セッションレコーディング
PAM（パフォーマンス管理）機能を使って、ユーザーがリソースを使用している際の操作内容を保存しておけば、後で完全なリプレイとして見返すことができます。
これは何をするのか
ユーザーがPAMを介してサーバー、データベース、またはWebアプリケーションに接続すると、PAMはユーザーの操作すべて（すべての画面、すべてのコマンド、すべてのクリック）を静かに保存します。これにより、管理者は後からいつでも完全なタイムラインと検索機能を使ってそれらを視聴できます。
これは主にセキュリティとコンプライアンスのために使用されます。特権ユーザーが実際に行った操作を証明したり、事後に異常な事態を調査したりするためです。
ステップ1：録画機能をオンにする（PAMダッシュボード）
注：この手順は、ユーザーが PAM ダッシュボードで行ったすべてのアクティビティを記録する場合に実行します。これはリソースの記録とは別です。リソースの記録については、手順 2を参照してください。
- PAM管理者ダッシュボードにログインしてください。
- に行く 設定 >> 製品設定次に開きます ダッシュボード タブには何も表示されないことに注意してください。
- 下 セッションレコーディング 見出し、オンにする ユーザーセッション記録を有効にする.
- これは組織全体のマスター電源スイッチです。有効にすると、PAMダッシュボードにアクセスするすべてのユーザーのダッシュボードアクティビティが記録されます。
ステップ2：各リソースタイプで有効にする
- マスター スイッチ ステップ 1 すべてを自動的に記録するわけではありません。各ポリシー（サーバー、データベース、RDP/VNC接続、Webアプリケーションへのアクセスを制御するルール）には、それぞれ独自の記録スイッチがあります。
- リソースのポリシー設定が有効になっている場合にのみ、そのリソースの記録が行われます。
- に行く ポリシー サイドメニューから、目的のリソースタイプのポリシーを開きます。 サーバー/SSH、RDP/VNC、データベース、またはWebアプリケーション.
- 全般 セクションをオンにする レコードセッション.
注：これはセッション共有と混同しないでください。セッション共有は全く異なる機能で、通話中の画面共有のように、2人が同じライブセッションを共同で表示または制御できるようにするものです。録画や後で保存する機能とは一切関係ありません。Webアプリのポリシーにはセッション共有オプションはありません。
保持ポリシー
デフォルトでは、PAMはすべての録画データを無期限に保持します。古い録画データを自動的に削除したい場合は、保持ポリシーを設定できます。
録音データはどこに保存されるのか
- デフォルトでは、PAMは録画データを独自のサーバーに保存します。
- もし別の場所（例えば、会社のクラウドストレージなど）に保存したい場合は、次の場所へ移動してください。 設定 >> ストレージ構成 そして、これらのいずれかを接続します。
![特権アクセス管理管理者ハンドブック：[設定] から [ストレージ構成] に進みます。](https://www.miniorange.com/images/pam-admin-handbook/pam-storage-configuration-settings.webp)
- Googleのクラウドストレージ
- AWS S3
- Azure ブロブ ストレージ
- MongoDBの
- ドロップボックス
- 曇り
- SFTP サーバー
- アリババOSS
各オプションでは、アクセスキーや接続文字列など、そのプロバイダ固有の接続情報の入力が求められ、接続テストボタンが用意されているため、実際に接続する前に動作を確認できます。
接続が完了すると、すべての新しい録画データはローカルサーバーではなく、自動的にそこに保存されます。詳しい設定手順については、「ストレージ構成」を参照してください。
録画済みセッションの視聴
- Recorded Sessions は PAM の別の場所にあります。 監査ダッシュボードこれまで使用してきたメインダッシュボードではありません。上部のナビゲーションバーで、 監査ダッシュボードに切り替える.
- サイドメニューで、 セッション >> 録画済みセッション.
