シークレットの管理

紹介

Workforce Experience Platform (WXP) Fleet Management の シークレット モジュールは、修復ワークフローで使用される機密性の高い資格情報を安全に保存および管理する方法を提供します。BIOS パスワードと Secure Platform Management (SPM) 証明書の保存をサポートしており、これらは自動修復中にポリシーによって参照されます。これにより、スクリプトの実行中に資格情報を手動で入力する必要がなくなるため、アクセス制御によるセキュリティが向上し、監査要件と RBAC 要件への準拠が保証されます。

この記事では、次の手順を追って説明します。

• シークレットリストページの表示
• 個々のシークレットを確認する
• シークレットを追加する
• シークレットの編集
• シークレットの削除

シークレット・リスト・ページの表示

1. WXP にログインします。 ホームページ が表示されます
2. WXP の左側のメニューから、[ Remediation ] > [Secrets] をクリックします。シークレットの既存のリストは表形式で表示され、次の列が表示されます。

3. [列オプション] の歯車アイコンを使用すると、新しい列を追加したり、既存の列を削除したりできます。ただし、デフォルトの列は削除できません。

個々のシークレットを確認する

1. WXP の左側のメニューから、[ Remediation ] > [Secrets] をクリックします。シークレットの既存のリストは、表形式で表示されます。
2. シークレットの名前をクリックします。シークレットの詳細ページが表示され、データは 3 つのタブ (概要、割り当て、履歴) に表示されます
3. [概要] タブはデフォルトのビューで、シークレット名、シークレット タイプ、作成日、割り当てられたタグ、シークレット ID などが表示されます。
   1. SPM 証明書が適用可能な場合、このタブには保証キーまたは署名キー、あるいはその両方も表示されます。
   2. BIOSパスワードが設定されている場合は、 さらに複雑さのルール と BIOSパスワードを表示できます。
4. 「割当て」タブをクリックして、特定のシークレットが使用されている修復ポリシーのリストとその割当てステータスを表示します。
   1. ポリシー名をクリックすると、警察のdetaulsページに移動します。
5. 「 履歴 」タブをクリックすると、シークレットを作成したユーザー、ポリシーに関連付けた時間、最後に実行されたアクションなど、シークレットに加えられた変更のログが表示されます。

シークレットの追加

1. WXP の左側のメニューから、[ Remediation ] > [Secrets] をクリックします。シークレットの既存のリストは、シークレット を追加する オプションと共に表形式で表示されます。
2. 「シークレット」ページで、「追加」をクリックします。[ PCシークレットの追加 ]ページに移動します。
3. 次の詳細を入力します。
   • シークレット名: シークレットの名前。
   • シークレットの種類: SPM 証明書とパスワードの 2 種類から 1 つを選択します。
   • (オプション)説明: 修復ポリシーで使用するシークレットを定義するシークレットの簡単な説明。
   • (オプション) タグ: フィルタリングと整理をサポートするために、1 つ以上のタグを追加します。
4. 「次へ」をクリックして続行します。
5. シークレットの種類 (SPM 認証またはパスワード) に基づいて、対応するフィールドが表示されます。
   • SPM 証明書を使用する場合は、キーを生成またはアップロードします。保証キーと署名キーとして、[ 証明書の作成 ] または [ 証明書のアップロード] を選択します。
   • パスワードを使用する場合は、パスワードの複雑さのルールを定義し、パスワードが内部セキュリティ要件を満たしていることを確認します。
6. 「次へ」をクリックして続行します。
7. 詳細を確認し、[ 追加 ] をクリックしてプロセスを完了します。ポップアップが表示され、成功メッセージが表示されます。

シークレットの編集

1. WXP の左側のメニューから、[ Remediation ] > [Secrets] をクリックします。シークレットの既存のリストは、表形式で表示されます。
2. リストページからシークレットを選択するか、検索ボックスを使用してキーワードを入力し、シークレットを検索します。
3. シークレットをクリックすると、その詳細ページが表示されます。編集可能なフィールドは、鉛筆アイコンで表示されます。
4. 鉛筆アイコンをクリックします。編集可能なフィールドが右側のパネルに表示されます。
5. 必須フィールドを更新します。
6. [適用] をクリックします。 変更が更新されると、成功メッセージを含むポップアップが表示されます。

変更は、シークレットの詳細ページで確認できます。

シークレットの削除

1. WXP の左側のメニューから、[ Remediation ] > [ Secrets] をクリックします。シークレットの既存のリストは、表形式で表示されます。
2. リストページからシークレットを選択するか、検索ボックスを使用してキーワードを入力し、シークレットを検索します。
3. シークレットをクリックすると、その詳細ページが表示されます。 「削除 」オプションが右上に表示されます。
4. [削除] をクリックします。削除アクションが成功すると、成功メッセージを含むポップアップが表示されます。

削除されたシークレットは、シークレット・リスト・ページから削除されます。

関連リソース

詳細については、次の記事を参照してください。

• 修復の概要
• ポリシーの概要
• スクリプトの概要
• 活動概要

お 問い合わせ

サポートが必要な場合は、 サポートケースを作成する か、[email protected] に電子メールを送信してください。