エンタープライズチケットシステムと PAM360 との連携

PAM360 はエンタープライズチケットシステムと連携し、特権アクセスを付与する前にサービスリクエストの検証を自動化します。これにより、有効なチケット ID を持つユーザーのみが特権パスワードを取得できるようになり、セキュリティとコンプライアンスが強化されます。このチケットシステム連携は、チケットシステム内の対応するサービスリクエストを自動検証することでパスワードアクセスリクエストへの承認を付与することにより、PAM360 のアクセス制御ワークフロー機能を拡張します。

PAM360 は、ManageEngine ServiceDesk Plus（オンプレミス、MSP、オンデマンド）、ServiceNow、Jira Service Desk、BMC Helix Remedyforce など、さまざまなチケットシステムをサポートしており、異なる IT 環境全体にわたって柔軟性を提供します。

このドキュメントでは、チケットシステムと PAM360 との連携に関して以下の内容を説明します。

  1. チケットシステムは PAM360 とどのように連携しますか？
  2. PAM360で利用可能なチケットシステム
  3. PAM360でのチケットシステムの有効化/無効化

1.チケットシステムは PAM360 とどのように連携しますか？

PAM360をエンタープライズチケットシステムと連携すると、ユーザーはパスワードの取得またはパスワードのリセットに有効なチケットIDを入力する必要があり、PAM360はアクセスを許可する前に以下の処理を行います。

  • チケットシステムに存在するユーザーが入力したチケットIDを検証します。
  • チケットIDに関連するインシデントが「クローズ」状態でないことを確認します。
  • ユーザーがそのパスワードを表示する権限を持っており、それによりITリソースへのアクセスが許可されているかどうかを確認します。
  • パスワードリセットの試行の場合、適切な権限を確認します。

上記の検証に加えて、PAM360ではデフォルトでカスタム条件を定義し、パスワードへのアクセスを許可する前にチケットシステムで検証することもできます。このプロセス全体は完全に監査されます。つまり、特権アクションはチケットIDを使用して追跡でき、パスワードアクセスはチケットシステム内のチケット番号を使用して追跡できます。また、チケットIDを通じて特権アクセスシナリオに関するカスタムレポートを生成することもできます。

2.PAM360ですぐに利用可能なチケットシステム

チケットシステムをPAM360と連携するのは簡単です。PAM360ですぐに利用可能なチケットシステムは以下のとおりです。

上記以外にも、PAM360を他のエンタープライズチケットシステムと連携することができます。カスタムチケットシステムの連携については、こちらのドキュメントを参照してください。上記の必要なチケットシステムをクリックすると、詳細を確認できます。

3.PAM360でのチケットシステムの有効化または無効化

メモ：

PAM360はHTTPS接続のみをサポートしています。そのため、チケットシステムと安全に接続するには、有効なSSL証明書が必要です。チケットシステムが稼働しているホストのSSL証明書をPAM360証明書ストアにインポートするには、証明書モジュールの質問11に記載の手順に従ってください。SSL証明書をインポートする際は、証明書にサブジェクト代替名（SAN）フィールドが含まれていることを確認してください。

PAM360では、ユーザーはインターフェース内でいつでもチケットシステムの連携を有効または無効にすることができます。PAM360でチケットシステムを有効または無効にするには、以下の手順を実行してください。

  1. 「管理」>>「連携」>>「チケットシステム連携」に移動します。
  2. 表示されたページで、連携するチケットシステムを選択し、「有効にする」をクリックします。
    ticketing-system-integration1
  3. 表示されるポップアップで、必要な詳細を入力してチケットシステムの連携を完了します。詳細については、こちらをクリックしてください。
  4. 必要なチケットシステムがリストに見つからない場合は、「Others」を選択し、必要な詳細を入力して設定を完了してください。「保存」をクリックします。
    ticketing-system-integration2
  5. チケットシステムを無効にするには、「チケットシステム」ページに移動し、チケットシステムタイルの「無効にする」ボタンをクリックします。

    メモ：

    無効にした場合、連携の詳細はPAM360から削除されません。連携は、いつでも有効にすることができます。「クライアントID」と「クライアントシークレット」を使用したチケットシステムの連携では、連携を有効にするために、それらを再度生成する必要があります。

PAM360でのチケットシステムの詳細な設定については、このヘルプドキュメントを参照してください。