JIT プロビジョニングされたアカウントのパスワード表示ポリシーの作成
JIT プロビジョニングされたアカウントのパスワード表示ポリシーを設定する方法について説明します。これは、動的プロビジョニングのテンプレートとして使用されます。
このトピックは、JIT プロビジョニングされたアカウントのパスワード表示ポリシーを設定する方法について説明します。これは、動的プロビジョニングのテンプレートとして使用されます。
以下の手順に従います。
- [認証情報]-[ワークフロー]-[パスワード表示ポリシー]に移動します。
- [追加]ボタンを選択します。
- 開いた[パスワード表示ポリシーの追加]ペインで、以下のフィールドに入力します。
- 名前: パスワード表示ポリシーのわかりやすい名前を指定します。
- 説明: 必要に応じて、パスワード表示ポリシーの説明を入力します。
- チェックアウト/チェックイン: このオプションを設定すると、PAM ユーザーがターゲット アカウントでチェックアウトおよびチェックインするときに実行するように設定したカスタム ワークフローが有効になります。
- 必要に応じて、組織の要件を満たす他の互換性のあるオプション (以下の注意事項を参照) を設定します。JIT プロビジョニングと互換性のない以下のオプションは設定しないでください。
- 表示時にパスワードを変更
- 接続終了時にパスワードを変更
- 自動接続を再認証する
- 自動接続に対しての理由が必須
- 自動接続時にパスワードを変更
- セッション終了時にパスワードを変更