クラウドでもsuが出来る! GCPにPAM(特権管理)がついに登場

テクノロジーカテゴリーの変更を依頼記事元:

zenn.dev/koduki

36 usersがブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

tmatsuu 承認者を定義できるのは面白いな。AWSでも承認者相当を実現することは可能だろうか。

2024/05/12 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

{{ total_bookmarks_with_user_postfix }}{{ root_title }}

クラウドでもsuが出来る! GCPにPAM(特権管理)がついに登場

はじめに Linuxの良い所の一つにsuやsudoと言った特権管理の仕組みがあります。普段は通常アカウントで... はじめに Linuxの良い所の一つにsuやsudoと言った特権管理の仕組みがあります。普段は通常アカウントで入って、例えばインストールなどの特権作業が必要な時だけsu/sudoで一時的な権限昇格が可能ですし、/etc/pam.dで誰がどのユーザにスイッチ出来るかなどは細かく制御できます。一方で、クラウドの権限管理は悩みの種で、誤操作が怖いので普段はRead Onlyの権限にしておきたいのですが、手軽に権限を昇格する方法がありません。なので、別の管理者ユーザを作って、そちらでログインしなおしたり、それを半自動化するCyberArkやBeyondTrustといったPAM系ソリューション、あるいは最近流行りのCIEM(PAM機能を持つもの)を導入する必要がありました。 Azureでは結構以前からPIM(Privileged Identity Management)がネイティブで組込まれており非

ブックマークしたユーザー

techtech05212024/07/03
Kesin2024/05/13
libra_666_arbil2024/05/13
dhesusan46492024/05/13
termin22024/05/13
tmatsuu2024/05/12
iwanofsky2024/05/12
k2wanko2024/05/12
to-ke-i2024/05/12
okonomi2024/05/12
iseebi2024/05/12
takashabe2024/05/12
toshikish2024/05/12
ohsawa05152024/05/12
kiichi692512024/05/12
NOkon2024/05/12
jamalen2024/05/12
khiramatsu2024/05/12

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

設定を変更しましたx