ご利用の Bastionhost インスタンスで O&M 設定を構成し、セッション期間、トークンの有効期間、承認ワークフロー、ホストアクセスの動作を制御します。
前提条件
開始する前に、以下を確認してください：
Bastionhost インスタンス
Bastionhost コンソールへの管理者アクセス権
O&M 設定の構成
Bastionhost コンソールにログインします。上部のナビゲーションバーで、インスタンスが所在するリージョンを選択します。
インスタンスリストで、ターゲットインスタンスを見つけ、[管理] をクリックします。
左側のナビゲーションウィンドウで、[システム設定] をクリックします。
[O&M 設定] タブで、以降のセクションで説明するパラメーターを設定し、[保存] をクリックします。
O&M トークン
| パラメーター | 説明 |
|---|---|
| O&M トークンの有効期間 | O&M トークンが有効になった後、繰り返し使用できる期間です。有効値：1～480 分、または 1～8 時間。この値を変更した場合、変更を有効にするには、O&M エンジニアが新しいトークンを申請する必要があります。O&M 承認が有効な場合、承認時に管理者が設定した有効期間がこの値より優先されます。O&M 承認の有効化または無効化については、「コントロールポリシーの設定」をご参照ください。 |
| O&M トークンの更新 | O&M エンジニアがトークンを更新できるかどうか、および更新できる回数を指定します。更新するたびに、有効期間が 1 時間延長されます。有効値：1～20 回の更新。O&M 承認が有効な場合、トークンの更新は利用できません。この値を変更した場合、変更を有効にするには、O&M エンジニアが新しいトークンを申請する必要があります。 |
承認設定
| パラメーター | 説明 |
|---|---|
| O&M タスクの自動承認 | 有効にすると、O&M エンジニアが作成した O&M タスクは、管理者のレビューなしで自動的に承認されます。詳細については、「自動 O&M」をご参照ください。 |
| O&M 承認のタイムアウト期間 | O&M 申請が自動的に拒否されるまでの保留可能な期間です。「0」に設定すると、自動拒否は無効になります。 |
特別なアセットアカウント
| パラメーター | 説明 |
|---|---|
| Bastionhost アカウントとパスワードを使用したホストへのアクセスを許可 | 有効にすると、ユーザーは Bastionhost アカウントの認証情報を使用してホストにアクセスできます。ユーザーとホストの両方が Active Directory (AD) または Lightweight Directory Access Protocol (LDAP) を介して認証する場合に、このオプションを使用します。 |
| 未承認のアセットアカウントを許可 | 有効 (デフォルト) にすると、ユーザーは承認済みアカウントがないホストに、空のアカウントを使用して手動でパスワードを入力することでアクセスできます。無効にすると、ユーザーは Bastionhost でアカウントが管理されていないホストにはアクセスできません。 |
特別なホスト設定
| パラメーター | 説明 |
|---|---|
| ホストフィンガープリントを有効にする | デフォルトで有効になっています。ホストフィンガープリントは Linux ホストを一意に識別し、トラフィックリダイレクトによる不正アクセスを防ぎます。このオプションは有効にしておくことを推奨します。 |
| パーソナライズされたデスクトップを有効にする | デフォルトでは無効になっています。Windows ホストにのみ適用されます。有効にすると、ユーザーは Windows 上でパーソナライズされたデスクトップを使用できます。パーソナライズされたデスクトップは多くの帯域幅を消費するため、注意して有効にしてください。 |
| RDP ベースの O&M 中にビットマップキャッシュを有効にする | Windows 11 v24H2 を実行しているアセットで Remote Desktop Protocol (RDP) ベースの O&M 中に画面のちらつきが発生する場合、このオプションを有効にしてください。 警告 このオプションを有効にすると、リソース使用量が増加し、Windows 11 v24H2 の同時 RDP セッションの最大数が 50% 減少します。Windows 10 以前を実行しているアセットの場合、RDP ベースの O&M の最大同時セッション数に影響はありません。 |
セッション制限
以下のパラメーターは、セッションが自動的に切断されるタイミングを制御します。アイドルタイムアウト期間と期間制限は、データベース O&M セッションには適用されません。
| パラメーター | 説明 |
|---|---|
| アイドルタイムアウト期間 | セッションが自動的に切断されるまでの最大アイドル時間です。アイドルセッションとは、ユーザーがログインしているが O&M 操作を実行していない状態のセッションを指します。有効値：0～60 分。「0」に設定すると、制限なしになります。 |
| 期間制限 | O&M セッションの最大合計期間です。セッションがこの制限に達すると、アクティビティに関係なく自動的に切断されます。デフォルト：7 日。有効値：1～168 時間、または 1～7 日。 |
| セッションブロック時にユーザーをロックする期間 (単位：分) | 管理者がユーザーのセッションをブロックした後、そのユーザーがすべてのホストからロックアウトされる期間です。この期間中、ユーザーはどのホストでも O&M 操作を実行できません。有効値：0～60 分。「0」に設定すると、制限なしになります。 |
次のステップ
O&M 承認設定とトークンの動作の管理については、「コントロールポリシーの設定」をご参照ください。
タスクの自動承認ワークフローの設定については、「自動 O&M」をご参照ください。