Bomgar Privileged Access Management Android 版アクセス コンソール

目 次

目次 2 Android 版 Bomgar アクセスコンソール ガイド 3 Android 版サポート技術スタッフコンソールのインストール 4 Android 版アクセスコンソールへのログイン 5 Android 版アクセスコンソールの環境設定変更 6 Android 版アクセスコンソールで Jump アイテムを使用してエンドポイントにアクセスする 7 エンドユーザーとサードパーティー認証 7 資格情報の挿入を使用してエンドポイントにログインする 10 Android 版アクセスコンソールでアクティブセッションに戻る 15 Android 版アクセスコンソールでチーム チャットを使い、他のログイン済みユーザーとチャットを する 16 Android 版アクセスコンソールでアクセスセッションを表示する 17 Android 版アクセスコンソールからエンドポイントと画面共有する 18 画面共有ツール 19 Android 版アクセスコンソールで、別のサポート技術スタッフとセッションを共有する 21 Android 版アクセスコンソールで、外部ユーザーをセッションに参加招待する 22 Android 版アクセスコンソールでセッションからメンバーを削除する 23 Android 版アクセスコンソールを使ったリモートエンドポイントでコマンドシェルを開く 24 コマンドシェル ツール 25 Android 版アクセスコンソールでリモートシステム情報を表示する 26 Android 版アクセスコンソールでアクセスセッションの概要表示およびメモを追加する 27 Android 版アクセスコンソールでセッションを閉じる 28

Android 版 Bomgar アクセス コンソール ガイド

このガイドでは、お使いの Android デバイスにBomgar をインストールする方法と、Android 版アクセスコンソールの特徴について説明します。 Bomgar は、Bomgar アプライアンスによるリモートなセキュリティ接続を介してエンドポイントにアクセスします。 本ガイドで Android 版スマートフォンのスクリーンショットが使用されていますが、Android 版タブレットを使用している場合も機能性は同じで す。 本ガイドは、管理者がBomgar アプライアンスハードウェアインストール ガイドに詳細に記載されたBomgar アプライアンスの初期設定および 構成を行った後に利用してください。ご質問等は、Bomgar 技術サポートhelp.bomgar.comまでお問い合わせください。 はじめに l アクセスコンソールのインストール l アクセスコンソールへのログイン l 環境設定 サポートユーザー l Jump アイテム l アクティブセッションへ戻る l 他のユーザーとのチャット l エンドポイントにアクセスする l 画面共有 l 他のユーザーとセッションを共有する l 外部ユーザーを招待する l メンバーの削除 l セッション要約とメモ l セッションを閉じる 管 理 l システム情報

Android 版サポート技術スタッフコンソールのインストール

Android 版 Bomgar アクセスコンソールは、Google Play から無料でダウンロードでき ます。お使いの Android デバイスを使って、Google Play から「Bomgar アクセスコン ソール」を検索し、アプリをインストールします。

お使いのデバイスで Bomgar アクセスコンソールを実行するには、Bomgar アプライアンス でソフトウェアバージョン15.2 が実行されている必要があります。Bomgar アクセスコンソー ルは、Android バージョン2.3 以降を搭載したスマートフォン、および Android バージョン 3.0 以降を搭載したタブレットに対応しています。

注：Privileged Access Management (PAM) サイトで使用できるのは、Bomgar アクセスコンソールのみです。Bomgar サポート技術ス タッフコンソールをPAM サイトに接続するために使用することはできません。同様に、Bomgar アクセスコンソールをPrivileged Access

Management サイトに接続するために使用することもできません。

重 要 ！

Bomgar アプライアンスは、証明書権限者によって署名された有効な SSL 証明書付きである必要があります。Bomgar では、Android 版

アクセスコンソールでの自己署名入り証明書の使用はサポートされていません。1_{Bomgar アプライアンスにCA によって署名されたSSL}

証明書が適用されたら、Bomgar 技術サポートに問い合わせてください。カスタマー サポート技術スタッフは、SSL 証明書を統合する新し いソフトウェアビルドを作成します。本アップデートをアプライアンスにインストールして使えば、事実上どこからでもお使いのデバイスで

