BeyondTrust 資格情報取得の事例
- 最終更新日2026/02/12
BeyondTrust Password Safe との統合は、これらの事例に対してサポートされています。
Botの自動ログイン事例では、Automation 360がBeyondTrust Password Safeから認証情報を取得します。
事例： 自動ログイン資格情報の取得
自動ログイン資格情報は、Automation 360 Bot Agent デバイスの認証とアクティブな Windows Server セッションの開始に使用されます。 この機能を利用するには、アクティブな Windows Server セッションが必要です。 オートメーションがリモート Bot Agent デバイスから起動する前に自動ログインが実行されます。
自動ログインを有効にするには、各自動化ランタイムユーザーをターゲット デバイスにマッピングする必要があります。 これは、Control Room ユーザー名を秘密の名前にマッピングする必要があるため、実行時に Bot Runner ユーザーが BeyondTrust Password Safe からデバイスの資格情報を取得できるようになります。
Control Room ユーザー名とシークレット名をマッピングするには:
- の順に移動します。
-
編集をクリックし、カスタム シークレット マッピングを管理を選択します。注: カスタム シークレット マッピングを管理する に入力したアカウント名がデバイスのログインユーザー名として使用されます。 アカウント名は、次のいずれかの形式にすることができます。
- sAMAccountName
たとえば、CONTOSO\jdoeなどです。
- UPN
例: john.doe@contoso.com
- sAMAccountName
-
Custom Secrets Name Mapping Template.csv テンプレートをダウンロードし、指定された形式で以下のエントリを追加してください:
- ユーザー名
- システム名
- アカウント名
-
.csvをインポート をクリックし、Custom Secrets Name Mapping Template.csv テンプレートファイルを選択して、Control Room ユーザー名をシークレット名にマッピングします。
-
インポートして保存 をクリックします。 カスタム シークレット マッピング テーブルが更新されたエントリで埋められています。
Control Room のユーザー名を秘密の名前にマッピングした後、次の手順を使用してBeyondTrust Password Safeから自動ログイン資格情報を取得するためにデバイスの自動ログイン設定を有効にできます:
- の権限を使用してAutomation 360 Control Roomログインします。
- Control Room から、 の順に移動します。
- 編集 をクリックします。
-
有効をクリックして、その外部キー ボールトから自動ログイン資格情報を取得します。
- 変更を保存 をクリックして、設定を保存します。
-
マッピングをエクスポート: 現在のマッピングの設定を .csv ファイルにエクスポートします。 -
行を削除: 現在のマッピングから選択した行を削除することを許可します。 -
マッピングのインポート: 準備された .csv ファイルからマッピングをインポートできるようにします。 - 検索オプション: テーブル内の特定のマッピングに簡単にアクセスするためのフィルター。
-
マッピングをカスタマイズ: 表示/非表示オプションを使用して、マッピングされた列をカスタマイズできます。 -
マッピングをリフレッシュ: マッピングされたエントリを更新します。
事例： エージェントのオートメーション資格情報の取得
自動化の資格情報は、開発者が自動化（bot）アクションで使用する変数です。 これらのアクションは、暗号化されたストレージから機密データを定義および取得するのに役立ちます。 自動化は、これらの認証情報を使用してアプリケーションにログインします。 実行時に、Automation 360 Bot Agent は自動化の資格情報を取得します。 この事例は、オートメーションが資格情報（BeyondTrust Password Safe に保存されたシークレット）を取得し、実行時にそれらを利用して自動化対象のアプリケーションにログインする方法を示しています。
オートメーション資格情報Retrievalを設定し、BeyondTrust Password Safeに接続するには、最初にlockerを作成してから、資格情報を作成する必要があります。
- lockers Credential Vault 内に作成された資格情報を格納するために、Control Room 内に別のControl Roomを作成します。
- 外部キー Vault 内に作成された資格情報を格納するために、lockers 内に別のControl Roomを作成します。
Control Room では、同じControl Room内に locker Credential Vault および外部キー Vault の資格情報を格納することはできません。
lockerを作成してBeyondTrust Password Safeと統合するには、次の手順を実行します。
-
Automation 360
Control Room から、 に移動します。
