Bomgar Privileged Access Android 版アクセス コンソール

Transcription

1 Privileged Access Android 版アクセスコンソール Bomgar Corporation.All rights reserved worldwide.bomgar および BOMGAR BOX のロゴは Bomgar Corporation の登録商標です 表示されているその他の登録商標は それぞれの所有者の資産です TC:7/24/2017

2 目次 Android 版 Bomgar アクセスコンソールガイド 3 Android 版サポート技術スタッフコンソールのインストール 4 Android 版アクセスコンソールへのログイン 5 モバイル向け SAML を使用して Android アクセスコンソールへのログイン 5 Android 版アクセスコンソールの設定を変更 8 Android 版アクセスコンソールで Jump アイテムを使用してエンドポイントにアクセスする 9 エンドユーザーとサードパーティー認証 9 資格情報の挿入を使用してエンドポイントにログインする 12 Android 版アクセスコンソールでチームチャットを使用して他のログイン済みユーザーとチャットをする 18 Android 版アクセスコンソールでアクセスセッションを表示する 19 Android 版アクセスコンソールからエンドポイントと画面共有する 20 画面共有ツール 21 画面共有の追加アクションおよびツール 22 Android 版アクセスコンソールで 別のサポート技術スタッフとセッションを共有する 23 Android 版アクセスコンソールで 外部ユーザーをセッションに参加招待する 24 Android 版アクセスコンソールでセッションからメンバーを削除する 26 Android 版アクセスコンソールを使ったリモートエンドポイントでコマンドシェルを開く 27 コマンドシェルツール 28 Android 版アクセスコンソールでリモートシステム情報を表示する 29 Android 版アクセスコンソールでアクセスセッションの概要表示およびメモを追加する 30 Android 版アクセスコンソールでセッションを閉じる 31

3 Android 版 Bomgar アクセスコンソールガイド このガイドでは お使いの Android デバイスに Bomgar をインストールする方法と Android 版アクセスコンソールの特徴について説明します Bomgar は Bomgar アプライアンスによるリモートなセキュリティ接続を介してエンドポイントにアクセスします 本ガイドで Android 版スマートフォンのスクリーンショットが使用されていますが Android 版タブレットを使用している場合も機能性は同じです 本ガイドは 管理者が Bomgar アプライアンスハードウェアインストールガイドに詳細に記載された Bomgar アプライアンスの初期設定および構成を行った後に利用してください ご質問等は Bomgar 技術サポート help.bomgar.com までお問い合わせください

4 Android 版サポート技術スタッフコンソールのインストール Android 版 Bomgar アクセスコンソールは Google Play から無料でダウンロードできます お使いの Android デバイスを使って Google Play から Bomgar アクセスコンソール を検索し アプリをインストールします お使いのデバイスで Bomgar アクセスコンソールを実行するには Bomgar アプライアンスでソフトウェアバージョン 15.2 以降が実行されている必要があります Bomgar アクセスコンソールは Android バージョン 2.3 以降を搭載したスマートフォン および Android バージョン 3.0 以降を搭載したタブレットに対応しています 注 :Privileged Access (PA) サイトで使用できるのは Bomgar アクセスコンソールのみです Bomgar サポート技術スタッフコンソールを Privileged Access サイトに接続するために使用することはできません 同様に Bomgar アクセスコンソールを Bomgar Remote Support サイトに接続するために使用することもできません 重要! Bomgar アプライアンスは 証明書権限者によって署名された有効な SSL 証明書付きである必要があります Bomgar では Android 版アクセスコンソールでの自己署名入り証明書の使用はサポートされていません 1 Bomgar アプライアンスに CA によって署名された SSL 証明書が適用されたら Bomgar 技術サポートに問い合わせてください カスタマーサポート技術スタッフは SSL 証明書を統合する新しいソフトウェアビルドを作成します 本アップデートをアプライアンスにインストールして使えば 事実上どこからでもお使いのデバイスで Bomgar アクセスコンソールを実行し エンドポイントにアクセスすることができます 以前のオペレーティングシステムが搭載された Android デバイスで Bomgar サイトにアクセスしようとすると 証明書エラーが発生することがあります この問題は Android デバイスの証明書ストアで不足しているルート SSL 証明書によって起こります 問題の原因は Android オペレーティングシステムによるものであり Bomgar ソフトウェアに問題はありません この問題を解決するには Android デバイスをアップグレードするか 証明書権限者に問い合わせて Android デバイスと互換性のある別のルート SSL 証明書を要求してください

5 Android 版アクセスコンソールへのログイン ログイン画面で access.example.com などの Bomgar サイトのホスト名を入力します 次に お使いの Bomgar ユーザーアカウントに関連付けられているユーザー名とパスワードを入力します Bomgar アクセスコンソールにあなたのログイン情報を記憶するよう選択できます 次に ログイン をタッチします アクセスコンソールを使用して 特権ユーザーまたはベンダーに対し ユーザー名またはパスワードのラベルをタッチして認証方法を変更することができます アクセス招待キー をドロップダウンメニューで選択し 提供されたキーを入力します 注 : 管理者に ユーザーコンソールへのログインを許可されたネットワーク上に存在するよう要求される場合があります このネットワーク制限は 最初のログイン時のみまたは毎ログイン時に要求される場合があります この制限は アクセスの招待には適用されません モバイル向け SAML を使用して Android アクセスコンソールへのログイン モバイル向け SAML は Android アクセスコンソールへの認証のために簡単で安全な方法を提供します SAML シングルサインオンについての詳細は セキュリティアサーションメイクアップ言語を でご覧ください SAML を使用して Android アクセスコンソールへログインするには 次の手順に従ってください 注 :SAML を使用して Android アクセスコンソールにログインする前に ユーザー & セキュリティ > セキュリティプロバイダーで /login 管理環境用に SAML プロバイダーが設定されていることを確認してください /login に SAML が設定されていない場合 SAML は Android アクセスコンソールの認証方法として利用できません SAML シングルサインオンの Bomgar Privileged Access 環境への統合についての詳細は SAML セキュリティプロバイダーの作成と設定を でご確認ください 1. お使いの Android デバイスでアクセスコンソールアプリをタップしてください

6 2. ログインスクリーンから パスワードとユーザー名をタップしてください 3. SAML を選択します

7 4. 送信をタップします 5. SAML のプロバイダーのページに移動したら 資格情報を入力してください 6. コンソールにアクセスするには サインインをタップします

8 Android 版アクセスコンソールの設定を変更 設定を変更するには メニューから 設定 を選択します 効果音の再生 により アクセスコンソールで発生した特定のイベントに対する可聴アラートが再生されます 画面共有時に画面が暗転しないようにするには 調光から画面を防止するために 画面をスリープに移行しない にチェックを入れてください スケールポインターの動作 にチェックが入っている場合 リモートカーソルは画面上での指の動きに一致します チェックが入っていない場合 カーソルの動きが遅れることがありますが より正確な位置を示します スワップスクロールとパンジェスチャー を使って 2 つのうちどちらのジェスチャーが リモートマウスホイールをスクロール および画面をパンするのかを設定します

9 Android 版アクセスコンソールで Jump アイテムを使用してエンドポイントにアクセスする エンドユーザーの手を借りずに個々のエンドポイントにアクセスするには /login 管理用インターフェイスの Jump Client ページから対象のシステムに Jump アイテムをインストールします また モバイル版アクセスコンソールでは次の Jump アイテムタイプがサポートされています リモート Jump リモート VNC RDP Shell Jump Jump アイテムは Jump グループにリストされています 1 つまたは複数の Jump グループに割り当てられている場合は 管理者が割り当てた権限で その Jump 内の Jump アイテムにアクセスできます Jump アイテムの個人リストは 個人的な使用を目的としていますが チームリード チームマネージャ およびすべての Jump アイテムを閲覧する許可のあるユーザーが あなたの Jump アイテムの個人リストにアクセスすることができます 同様に あなたが適切な権限を持つチームマネージャまたはリードである場合 チームメンバーの Jump アイテムの個人リストを閲覧することができます さらに 所属していない Jump グループの Jump アイテムと チームメンバー以外の個人 Jump アイテムにアクセスする権限を持つことができます Jump アイテムを配置するには メニューから Jump アイテムオプションをタップします ロケーションを選択して 更新 ボタンをタッチします アクセスするエンドポイントを検出したら エントリを選択して詳細を表示します Jump ボタンをタップしてセッションを開始します エンドユーザーとサードパーティー認証 /login 管理用インターフェイス内の Jump アイテム設定に応じて Jump アイテムに関連する Jump ポリシーを設定することができます また ポリシーによって ユーザーが Jump アイテムを使ってセッションを開始できるようになる前に サードパーティまたは管理者にアクセス権限を要求するための認証コンポーネントを定義することができます サードパーティーとエンドユーザーの通知および承認を構成する方法の詳細については Jump ポリシー を参照してください : スケジュールの設定 通知 Jump アイテムの承認は をご確認ください