Bomgar アクセスコンソールを実行し、エンドポイントにアクセスすることができます。

Android 版アクセス コンソールへのログイン

ログイン画面で「access.example.com」などの Bomgar サイトのホスト名を入力します。次に、お使いの Bomgar ユーザーアカウントに関連付けられているユーザー名とパスワードを入力します。Bomgar アクセス コンソールにあなたのログイン情報を記憶するよう選択できます。次に、「ログイン」をタッチします。 アクセスコンソールを使用して、特権ユーザーまたはベンダーに対し、ユーザー名またはパスワードのラベルを タッチして認証方法を変更することができます。「アクセス招待キー」をドロップダウンメニューで選択し、提供 されたキーを入力します。 注：管理者に、ユーザー コンソール へのログインを許可されたネットワーク上に存在するよう要求される場合があります。このネットワーク制 限は、最初のログイン時のみまたは毎ログイン時に要求される場合があります。この制限は、アクセスの招待には適用されません。

Android 版 アクセス コンソールの環 境 設 定 変 更

環境設定を変更するには、画面上部の歯車アイコンをタッチします。 アクセスセッション中、環境設定にもアクセスできます。画面右上隅にある「メニュー」ボタンをタッチし、「設 定」を選択して環境設定画面を開きます。 「効果音の再生」により、アクセスコンソールで発生した特定のイベントに対する可聴アラートがお使いのデ バイスで再生されます。 画面共有時に画面が暗転しないようにするには、調光から画面を防止するために、「画面をスリープに移行 しない」にチェックを入れてください。 「スケール カーソルの動作」にチェックが入っている場合、リモートカーソルは画面上で指の動きに一致しま す。チェックが入っていない場合、カーソルの動きが遅れることがありますが、より正確な位置を示します。 「スワップスクロールとパンジェスチャー」を使って、2 つのうちどちらのジェスチャーが、リモートマウスホイール をスクロール、および画面をパンするのかを設定します。

Android 版 アクセス コンソールで Jump アイテムを使 用 してエンドポイントにアクセスする

エンドユーザーの手を借りずに個々のエンドポイントにアクセスするには、/login 管理用インターフェ イスの「Jump Client」ページから対象のシステムにJump アイテムをインストールします。また、モ バイル版アクセスコンソールでは次の Jump アイテム タイプがサポートされています。 l リモートJump l RDP Jump アイテムは、アクセスできるユーザー別( 作成したユーザーまたは特定のチーム) にグループ 化されます。 注：使用しているアカウントのアクセス権限により、Jump アイ テムを使用できない、または個人キューまたはチーム キューで のみ Jump アイテムを開始するすることができる場合がありま す。 Jump アイテムを配置するには、画面の一番上にあるJump アイテム タブをタップします。 ロケーションを選択して、「更新」ボタンをタッチします。アクセスするエンドポイントを検出したら、エ ントリを選択して詳細を表示します。 「Jump」ボタンをタップしてセッションを開始します。 管理者によって付与されたアカウント権限に応じて、エンドユーザーまたはサードパーティはセッションを承諾または拒否するように求め られます。指定時間内に応答がない場合、セッションはアカウント権限に応じて開始またはキャンセルされます。 エンドユーザーとサードパーティー認証

/login 管理用インターフェイス内の Jump アイテム設定に応じて、Jump アイテムに関連するJump ポリシーを設定することができます。また、 ポリシーによってユーザーが Jump アイテムを使ってセッションを開始できるようになる前に、サードパーティまたは管理者にアクセス権限を要求 するための認証コンポーネントを定義することができます。サードパーティーとエンドユーザーの通知および承認を構成する方法の詳細について は、「Jump ポリシー」を参照してください：スケジュールの設定、通知、Jump アイテムの承認

Jump ボタンをタップしてアクセスを要求するとプロンプトが表示され、ユーザーはシステムにアクセス する理由を入力する必要があります。

次に、ユーザーはシステムにアクセスできる時間と継続時間を指定する必要があります。 リクエストが送信された後、サードパーティまたはアクセスリクエストを承認する責任者は、電子 メール通知を介してアラート通知され、リクエストを承諾または拒否することができます。アクセス許 可が決定された後、Jump アイテムの情報で「承認されました」または「拒否されました」のどちらか の承認通知が表示されます。アクセスが許可されている場合、ユーザーは Jump ボタンをタップし てセッションへのアクセスを開始することができます。

Jump ボタンをタップした後、リクエストしているユーザーにアクセスセッションを開始するかどうかを 確認するメッセージが表示されます。ユーザーがセッションを開始することを選択した場合、承認 者のコメントが表示され、ユーザーはシステムへのアクセスを継続することができます。 ユーザーがセッションを継続することを選択した場合、承認者のコメントが表示され、ユーザーはシ ステムを使って作業することができます。 自 動 ログオン資 格 情 報 エンドポイント資格情報マネージャから取得した資格情報は、RDP のログインおよびリモートプッシュを行うために使用することができます。 ユーザーが、リモートJump または RDP リモートJump アイテムを選択し、自動ログオンの資格情報を持っていない場合、エンドポイントを使っ てアクセスセッションを開始する前に、ユーザー名とパスワードを確認メッセージに入力する必要があります。/login 管理用インターフェイスで自 動ログオン資格情報が設定されており、特定のユーザーとJump アイテムが利用できる資格情報のセットが 1 つのみ返された場合、資格情 報リクエストはスキップされ、単一の資格情報を使用してセッションが開始されます。/login 管理用インターフェイスで複数の資格情報が設定 されている場合、ユーザーは資格情報を資格情報ストアから選択するか、手動で自分の資格情報を入力します。資格情報の設定および管 理に関する詳細は、「セキュリティ：セキュリティ設定の管理」を www.bomgar.com/docs/privileged-access/getting-started/admin/security.htmで参照してください。

資格情報の挿入を使用してエンドポイントにログインする

モバイル版アクセスコンソールを介してWindows ベースの Jump Client にアクセスする場合、資格情報ストアにある資格情報を使用してエン ドポイントにログインする、または管理者としてアプリケーションを実行することができます。

資格情報の挿入を使用する前に、Bomgar PAM に接続するための 資格情報ストアまたはパスワードコンテナーを持っていることを確認してく ださい。

注：パスワードコンテナーがない場合 - Bomgar Vault の詳細については、https://www.bomgar.com/vaultを参照してください。

エンドポイント資 格 情 報 のインスールおよび設 定

資格情報の挿入を使用してJump アイテムへのアクセスを開始する前に、Bomgar エンドポイント資格情報マネージャ(ECM) をダウンロー ド、インストール、設定する必要があります。Bomgar ECM を使用することで、パスワードコンテナーなどの資格情報ストアへの接続をに簡単 に設定することができます。

注：Bomgar ECM サービスを有効にし、Bomgar PAM で資格情報の挿入を使用するために、ECM がお使いのシステムでインストールさ れている必要があります。

1. 開始するには、Bomgar エンドポイント資格情報マネージャをBomgar サポートからhttps://help.bomgar.com/でダウンロードしま

す。Bomgar エンドポイント資格情報マネージャのセットアップウィザードを開始します。 2. EULA 利用規約に同意します。同意する場合はチェック ボックスにマークを入れ、「インスール」をクリックします。 注：EULA に同意しない限り、インストールを続行す ることはできません。 インストール設定をカスタマイズするには、「オプション」ボタン をクリックします。

3. 「次へ」をクリックします。 4. 資格情報マネージャの場所を選択し、「次へ」をクリックしま す。 5. 次の画面でインストールを開始するか、任意のステップまで 戻ることができます。 6. 開始する準備ができたら「インストール」をクリックします。 7. インストールには少し時間を要します。画面で、「終了」をク リックします。 資 格 情 報 ストアへの接 続 を構 成 する ECM コンフィギュレータを使って、資格情報ストアへの接続をセットアップします。

1. Windows Search の入力フィールドを使用するか、「スタート」メニューのプログラム リストを表示して、インストールされたECM コンフィ ギュレータを探します。

フィールドラベル 値 ユーザー名 資格情報ストアの管理者ユーザー名。 パスワード 資格情報ストアの管理者パスワード。 サイト 資格情報ストアインスタンスの URL。 ポート ECM がサイトに接続するためのサーバー ポート。 プラグイン プラグインを見つけるために「プラグインを選択...」ボタンをクリックします。 次 の値 を入 力 します。 4. 「プラグインを選択...」ボタンをクリックすると、ECM の場所フォルダが開きます。 5. フォルダにプラグインファイルを貼り付けます。 6. プラグインファイルを開いて、読み込みを開始します。 注：パスワードコンテナーに接続しているときに、プラグインレベルでより多くの設定が必要になることがあります。プラグインの要件は、接続 されている資格情報ストアによって異なります。 資 格 情 報 の挿 入 を使 用 してエンドポイントにアクセスする 資格情報ストアが設定され、接続が確立された後、資格情報ストアにある資格情報を使用してログインし、Bomgar PAM の使用を開始で きます。

