リソースの種類の管理

PAM360は、デフォルトでは、一定のリソースタイプをサポートしています。また、必要な分のカスタムリソースの種類を追加することができます。リソースタイプをリソースタブと管理者コンソールの両方からPAM360で管理します。要件にあわせて、リソースの種類を追加、編集、削除およびカスタマイズします。リソースの種類のカスタムアイコンを追加することもできます。本書では、PAM360と、そこで実行できる操作がサポートする各種カテゴリのリソースタイプについて説明します。

メモ:デフォルトのリソースの種類は削除できませんが、その属性を編集して要件に適合させることができます。

  1. リソースタイプのカテゴリ
  2. リソースタイプの追加
  3. リソースタイプの編集
  4. リソースタイプの一括編集
  5. リソースフィルターの有効化
  6. リソースタイプの削除

1.リソースタイプのカテゴリ

PAM360に追加されたリソースを以下のリソールタイプカテゴリに分類します。これらのリソースタイプは、リソースを追加または編集中に、リソースタイプドロップダウンに一覧表示されます。

オペレーティングシステム

  • HPUX
  • Apple Windows
  • Windows Domain
  • Apple Linux
  • Apple Mac
  • Apple Solaris
  • HP UNIX
  • IBM AIX

Ciscoデバイス

  • Cisco Management Integration Center
  • Cisco Catalyst
  • Cisco SG300
  • Cisco UCS
  • CiscoワイヤレスLANコントローラー
  • Cisco IOS
  • Cisco Pix
  • Cisco Cat OS
  • Cisco Nexus OS

データベースサーバ

  • Apple MS SQL
  • Sybase ASE
  • Oracle DBサーバー
  • PostgreSQL

ネットワークデバイス

  • ASAファイアウォール
  • Audiocode
  • Brocade
  • Brocade VDX
  • Brocade SANスイッチ
  • CheckPointファイアウォール
  • Extreme Networks
  • F5
  • Fortinet
  • FortiGateファイアウォール
  • Fortimail
  • Fujitsuスイッチ
  • Gigamon
  • H3C
  • HMC
  • HPプリンター
  • HPオンボードアドミニストレーター
  • HP仮想コネクト
  • Huawei
  • HP Procurve
  • Juniper
  • Juniper Netscreen ScreenOS
  • HP iLO
  • Mikrotik
  • Opengear
  • Orangeファイアウォール
  • Palo Alto Networks
  • Pfsense
  • ルーターボード
  • Ruijie
  • Sonicwall
  • TPLINK
  • VMWare VCenter
  • Citrix Netscaler SDX
  • Citrix Netscaler VPX
  • Magento
  • Netapp 7Mode
  • Netapp CDot

ファイルストア

  • HPE StoreOnce
  • ファイルストア
  • キーストア
  • 証明書ストア
  • Nimbleストレージ
  • ライセンスストア

クラウドサービス

  • WebLogic
  • AWS IAM
  • Google App
  • Rackspace
  • Microsoft Azure
  • Salesforce
  • Amazon Aurora MySQL
  • Amazon Aurora PostgreSQL
  • Azure App

MQアプリケーション

  • RabbitMQ

その他

  • Webサイトアカウント
  • LDAPサーバー
  • VMWare ESXi
  • IBM AS400
  • Oracle XSCF
  • Oracle ALOM
  • Oracle ILOM
  • Aruba ATP
  • AVAYA-GW
  • FortiManager-FortiAnalyzer
  • Nortel

2.リソースタイプの追加

  1. [管理者] >> [リソース構成] >> [リソースタイプまたはリソース] >> [リソース]の順に移動します。
  2. ポップアップした[リソースタイプ]ウインドウで、[追加]をクリックして、 [リソースタイプを追加]ポップアップボックスを開きます。
  3. ここで、新しいリソースタイプに名前を入力します。
  4. 新しいリソースの種類の名前を入力します。[参照]をクリックし、追加する新しいリソースの種類のアイコンを選択します。カスタムアイコンを追加しない場合、デフォルトアイコンがPAM360により設定されます。
  5. [全般]タブを使って、新しいリソースの種類の要件にあわせて、[リソースアカウント属性を選択します。
  6. [詳細]タブを使って、リソースの種類に設定するパスワードのリセット方法の種類を選択します。以下の選択オプションがあります:
    1. 既存のリソースの種類
    2. パスワード リセット プラグイン
    3. SSHコマンドセット
  7. 追加するリソースの種類がCiscoまたはHPのネットワークデバイスの認証等と同様の場合は、既存のリソースの種類オプションを選択することができます。これで、PAM360が同様の操作をカスタムリソースタイプと関連づけることができます。
  8. 管理者コンソールからプラグインをすでに作成している場合は、 パスワードリセットプラグインオプションを選択します。パスワードリセットプラグインについての詳細は、ここをクリックしてください。
  9. コマンドのカスタムセットがパスワードリセットを実行する必要があるネットワークデバイスの場合は、SSHコマンドセットオプションを選択してください。SSHコマンドセットについての詳細は、ここをクリックしてください。
  10. [保存]をクリックして、変更を保存します。

これで、新しいリソースタイプが正常に作成され、リソースタイプドロップダウンに一覧表示されます。

3.リソースタイプの編集

  1. [管理者] >> [リソース構成] >> [リソースタイプ]の順に移動します。
  2. 単一リソールタイプの属性を編集するには、当該のリソースタイプについて[編集]アイコンをクリックします。
  3. ポップアップボックスで、要件にあわせて、基本リソースとアカウント属性を選択または選択解除します。詳細タブで、編集が無効になります。[保存]をクリックして、変更を保存します。

4.リソースタイプの一括編集

  1. [管理者] >> [リソース構成] >> [リソースタイプ]の順に移動します。
  2. 1つ以上のリソースを選択して、[一括編集]をクリックします。
  3. ポップアップボックスで、要件にあわせてボックスをチェックして、リソースタイプに合うリソースとアカウント属性を選択します。ここで、選択したリソースタイプについて選択した新しいアイコンをアップロードし、変更を保存することもできます。

    メモ:デフォルトのリソースの種類は、カスタマイズできません。

5.リソースの種類のフィルターの有効化

フィルターオプションを有効にして、リソースタイプウインドウに一覧表示された各種タイプをフィルタリングし、[リソースを 追加]ドロップダウンリストで、必要なもののみを表示できます。

  1. [管理者] >> [リソース構成] >> [リソースタイプ]の順に移動します。
  2. リソースタイプを有効にするには、[フィルター]オプションをクリックします。
  3. ポップアップボックスで、チェックボックス[リソースタイプフィルターを有効化],を選択し、次に、下のテキストフィールドで、表示するリソースタイプを指定し、変更を保存します。

6.リソースの種類の削除

  1. [管理者] >> [リソース構成] >> [リソースタイプ]の順に移動します。
  2. 削除するリソースタイプを選択し、[削除]をクリックします。ポップアップダイアログボックスの[OK]をクリックして、削除を確認します。

参照: