

例外 #1 - Caused by: java.lang.OutOfMemory Error: GC overhead limit exceeded

1. PAM360 Serviceを停止します。
2. <PAM360_インストールディレクトリ>をバックアップするか、VMスナップショットを作成します。
3. <PAM360_インストールディレクトリ>\binフォルダーに移動し、テキストエディタでファイルUpdateManager.bat（Linuxの場合はUpdateManager.sh）を開きます。
4. 次のエントリを検索します：$JAVA -Xmx100m $JAVA_OPTS -Dtier-type=BE -Djava.library.path=./lib/native -Dtier-id=BE1 -cp $CLASSPATH com.adventnet.tools.update.installer.UpdateManager -u conf $*
5. 値を$JAVA -Xmx2048m $JAVA_OPTS -Dtier-type=BE -Djava.library.path=./lib/native -Dtier-id=BE1 -cp $CLASSPATH com.adventnet.tools.update.installer.UpdateManager -u conf $*に変更します
6. ファイルを保存し、PAM360サービスを再起動して、PAM360のアップグレードを再度試みます。

問題がまだ解決しない場合は、詳細な調査のためにログを「ManageEngine Community」から弊社サポートまでご共有ください。

例外#2：Trying to start the PostgreSQL sever failed

詳細については、上記のPostgreSQLサーバー起動失敗の質問に記載されている解決策を参照してください。

Windowsの場合：

1. PAM360 Serviceを停止します。
2. 管理者権限でコマンドプロンプトを開きます。
3. <PAM360_インストールディレクトリ>/binフォルダーに移動し、次のコマンドを実行します：

   - UpdateManager.bat -u conf -c -option i

   .ppファイル場所を次のラインに入力します。
4. Enterキーを押してアップグレードを続行します。

Linuxの場合：

1. PAM360 Serviceを停止します。
2. 管理者権限でコマンドプロンプトを開きます。
3. <PAM360_インストールディレクトリ>/binに移動し、次のコマンドを実行します：

   - UpdateManager.sh -u conf -c -option i -ppmPath

   例：UpdateManager.sh -u conf -c -option i -ppmPath c:\pam360.ppm。
4. 入力してアップグレードに進みます。

詳細なアップグレードパックの手順については、こちらをご確認ください。

ログを開き、次のエラーが見つかるか確認します：javax.servlet.ServletException: javax.servlet.ServletException: java.lang.Error: Probable fatal error: No fonts found.

次に、dejavuフォントがインストールされているか確認します。インストールされていない場合は、オペレーティングシステムに応じて次のいずれかのコマンドを使用してdejavuフォントをインストールします。

1. RHEL/Centosの場合：

   sudo yum install fontconfig dejavu-sans-fonts dejavu-serif-fonts

2. Ubuntu/Debianの場合：

   sudo apt install fonts-dejavu fontconfig

3. SLESの場合：

   sudo zypper install dejavu-fonts fontconfig

マシンへのdejavuフォントのインストールが完了しました。

1. 次に、<PAM360_インストールディレクトリ>/confフォルダーに移動します。
2. wrapper_lin.confファイルを開き、次のシステムプロパティを追加します：wrapper.java.additional.27=-Dsun.java2d.fontpath=<Font-Directory-Path>（または）すべてのttfファイルをコピーして<PAM360_インストールディレクトリ>/jre/lib/fontsフォルダーに貼り付けます。
3. PAM360サービスを再起動して続行します。

はい。「ManageEngine/PAM360」ディレクトリは、製品インストール中は、ウィルス対策、エンドポイント検出と応答(EDR)および拡張検出応答(XDR)スキャンから除外することを強く推奨します（インストールウィザードでそうするように求められます）。製品が作動できるようになるための必須コンポーネントは、このディレクトリの中にあり、その中には、リモート接続を開始し、およびメンテナンス操作を実行するときに使用する各種スクリプトが収められています。このディレクトリが除外されない場合、ウィルス対策スキャンがPAM360でのスケジュール設定された操作中にスクリプトファイルをそれぞれスキャンするため、製品動作が遅くなります。また、リモートパスワードリセット等のリセット機能は適切に作動しない場合があります。

現在、ManageEngine PAM360およびその他のManageEngine製品は、一部の共通クッキー名（JSSESSIONIDおよびJSSESSIONIDSSO）を使用しており、これによりManageEngineアプリケーションサービスの同時セッションが妨げられる場合があります。同様のクッキーが in PAM360にある複数のセッションを有効にするには、下の手順にしたがって、PAM360 クッキー設定を特定およびカスタマイズします：

1. <PAM360_インストールディレクトリ>/conf folder に移動します。
2. 管理者権限でsystem_properties.confファイルを開き、行末に以下のエントリを追加して保存します。

   org.apache.catalina.authenticator.Constants.SSO_SESSION_COOKIE_NAME=PAMJSESSIONIDSSO
    org.apache.catalina.SESSION_COOKIE_NAME=PAMSESSIONID

3. 次に、web.xmlファイルを管理者権限で開き、<session-config>セクションを探して、以下のとおり、更新します：

   <session-config>
    <session-timeout>450</session-timeout>
   <cookie-config>
    <name>PAMSESSIONID</name>
    </cookie-config>
    </session-config>

4. これで、PAM360サービスを再起動して先に進みます。

はい、PAM360の今後の開発に関する詳細なロードマップを管理しています。ロードマップにはこちらからアクセスできます。

はい、PAM360はAzure MarketplaceおよびMicrosoft Entra IDにエンタープライズアプリケーションとして提供されています。

はい、Password Manager ProからPAM360への移行はシームレスに行えます。移行プロセス中もすべての設定、権限、およびリソースが変更されることなくそのまま維持されます。詳細は、こちらをご確認ください。

現在、PAM360はFreshserviceとの統合をサポートしていません。

アウトオブボックスサポートなしでITSMツールを統合するには：

1. PAM360で「管理」>>「連携」>>「チケットシステム連携」に移動します。
2. 「Others」セクションの下にある「適用」をクリックします。
3. 必要な設定の詳細を入力し、「保存」をクリックします。

PAM360は以下のMEおよびZOHO製品と統合します：

• ServiceDesk Plus
• ServiceDesk Plus Cloud
• AD Self Service Plus (ADSSP)
• Analytics Plus
• AD Manager Plus
• EventLog Analyzer
• Log360 UEBA
• ITOM アプリケーション
• Endpoint Central
• Application Control Plus
• ZOHO Flow