1. 「Jump アイテム」リストに移動します。 2. アクセスするJump アイテムをタップします。 3. 「Jump」をタップします。 4. 「資格情報の取得」確認メッセージが表示されます。「資格情報ストア」をタップします。 5. システムのアクセスに使用する資格情報をタップします。 6. 「OK」をタップします。

7. セッションで「開始」ボタンをタップして、画面共有を開始します。 8. 「特別アクション」オプションをタップします。「別のユーザーとして実行」をタップします。 9. 「Windows セキュリティ(Ctrl-Alt-Del)」をタップし ます。 10. キー アイコンをタップします。キー アイコンを使用すると、エンドポイントのエントリ取得用に保存されている資格情報を 表示するようシステムに許可します 。

Android 版 アクセス コンソールでアクティブ セッションに戻 る

アクセス中のエンドポイントに戻るには、「アクティブセッション」ボタンをタッチ します。

アクセスするセッションをタップして、次に「戻る」をタッチします。

Android 版 アクセス コンソールでチーム チャットを使 い、他 のログイン済 みユーザーとチャッ

トをする

画面上にある「チーム チャット」タブをタップして、ログイン済みの他のチーム メ ンバーとチャットできます。複数のチーム メンバーである場合、チャットする チームを一覧から選択します。選択したチームのメンバー全員とチャットする か、メンバーのリストから名前を選択し1 人のメンバーとのみチャットすること ができます。

Android 版アクセス コンソールでアクセス セッションを表示する

アクセスコンソール内では、アクティブなアクセスセッションは、チームのキュー に分割されます。画面上にある「セッション」タブをタップすると、すべての構成 済みキューが一覧表示されます。これらのキューは、/login 管理用インター フェイスで設定されたチームに反映されます。チームが定義されると、キューは アクセスコンソールの「セッション」タブで利用可能になります。このキューは、 1 人以上のチーム メンバーがアクセスコンソールにログインしている限り表示 されます。 個人キューには、現在進行中のセッションまたは特定の別のチーム メンバー と共有しているセッションが含まれます。残りのキューは、ユーザーが所属して いる特定チームを示しています。 オレンジ色の円で示された進行中の任意のセッションを表示するには、チーム キューの名前をタップします。円内の数字は、そのキュー内にあ る進行中のセッションの数を示します。 サポート中のセッションに戻るには、「アクティブセッション」ボタンをタッチします。 サポートするセッションをタップして、次に「戻る」をタッチします。アクセスしているシステムの詳細も表示されます。 注：セッションが共有されている場合、セッションのあるキューをタップします。次にセッションをタップします。「承諾」を選択します。セッション を承諾すると、お使いのデバイスでそのセッションが開きます。

Android 版 アクセス コンソールからエンドポイントと画 面 共 有 する

「画面共有」ページから、画面の一番上にある再生ボタンをタッチして、リモートコンピュータの表示と制御 をリクエストします。お客様がアクセス許可を認めると、リモートデスクトップがあなたの画面に表示されま す。リモートコンピュータの完全なマウスとキーボートの制御権が付与され、お客様のもとで実際に操作して いるかのようにリモートコンピュータを操作できるようになります。 l 左クリックするには、一度タップします。 l ダブル クリックするには、ダブル タップします。 l カーソルに指を置いて、ドラッグしてマウスを移動します。 l アイテムをダブル タップして、ドラッグアンドドロップします。 l ピンチしてリモート画面を拡大サイズまたは、フル解像度で画面をします。現在のポインターの位置 に関係なく、指が置かれている部分がズームされます。 l ライトクリックするには、2 本の指でタップします。 l 3 本の指でドラッグして、マウスホイールをスクロールします。 l キーボードの切り替えるには、3 本の指でタップします。 l 長押ししてカーソルを見つけます。

