PAM360 Remote Connect

お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

PAM360 Remote Connectは、Windows用の独立したデスクトップクライアントで、複数のリモートクライアントやWebブラウザをインストールすることなく、WindowsやSSHベースのターゲットリソースにパスワードレスログインで直接リモート接続を開始できるように設計されています。このために、Remote ConnectはPAM360サーバーのAPIを利用し、PAM360 Webアプリケーションから独立したリモート接続用のスタンドアロンクライアントとして動作します。PAM360 Remote Connectは、RDP、SSH、シッククライアントSQL接続の認証とリモートアクセスメカニズムのシームレスな操作を保証します。基本的には、Microsoft Terminal Services Client (MSTSC)とSSH PuTTYクライアントの両方を、監査機能を備えた単一の軽量アプリケーションに統合したものとして機能します。

ユーザーエンドポイントにPAM360 Remote Connectアプリケーションを構成し、そこからリモートセッションを取得する方法については、このヘルプドキュメントを参照してください。

注意

  • デフォルトでは、PAM360 Remote Connectへのアクセスはすべてのユーザーに対して無効化されています。管理者はユーザー追加またはユーザーを編集ウィザードからRemote Connectアクセスを有効にできます。また、管理者は、他のユーザーに対して、カスタムユーザーの役割として、 ユーザーのリモート接続を管理するを有効にすることで、Remote Connectアクセスを許可することができます。
  • 管理者は、アクティブでない期間の制限時間を設定できます。制限時間を過ぎると、アプリケーションは自動的にすべてのアクティブセッションを終了し、ログアウトします。終了時刻の設定方法については、ここをクリックしてください。
  • デフォルトでは、PAM360 Remote Connectを介して行われたすべてのリモートセッションの詳細な監査証跡は、PAM360 Webインターフェイスの監査セクションに記録されます。管理者または必要な特権が有効なカスタムユーザーは、これらの監査の詳細を表示できます。

このドキュメントを最後までお読みいただくと、PAM360 Remote Connectのメリット、主な機能、現在の制限事項、トラブルシューティングのメモをご理解いただけます。

  1. PAM360 Remote Connect使用のメリット
  2. PAM360 Remote Connectの機能
  3. PAM360 Remote Connect機能の制限事項
  4. トラブルシューティング メモ

1.PAM360 Remote Connect使用のメリット

  • PAM360 Remote Connectは、リモートエンドポイントにシームレスにアクセスするためのパスワードレス、ワンクリックログインを提供します。
  • Remote Connectは、RDP接続とSSH接続の両方を1つのインターフェイスから起動できる軽量クライアントであり、複数のアプリケーションをインストールする必要がありません。
  • Remote Connectは、複数のタブで同時にアクティブなリモート接続を起動できます。
  • Remote Connect経由で開始されるSSHベースのリモートセッションは、高度にカスタマイズ可能です。クライアントは、リモートセッションウィンドウ内でシステム設定を変更したり、セッションウィンドウをフルスクリーンで開いたり、キーボードの構成を変更するなど、ローカルマシンで実行できる操作を実行できます。このリンクは、全体的なユーザーエクスペリエンスを向上させるのに役立ちます。

2.PAM360 Remote Connectの機能

  1. SSH Proxy：PAM360 Remote Connectは、ソース機器とターゲットエンドポイント間の直接接続が不可能な場合でも、リモートアクセスをサポートします。SSH Proxyを設定することで、ユーザーはソースマシンと PAM360 サーバー間の接続だけで、セキュアなリモートセッションを確立することができます。このため、ユーザーワークステーションからエンドポイントへのRDP/SSHアクセスを直接行う必要がなくなり、柔軟性とセキュリティが強化されます。PAM360 Remote Connectアプリケーションでリモートセッション用のSSH Proxyを設定する方法については、このヘルプドキュメントを参照してください。
  2. Application Credential Injection：PAM360は、PAM360Remote Connectデスクトップクライアントから直接データベースサーバーへの接続を確立するために、サードパーティのシッククライアントアプリケーションで自動パスワードインジェクションをサポートしています。詳細については、このヘルプドキュメントを参照してください。

3.PAM360 Remote Connect機能の制限事項

  • 特権セッション レコーディングは、Windows 10 およびそれ以前のバージョンで展開される PAM360 Remote Connect アプリケーションから起動したリモート接続ではサポートされていません。PAM360 Remote Connectのセッションレコーディングを有効にするには、PAM360 の Web インターフェイスにアクセスします。
  • ロードバランサーで設定された環境では、ロードバランサーがRemote Connectのトラフィックをセッションの永続化なしで複数のアプリケーションサーバーに分散する場合、PAM360リモートセッションレコーディングは機能しません。
  • セッションの終了は、Remote Connectアプリケーションを介して起動されたリモート接続ではサポートされていません。そのため、エンドユーザーが Remote Connect 経由でリモート接続を開始すると、リソースオーナーは PAM360 Web サーバーからセッションを終了できません。
  • PAM360 Webアプリケーションでリモート接続用に構成した詳細接続設定は、Remote Connectアプリケーション経由で起動したリモート接続には適用されません。
  • Remote Connectインターフェースでは、Secure File Transfer Protocol（SFTP）オプションは選択できません。ただし、RDP接続またはSSH接続が確立されると、マシン間での直接ファイル転送がサポートされます。
  • Remote Connectアプリケーションでは、リモートアプリ接続はサポートされていません。リソースにリモートアプリが構成されている場合、ユーザーはRemote Connectアプリケーションを使用してそのリソースに接続できません。
  • 現在ログインしているActive Directory/Microsoft Entra ID/LDAPアカウントでのリモート接続の起動はできません。
  • PAM360 Remote Connectアプリケーションで開始したRDPセッションでは、[Ctrl+Alt+Del]オプションは機能しません。
  • フルスクリーンモードに移行した後にRDPセッションコンソールに表示される最小化オプションは、PAM360 Remote Connectアプリケーション経由で開始されたRDPセッションでセッション記録が無効になっている場合は機能しません。セッションレコーディングが有効である場合、フルスクリーンモードはサポートされません。
  • PAM360 Remote Connectは、SSH キー認証で構成されたデバイスへの SSH セッションをサポートしません。

4.トラブルシューティング メモ

1.PAM360 Webサーバーは稼働中ですが、Remote Connectに接続できません。

Remote Connectクライアントが動作するのは、PAM360のバージョン5600以上に限定されます。そのため、PAM360 Webサーバーが最新であることを確認してください。そうでない場合は、ここをクリックしてWebサーバーを最新バージョンにアップグレードし、Remote Connectを再試行してください。

2.PAM360のWebサーバーは最新ですが、Remote Connectに接続できません。

ユーザープロファイルでRemote Connectアクセスを無効化している可能性があります。管理者に連絡してください。管理者の方がアクセスを有効にする方法については、このセクションを参照してください。

3.アカウントにカーソルを合わせると、「接続」や「要求」ではなく、「無効」オプションが表示されるのはなぜですか?

アカウントに「無効」オプションが表示される場合、以下の理由が考えられます：

  • PAM360 Webサーバーの[一般設定]で、すべてのリソースに対してパスワードのプレーンテキスト表示が無効になっています。
  • 選択したアカウントにリモートアプリが設定されています。現時点では、リモートアプリがRemote Connectで動作していません。
  • 選択したリソースに対して、リソース単位でローカルアカウントを使用したRDPアクセスが制限されています。
  • PAM360 Web サーバーの [自動ログオンヘルパー] で、選択したリソースの種類でリモート接続が無効になっています。