PAM360の「パスワード目録」レポートは、共有アクセスの詳細を含む、オンボードされたすべてのアカウントに関する詳細情報を提供します。

はい、PAM360はvSphere APIを使用してVMware ESXiホストに接続およびインポートします。

PAM360ビルド8000以降、PAM360はMS SQLおよびAzure MS SQLデータベースとの通信にMicrosoftのJDBCドライバーをデフォルトドライバーとして使用します。このドライバーは、最新のSQL Serverバージョンおよび機能との互換性を確保するため、ほとんどのインストール環境に推奨されます。

データベース通信にjTDSドライバーを設定していた場合、継続的なサポートと互換性を確保するために、MicrosoftのJDBCドライバーに切り替える必要があります。以下に詳述する手順に従って、ドライバーの設定を更新し、シームレスな接続を確保してください。

1. <PAM360_インストールディレクトリ>/binフォルダーに移動し、使用しているオペレーティングシステムに応じてChangeDB.batコマンド（Windows）またはsh ChangeDB.sh（Linux）コマンドを実行します。
2. 開いたポップアップで「Best Practices Guide」を読み、「Continue with Setup」ボタンをクリックして「DB Change Configuration」ウィンドウを開きます。
3. 「Host Name」フィールドに、サーバー証明書に指定されているMS SQLサーバーのホスト名、すなわち「Common Name」を入力します。
4. 「Database Name」フィールドに、database_params.confファイルに指定されているMS SQLサーバーのデータベース名を入力します。
5. 残りのすべての必須フィールドを入力し、「Test」をクリックします。各必須フィールドの詳細については、こちらのヘルプドキュメントを参照してください。
6. テストが成功したら、「Save」をクリックします。

PAM360はカスタムデータベース設定をサポートしており、バージョンアップグレードや接続プロパティの変更があっても、任意のSQLサーバーに簡単に接続できます。データベースがJDBCをサポートしており、適切なドライバーと接続詳細が提供されている限り、PAM360はシームレスな接続を確保し、認証情報管理戦略の将来対応を実現します。

SELinuxが有効になっているRHEL 9マシンでPAM360サーバーが起動しない場合は、SELinuxのステータスと設定を確認してください。SELinuxがpermissiveモードまたはenforcingモードに設定されていることを確認してください。また、必要に応じて、PAM360サービスがroot以外のユーザーによって起動されていることを確認してください。SELinuxをpermissiveモードまたはenforcingモードに設定するには、次の手順に従ってください。

1. RHEL 9でSELinuxのステータスを確認するには、次のコマンドを実行してください。

   sestatus

2. SELinuxモードを一時的にenforcingに変更するには、次のコマンドを実行してください。

   setenforce

3. SELinuxモードを永続的にpermissiveに変更するには、テキストエディタで/etc/selinux/configファイルを開いてください。次のパラメーターを設定してください。

   SELINUX=permissive

4. 変更を保存してシステムを再起動してください。
5. システムを再起動した後、PAM360サーバーを起動し、正常に動作することを確認してください。現在のSELinuxモードを確認するには、次のコマンドを使用できます。

   getenforce

管理者は、リソースディスカバリとユーザーディスカバリの両方の操作のために新しいADドメインを追加できます。

リソースディスカバリ用に新しいドメインを追加するには、次の手順に従ってください。

1. 「リソース」タブに移動し、「リソースディスカバリー」をクリックします。
2. ここで、ドメイン名を選択フィールドの横の［新規ドメイン］をクリックし、新しいドメイン名を追加できます。

詳細な手順については、こちらのヘルプドキュメントを参照してください。

ユーザーディスカバリ用に新しいドメインを追加するには、次の手順に従ってください。

1. 「管理」タブ>>「認証」>>「Active Directory」>>「いますぐインポート」に移動します。
2. 「ドメイン名を選択」フィールドの横にある「新規ドメイン」をクリックし、新しいドメイン名を追加します。

詳細な手順については、こちらのヘルプドキュメントを参照してください。

PAM360からドメインを削除するには、まずそのドメインに属するユーザーを削除する必要があります。ユーザーを削除したら、以下の手順に従ってドメインを削除します。

1. 「管理」>>「認証」>>「Active Directory」に移動します。
2. 表示されたページで、「同期スケジュールを表示」をクリックします。
3. 次に、左側の「ドメイン」パネルから対象のドメインを削除します。

これらのエラーは、OUまたはグループの数がデフォルトの上限を超えた場合に発生します。これを解決するには：

1. PAM360 Serviceを停止します。
2. <PAM360_インストールディレクトリ\conf>フォルダー内に存在するsystem_properties.confファイルをバックアップします。
3. 次に、管理者権限でWordPadを使用してsystem_properties.confを開き、以下の値を更新します。
   • domain.ou.limit=2500を検索し、値を25000に変更します。
   • domain.group.limit=2500を検索し、値を25000に変更します。
4. ファイルを保存し、PAM360サービスを再起動します。

既存のスケジュールを変更するか、新しいスケジュールを作成するには、以下の手順に従ってください：

1. 管理者としてログインし、グループタブに進みます。
2. リソースグループの横にある[アクション]アイコンをクリックし、ドロップダウンから[アカウントディスカバリーをスケジュール] を選択します。
3. 開いたポップアップで、AD同期に時間間隔をスケジュール設定または修正します。

   注意

   タスクの所有者のみが「管理」>>「管理」>>「スケジュール管理」からスケジュールを変更できます。

はい、ADインポートプロセス中に設定できます：

1. 「リソース」>>「リソースディスカバリー」>>インポート用画面に移動します
2. 同期間隔を希望する頻度（例：4時間ごと）に設定し、インポートを続行します。

1. 入力したユーザー認証情報を確認してください。
2. 管理者認証情報が失敗する場合は、非管理者認証情報を使用して接続を確認してください。
3. 問題が解決しない場合は、「ManageEngine Community」から弊社サポートまでご共有ください。

一般に、Active Directoryで削除されたユーザーアカウントはPAM360から削除されません。代わりに、アカウントはPAM360のWebインターフェースでロックされ、手動で削除する必要があります。

アカウントがPAM360でロックさえされていない状況になった場合は、設定されているActive Directory同期スケジュールを確認してください。PAM360で同期スケジュールを設定することで、変更が確実に反映されます。

