Password Manager Proの優れた機能の一部に、「アクセス権限の設定」があります。 ここでは、「なぜアクセス権限の設定が重要なのか」と「設定できるアクセス権限の詳細」についてご紹介させていただきます。
無料で使えます［機能制限なし］
なぜアクセス権限の設定が重要？
一般的なAD環境のシステムにおけるリスクを考えてみましょう。 ADの管理者アカウントは、多くのシステムに対する操作、システムに格納される情報の参照に対する強い権限を有しています。 悪用された場合、不正行為によるリスクは計り知れません。 ADを保護するためには、管理者アカウントの適切な管理が必要となります。 その為にアクセス権限を設定することは大事です
注1:IPA「組織における内部不正防止ガイドライン」では システム管理者などによるシステムへのアクセス権限 等(不正アクセス防止)のため、以下のようにアクセス権限を設定することをお勧めしています。
アクセス権限の設定を行う際の確認項目
アクセス権限の設定を行うにあたり、「誰に」「どの特権ID」を許可するかの制御を行うことは大変重要です。
具体的な実施内容
- 特権IDの権限付与ルール/手順を定義
- 特権ID利用の申請者と承認者を定義
- 特権ID利用申請ルールの策定
- 「ルール」と「特権ID利用の記録」は文書化し、周知する
- 監査や、セキュリティインシデント発生時に、上記の記録（証跡）をもとに調査を行う
アクセス権限はシステムに対しても設定することができます
具体的な実施内容
- サーバー設定による、特定端末からのみのアクセス許可
- FireWallによる、特定端末/プロトコルからのみのアクセス許可
- ルーターやスイッチによる、特定NWからのみのアクセス許可
- 踏み台サーバーからのみアクセス許可
4種類の特権パスワードへのアクセス権限を設定できます
Password Manager Proでは、ユーザーの役割に応じて、管理者、パスワード管理者、パスワードユーザー、パスワード監査の 4種類による権限より特権パスワードへのアクセス権限を設定できます。 各ユーザーはActive Directoryとの連携でADユーザーでログインが可能です。 各アクセス権限の詳細は、下表の通りです。
Password Manager Proでは、ユーザーの役割に応じて、管理者、パスワード管理者、パスワードユーザー、パスワード監査の 4種類による権限より特権パスワードへのアクセス権限を設定できます。各ユーザーはActive Directoryとの連携でADユーザーでログインが可能です。 各アクセス権限の詳細は、下表の通りです。
| ユーザー権限 | ユーザー 管理 | リソース 管理 | パスワード 管理 | パスワード 利用 | 監査機能 利用 | プライバシー 設定 |
|---|---|---|---|---|---|---|
| 特権管理者 ※ | ○ | ○ | ○ | ○ | ○ | ○ |
| 管理者 ※ | ○ | ○ | ○ | ○ | ○ | × |
| パスワード管理者 ※ | × | ○ | ○ | ○ | × | × |
| パスワードユーザー | × | × | × | ○ | × | × |
| 監査担当者 | × | × | × | ○ | ○ | × |
※管理者は、本製品をインストールしたサーバーの設定と、パスワード管理対象のサーバーの登録を行う権限を有します。 ※パスワード管理者は、管理者が作成したパスワード管理対象グループ内のパスワード管理を行う権限を有します。