- 保存されたすべての録音の一覧が表示され、以下の列が含まれます。
| コラム |
それが示すもの |
| ユーザーメール |
そのセッションは誰のものだったのか。 |
| セッションタイプ |
それがどのような種類のセッションだったか（RDP、SSH、データベース、Webアプリケーションなど）。 |
| リソースID |
リソースの内部ID。デフォルトでは非表示になっています。必要に応じて表示を有効にしてください。 |
| リソース名 |
アクセスされたリソース。 |
| リソースタイプ |
そのリソースが属するカテゴリ。 |
| 始まる時間 |
セッションが始まったとき。 |
| ユーザーIP |
セッションの発信元IPアドレス。デフォルトでは非表示になっています。 |
| MP4ステータス |
この録画がダウンロード可能なビデオファイルに変換されているかどうかについては、「録画をビデオファイルとしてダウンロードする」を参照してください。 |
| 行動 |
A プレイ ボタンに加え、録画をMP4形式に変換するオプションもあります。 |
- 検索ボックスまたはリスト上部のフィルターオプションを使用して、メールアドレス、リソース、セッションタイプなどで絞り込むことができます。また、列のフィルターをクリックして、そのフィールドのみを検索することもできます。
注：セッションを行った本人でない場合、プライバシー保護のため、ユーザーメールアドレスとユーザーIPアドレスの列は一部非表示で表示されます。詳細情報は、記録されたユーザー本人と、特に必要とする管理者のみに表示されます。
録画をビデオファイルとしてダウンロードする
- PAMは録画を独自の内部フォーマットで保存するため、コマンド履歴を表示したり、セッション内のさまざまなポイントにジャンプしたりできます。録画を標準ビデオファイルとしてダウンロードして共有するには、まずMP4形式に変換する必要があります。
- 始める前に： 録音データはセッション終了後にのみ変換できます。セッションがアクティブな状態であれば、変換リクエストはキューに追加されません。セッションが完了するまで待ってから、変換を開始してください。
- 変換を開始します: 記録行で、 行動 列とクリック MP4に変換する.
- 複数の録音を変換するには、必要な録音を選択して一括処理を使用します。 変換 をご利用ください。
- コンバージョン状況を追跡する： その MP4ステータス この列は現在の変換状態を示しています。
| ステータス |
その意味 |
| キューに入れられました |
変換処理が保留中です。 |
| 受講中 |
録音データは現在変換中です。 |
| レディ |
MP4ファイルが正常に生成され、ダウンロード可能になりました。 |
| Failed: |
変換処理を完了できませんでした。 |
- 変換を再試行またはキャンセルする： 変換 キューに入れられました or 受講中 ステータスはキャンセル可能です。
- 変換 Failed: or キャンセル ステータスは再試行可能です。
- ビデオをダウンロード: ステータスが変更されると レディ、クリック ダウンロード MP4ファイルをコンピュータに保存します。
- 変換履歴を表示する： 詳しくはこちら 履歴を表示 録音データの過去の変換試行履歴を表示する。
注意：
- 録音がすでに キューに入れられました, 受講中または レディ別の変換をリクエストしても、重複したリクエストは作成されません。既存の変換リクエストは保持されます。
- クラウドストレージの場合、変換処理にはキュー制限が適用されます。ヘッダーには、現在アクティブな変換リクエストの数が表示されます。キューが満杯の場合は、既存の変換処理が完了するまで待ってから、次の変換処理を開始してください。
- オンプレミス環境への導入には、変換キューの制限はありません。
録音を再生する
- 詳しくはこちら プレイ 録画済みセッションのいずれかの行をクリックすると、プレーヤーが開きます。
- プレーヤーが実際に表示する内容は、セッションの種類によって異なります。
- SSHセッション - 端末の再生機能。入力された内容と表示された内容を正確に表示します。
- RDP/VNCセッション - デスクトップ画面の動画を見るように、画面全体を視覚的に再生します。
- ウェブアプリのセッション - ブラウザに表示されていた内容を再現したもの。
- シッククライアントRDPセッションなどの一部の録画は、標準的なビデオとして再生されます。
プレーヤーコントロール
- 再生/一時停止 (NAIST) と 再起動 - 標準的な再生コントロール。
- 次のコマンド／前のコマンドへスキップ 手動でスクラブする代わりに、実行された次のコマンドまたは前のコマンドに直接ジャンプします。
- 非アクティブをスキップ - 何も起こっていない静かな部分を自動的にスキップするので、無駄な時間を待つ必要がありません。
- 再生スピード 最大8倍速、または最小0.5倍速で視聴できます。
- フルスクリーン (NAIST) と ピクチャー・イン・ピクチャー プレーヤーを拡大するか、小さなフローティングウィンドウに表示させて、再生しながら作業を続けることができます。
- 側面には、 ビデオの内訳 実行されたすべてのコマンドとそのタイムスタンプを一覧表示します。
- いずれかのコマンドをクリックすると、録画内の該当箇所に直接ジャンプします。
- リストの上にある検索ボックスを使用して特定のコマンドを検索し、 タイムスタンプを表示 各コマンドの横に表示される時刻を表示するか非表示にするかを切り替えるチェックボックス。
- このパネルは、Webアプリセッション、またはコマンドがキャプチャされなかったRDPセッションでは表示されません。