PAM360はLDAPリソースディスカバリーをサポートしていません。ただし、LDAPディレクトリからのユーザーの探索は可能です。

はい、以下のいずれかの方法で対処できます。

• PAM360でリソースを編集し、そのリソースタイプをLinuxに変更して、目的の構成に合わせます。
• Linuxリソースを削除し、手動で再追加します。

はい、PAM360はActive Directoryからのユーザーの定期同期およびオンデマンド同期の両方をサポートしています。

はい、以下の手順に従ってデフォルトポートを変更できます。

1. PAM360に管理者としてログインします。
2. 「管理」タブ>>「サーバー設定」>>「サーバー設定」に移動します。
3. 「ポート」フィールドに目的のポート番号を入力し、「保存」をクリックします。
4. 変更を有効にするために、PAM360を再起動します。

1. 管理者としてログインします。
2. 「管理」 タブ>> 「サーバー設定」 >> 「メールサーバー設定」に移動します。
3. 「アクセスURL」フィールドに目的のURLを入力し、設定を保存します。

この更新されたURLが、PAM360のウェブポータルアクセスポイントとして機能します。

PAM360は、物理サーバーまたは仮想マシンにインストールするオンプレミスツールです。互換性のあるWebブラウザを使用して、同じLANに接続された任意のマシンからWebインターフェースにアクセスできます。

はい、PAM360はWebサーバーとJVMコンポーネントの両方に対して、特定のIPアドレスを設定することをサポートしています。

Webサーバーを特定のIPにバインドするには、次の手順に従ってください：

1. PAM360 Serviceを停止します。
2. <PAM360_インストールディレクトリ>/confフォルダに移動し、server.xmlファイルをバックアップします。
3. 管理者権限でWordPadを使用してserver.xmlファイルを開きます。
4. port="8282"を含む行を探し、address="<specific-IP-address>"を追加します。
5. 変更を保存し、PAM360サービスを再起動します。これにより、PAM360 Webサーバーは新しく指定されたIPアドレスを使用して起動します。

JVMを特定のIPにバインドするには、次の手順に従ってください：

1. PAM360 Serviceを停止します。
2. <PAM360_インストールディレクトリ>/confフォルダに移動し、wrapper.conf.ファイルをバックアップします。
3. 管理者権限でWordPadを使用してwrapper.confファイルを開きます。
4. wrapper.app.parameter.1を探し、その下に次の行を追加します：

   wrapper.app.parameter.2=-Dspecific.bind.address=<specific-IP-address>

5. <PAM360_インストールディレクトリ>/logsフォルダの名前をlogs_olderに変更します。
6. PAM360サービスを再起動します。

製品にログインし、パスワードリセットなどのタスクを実行してバインディングを確認します。

ユーザーへの通知は通常、メールで行われます。通知が届かない場合は、以下を確認してください：

• SMTPサーバーの詳細を含むメールサーバー設定が適切に構成されていることを確認してください。
• メールサーバーによっては認証が必要な場合があるため、有効な認証情報が提供されているか確認してください。
• 一部のサーバーは、有効な「From」アドレスがない場合や不明なドメインからのメールを拒否するため、送信者のメールIDが正しく設定されていることを確認してください。

PAM360は複数の認証メカニズムをサポートしています：

• Active Directory：有効にした場合、認証リクエストが構成されたドメインコントローラーに転送され、その結果により、ユーザーは、PAM360へのアクセスを許可または拒否されます。ユーザー名、パスワードおよびドメインをPAM360ログイン画面に入力します。このスキームは、詳細が以前ADからインポートされたユーザーにのみ機能し、PAM360 サーバーがWindowsシステムにインストールされている場合のみ利用可能です。
• LDAPディレクトリ：入力すると、認証リクエストは構成されたLDAPディレクトリサーバーに転送され、その結果により、ユーザーは、PAM360へのアクセスを許可または拒否されます。LDAP認証を使うユーザー名、パスワードおよびオプションは、PAM360ログイン画面に入力します。このスキームは、詳細を以前LDAPディレクトリからインポートしたユーザーのみに機能します。
• PAM360ローカル認証: 認証はPAM360 Serverでローカルに実行されます。ADまたはLDAP認証の有効化の有無には関係なく、このスキームはログインページで選択したユーザーは必ず、利用できます。このスキームには、ユーザーの個別パスワードがあり、ADまたはLDAPパスワードがPAM360データベースに保存されることはありません。ただし、セキュリティ上の理由から、AD/LDAP認証を有効にした後のユーザーにはローカル認証を無効にすることを推奨します。
• Microsoft Entra ID：ご使用の環境でPAM360をMicrosoft Entra ID（Microsoft Entra ID）と統合すると、ユーザーがMicrosoft Entra IDの認証情報を使用して、WindowsおよびLinuxの両プラットフォームでPAM360にログインできるようになります。この認証を使用するには、まずPAM360をMicrosoft Entra IDポータルにネイティブクライアントアプリケーションとして追加する必要があります。
• スマートカード認証：この機能を有効にするには、ユーザーはスマートカードを所有し、個人識別番号(PIN)を知っている必要があります。スマートカード認証は、AD、LDAPまたはローカル認証等、他の第1要素認証をバイパスしますので、注意してください。
• RADIUS認証：お使いの環境でPAM360をRADIUS Serverと統合し、RADIUS認証を使って、PAM360が提供するローカル認証を交換することができます。PAM360にRADIUS Server認証情報を使ってアクセスするユーザーは、初めに、PAM360にユーザーとして追加されていることが必要です。その場合、PAM360の「ユーザー名」がRADIUS Serverにアクセスするのに使うユーザー名と同じである必要があります。 
• SAML SSO：PAM360は、サービスプロバイダ(SP) のロールを持ち、SAML 2.0を使って、IDプロバイダ（IdP）と統合されます。統合では、基本的にSPの詳細をIdPに入力したり、IdPの詳細をSPに入力したりする必要があります。PAM360をIdPと統合したら、ユーザーはIdPにログインするだけで、各IDプロバイダーのGUIからPAM360に自動的にログインできるため、認証情報の再入力は不要です。PAM360はOkta、AD FS、およびMicrosoft Entra ID SSOとの統合をサポートしています。

  追加の詳細

  SAML SSOの場合、アサーションコンシューマーURLはデフォルトでサーバーのホスト名に設定されています。「管理」タブ>>「サーバー設定」>>「メールサーバー設定」>>「アクセスURL」で更新できます。

1. ログインページで「パスワードを忘れた場合」をクリックして、ログインパスワードをリセットしてください。

   注意

   「パスワードを忘れた場合」オプションは、管理者が「管理」タブ>>「カスタマイズ」>>「一般設定」>>「ユーザー管理」で有効にした場合にのみ、ユーザーに表示されます。見つからない場合は、管理者に連絡してPAM360のログインパスワードをリセットしてもらってください。