画 面 共 有 ツール

注：これらのツールにアクセスするには、まず画面右上隅の「オプション」ボタンをタップします。 セッションの参加者とチャットします。 チャット 画面共有をリクエストまたは中止します。 画面共有 画面共有時に利用可能な追加アクションを表示します。 ヘルプ リモート画面で入力するためにキーボードにアクセスします。 キーボー ド 画面共有の追加操作およびツールから選択します。 オプション リモートデスクトップを全画面表示で表示します。インターフェース表示に戻すには、「戻る」キーをタップします。 全画面表 示

画面共有の追加アクションおよびツール 表示する- もう1 つのリモートモニタを選択します。メインのモニタは強調表示されます。 パフォーマンス- リモート画面を表示するには、色の最適化モードを選択します。主にビデオを共有する場 合は、「ビデオの最適化」を選択します。そうでない場合は、「白黒」( より狭い帯域幅を使用) 、「数色」、 「多色」または「フルカラー」( より広い帯域幅を使用) のいずれかを選択します。 特別アクション- リモートシステム上でスペシャル アクションを実行します。リモートのオペレーティングシステ ムと構成に基づいて、利用できるタスクは異なります。 メンバー アクション- 共有をセッションまたはセッションからチームメンバーを削除します。 設定 - アクセスコンソールの環境設定を変更します。 セッションを閉じる- セッションを終了します。所有者の場合、「セッションを閉じる」を選択するとアクセスコ ンソールのセッションページを閉じることができ、セッションを共有している他のすべてのユーザーが削除され ます。しかし、これによりインストール済みの Jump アイテムは削除されません。

Android 版 アクセス コンソールで、別 のサポート技 術 スタッフとセッションを共 有 する

別のチーム メンバーを共有するには、「メンバー アクション」ボタンをタップしま す。 メニューから「セッションの共有」を選択します。 チームの中の一覧からユーザーを選択し、セッション参加に招待することができます。チーム内からさらに多くのメンバーをセッション参加に招待 する場合は、複数の招待状を送信することができます。ここに表示されるのは、アクセスコンソールにログインしている、または拡張アベイラビリ ティ機能を有効にしているユーザーのみです。 あなたが所属するチームのメンバーではないユーザーとのセッション共有を許可する場合、1 人以上のメンバーがアクセスコンソールにログイン しているか、拡張アベイラビリティを有効にしているチームも表示されます。 セッションの所有者のみが招待状を送信できます。あなたがセッションの所有者である限り、招待状の期限が切れることはありません。同じ セッションに参加する同じユーザーに対して、有効な招待状を複数存在させることはできません。以下の場合、招待状は消去されます。 l 招待しているユーザーが招待をキャンセルした場合。 l 招待しているユーザーが退出した場合。 l セッションが終了した場合。 l 招待しているユーザーが招待を承認した場合。

Android 版 アクセス コンソールで、外 部 ユーザーをセッションに参 加 招 待 する

セッション内で、ユーザーは外部ユーザーをセッションに1 回だけ参加するよう に招待できます。ユーザーを招待するには、「メンバー アクション」ボタンをタッ プします。 メニューから「セッションの共有」ボタンを選択します。 「外部」を選択して、外部ユーザーを招待します。「招待」ボタンをタップして 実行します。 次に、セキュリティポリシーを選択します。これらのポリシーは、管理用イン ターフェイスで作成され、外部ユーザーの権限レベルを決定します。ポリシー を選択すると、完全な説明が下に表示されます。 無効なユーザー名を入力します。この名前はチャット画面で表示され、レ ポート内でも使用されます。次に、このユーザーが招待された理由に関するコ メントを入力します。「送信」をクリックすると、セッションキーとダイレクトURL を含んだ新規ダイアログが表示されます。 管理者によって選択されたオプションに従い、ローカル メールアドレス、サー バー側のメールアドレスから招待状を送信することができます。ダイレクト URL を外部ユーザーにコピー アンドペーストすることもできます。この場合、 外部ユーザーはアクセスコンソール インストーラをダウンロードし実行する必 要があります。このプロセスは、完全なアクセスコンソールのインストールを簡 略化したものです。 招待されたユーザーはセッションタブのみにアクセスでき、所有できる権限も限られています。招待されたユーザーがセッションオーナーになるこ とはできません。招待を行ったユーザーが退出した場合、外部ユーザーはログアウトされます。 セッションには複数の外部ユーザーを招待できます。

