ログイン  
こんにちは！

助けが必要？ 私たちはここにいます！
miniOrange サポート
miniOrange メールサポート
成功

お問い合わせいただきありがとうございます。

24時間以内に連絡がない場合は、お気軽にフォローアップメールをお送りください。 info@xecurify.com

検索結果：

×

Docker を使用した特権アクセス管理 (PAM) インストール ガイド

miniOrange PAMをDockerと連携させることで、インフラストラクチャ全体にわたる特権アクセスを迅速かつ一貫性をもって、そして拡張性の高い方法で保護できます。PAMソリューションは完全にコンテナ化されているため、オンプレミス環境、クラウド環境、仮想マシンなど、Dockerがサポートされているあらゆる環境にシームレスにデプロイできます。これにより、セットアップが簡素化され、依存関係の問題も軽減されるため、アジャイルなITチームやセキュリティチームに最適です。

コンテナ化された設計には、PAMのコアコンポーネントがすべて含まれています。これには、ボールト、セッション追跡、アクセスワークフロー、そしてモジュール化された分離されたサービス内のポリシー制御が含まれます。これにより、拡張、保守、そしてアイデンティティプロバイダー、SIEM、ヘルプデスクシステムといった外部ツールとの統合が容易になります。従来の導入に伴うオーバーヘッドなしに、PAMを効率的に導入できます。


この設定が重要な理由

Docker ベースのデプロイメントにより、IT チームは次のことが可能になります。

  • 分離され再現可能な環境でPAMを迅速にプロビジョニング
  • 手動による構成作業と展開エラーを削減します。
  • 開発、テスト、本番システム間での移植性を確保します。
  • 更新、ロールバック、バージョン管理を効率化します。
  • クラウド、オンプレミス、ハイブリッド アーキテクチャ全体で柔軟性を維持します。

Docker の使用は、初日から制御、コンプライアンス、運用効率を維持しながら PAM を迅速に導入することを目指す組織にとって特に有益です。


システム要件

Dockerを使用したminiOrange PAMのセットアップには、以下のシステム要件があります。このセクションでは、推奨バージョンと要件を示します。

    オペレーティングシステム
  • ウィンドウズ ： Windows Server 2022以降（仮想化が有効になっている必要があります）
  • Linux：
    • Ubuntu 22.04以上
    • CentOS 4.4以上
    • Red Hat Linux 9.0
    • レッドハット エンタープライズ Linux 7.x
    • レッドハット エンタープライズ Linux 6.x
    • レッドハット エンタープライズ Linux 5.x
    • 通常、どの Linux フレーバーでも問題なく動作します。
  • その他のOS:
    • Docker をサポートするすべての OS と互換性があります。
    プロセッサ/CPUコア 8コア以上
    RAM 16GB以上
    Storage 256GB以上
    サーバーアクセスポリシー ポート80 - HTTP
    ポート443 - HTTPS
    ポート 3389 - RDP プロキシ
    ポート 2222 - SSH プロキシ

オンプレミスサーバーのインストール

miniOrange On-Premise サーバーは次の方法でインストールできます。

インストール先 ダウンロード チェックサム
上記の表のいずれかのOS ダウンロード
MD5： 

インストール手順

1. Dockerをインストールする

2. インストール前のセットアップ

  • ユーザーのホーム ディレクトリに移動し、root ユーザーとしてログインしていないことを確認します。
                      cd ~
  • パッケージマネージャーを更新します:
                      sudo apt update
  • インストールパッケージを解凍するには、次の手順に従います。
                      sudo apt install unzip
  • ダウンロードしたものを移動する .zip ファイルをホームディレクトリにコピーします (まだコピーされていない場合)。
  • インストール パッケージを解凍します。
                      sudo unzip <zip_file_name>
  • フォルダー全体に再帰的な 777 権限を付与します。 
                      sudo chmod -R 777 pam
  • 抽出したフォルダに移動します。
                      cd <unzipped_folder_name>