10 Jump ボタンをタップし アクセスが要求された後 プロンプトが表示され ユーザーはシステムにアクセスする理由を入力する必要があります 次に システムにアクセスする時間と期間を指定する必要があります リクエストが送信された後 サードパーティまたはアクセスリクエストを承認する責任者は 電子メール通知を介してアラート通知され リクエストを承諾または拒否することができます 他の承認者は リクエストを承諾または拒否した者の電子メールアドレスを見ることができますが 要求者は見ることができません アクセス許可が決定された後 Jump アイテムの情報で 承諾されました または 拒否されました のどちらかの承諾通知が表示されます アクセスが許可されている場合 ユーザーは Jump ボタンをタップしてセッションへのアクセスを開始することができます

11 Jump ボタンをタップするとセッションを開始するかどうかを確認するメッセージが表示されます セッションを開始することを選択した場合 承認者のコメントが表示され システムへのアクセスを始めることができます ユーザーがセッションを継続することを選択した場合 承認者のコメントが表示され ユーザーはシステムを使って作業することができます Jump スケジュールやチケット ID ワークフローなどを使用した Jump アイテムの動作については Jump インターフェイス :Jump アイテムを使用したアクセスリモートシステムへのアクセス 自動ログオン資格情報 エンドポイント資格情報マネージャーから取得した資格情報は RDP のログインおよびリモート Jump を行うために使用することができます ユーザーが リモート Jump または RDP リモートへの Jump を選択し 自動ログオンの資格情報を持っていない場合 エンドポイントを使ってアクセスセッションを開始する前に ユーザー名とパスワードを確認メッセージに入力する必要があります /login 管理用インターフェイスで自動ログオン資格情報が設定されており 特定のユーザーと Jump アイテムが利用できる資格情報のセットが 1 つのみ返された場合 資格情報リクエストはスキップされ 単一の資格情報を使用してセッションが開始されます /login 管理用インターフェイスで複数の資格情報が設定されている場合 ユーザーは資格情報を資格情報ストアから選択するか 手動で自分の資格情報を入力します 資格情報の設定および管理に関する詳細は セキュリティ : セキュリティ設定の管理については をご確認ください

12 資格情報の挿入を使用してエンドポイントにログインする モバイル版アクセスコンソールを介して Windows ベースの Jump Client にアクセスする場合 資格情報ストアにある資格情報を使用してエンドポイントにログインする または管理者としてアプリケーションを実行することができます 資格情報の挿入を使用する前に Bomgar PA に接続するための資格情報ストアまたはパスワードコンテナーを持っていることを確認してください 注 : パスワードコンテナーがない場合 - Bomgar Vault の詳細については を参照してください エンドポイント資格情報のインスールおよび設定 資格情報の挿入を使用して Jump アイテムへのアクセスを開始する前に Bomgar エンドポイント資格情報マネージャ (ECM) をダウンロード インストール 設定する必要があります Bomgar ECM を使用することで パスワードコンテナーなどの資格情報ストアへの接続をに簡単に設定することができます 注 :Bomgar ECM サービスを有効にし Bomgar PA で資格情報の挿入を使用するために ECM がお使いのネットワークにインストールされている必要があります 1. 開始するには Bomgar エンドポイント資格情報マネージャ ( ECM) を Bomgar サポート でダウンロードします Bomgar エンドポイント資格情報マネージャのセットアップウィザードを開始します 2. EULA 利用規約に同意します 同意する場合はチェックボックスにマークを入れ インスール をクリックします 注 :EULA に同意しない限り インストールを続行することはできません ECM インストールパスを修正するには オプション ボタンをクリックして インストールロケーションのカスタマイズをします 3. インストール をクリックします

