システムに関する設定をする

iDoperation PAM Cloudの動作に必要な各種条件などを、「システム設定」画面で設定できます。
※「システム設定」画面の表示内容および設定内容は、iDoperation EPM Cloudにも反映されます。

メニューの「システム設定」をクリックすると、「システム設定」画面が表示されます。

動作に関する共通設定をする

「共通設定」タブでは、基本的な動作条件を設定できます。

１．「システム設定」画面で「共通設定」タブをクリックする。

２．必要な動作条件を設定する。

３．画面下部の「変更」ボタンをクリックする。

共通設定内容

iDoperationサーバを確認する

「iDoperationサーバ」タブでは下記の情報が表示され、連携しているiDoperationサーバの情報を確認できます。

• 左ペイン：ホスト一覧が表示されます。
• 右ペイン：ホスト名、プライベートIPアドレス、パブリックIPアドレスなどのサーバ情報が表示されます。

ライセンスを確認する

「ライセンス」タブでは、ご利用中のiDoperation PAMおよびiDoperation EPMのライセンス情報を確認できます。

ユーザパスワードポリシーを設定する

「ユーザパスワードポリシー」タブでは、ポータルにログインするときに使用するパスワードの有効期間と最低限必要な文字数を設定できます。

設定項目

• パスワード有効期間：有効な日数を設定します（無期限の設定も可能です）。
• パスワード最小長：パスワードに必要な最小文字数を指定します。

設定手順

１．「システム設定」画面で「ユーザパスワードポリシー」タブをクリックする。

２．必要な項目を設定する。

３．「変更」ボタンをクリックする。

追加項目を設定する

「追加項目」タブでは、アカウント、ユーザ、申請書に独自の項目を拡張し、追加情報の記入欄を設けることができます。画面構成は下記です。

• 左ペイン：追加項目の種別一覧が表示されます。
• 右ペイン：種別一覧で選んだ追加項目が一覧表示されます。

追加項目を編集する

追加で管理したい項目名を追加、編集、削除できます。設定した項目名は番号順にユーザ詳細画面に表示されます。

１．「追加項目」タブの左ペインで項目を編集したい種別名をクリックする。

２．任意の項目名の欄に項目名を入力する。
※１度設定した項目名を削除する場合は、項目名を空に設定してください。

３．「変更」ボタンをクリックする。

追加項目の種別

追加項目には以下の種別があります。

API設定を実施する

「API設定」タブでは、iDoperation PAM Management API（以下、Management API）設定とData Transfer APIの設定ができます。

• 左ペイン：登録されたManagement API設定の一覧と、Data Transfer API設定で使用するデータ名の一覧が表示されます。
• 右ペイン：左ペインで選択したManagement API設定およびData Transfer API設定の設定内容が表示されます。

Management APIの認証設定

Management APIのクライアントとなるサービスを追加できます。
ここでは、利用する認証種別に応じた認証情報の作成や管理について説明します。
※Management APIを利用した外部ワークフローの連携方法については、『外部ワークフローとの連携設定』を参照してください。

Management APIのアクセスには、認証情報が必要です。
「API設定」タブでは、認証種別に応じて以下の認証情報が発行されます。

• OAuth 2.0：クライアントID、クライアントシークレット
• APIトークン：アクセストークン
• Basic認証：クライアントID、パスワード

例えばManagement APIのクライアントとしてOAuth 2.0を利用する場合は、発行されたクライアントID、クライアントシークレットを利用して、Management APIのアクセスに必要なアクセストークンを取得できます。

Management API設定項目

左ペインのManagement API設定では以下の情報を確認できます。
リストタイトル部分をクリックすると、表示順が昇順または降順に切り替わります。

認証設定を確認する

左ペインのManagement API設定でサービス名をクリックすると、右ペインに選択したサービスの認証設定内容が表示されます。
認証設定内容は、認証種別ごとに異なります。

OAuth 2.0

APIトークン

Basic認証

認証設定を追加する

Management APIを利用するサービスごとの認証設定を追加します。
※Management APIの認証設定は最大10件まで登録可能です。

１．「API設定」タブの左ペインで「追加」ボタンをクリックし、プルダウンで認証種別を設定する。
※OAuth 2.0、APIトークン、Basic認証から選択します。

