Password Manager Pro ナレッジベース

Password Manager Pro(PMP)は、特権アクセスに関連したサービス要求を自動的に検証するために、チケットシステムと連携する機能を提供しています。連携により、PMPユーザーが有効な一意のチケットIDで、特権IDのパスワードにアクセスできるようになり、チケットシステムにおける申請や承認などのサービスリクエストを自動的に検証し、アクセス許可が容易に実行できるようになります。

この連携の動作方法について

PMPとチケットシステムが連携すると、ユーザーはパスワード取得、もしくはパスワードリセットのためにチケットIDを入力する必要があります。

PMPでは、次の事項を確認してアクセスを許可します

• ユーザーが入力したチケットIDがチケットシステムに存在するかどうか
• チケットに関連するインシデントが[完了]ステータスでないこと
• ユーザーがそのパスワードを確認する権限があるかどうか、そして、ITリソースにアクセスできるかどうか
• パスワードリセットが試行された場合、適切な許可に対する検証作業

既定の上記を確認することに加えて、PMPでは条件定義をカスタマイズすることができ、パスワードのアクセス許可を与える前にチケットシステムとの検証を行うことができます。一連のプロセスはすべて監査され、言い換えると、特権アクションはチケットIDまで追跡できることになります。パスワードアクセスは、チケットシステム上のチケット番号で追跡できます。更に、チケットIDを通じて特権アクセスシナリオ上でカスタマイズのレポートを生成することができます。

連携可能なチケットシステムについて

PMPとチケットシステムの連携方法は簡単なプロセスで構成しており、REST APIを使用し、チケットシステムと連携します。
現時点で、対応しているチケットシステムは下記の通りです。

• ManageEngine ServiceDesk Plus On-Demand
• ManageEngine ServiceDesk Plus MSP
• ManageEngine ServiceDesk Plus
• ServiceNow
• JIRA Service Desk

チケットシステムとの連携手順

ここでは、例としてManageEngine ServiceDesk Plus(SDP)との連携手順を解説します。

1. チケットシステムの情報を設定する

SDPと連携を行うために、SDP側でAPIキーを生成後します。

その後、PMP側から[管理] >> [連携]>>[チケットシステム連携]をクリックします。
GUI画面が開くので、（サポートされているチケットシステムのリストより）連携したいチケットシステムを選択します。
注：使用したいチケットシステムがそのリストにない場合、[その他]を選択してください。

下記の画面で、技術者キーおよびチケットシステムのURLを入力してください。

2. チケットシステム設定のセットアップをテストする

連携設定の完了後、PMPがチケットシステムと適切に接続を確立できるか確認するテストを実行することができます。

テストを実行するには、詳細設定で[テスト設定]リンクをクリックして、SDPに存在する任意のチケットID(=リクエストID)を入力後、テストを実行します。
また、このテストの一部として、PMPの詳細設定でフィルターとして利用できる[カスタム項目の取得]カスタム項目を取得できます。

3. 詳細設定：カラムのフィルター設定

チケットシステムでフィルターを行なうカラムを選択します。フィルターの定義を行なうことで適切なリクエストIDのみが、承認されるように設定可能です。

4. 詳細設定：Password Manager Proのマップエントリ対チケットシステム

PMPの特定カラムがチケットシステムで特定したものと一致するかどうかを検証するには、[Password Manager Proのマップエントリ対チケットシステム]オプションを選択してください。
カラムでは、PMPで利用できるカラム名をドロップダウンのリストで表示します。また、チケットシステムで利用できるカラム名は、フィルターで選択を行った項目となります。

5. 詳細設定：チケットシステムの確認されるべき条件

6. PMP-アクセス制御の設定

該当するリソースのパスワードアクセス制御を設定します。要求の自動承認を選択肢、「チケットIDのあるリクエストを承認」を選択します。また、共有アイコンより対象のアカウントをヘルプデスク担当者へ共有します。

7. ヘルプデスク技術者が利用する際

ヘルプデスク担当者(技術者)が、クライアントよりパスワードリセットやユーザー作成などといったサービス要求があった際に、対象システムを利用するために、PMPへログインしパスワード情報を取得します。
PMPへログイン後、共有されているアカウントの[接続をオープン]をクリックするとチケットIDとコメント欄を入力するためのポップアップが表示され、チケットIDとコメントをそれぞれ入力することで接続が可能となります。

ServiceDesk Plusとの連携における拡張機能

ビルド10103以降、技術担当者はSDPからリソースに対してワンクリックでアクセスすることが可能になりました。これにより、緊急時などによりスピーディに対象のリソースに対してリモート接続してシームレスな接続が実現できます。

前提条件

• SDP技術担当者と同じユーザー名のPMPユーザーが存在する
• 連携設定を行うユーザーの役割は、SDPはSDAdminを、PMPは管理者の権限が付与されている
• SDPに登録された資産の名称とPMPに設定したリソース名が等しい

設定手順

1. SDPにログイン後、[管理]->[連携(Integrations)]->[Password Manager Pro]に移動します。
2. PMPをインストールしたサーバー情報を入力して、[Auth Tokenの生成]をクリックします。
   
3. リダイレクトされたPMPのログイン画面からログインします。
4. [承認]をクリックすると、Auth Tokenが表示されるため、コピーします。
   
5. コピーしたAuth TokenをSDPの[Auth Token]欄に入力して、[接続をテストして保存]をクリックして連携完了です。

利用方法

1. SDPの[リクエストカタログ]からテンプレートを選択して起票されたチケットの画面を開き[Custom Actions]をクリックします。
   
   
2. [PMP Resources]をクリックすると、PMPで共有されているリソースの一覧が表示されるため、利用するアカウントの使用するアカウントを選択して、Remote Desktopアイコンをクリックします。
   
3. リモートデスクトップに接続する理由を入力します。
   
4. [接続]をクリックすると、リモート接続が可能です。
   

下図のスクリーンショットのようにユーザーにパスワードの表示を制限するためには、PMP側で設定が必要です。設定手順は、こちらをご確認ください。