Android 版 アクセス コンソールでセッションからメンバーを削 除 する

共有セッションからお客様または他のユーザーを削除できます。「メンバー ア クション」ボタンをタッチします。タブレットでは、最初に「オプション」メニューを 開く必要があります。スマートフォンでは、最初に「メニュー」ボタンをタッチしま す。 メニューから「メンバーを削除」を選択します。 削除する参加者を選択します。次に、「メンバーの削除」ボタンをタッチします。他のメンバーを削除するには、セッションの所有者でなければな りません。

Android 版アクセス コンソールを使ったリモートエンドポイントでコマン

ドシェルを開く

リモートコマンドシェルを使用すると、権限を持つスユーザーは仮想 コマンドラインインターフェイスをリモートコンピュータで開くことができ ます。ユーザーはローカルで入力できますが、リモートシステムでコマ ンドを実行することができます。操作は複数のシェルを使用して行う ことができます。 また、管理者がリモートシェル リコーディングを有効にすると、セッショ ンレポートから各シェル インスタンスのビデオを表示することも可能 です。シェル レコーディングが有効になっている場合、コマンドシェル のチャット記録も利用できます。 追加のキーボードコマンドおよび文字は、標準的なキーボードで利 用可能です。右上にある追加キーのセット( 画像で強調表示され ている部分) を左右にスワイプして、より多くのオプションを表示する ことができます。 複数のコマンドシェルを開いている場合、シェル画面を左右にスワイ プし、開いているシェルを切り替えることができます。現在のシェル名 は、シェル画面の左下隅に表示されます。

コマンドシェル ツール 現在開いているコマンドシェルのリストを表示します。対応するコマンドシェルにアクセスするには、リスト内のアイテムをタップしま す。 リモートエンドポイントでチャット画面を起動します。 新規シェルを開いて、複数のコマンドプロンプトを実行します。 現在のコマンドシェルを閉じます。他の開いているコマンドシェルは実行を続けます。 キーボードにアクセスして、コマンドシェルでコマンドを入力します。 追加のアクションを実行するには、コマンドシェル メニューにアクセスします。 コマンドシェルを全画面表示します。

Android 版 アクセス コンソールでリモートシステム情 報 を表 示 する

ユーザーは、エンドポイントのシステム情報の完全なスナップショットを表示 し、診断およびの問題解決にかかる時間を短縮できます。表示できるシステ ム情報は、リモートのオペレーティングシステムと構成によって異なります。 表示したいデータにアクセスするために、一連のカテゴリ名を選択します。前のカテゴリに戻るには、「戻る キー」をタッチします。 データが読み込まれた後、「更新」ボタンをタッチすることで最新のデータを取得することができます。

Android 版 アクセス コンソールでアクセス セッションの概 要 表 示 およびメモを追 加 する

「概要」ページには、アクセスされているリモートシステムの概要が記載されています。

また、セッションに関するメモも追加できます。メモは任意のユーザーが送信し、別のユーザーが回収してレビューすることができます。メモはセッ ションレポートでも使用できます。

Android 版 アクセス コンソールでセッションを閉 じる

セッションを終了するには「セッションの終了」をメニューボタンから選択しま す。セッションを終了するためのオプションは複数あります。 セッションの所有者である場合、「セッションの終了 」を選択するとアクセスコ ンソールのセッションページを閉じることができ、セッションを共有している他の すべてのメンバーが削除されます。 セッション中に「戻る」ボタンをタップすると、セッションは保留状態になります。 ホーム画面に戻る前に、セッションから退出するかどうかを確認するメッセージ が表示され、「いいえ」を選択するとセッションページが閉じます。セッションは 個人キューで、待機状態に戻ります。他のメンバーがセッションを共有してい る場合には、そのままセッションに残ります。 あなたがセッションの所有者でない場合は、「セッションを終了をタッチすること でセッションから退出することができます。セッションは、セッションの所有者に よって引き続きサポートされます。