macOS から Windows サーバーを管理するには、リモート接続クライアントを使用して Bastionhost に接続します。その後、Bastionhost のインターフェイスから管理対象の資産を選択します。このトピックでは、Microsoft Remote Desktop を例に、RDP 経由での運用保守プロセスについて説明します。
前提条件
資産とユーザーを Bastionhost インスタンスにインポートし、ユーザーに資産に対する権限を付与済みであること。詳細については、「ホストの作成」、「ユーザーの管理」、および「指定された資産と資産アカウントを管理する権限をユーザーに付与」をご参照ください。
説明ホストへのパスワードレスログインを有効にするには、ユーザーに資産アカウントの権限を付与する必要があります。詳細については、「ユーザーに資産と資産アカウントを承認する」をご参照ください。
特定のアカウントを管理しない場合は、[特別な資産アカウント] で空のアカウントを有効にできます。ユーザーが空のアカウントを使用してログインする場合、資産アカウントのパスワードを手動で入力する必要があります。詳細については、「運用保守設定」をご参照ください。
Bastionhost インスタンスの O&M アドレスを取得しているものとします。 O&M アドレスは、概要 ページの 要塞ホスト情報 セクションで確認できます。 詳細については、「Bastionhost コンソールの概要」をご参照ください。
説明Bastionhost は、ドメイン名として固定の運用保守アドレスを提供し、動的 IP アドレスを使用して攻撃を防止します。運用保守アドレスから解決される IP アドレスは変更される可能性があります。IP アドレスの変更による運用保守の失敗を防ぐため、運用保守には Bastionhost が提供するドメイン名を使用する必要があります。
-
Microsoft Remote Desktop などの RDP クライアントをインストール済みであること。
パスワード認証
-
Microsoft Remote Desktop ツールを開きます。
-
Bastionhost の運用保守アドレスを入力し、[追加] をクリックします。
Bastionhost の運用保守アドレスは、
<Bastionhost O&M address>:63389のフォーマットである必要があります。例：kagp******-public.bastionhost.aliyuncs.com:63389。デフォルトの RDP ポートは 63389 です。Bastionhost の運用保守ポートを変更する必要がある場合は、「Bastionhost の設定」をご参照ください。
-
Bastionhost アカウントのユーザー名とパスワードを入力し、[続行] をクリックします。
-
Bastionhost アカウントで二要素認証が有効になっている場合は、認証コードを入力します。
二要素認証の設定方法については、「二要素認証の有効化」をご参照ください。
-
資産管理ページで、管理したいホストをダブルクリックしてログインし、運用保守セッションを開始します。
ページには、[ホスト名]、[IP]、[ユーザー名]、[ポート] などの列に接続情報を持つホストのリストが表示されます。上部の検索ボックスを使用して、対象のホストを検索できます。
トークン認証
-
Microsoft Remote Desktop ツールを開きます。
-
Bastionhost の運用保守アドレスを入力し、[追加] をクリックします。
Bastionhost の運用保守アドレスは、
<Bastionhost O&M address>:63389のフォーマットである必要があります。例：kagp******-public.bastionhost.aliyuncs.com:63389。デフォルトの RDP ポートは 63389 です。Bastionhost の運用保守ポートを変更する必要がある場合は、「Bastionhost の設定」をご参照ください。
-
Bastionhost のユーザー名と運用保守トークンを入力し、[続行] をクリックします。
運用保守トークンの取得方法については、「運用保守トークンの管理」をご参照ください。
-
資産管理ページで、管理したいホストをダブルクリックしてログインし、運用保守セッションを開始します。
関連ドキュメント
互換性のあるリモート接続クライアントとそのバージョンのリストについては、「クライアントのリモート接続ツールとバージョン」をご参照ください。