PAM360でのセルフサービス権限昇格

セルフサービス権限昇格は、エンドユーザーがリモートセッション中に、管理者によるリアルタイムの承認に依存することなく、独立かつ安全に特権操作を実行できるよう支援します。これらの操作には、アプリケーションのインストール、特定のスクリプトやコマンドの実行、および基盤となるオペレーティングシステムに基づいて通常は管理者またはroot権限を必要とするタスクの実行が含まれる場合があります。

この機能は、管理者が承認済みのアプリケーション、スクリプト、およびコマンドのセットで選択したアカウントまたはリソースを事前設定できるようにすることで機能します。これらの事前定義されたアクションは、指定されたエンドユーザーがアクセスできるようになり、管理されたフレームワーク内で安全に権限を自己昇格させることが可能になります。管理者は、事前定義されたルールを使用して、どのような条件下でどのような操作を実行できるかを正確に定義し、セルフサービス特権昇格の設定に対する完全な制御を保持します。

特権アクセス管理においてセルフサービス特権昇格が重要な理由

管理者の負担の最小化：ユーザーのために特権タスクを手動で承認または実行する必要があるIT管理者の負担を軽減します。
運用効率の向上：ユーザーが管理者の介入を待つことなく、必要な特権タスクを迅速かつ独立して実行できるようにします。
きめ細かな最小特権の適用：ユーザーがタスクを完了するために必要な正確なレベルの特権のみを、限られた時間とスコープで受け取ることを保証し、特権の悪用リスクを軽減します。
セキュリティとコンプライアンスの強化：PAM360のアクセス制御ワークフローおよびSSHコマンド制御（Linux）と組み合わせることで、セルフサービス特権昇格はすべての特権アクティビティが時間制限付き、コマンド制限付き、かつ監査可能であることを保証し、規制コンプライアンスおよび組織のセキュリティポリシーに準拠します。

リアルタイムユースケースの例

管理者が、非特権ユーザーに対してサードパーティアプリケーションのインストールや、特定の期間にわたる保護されたディレクトリへのアクセスを有効にする必要があるシナリオを考えてみましょう。複数のユーザーにわたってこれらの権限を繰り返し手動で付与することは、煩雑でリスクを伴う可能性があります。セルフサービス特権昇格は、必要な特権操作を事前設定することでこのプロセスを合理化し、ユーザーが定義された期間内に自律的に特権を昇格させ、タスクを安全に完了できるようにします。

メモ：

アクセス制御ワークフローおよびSSHコマンド制御（Linux）と組み合わせることで、セルフサービス特権昇格機能は特権昇格に対して時間制限付きおよびコマンド固有の制限を適用することでセキュリティを強化します。

以下のドキュメントにより、次の方法について明確に理解できます。