2. 表示されるポップアップで、UsernameとE-mailを入力し、「Reset」をクリックして、パスワードリセットリンクをメールアドレスに送信します。
3. メールを開き、パスワードリセットリンクが記載されたメールを見つけます。
4. リンクをクリックして、ワンタイムパスワード（OTP）を受け取ります。
5. 次に、OTPを使用してログインし、PAM360のログインパスワードをリセットします。

PAM360は通信にHTTPSを使用しており、デフォルトで自己署名SSL証明書が付属しています。ブラウザはこれを信頼されていないものとしてフラグを立てる場合があります。

PAM360は以下を使用してパスワードストレージの高いセキュリティを確保しています：

• 高度暗号化標準（AES）：パスワードは暗号化され、安全に保存されます。
• データベースアクセス制限：データベースはホストサーバーからのみアクセス可能です。
• 役割ベースのアクセス制御：ユーザーは割り当てられた役割に基づいてパスワードにアクセスできます。
• セキュアな通信：すべてのデータはHTTPSで送信されます。
• パスワードジェネレーター：強力なパスワードの作成を支援します。

PAM360は、アプリケーション間/データベースのパスワード管理に、セキュアなRESTful APIおよびSSHベースのCLI APIを使用しています。セキュリティ対策には以下が含まれます：

• APIインタラクションのためのHTTPS通信。
• SSL証明書およびIP/ホスト名検証によるID確認。
• APIユーザー登録と固有の認証トークン。
• 明示的に委任された情報のみへのアクセス制限。

はい、PAM360を保護するためにSSL証明書をインストールできます。そのためには、以下の手順に従ってください。

• [管理] タブ>> [サーバー設定] >> [サーバー設定]の順に移動します。
• CSRの生成時に選択した「鍵ストアの種別」としてjks、PKCS12、またはPKCS11を選択します。
• 「キーストアファイル」をアップロードし、「鍵ストアのパスワード」を入力します。
• 必要に応じて「ポート」を修正し、「保存」をクリックします。
• 「サーバー証明書の管理」オプションにチェックを入れると、製品ライセンスで定義されたキー上限に影響を与えることなく、PAM360の一元管理リポジトリでサーバー証明書を管理できます。
• 証明書を有効にするには、PAM360を再起動してください。

PAM360は、安全な通信を確保するためにHTTPSサービスとして動作します。PAM360が動作するホストの名前をプリンシパル名として持つ、有効なCA署名付きSSL証明書が必要です。デフォルトでは、PAM360はインストール時に自己署名証明書を生成します。ただし、これらの証明書はWebブラウザやエンドユーザーから信頼されません。信頼を確保し、ブラウザの警告を解消するには、認証局（CA）によって署名された有効なSSL証明書が必要です。

PAM360サーバーをWebブラウザおよびユーザーから信頼されるようにするには、PAM360ホスト用にCAから新しい署名済み証明書を取得するか、PAM360ホストのワイルドカードプリンシパルをサポートするCAから取得した既存の証明書を設定してください。

PAM360は、有効なSSL証明書を生成するための複数の方法を提供しています。サポートされている方法を以下に示します。詳細を確認するには、目的の方法をクリックしてください：

1. PAM360組み込みの証明書管理モジュールを使用する
2. OpenSSLを使用する
3. Keytoolを使用する

詳細については、このヘルプドキュメントを参照してください。

はい、既存のワイルドカード証明書を使用して、PAM360 WebサーバーにSSL署名済み証明書をインストールできます。以下のステップに従います。

1. お使いのドメインをサポートする信頼できる認証局（CA）から、ワイルドカードSSL証明書（例：`.example.com`）を取得してください。
2. 証明書署名要求（CSR）の生成および証明書発行プロセスの完了については、CAのドキュメントに従ってください。
3. ワイルドカード証明書（通常.crtまたは.pemファイルとして提供される）とその対応する秘密鍵を、Java Keystore（.jks）と互換性のある形式に変換します。鍵ストアのファイル名と鍵ストアのパスワードを必ず控えておいてください。これらは以降の手順で使用します。
4. 次に、<PAM360_インストールディレクトリ>/confフォルダに移動し、テキストエディタを使用してserver.xmlファイルを開きます。
5. 以下のエントリを見つけて、その値を更新します。
   • キーストアファイル：デフォルト値（conf/server.keystore）をconf/<keystore_filename>に置き換えます。<keystore_filename>はワイルドカード証明書を含むキーストアファイルの名前です。
   • キーストアパスワード：デフォルト値（passtrix）を<keystore_password>に置き換えます。これはキーストアを保護するパスワードです。
6. PAM360サーバーを再起動して変更を適用します。
7. ブラウザでPAM360 Webコンソールを開きます。ログインページがブラウザのセキュリティ警告なしに読み込まれた場合、SSL証明書は正常にインストールされています。

ワイルドカードSSL証明書の生成と管理の詳細な手順、潜在的な問題の解決、およびインストールの確認については、認証局のドキュメントを参照してください。

いいえ、スーパー管理者（PAM360のセットアップで設定されている場合）を除き、管理者を含む他のユーザーはあなたが追加したリソースを閲覧できません。ただし、リソースを他の管理者と共有することを選択した場合は、それらの管理者がアクセスできるようになります。

いいえ、PAM360は現在、Azureリソースのディスカバリーをサポートしていません。ただし、Azureに保存されているSSL証明書およびTLSシークレットのディスカバリーはサポートしています。

はい、PAM360のリソースおよびユーザーアカウントの属性を拡張して、要件に固有の詳細を含めることができます。詳細については、関連する追加フィールドのドキュメントを参照してください。

はい、PAM360コンソールから直接リソースのパスワードを変更できます。PAM360は、さまざまなエンドポイントのパスワードをリモートでリセットする機能を提供しています。エージェントベースおよびエージェントレスの両方のモードによるパスワード変更をサポートしています。これらのモードの設定および使用方法の詳細については、このドキュメントを参照してください。

ドメインコントローラーへアクセスせずに、特定のサーバーへのドメインアカウントアクセスを許可するには：

1. Windowsドメイン（ドメインコントローラー）サーバーのアクセス制御ワークフローメカニズムを設定します。
2. Windowsドメインと特定のサーバーの両方を、そのユーザーと共有します。
3. Windowsドメインリソースから利用可能な「選択」オプションを使用して、特定のサーバーのパスワードアクセスをリクエストするようユーザーに周知します。

この方法により、ドメインコントローラーへアクセスすることなく、特定のサーバーへのドメインアカウントアクセスをセキュアかつ制限付きで確保できます。

サービスアカウントのパスワードは、対象リソースのリモートパスワードリセット（RPR）を設定することでローテーションできます。RPRの設定に関する詳細な手順は、こちらのドキュメントをご参照ください。