13 4. 資格情報マネージャの場所を選択し 次へ をクリックします 5. 次の画面でインストールを開始するか 任意のステップまで戻ることができます 6. 開始する準備ができたら インストール をクリックします

14 7. インストールには少し時間を要します 画面で 終了 をクリックします 注 : 最適な稼働時間を確保するため 管理者は異なる Windows マシンに最大 5 つの ECM をインストールし Bomgar アプライアンス上の同じサイトと通信することができます アプライアンスに接続される ECM の一覧は /login > ステータス > 情報 > ECM クライアントにあります 注 : 複数の ECM が Bomgar サイトに接続されている場合 Bomgar アプライアンスはアプライアンスに最も長く接続されている ECM にリクエストをルーティングします 資格情報ストアへの接続を構成する ECM コンフィギュレータを使って 資格情報ストアへの接続をセットアップします 1. Windows Search の入力フィールドを使用するか スタート メニューのプログラムリストを確認して インストールされた Bomgar ECM コンフィギュレータを探します 2. プログラムを実行して 接続の確立を開始します

15 3. ECM コンフィギュレータが開いたら フィールドに入力します すべてのフィールドは必須です フィールドラベル クライアント ID 値 資格情報ストアのための ID です クライアントシークレット資格情報ストアのためのシークレットキーです サイト資格情報ストアインスタンスの URL ポート プラグイン 次の値を入力します ECM がサイトに接続するためのサーバーポート プラグインを見つけるために プラグインを選択... ボタンをクリックします 4. プラグインを選択... ボタンをクリックすると ECM の場所フォルダが開きます 5. フォルダにプラグインファイルを貼り付けます 6. プラグインファイルを開いて 読み込みを開始します 注 : パスワードコンテナーに接続しているときに プラグインレベルでより多くの設定が必要になることがあります プラグインの要件は 接続されている資格情報ストアによって異なります 資格情報の挿入を使用してエンドポイントにアクセスする 資格情報ストアが設定され 接続が確立された後 資格情報ストアにある資格情報を使用して Bomgar PA を開始し エンドポイントにログインします

16 1. Jump アイテム リストに移動します 2. アクセスする Jump アイテムをタップします 3. Jump をタップします 4. 資格情報の入力 プロンプトが表示されます 資格情報ストア をタップします 5. システムのアクセスに使用する資格情報をタップします 6. OK をタップします 7. セッションで 開始 ボタンをタップして 画面共有を開始します 8. 特別アクション オプションをタップします 別のユーザーとして実行 をタップします 9. Windows セキュリティ (Ctrl-Alt-Del) をタップします

17 10. キーアイコンをタップします キーアイコンを使用すると エンドポイントのエントリ取得用に保存されている資格情報を表示するようシステムに許可します

18 Android 版アクセスコンソールでチームチャットを使用して他のログイン済みユーザーとチャットをする チャットオプションをタップすると ログイン済みの他のチームメンバーとチャットできます 複数のチームメンバーである場合 チャットするチームを一覧から選択します 選択したチームのメンバー全員とチャットするか メンバーのリストから名前を選択し 1 人のメンバーとのみチャットすることができます

19 Android 版アクセスコンソールでアクセスセッションを表示する アクセスコンソール内では アクティブなアクセスセッションは チームのキューに分割されます メニューの セッション オプションをタップすると すべての構成済みキューが一覧表示されます これらのキューは /login 管理用インターフェイスで設定されたチームに反映されます チームが定義されると キューはアクセスコンソールの セッション エリアで利用可能になります 個人キューには 特定の別のチームメンバーと共有しているセッションが含まれます 残りのキューは ユーザーが所属している特定チームを示しています 進行中の任意のセッションを表示するには チームキューの名前をタップします セッションオプションの横の数字は そのキュー内にある進行中のセッションの数を示します 注 : セッションが共有されている場合 セッションのあるキューをタップします 次にセッションをタップします 承諾 を選択します セッションを承諾すると お使いのデバイスでそのセッションが開きます