資格情報との管理lockers 権限を持つユーザーは、資格情報を作成する権限があります。
- ロッカー タブを選択し、ロッカーを作成 をクリックします。
-
locker の名前を入力します。
この名前は、Control Room にローカルな名前であり、BeyondTrust Password Safe シークレット名に依存するものではありません。
- ラベル BeyondTrust Password Safe の 外部キーボールト を選択してください。
- 次へ をクリックします。
- lockerの所有者、マネージャー、参加者、およびコンシューマーを設定します。
- ロッカーを作成 をクリックします。 lockerを作成を参照してください。
BeyondTrust Password Safe と統合するための資格情報を作成するには、次の手順を実行します。
-
Automation 360
Control Room から、 に移動します。
資格情報との管理lockers 権限を持つユーザーは、資格情報を作成する権限があります。
- 資格情報 タブで 資格情報を作成 を選択します。
-
資格情報名 フィールドに資格情報名を入力します。
この名前は、Control Room にローカルな名前であり、BeyondTrust Password Safe シークレット名に依存するものではありません。
- 名前フィールドの下にある 外部キー Vault をクリックします。
- 使用可能なlockersのリストから、BeyondTrust Password Safeに設定されている適切なlockerを選択します。
- BeyondTrust Password Safeに表示されているのと同じシステム名およびアカウント名を入力してください。
- 属性を検証して取得します をクリックします システムが秘密を正常に取得すると、2つの属性が表示されます： ユーザー名とパスワード。
- 属性のリストから、資格情報にマッピングする属性を選択してください。
-
資格情報を作成 をクリックして、資格情報を保存します。
Bot で、プログラムの実行中にシークレットを取得および使用するには、資格情報アクション を使用してください。 例えば、Botは、BeyondTrust Password Safe からリアルタイムで取得したパスワードを使用して、パスワードで保護された PDF を復号化できます。
事例： BeyondTrust Password Safe 用の Control Room システム認証情報を取得します
-
Active Directory の認証情報を設定：
Automation 360 の初期インストールが完了し、BeyondTrust Password Safe を外部キーボールトとして構成した後、初期設定にて Automation 360 Control Room ユーザーの認証タイプを以下のように設定できます（これは初期インストール完了直後に行われます）。
- Control Room ユーザーの認証タイプ ダイアログ ボックスで Active Directory をクリックします。
- 必要に応じて Active Directory 統合資格情報 (Control Room が Active Directory でユーザーを認証するために使用する資格情報) を BeyondTrust Password Safe から取得するように設定できます。 ラベル BeyondTrust Password Safe の 外部キーボールト を選択してください。
- システム名とアカウント名を入力してください。
- 接続の検出 または 接続の手動追加 をクリックして、外部ボールトから Active Directory の認証情報を取得してください。 接続が成功すると、次へボタンが有効になります。
- 次へをクリックし、ロッカーの所有者、マネージャー、参加者、およびコンシューマーを設定します。
Control Room は、BeyondTrust Password Safe から資格情報を取得し、ドメイン コントローラーで認証を試みます。 失敗した場合、次のいずれかの原因が考えられます。- BeyondTrust Password Safe に該当する名前のシークレットがありません
- その名前のシークレットは存在しますが、アクティブディレクトリでの認証が許可されているユーザー名とパスワードが含まれていません。
これで、Control Room に管理者としてログインし、ユーザーとロールを追加できるようになりました。
Active Directory の設定を変更するには、- Automation 360 Control Room に管理者としてログインします。
- 移動先： の順に移動します。
- 外部キー ボールトをクリックし、BeyondTrust Password Safeを選択します。
- システム名とアカウント名を入力して、アクティブディレクトリの認証情報を取得してください。
-
SMTP 資格情報を設定:
- メールを設定するには、Automation 360 Control Room に管理者としてログインします。
- 移動先： 。
- 外部キー ボールトをクリックし、BeyondTrust Password Safeを外部キー ボールトとして選択します。
- システム名とアカウント名を入力して、アクティブディレクトリの認証情報を取得してください。