いいえ、リソースの所有権を移転しても、そのアクセス許可はリセットされません。リソースが別の管理者に移転された場合、新しい所有者が明示的にリソースを共有し直さない限り、元の所有者はアクセスを失います。他のユーザーに対して設定された既存の共有は、ワークフロー上で変更されないまま維持されます。

サービスアカウントのパスワードがリセットされると、リソースの所有者にメール通知が送信されます。この通知は、パスワードのリセットが実行されたことの確認として機能します。

初回リソースディスカバリプロセス中にサービスアカウントのパスワードがディスカバリされない場合は、アカウントレベルで再度ディスカバリを実行してください。問題が解決しない場合は、PAM360サポートしてください。

いいえ、PAM360は現在、Webサイトアカウントのパスワードローテーションをサポートしていません。

はい、PAM360はそのインターフェースを通じて、Azure Key Vaultに保存されている認証情報の直接ローテーションおよび更新を可能にします。

リソースタイプをOracleとして手動でリソースを追加し、そのリソースから関連するユーザーアカウントを検出します。

アカウントディスカバリの問題は、リモートログイン認証情報（つまり、リモートパスワードリセット設定）に設定された無効な認証情報が原因で発生する可能性があります。基盤となるソフトウェア要件もアカウントディスカバリの問題を引き起こす可能性があります。問題が解決しない場合は、PAM360サポートチームにお問い合わせください。

リモートパスワードリセット機能は、管理者の設定に基づいてパスワードをローテーションし、PAM360と物理リソース間の同期を確保します。パスワードは両方の場所で同時に変更されます。

エージェントモードとエージェントレスモードのどちらを選択するかは、お使いの環境の要件によって異なります。両方のモードの前提条件を以下に示します。

エージェントモード：

• 各エンドポイントにサービスとしてエージェントをインストールする必要があります。
• エージェントは、パスワードリセット操作を実行するためにエンドポイント上で管理者権限を持っている必要があります。
• PAM360サーバーへの接続にアウトバウンドトラフィックを通じた一方向通信を使用します。

エージェントレスモード：

• パスワードの変更を実行するために管理者認証情報を提供する必要があります。
• Linuxエンドポイントの場合、2つのアカウントが必要です：1つはrootユーザー権限を持つアカウント、もう1つはリモートログイン用の標準ユーザー権限を持つアカウントです。また、Linuxリソース上でTelnetまたはSSHサービスが有効になっている必要があります。
• Windowsシステムの場合、ドメイン管理者の認証情報が必要です。PAM360は遠隔手続き呼び出し（RPC）を使用するため、リソース上で必要なポートが開放されている必要があります。

以下の場合にエージェントモードの使用を推奨します：

• PAM360にリソースの管理者認証情報が登録されていない場合。
• 必要なサービス（例：LinuxのTelnet/SSHまたはWindowsのRPC）が実行されていない場合。
• PAM360がLinux上に展開されているが、Windowsリソースのパスワードを管理する必要がある場合。

それ以外のすべてのシナリオでは、エージェントレスモードを使用してください。エージェントレスモードはパスワード変更において、より高い利便性と信頼性を提供します。

はい、PAM360はカスタムリソースタイプに対してエージェントレスパスワードリセットの有効化をサポートしていますが、リソースタイプのラベルにLinuxまたはWindowsという文字列が含まれている必要があります。

有効なリソースタイプラベルの例：Debian Linux、Linux - Cent OS、SuSE Linux、Windows XP Workstation、Windows 2003 Server。

リソースタイプのラベルがこの形式に準拠している限り、エージェントレスパスワードリセットを正常に設定することができます。

はい、PAM360は以下のいずれかの方法を使用して、カスタムリソースタイプのリモートパスワード同期を有効にします：

1. SSHコマンドセット：SSHベースのデバイスの場合、PAM360から直接、デフォルトまたはカスタマイズされたコマンドのセットを使って、コマンドベースの実行ファイルを作成できます。次に、これらのコマンドセットを、PAM360ですぐには使わない、CLI不要でパスワードリセットを実行する各SSHデバイスアカウントと関連づけることができます。
2. パスワードリセットプラグイン：各自の実装クラスを作成し、PAM360から実行して、カスタムリソースタイプの自動パスワードリセットを実行できます。プラグインにより、レガシーアカウントのアクセス制御を利用し、使用時に速やかにパスワードを自動リセットすることもできます。このように、これらのアカウントのパスワードには、関連づけられたプラグインにより、使用ごとにリセットされるワンタイムパスワードとしてのロールがあります。
3. パスワードリセットリスナー：リスナーは、ローカルパスワード変更およびリモートパスワードリセットがPAM360によりすぐにサポートされていないカスタムリソースイプのパスワードのリセットに呼び出すことができる、カスタムスクリプトまたは実行ファイルです。カスタムスクリプトを含む、各リソースのタイプについて個別に、リスナースクリプトを構成することができます。

エージェントモードの場合：

• エージェントが実行中であることを確認してください。Windows では、アクティブなプロセスリストに PAM360Agent.exe があるか確認してください。Linux では、PAM360Agent という名前のプロセスを確認してください。
• エージェントをホストしているアカウントがパスワードリセットに十分な権限を持っていることを確認してください。

エージェントレスモードの場合：

• 提供された管理者認証情報が正しいこと、およびリモート同期が有効になっていることを確認してください。
• 必要なサービス（例：Linux の場合は Telnet/SSH、Windows の場合は RPC）がリソース上で実行中であることを確認してください。
• 提供された DNS 名を使用して、PAM360 サーバーからリソースに到達可能であることを確認してください。

このエラーは、PAM360 が Windows サービスとして実行されており、ログオン方法プロパティがローカルシステムアカウントを使用するように設定されている場合に発生します。これを解決するには、ドメインユーザーアカウントを使用するように設定してください：

1. コントロールパネル >> システムとセキュリティ >> Windows ツール >> サービスに移動して、Windows サービスアプレットを開きます。
2. ManageEngine PAM360 サービスを見つけて選択します。右クリックして「プロパティ」を選択します。
3. 「ログオン」タブで「アカウント」オプションを選択し、<domainname>\<username> の形式でドメインユーザーの認証情報を入力します。
4. 変更を保存し、PAM360 サーバーを再起動します。