２．『認証設定を確認する』を参照して必要項目を設定し、「追加」ボタンをクリックする。

３．表示されるクライアントシークレットなどの認証情報をコピーして保存する。
※OAuth 2.0のクライアントシークレット、APIトークンのアクセストークンは一度しか表示されません。必ずコピーして保存してください。

認証設定を変更する

１．「API設定」タブの左ペインにある「Management API設定」で設定を変更したいサービス名をクリックする。

２．『認証設定を確認する』を参照し、右ペインで変更したい設定内容を入力する。

３．「変更」をクリックする。

認証設定を削除する

Management APIを利用するサービスごとの認証設定を削除できます。
ここでは、ひとつまたは複数の認証設定を削除する方法を説明します。

ひとつずつ削除する

１．「API設定」タブの左ペインにある「Management API設定」で削除したいサービス名をクリックする。

２．右ペインに表示される「削除」ボタンをクリックする。

３．確認ダイアログで「OK」ボタンをクリックする。

複数の認証設定を削除する

１．「API設定」タブの左ペインにある「Management API設定」で削除したいサービス名のチェックボックスにチェックを入れる。

２．左ペインの「削除」ボタンをクリックする。

３．確認ダイアログで「OK」ボタンをクリックする。

Data Transfer APIの設定

Data Transfer APIを利用してiDoperation PAM Cloudの各種ログやデータを転送先のシステムへ連携することができます。
転送先システムとして、Splunkに対応しています。以下のログ、データが転送対象です。

Splunkでの事前準備

１．Data Transfer API利用に必要なアドオンのインストール
Data Transfer APIを利用するためには、Splunk対応のアドオンが必要です。以下のURLからダウンロードし、Splunkにインストールしてください。
https://splunkbase.splunk.com/app/1876

２．Splunk Cluster Endpointの確認
データ送信先となる Splunk Cluster Endpointを事前に確認してください。確認方法は以下のドキュメントを参照してください。
https://docs.splunk.com/Documentation/AddOns/released/Firehose/ConfigureFirehose

３．HTTP イベントコレクター（HEC）の作成とトークン発行
Splunk側で、HTTPイベントコレクター（HEC）を作成し、データ受信に使用するトークンを発行します。使用するSplunk環境に応じて、以下のマニュアルを参照してください。
Cloud Platform版：
https://docs.splunk.com/Documentation/SplunkCloud/latest/Data/UsetheHTTPEventCollector#Configure_HTTP_Event_Collector_on_Splunk_Cloud_Platform
Enterprise版：
https://docs.splunk.com/Documentation/SplunkCloud/latest/Data/UsetheHTTPEventCollector#Configure_HTTP_Event_Collector_on_Splunk_Enterprise
いずれの環境でも、HTTPイベントコレクター作成時の「ソースタイプ」には、必ず「aws:firehose:cloudwatchevents」を選択してください。

Data Transfer APIの設定をする

Data Transfer APIの設定は、ポータル側で実施します。

Splunkの設定を追加する

１．「API設定」タブの左ペインにある「Data Transfer API」で、設定を追加したい対象のデータ名をクリックする。

２．右ペインの転送先システムで「Splunk」を選択し、『Data Transfer APIの設定内容』を入力する。

３．「変更」をクリックする。

Splunkの設定を変更する

１．「API設定」タブの左ペインにある「Data Transfer API」で、設定を変更したい対象のデータ名をクリックする。

２．右ペインで変更したい『Data Transfer APIの設定内容』を入力する。 

３．「変更」をクリックする。

Splunkの設定を削除する

１．「API設定」タブの左ペインにある「Data Transfer API」で、設定を削除したい対象のデータ名をクリックする。

２．右ペインの転送先システムで「なし」を選択する。 

３．「変更」をクリックする。

Data Transfer APIの設定内容

高度な設定をする

原則として管理者が自分で設定変更を行うことはありません。必要に応じてテクニカルサポートの指示で操作を行います。

データ移行を実施する

iDoperation PAM V2/V3のデータをiDoperation PAM Cloudに移行できます。
移行対象のデータや操作方法や制約や注意事項等の詳細については、『オンプレ版のiDoperationからのデータ移行』を参照してください。
※移行すると、現在登録されているiDoperation PAM Cloudのデータは削除されます。