20 Android 版アクセスコンソールからエンドポイントと画面共有する 画面共有 ページから 画面の一番上にある再生ボタンをタッチして リモートコンピュータの表示と制御をリクエストします お客様がアクセス許可を認めると リモートデスクトップがあなたの画面に表示されます リモートコンピュータのマウスとキーボートの完全制御権が付与され お客様のもとで実際に操作しているかのようにリモートコンピュータを操作できるようになります 左クリックするには 一度タップします ダブルクリックするには ダブルタップします カーソルに指を置いて ドラッグしてマウスを移動します アイテムをダブルタップして ドラッグアンドドロップします ピンチしてリモート画面を拡大サイズまたは フル解像度で画面をします 現在のポインターの位置に関係なく 指が置かれている部分がズームされます ライトクリックするには 2 本の指でタップします 3 本の指でドラッグして マウスホイールをスクロールします キーボードの切り替えるには 3 本の指でタップします 長押ししてカーソルを見つけます

21 画面共有ツール 画面共有をリクエストまたは中止します 画面共有 画面共有時に利用可能な追加アクションを表示します ヘルプ リモート画面で入力するためにキーボードにアクセスします キーボード 画面共有の追加操作およびツールから選択します オプション リモートデスクトップを全画面表示で表示します 全画面表示

22 画面共有の追加アクションおよびツール 特別アクション - リモートシステム上でスペシャルアクションを実行します リモートのオペレーティングシステムと構成に基づいて 利用できるタスクは異なります クリップボードに貼り付け - お使いのデバイスでアイテムをクリップボードに貼り付けます プライバシー画面 - プライバシー画面を有効にすると 他のユーザーや通行人は画面を見ることができなくなります パフォーマンス - リモート画面を表示するには 色の最適化モードを選択します 主にビデオを共有する場合は ビデオの最適化 を選択します そうでない場合は 白黒 ( より狭い帯域幅を使用 ) 数色 多色 または フルカラー ( より広い帯域幅を使用 ) のいずれかを選択します ビデオ最適化モードとフルカラーモードの両方で デスクトップの壁紙を表示できます 表示する - もう 1 つのリモートモニタを選択します メインのモニタがハイライトで表示されます 再起動 - タップするとリモートシステムを再起動します ジェスチャーヘルプ - タップすると モバイル版アクセスコンソールを操作するためのヒントが表示されます

23 Android 版アクセスコンソールで 別のサポート技術スタッフとセッションを共有する 別のチームメンバーを共有するには メニューから セッションの共有 オプションをタッチします チームの中の一覧からユーザーを選択し セッション参加に招待することができます チーム内からさらに多くのメンバーをセッション参加に招待する場合は 複数の招待状を送信することができます ここに表示されるのは アクセスコンソールにログインしている または拡張アベイラビリティ機能を有効にしているユーザーのみです あなたが所属するチームのメンバーではないユーザーとのセッション共有を許可する場合 1 人以上のメンバーがアクセスコンソールにログインしているか 拡張アベイラビリティを有効にしているチームも表示されます セッションの所有者のみが招待状を送信できます あなたがセッションの所有者である限り 招待状の期限が切れることはありません 同じセッションに参加する同じユーザーに対して 有効な招待状を複数存在させることはできません 以下の場合 招待状は消去されます 招待しているユーザーが招待をキャンセルした場合 招待しているユーザーが退出した場合 セッションが終了した場合 招待しているユーザーが招待を承認した場合

24 Android 版アクセスコンソールで 外部ユーザーをセッションに参加招待する セッション内で ユーザーは外部ユーザーをセッションに 1 回だけ参加するように招待できます ユーザーを招待するには フライアウトメニューをタップし 共有セッションメニューを選択します 外部 を選択して 外部ユーザーを招待します 招待 ボタンをタップして実行します