この機能を有効にする前に、依存サービスが実行されているサーバーで以下のサービスがアクティブになっていることを確認してください：

• Windows RPCサービス
• Windows Management Instrumentation（WMI）サービス

はい、PAM360はそのような環境でも動作します。SSHおよびRDP接続に必要なポートのみを開放していることを確認してください。詳細はこちらをご参照ください。

すべて拒否するファイアウォールルールが設定された高度に分離されたネットワークでは、PAM360アプリケーションの円滑な動作を確保するために特定のポートを開放する必要があります。必要なポートの包括的なリストはこちらに記載されています。

PAM360では、SSHおよびRDPセッションはアプリケーションの保管庫に安全に保存された特権アカウントを使用します。

1. SSHの場合、PAM360はターゲットシステム用に設定された関連するSSH認証情報を活用します。これはデフォルトアカウントを使用するか、セッション開始時にユーザーが選択したアカウントを使用します。
2. 同様に、RDPの場合、PAM360はターゲットマシンに紐付けられた保存済み認証情報を使用します。これらのアカウントは実行時に安全に取得されるため、機密情報が漏洩することはありません。
3. 多要素認証（MFA）やポリシーベースアクセス制御（PBAC）などのIDベースのルールは、セッション開始を許可する前にユーザーのアクセス権限を検証するために適用されます。
4. Just-In-Time（JIT）アクセスや一時的な認証情報のプロビジョニングなどの高度なIDベースの制御により、セッションのセキュリティがさらに強化されます。これらの機能により、セッション終了後に失効する一時的なアカウントや認証情報を使用することができ、認証情報の不正使用によるリスクを最小限に抑えます。
5. さらに、管理者はユーザーグループ、IP制限、またはデバイス固有のルールに基づいてきめ細かいアクセスポリシーを定義し、組織のニーズに合わせたセキュリティプロトコルを調整することができます。

これらの設定により、PAM360はSSHおよびRDPセッションを通じて重要なシステムへの堅牢かつ安全でポリシーに準拠したアクセスを確保します。

ビルド7400以降、PAM360はウェブサイトアカウントアクティビティのセッション記録をサポートしています。最新のビルドにアップグレードして、新しいメリットをお楽しみください。

PAM360で記録されたアクティビティを検索して確認するには：

1. 「監査」タブに移動します。
2. 検索するアクティビティのタイプに対応する特定のカテゴリーを選択します。
3. 提供されているフィルターオプションと検索アイコンを使用して、目的のアクティビティをすばやく検索します。

これにより、PAM360によって記録されたアクティビティを検索するための最善の方法が実現されます。

いいえ、PAM360はセッション再生のためのサードパーティツールとは統合されていません。すべてのセッション記録は、PAM360プラットフォーム内で管理および確認する必要があります。

PAM360のシームレスな動作を確保するために、特定のポートを設定して開放する必要があります。RDP、SSH、HTTPS-Gateway、RemoteApp機能に必要なポートの包括的なリストについては、このヘルプドキュメントをご参照ください。

いいえ、PAM360は現在、ログへのアクセスを制限しながら記録閲覧のみに監査権限を許可する機能をサポートしていません。

はい、PAM360では監査レコードをメールアラートで共有することができます。この機能を設定するには：

1. 「監査」タブに移動し、目的の監査カテゴリを選択します。
2. 右側の詳細監査ページで、「監査アクション」から「リソース監査の設定」をクリックします。
3. 各操作の「通知メールを送信」オプションを有効にします。
4. 通知を受信する宛先メールアドレスを指定します。

通知を受信する宛先メールアドレスを指定します。

PAM360には、カスタム役割の作成機能に加え、6つの定義済み役割が用意されています：

• 特権管理者
• 管理者
• Cloud Administrator
• パスワード管理者
• パスワード監査担当者
• パスワードユーザー

これらの定義済み役割およびカスタム役割に加えて、すべての管理者はPAM360内の全リソースを閲覧および管理する権限を持つスーパー管理者に昇格させることができます。個々の役割の機能とアクセスレベルの詳細については、こちらをクリックしてください。

PAM360では、アクティブなリソース/アカウントを所有する管理者ユーザーの削除は許可されていません。そのようなユーザーを削除するには、そのユーザーが所有するアカウントをユーザー自身が削除するか、または同様の権限を持つ別のユーザーに移譲する必要があります。その後にのみ、管理者ユーザーを削除できます。PAM360ユーザーを削除する前にユーザーの責務を移譲する方法については、こちらのヘルプドキュメントを参照してください。

特権管理者：この役割により、ユーザーはPAM360アプリケーションを包括的に設定、カスタマイズ、および管理できます。特権管理者は、IP制限や緊急措置を含むプライバシーおよびセキュリティコントロールを管理できます。自分が作成したリソースおよびアカウント、または自分と共有されているリソースおよびアカウントを参照し、これらのエンティティに関連するすべての操作を実行できます。さらに、他の管理者をスーパー管理者に昇格させることができます。

スーパー管理者：この役割は特権管理者に付与されるすべての権限を包含し、さらにPAM360内の任意のユーザーが所有するすべてのリソースおよびアカウントにアクセスして管理できる機能が追加されています。

はい、管理者の特権役割のいずれかを持つユーザーは、自分が所有するアカウント/パスワード、またはその管理権限を持つアカウント/パスワードを他のユーザーと共有できます。

はい、必要に応じて両方の役割を使用できます：

パスワードユーザー：この役割を持つユーザーは、共有されたアカウントにアクセスし、許可されている場合は変更を加えることができます。

接続ユーザー：パスワードユーザーの権限に加えて、HTTPSゲートウェイ接続、RemoteApp接続を確立し、セキュアファイル転送を実行できます。

はい、ユーザーを手動で追加する際またはインポート時に役割を割り当てることができます。手動追加の場合は、適切なフィールドからユーザー役割を選択します。インポート時は、ソースファイルにユーザー役割のコラムを含め、インポートプロセス中に適切にマッピングします。

はい、ユーザー役割に関係なく、特定のユーザーに対して個人パスワードを制限することができます。これを実行するには:

1. 対象のユーザーをユーザーグループにまとめます。
2. 「ユーザーグループ」タブで、該当するユーザーグループの横にある「アクション」アイコンの下から、「ユーザー設定」をクリックします。
3. 表示されるポップアップで、「個人パスワードの管理を許可する」オプションを無効にします。
4. 次に、「保存」をクリックして変更を保存します。

管理者権限を持つユーザー役割および証明書権限が有効になっているカスタム役割は、PAM360で証明書を管理できます。これらの役割により、ユーザーは証明書の発行、更新、展開などのタスクを効果的に処理できます。

