HashiCorp Vault の導入

オンラインで編集

ユーザーを HashiCorp Vault アプリケーションに Verify 割り当てる。

手順

  1. Verifyで管理者としてログインしてください。
  2. プロフィールアイコンに移動し、 「管理者モードに切り替える」 をクリックしてください。
  3. 「アプリケーション 」>「 アプリケーション」 を選択し、 「アプリケーションを追加」 をクリックします。
  4. ポップアップから「 HashiCorp Vault 」というアプリケーションの種類を検索し、 「アプリケーションを追加」 をクリックします。
  5. [ アプリケーションの追加] ページで、[ 全般 ] タブを選択し、必要な詳細情報を入力してください。
  6. [アカウントのライフサイクル] タブを選択します。
  7. プロビジョニング・ポリシーとプロビジョニング解除ポリシーを指定します。
    パラメーター 説明
    アカウントのプロビジョン

    IBM® Verify引当金勘定はデフォルトで無効化されています。つまり、勘定科目の作成は.の外で行われます。

    ユーザーに資格を割り当てるときに自動的にアカウントをプロビジョンするには、「有効」オプションを選択します。 IBM Verifyで作成されたアカウントでは、パスワード自動生成機能およびメール通知機能をご利用いただけます。
    アカウントのプロビジョン解除

    IBM Verifyプロビジョニング解除されたアカウントはデフォルトで無効化されており、これはアカウントの削除が.の外で行われることを意味します。

    ユーザーから資格を削除するときに自動的にアカウントをプロビジョン解除するには、「有効」オプションを選択します。
    猶予期間 (日) アカウントの権限を解除した後、完全に削除されるまでの間、そのアカウントを一時停止状態として保持する猶予期間（日数）を設定します。
    プロビジョン解除アクション 削除後の猶予期間が終了した際の動作を選択してください。 アカウントを削除するか、一時停止してください。 このフィールドは、「アカウントのプロビジョニング解除」フィールドが有効になっている場合にのみ利用可能です。
  8. API 認証の詳細を指定します。
    パラメーター 説明
    公開 URL Vault専用クラスターが開かれると、「クラスターURL」の下にパブリックURL（ URL ）が表示されます。 形式は https://vault-cluster-public-vault-afadfaafdf.fsdsfsf.b1.hashicorp.cloud:8200.
    Vault ネームスペース 管理対象ネームスペースの完全なパス。 例えば、admin/company/divisionなどです。
    役割ID AppRolerole_id …の…
    シークレット ID AppRolesecret_id . に対して生成される。
  9. 「接続のテスト」 をクリックして、 HashiCorp Vault アダプタへの接続をテストします。 HashiCorp Vault アプリケーションでアカウントのプロビジョニングまたは照合を行うには、接続が正常に確立されている必要があります。
  10. 必要に応じて、ターゲット HashiCorp Vault の属性を各属性 Verify にマッピングしてください。 ターゲットで更新する必要がある属性に対して「継続的に更新」チェック・ボックスを選択します。
  11. [アカウントの同期] タブを選択します。
  12. Verify「 採用ポリシー 」セクションで、アカウント同期プロセスにおいて HashiCorp Vault アカウントをそれぞれのアカウント所有者に割り当てるために一致させる必要がある属性ペアを1つ以上追加します。
  13. 「 是正ポリシー 」セクションで、ポリシーを選択して、コンプライアンス違反のアカウントを自動的に是正します。
  14. 「保存」 をクリックします。
  15. アプリケーションを保存した後、 「Entitlements 」タブで認証ポリシーを指定してください。