25 次に セキュリティポリシーを選択します これらのポリシーは 管理用インターフェイスで作成され 外部ユーザーの権限レベルを決定します ポリシーを選択すると 完全な説明が下に表示されます 外部ユーザー名を入力します この名前はチャット画面で表示され レポート内でも使用されます 次に このユーザーが招待された理由に関するコメントを入力します 送信 をクリックすると 招待 URL を含んだ新規ダイアログが表示されます 管理者によって選択されたオプションに従い ローカルメールアドレス サーバー側のメールアドレスから招待状を送信することができます ダイレクト URL を外部ユーザーにコピーアンドペーストすることもできます この場合 外部ユーザーはアクセスコンソールインストーラをダウンロードし実行する必要があります このプロセスは 完全なアクセスコンソールのインストールを簡略化したものです 外部ユーザーはセッションタブのみにアクセスでき 所有できる権限も限られています 外部ユーザーがセッションオーナーになることはできません 招待を行ったユーザーが退出した場合 外部ユーザーはログアウトされます セッションには複数の外部ユーザーを招待できます

26 Android 版アクセスコンソールでセッションからメンバーを削除する セッションオーナーは共有セッションから別のユーザーを削除できます メニューから メンバーを削除 をタッチします 削除する参加者を選択します 次に 削除 をタッチします 次のメッセージで OK をタップします 他のメンバーを削除するには セッションの所有者でなければなりません

27 Android 版アクセスコンソールを使ったリモートエンドポイントでコマンドシェルを開く リモートコマンドシェルを使用すると 権限を持つスユーザーは仮想コマンドラインインターフェイスをリモートコンピュータで開くことができます ユーザーはローカルで入力できますが リモートシステムでコマンドを実行することができます 操作は複数のシェルを使用して行うことができます コマンドシェルにアクセスするには コマンドシェル をメニューから選択します 新規シェルを開くには + アイコンをタップします また 管理者がリモートシェルリコーディングを有効にすると セッションレポートから各シェルインスタンスのビデオを表示することも可能です シェルレコーディングが有効になっている場合 コマンドシェルのチャット記録も利用できます 追加のキーボードコマンドおよび文字は 標準的なキーボードで利用可能です 追加キーのセットを左右にスワイプして より多くのオプションを表示することができます 複数のコマンドシェルを開いている場合 シェル画面を左右にスワイプし 開いているシェルを切り替えることができます 現在のシェル名は シェル画面の左下隅に表示されます

28 コマンドシェルツール 新規シェルを開いて 複数のコマンドプロンプトを実行します 現在のコマンドシェルを閉じます 他の開いているコマンドシェルは実行を続けます キーボードにアクセスして コマンドシェルでコマンドを入力します 他のシェルセッションの確認や フルスクリーンへの切り替えなど 追加のアクションを実行するには コマンドシェルメニューにアクセスします

29 Android 版アクセスコンソールでリモートシステム情報を表示する ユーザーは エンドポイントのシステム情報の完全なスナップショットを表示し 診断およびの問題解決にかかる時間を短縮できます 表示できるシステム情報は リモートのオペレーティングシステムと構成によって異なります 表示したいデータにアクセスするために 一連のカテゴリ名を選択します データが読み込まれた後 更新 ボタンをタッチすることで最新のデータを取得することができます

30 Android 版アクセスコンソールでアクセスセッションの概要表示およびメモを追加する 概要 ページには アクセスされているリモートシステムの概要が記載されています 画面を左にスワイプして セッションに関するメモを追加することもできます メモは任意のユーザーが送信し 別のユーザーが回収してレビューすることができます メモはセッションレポートでも使用できます

31 Android 版アクセスコンソールでセッションを閉じる セッションを終了するには セッションの終了 をメニューからタッチします セッションの所有者である場合 セッションの終了 を選択するとアクセスコンソールのセッションページを閉じることができ セッションを共有している他のすべてのメンバーが削除されます あなたがセッションの所有者でない場合は セッションを退出 をタッチすることでセッションから退出することができます セッションは セッションの所有者によって引き続きサポートされます 他のメンバーがセッションを共有している場合には そのままセッションに残ります