管理者ユーザーが組織を離れた場合、そのユーザーのリソースと責任を他の管理者に移譲することができます。これにより、離任したユーザーはこれらのリソースへのアクセス権を失います。必要に応じて、リソースと責任を元のユーザーに戻すこともできることに注意してください。詳細なガイダンスについては、ユーザーアカウンタビリティの転送のヘルプドキュメントを参照してください。

Zero Trustアプローチのコンテキストでは、2タイプのエージェントが関係します：ユーザーデバイスとリソースです。これらのエージェントは、それぞれユーザーデバイスおよびリソースにインストールできます。その機能は、関連付けられているエンティティに固有のデータを収集することを中心に展開され、そのデータは信頼スコアの計算に使用されます。

エージェントは、ユーザーデバイスまたはリソースからデータを収集することによって動作します。これには次のような情報が含まれます：

• ファイアウォールのステータス
• ウイルス対策ソフトのステータス
• オープンポート
• 実行中のプロセス/サービス
• インストール済みのアプリケーション/パッケージ

収集されたデータは、ユーザーまたはリソースが特権アクセスおよびアカウントガバナンスの条件を満たしているかどうかを判断する信頼スコアの算出に役立てられます。

いいえ、使用タイプがユーザーデバイスのPAM360エージェントを搭載したユーザーデバイスは、PAM360にリソースとして登録されません。一方、リソース使用タイプでエージェントがインストールされたデバイスは、PAM360内にリソースとして追加されます。

はい、ポリシーベースのアクセス特権機能は、ユーザーに定義された認証パラメーターのみに依存するエージェントレスモードで機能することができます。

信頼スコアパラメーターを設定するためのデフォルトのシステムデータを取得するには、次の手順に従ってください。

1. 提供されたZIPファイルをダウンロードし、ユーザーデバイスまたはリソースに展開します。
2. 展開されたコンテンツ内で、オペレーティングシステム（WindowsまたはLinux）に対応するフォルダーに移動します。
3. 管理者権限を使用して適切なスクリプト（fetch_configuration_details）を実行します。ファイル形式はOS によって異なる場合があります（例：.sh、.bat、.ps1）。
4. 実行すると、同じフォルダーにquery_result.txtという名前のファイルが生成されます。
5. query_result.txtファイルを開いて、システムデータまたはデバイスプロパティを確認します。検索機能を使用して、次のIDで識別される特定のパラメーターの値を見つけます。
   • Antivirus_status
   • Application_and_packages
   • Chrome_extensions
   • Disk_encryption_status
   • Firefox_addons
   • Firewall_status
   • OS_version
   • Open_ports
   • Process_and_services
   • Secure_boot_status

信頼スコアパラメーターの重み付け値は、組織内での優先度を反映して0〜10のスケールで割り当てられます。管理者は組織のニーズに応じてこれらの値をカスタマイズできます。例えば、無効なサインイン試行などの重要なパラメーターには重み付け10を割り当て、OSバージョンなどの重要度の低いパラメーターには低い重み付け（例：2〜5）を割り当てます。

ユーザー信頼スコアは、ユーザーの認証とそのユーザーデバイスの状態から導出されます。リソース信頼スコアは、リソースの状態を評価することによって決定されます。両方のスコアは、管理者が定義したパラメーター設定と重み付けを使用して計算されます。

アクセスポリシーは、リソースへのアクセス権限の付与または制限を自動化します。このオートメーションは、ユーザー信頼スコア、リソース信頼スコア、パスワードポリシー、および管理者が定義したアクセス制御パラメーターなどの条件に基づいています。

ユーザーは、さまざまなリソースにわたる複数の条件を介して、複数のアクセスポリシーに関連付けることができます。リソースは、異なる静的リソースグループを介して複数のアクセスポリシーに関連付けることができます。ただし、最も最近に関連付けられたアクセスポリシーのみがリソースに対してアクティブなままになります。

コンフリクトは、リソースが異なる静的リソースグループを介して複数のアクセスポリシーにリンクされている場合に発生します。

リソースのアクティブなアクセスポリシーは、静的リソースグループを介して最も最近に関連付けられたポリシーになります。

1. [グループ]タブに移動します。
2. 各スタティックリソースグループの横の［アクション］アイコンをクリックします。
3. 「リソースグループの編集」を選択します。
4. ポップアップで、リソースグループに関連付けるアクセスポリシーを「アクセスポリシー」フィールドから選択します。
5. ［Save］をクリックして変更を適用します。

アクセスポリシーに異なる条件と異なるアクションを持つ複数の条件が含まれている場合、優先順位の値が高い条件のアクションが適用されます。例えば、「拒否/終了」や「ユーザーグループを除外」などのアクションは、他のアクションより優先されます。

PAM360の「ユーザー」タブには、すべてのユーザーの信頼スコアが表示されます。ただし、パスワードユーザー、パスワード監査担当者、接続ユーザー、またはパスワード管理者などの役割を持つユーザーは、信頼スコアを表示したり、関連する通知を受け取ったりすることはできません。特権管理者、管理者、および管理者権限を持つカスタムユーザーのみがこの情報にアクセスできます。

「リソース」タブには、各リソースの横に信頼スコアが表示されます。表示権限は次のとおりです：リソースを所有または管理するユーザーはその信頼スコアを表示でき、スーパー管理者はすべてのリソースの信頼スコアを閲覧できます。

ユーザーの信頼スコアまたはリソースの信頼スコアが、管理者によって設定された所定のパラメーターへの違反により必要なしきい値を下回った場合、セッションが終了することがあります。終了が発生した場合、ユーザーは詳細な説明を求めて管理者に連絡する必要があります。

はい、PAM360は高可用性と災害復旧モデルをサポートしています。詳細については、こちらの概要紹介ドキュメントをご参照ください。

はい、以下の手順に従ってPAM360を別のサーバーに移行できます。

1. PAM360サービスを停止し、トレイアイコンを終了します。
2. タスクマネージャーでPostgreSQLプロセスが実行されていないことを確認してください。
3. PAM360ディレクトリ全体をコピーして、新しいサーバーに移動してください。
4. 管理者権限でコマンドプロンプトを開き、<PAM360_インストールディレクトリ>\binフォルダーに移動して、以下のコマンドを実行してください。

   PAM360.bat install

   これにより、新しいサーバーにPAM360サービスがインストールされます。
5. PAM360の暗号化キーを新しいサーバーに移動し、<PAM360-Installation-Direcotry>/conf/manage_key.confファイルでその場所を更新してください。PAM360の暗号化キーの詳細については、こちらをクリックしてください。
6. サービスコンソールを開き、サービスアカウントを設定してから、PAM360サービスを起動してください。
7. トレイアイコンが必要な場合は、PAM360のインストールディレクトリに移動し、PAM360.exeを右クリックして、「管理者として実行」を選択してください。これで、URL内の新しいサーバー名を使用してPAM360にアクセスできるようになります。

