ターゲット管理

iDoperationの各機能を利用するためには、iDoperationに対象とするターゲットの登録を行う必要があります。
また、ワークフローでの貸出を行うためには、更に貸出対象のアカウントに対しての設定も必要です。
ここではそれぞれの内容について、設定が必要な項目とその内容について説明します。

ターゲット登録

iDoperationにターゲット情報を登録します。
ターゲットの登録時には以下の内容について検討し、決定する必要があります。

アカウント管理方式

登録するターゲットについて「アカウント情報を同期しiDoperationでの管理を行うか」、「アクセスログの収集を行うか」をそれぞれ選択します。
どちらの項目についても、iDoperationのターゲットとして管理対象になっている場合のみ、管理を行う事が出来ます。
iDoperationのターゲット対象については『対応ターゲット一覧』を参照してください。

ターゲット接続情報

iDoperationに登録を行う情報を検討し、決定する必要があります。
検討が必要な情報は以下の通りです。

ターゲット側IPアドレス

iDoperationサーバとターゲットが異なるセグメントにある等の理由で、アクセス時のIPアドレスがSNATされる場合、iDoperation側で追加の設定を行う必要があります。（※）
該当する場合は、SNAT後のIPアドレスを確認してください。

ポータル画面から「点検設定」-「特権IDの利用点検」タブにある「点検除外」の「iDoperationのアクセスとするアクセス元IPアドレス」で確認したIPアドレスを設定します。

スケジュールの設定

iDoperationでは、アカウントの同期をしているターゲットに対しての操作を定期的に実行する機能があります。
実行可能な操作は以下の2つです。

パスワード一括変更
iDoperationからパスワード変更可能な設定としたすべてのアカウントに対して、パスワードの変更を行う機能です。

アカウント点検機能
実ターゲットのアカウント情報の取得を行い、iDoperation側のアカウント情報と比較を行う機能です。

この機能を使用する場合、実行契機などを事前に検討する必要があります。
検討が必要な情報は以下の通りです。

アカウント設定

登録したターゲットのアカウント情報を同期しiDoperationでの管理を行う場合、アカウント情報の同期後に貸出対象やパスワード変更対象などの、iDoperation側で用意されている設定を行う必要があります。
そのため、事前に管理を行うアカウントについてどのような設定とするかを決定しておく必要があります。

iDoperation側で用意されているアカウント設定は以下の通りです。