3. インストールスクリプトの実行

  • ビルド スクリプトを実行してインストールを開始します。
                      sudo ./start_pam_stack.sh
  • スクリプトは IP と顧客ドメインの入力を要求します。
  • スクリプトは、スクリプトでインストールされるデータベースとキャッシュをインストールするか、外部のデータベースとキャッシュを使用するかを選択するプロンプトを表示します。外部のデータベースとキャッシュは、HA構成の場合にのみ必要です。通常の構成では、次のように入力します。 n パスワードを入力します。
  • その後、スクリプトはユーザーに既存の秘密鍵を使用するか、新しい秘密鍵を生成するか尋ねます。ビルドを更新する場合やHAの場合は、既存の秘密鍵を使用してください。
  • その後、すべてのサービスが自動的にインストールされます。スクリプトの最後に、すべてのコンテナを起動する必要があります。デプロイメントに失敗した場合は、「container mopam is unhealthy」というメッセージが表示されます。

4. インストール後のセットアップ

  • インストールが完了すると、すべてのコンテナが実行中になっていることがわかります。
  • ブラウザを開き、設定した IP アドレスまたはドメインを使用して PAM URL にアクセスします。
  • サインアッププロセスを完了して管理者アカウントを登録します。
    • miniOrange PAMサインアップダッシュボード画面

  • 新しく作成した資格情報を使用してダッシュボードにログインします。
    • miniOrange PAM ログインダッシュボード画面


PAMを最新ビルドにアップグレードする


前提条件：最新のPAMビルドの.zipファイルをダウンロードし、既存の（古い）PAMバージョンと同じディレクトリに配置してください。


1. 既存のPAMディレクトリをバックアップする

  • 新しいPAMビルドを解凍する前に、既存のPAMディレクトリをバックアップとして名前変更してください。 
                  mv pam pam_old

2. 新しいPAMビルドを解凍します

  •               unzip mo-pam-version.zip

3. 必要な権限を付与する

  • 新しく抽出したPAMディレクトリに再帰的なアクセス許可を付与します。 
                  chmod -R 777 pam

4. PAMディレクトリに移動します

  • 現在の作業ディレクトリを、新しく解凍したPAMフォルダに変更してください。 
                  cd pam

5. 更新スクリプトを実行する

  • 更新スクリプトを実行して、更新プロセスを開始します。 
                  ./update_pam.sh
    • 更新処理中に、スクリプトは既存の PAM バックアップ フォルダー パスを確認するように求めます (デフォルト: /home/user/pam_old詳細を確認して、を押してください。 Enter 続行します。
    • 次に、スクリプトは設定済みのIPアドレス、ドメイン名、およびその他のデプロイメント関連の詳細を要求します。既存の値を確認し、を押してください。 Enter 確認します。
    • 更新スクリプトが正常に完了すると、PAMは最新バージョンに更新されます。

6. 更新を確認する

  • 設定済みのIPアドレスまたはドメインを使用して、PAMポータルにアクセスしてください。
  • 既存の認証情報を使用してログインしてください。
  • 更新されたバージョンでPAMインスタンスが正常に動作していることを確認してください。

インストールやセットアップ中に問題が発生した場合は、サポートチーム（pamsupport@xecurify.com ）までご連絡ください。あらゆる段階でサポートいたします。


高度な設定、ユーザー管理、およびベストプラクティスに関する詳細なガイダンスについては、公式のminiOrange PAMハンドブックを参照してください。



  

x

勤務先メールアドレス*


名前*


使用事例*


ダウンロードをクリックすると、利用規約に同意したことになります。

デモをスケジュールしますか?

無料デモ申込み
  




その他のアイデンティティおよびアクセス管理製品

シングル・サインオン

従業員と顧客のIDをクラウドまたはオンプレミスのアプリにシームレスにログイン

さらに詳しく

多要素認証

追加の認証レイヤーによるIDの安全なアクセス

さらに詳しく

適応認証

IP、デバイス、時間、場所に基づいてユーザーアクセスをブロックまたは許可する

さらに詳しく

ライフサイクル管理

アプリへのユーザーのプロビジョニングとデプロビジョニングを管理および自動化する

もっと詳しく知る