HAのステータスが「非アクティブ」になると、PAM360のHAセットアップも停止します。HA障害が発生した場合は、<PAM360_インストールディレクトリ>/pgsql/data/pg_logにあるログファイルpgsql_Mon.logを添付の上、「ManageEngine Community」から弊社サポートまでお問い合わせください。

はい、PAM360はデータベースの定期的なバックアップを許可しています。これはPAM360コンソールから設定できます。詳細な手順については、こちらのドキュメントを参照してください。

バックアップデータは、<PAM360_インストールディレクトリ>/backUpフォルダ以下に.zipファイルとして安全に保存されます。バックアップファイル内のすべての機密データは、7-Zipユーティリティを通じてAES-256アルゴリズムを使用して暗号化されます。セキュリティを強化するために、バックアップファイルは安全なセカンダリストレージの場所に保存することを推奨します。

いいえ、PAM360はSSHユーザーアカウントとSSHサービスアカウントの両方を管理するために同じアプローチを使用しています。

• リソースディスカバリ時にサービス/rootアカウントの認証情報を使用して接続を確立した場合、PAM360はリソース上のすべてのユーザーアカウントからキーをインポートおよび管理するための拡張特権を付与します。
• ユーザーアカウントの認証情報を使用して接続が確立された場合、その特定のユーザーアカウント内のSSH鍵のみを管理できます。

はい、PAM360は［管理タブ］→［PKI 管理］→［通知設定］→［通知ポリシー］で指定された事前定義期間内にローテーションされていないSSH鍵の数を、キーダッシュボードに表示します。

はい、PAM360にはあらゆるタイプのデジタル鍵を保存および管理できるキーストアが搭載されています。ただし、自動ディスカバリおよびインポート機能はSSH鍵とSSL証明書のみに限定されています。

はい、管理者権限を持つすべてのユーザー役割、またはSSH Key管理権限を持つカスタム役割は、PAM360でPGP鍵を管理できます。これらのユーザーはPGP鍵を生成し、安全なデータ交換のためにベンダーとKeyを共有できます。これにより、暗号化されたデータ共有の要件がシームレスに処理されることが保証されます。

いいえ、PAM360はすべてのX.509証明書タイプと完全に互換性があります。

はい、PAM360では証明書の自動ディスカバリタスクをスケジュールすることができます。このプロセスは、ターゲットシステムから更新された証明書をインポートし、リポジトリ内の古い証明書と置き換えます。スケジュールの作成に関する詳細な説明については、こちらをクリックしてください。

いいえ、ADユーザー証明書およびMS証明書ストアからの証明書ディスカバリは、PAM360のWindowsバージョンでのみ利用可能です。

PAM360は共通名に基づいて証明書を区別し、同じ名前の証明書をリポジトリ内の単一エントリとして記録します。このアプローチにより、ライセンス制限の不要な消費を回避できます。ただし、両方の証明書を個別に管理する必要がある場合は、PAM360の証明書リポジトリに個別のエントリとして登録することで対応できます。表示されたら、新しく追加された証明書は、ライセンシングにカウントされます。

同じコモンネームを持つ証明書を個別に管理する必要がある場合は、次の手順に従ってください。

1. 「証明書」タブ>>「証明書」に移動し、目的の証明書の横にある「Certificate History」アイコンをクリックします。
2. 必要なバージョンの横にある「Certificate Settings」アイコンをクリックし、「証明書の管理」を選択します。

これにより、選択したバージョンがリポジトリ内の独立した証明書として一覧表示され、ライセンスのカウント対象となります。1つのバージョンのみを管理するには、「現在の証明書の設定」オプションを使用してください。

証明書の秘密鍵をPAM360にインポートするには、次の手順に従ってください。

1. [証明書] >> [証明書]の順に移動します。
2. 秘密鍵をインポートする必要がある目的の証明書を選択します。
3. 「詳細」ドロップダウンから、「鍵をインポート」を選択します。
4. 「参照」をクリックして秘密鍵を含むファイルを選択し、鍵ストアのパスワードを入力して、「インポート」をクリックします。

秘密鍵が選択した証明書に添付されます。

PAM360は、ターゲットサーバーのMicrosoft証明書ストアへの証明書デプロイをサポートしています。証明書デプロイの手順については、こちらをクリックしてください。

証明書をアプリケーションにマッピングするには、変更を反映させるために、アプリケーションが稼働しているサーバーを手動で再起動する必要があります。

いいえ、PAM360は現在、サブネットベースの証明書ディスカバリをサポートしていません。

いいえ、PAM360は現在、MS証明書ストアからの証明書ディスカバリの自動スケジュールをサポートしていません。

いいえ、メールアラートはPAM360の証明書リポジトリに登録されている証明書に対してのみ生成されます。「Certificate History」セクションに表示されるその他のバージョンに対しては生成されません。

はい、PAM360で管理されているすべてのSSL証明書、SSH鍵、およびその他のデジタル鍵がライセンスのカウントに含まれます。ライセンスの使用状況は「証明書の詳細」ダッシュボードウィジェットから確認でき、管理されているデジタルIDのタイプと数に関するインサイトを提供します。

PAM360に証明書をインポートするには、コマンドプロンプト/ターミナルを開き、<PAM360_インストールディレクトリ>\binフォルダーに移動して、次のコマンドを実行してください。

Windowsの場合：

importCert.bat <Absolute-Path-of-Certificate>

Linuxの場合：

importCert.sh <Absolute-Path-of-Certificate>

はい、PAM360がGoDaddyまたはその他のサポートされている認証局との統合に成功すると、管理者はPAM360を通じて証明書を直接管理できます。これには、更新、失効、デプロイなどのアクションが含まれます。

Microsoft 証明書ストアから証明書を検出するには、管理者権限を持つユーザー役割が必要です。

Microsoft 証明書ストア：Windowsシステム上の安全なストレージ場所で、証明書および関連する秘密鍵が保存されます。これらの証明書は、認証、暗号化、署名などの機能をサポートします。

Microsoft 証明機関：Active Directory Certificate Services（AD CS）が提供するサービスで、組織のインフラストラクチャ内でデジタル証明書の発行、失効、および管理を行います。

はい、PAM360のManaged Service Provider（MSP）エディションが利用可能です。詳細は製品の公式ページでご確認いただけます。

PAM360は最大900のクライアント組織をサポートします。