パスワード変更後のスクリプト実行

パスワード変更は重要ですが、場合によっては同じように重要なフォローアップ行動が要求されることがあります。Password Manager Proは、パスワードリセットリスナーと呼ばれる、スクリプトまたは実行ファイルを起動することにより、同様のタスクを実行できます。

パスワード変更後のフォローアップ作業の自動化

パスワードリセットリスナーは、パスワード変更後に必要な作業を手動ではなく自動で行うことで、様々なフォローアップ作業を迅速に完了できます。ローカルパスワードの変更、サービスアカウントパスワード変更後に、関連するサービスの再起動を行ったり、パスワードのローカル変更後にネットワークデバイスのパスワード変更を実行するなど、幅広いタスクをカバーできます。さらに、変更後に実行させるタスクを幅広く柔軟に対応するために、Password Manager Proが提供するリスナースクリプトを実行させる以外に、独自の実装クラスを使用してパスワードリセットリスナーをカスタマイズするオプションも利用することができます。

承認フロー実行による、悪意のあるスクリプト作成の防止

変更後のスクリプトは通常任意のものであるため、関連するリスクからデータを保護するために、二重の制御メカニズムが実装されています。デフォルトでも、カスタマイズした場合でも、管理者が新しいリスナースクリプトを追加した場合に、別の管理者が、実装の前にスクリプトをチェックして承認する必要があります。これはスクリプトの編集にも適用されます。これにより、セキュリティを向上させ、悪意のあるスクリプトの導入を防ぐことができます。すべてのリスナー操作もタイムスタンプで監査ログとして取得されます。

AES暗号化方式でスクリプトを保護

継続的なセキュリティを保証するために、変更後に実行するスクリプトは、AES-256の暗号化

方式で保護され、他のリソースと同じデータベースに保存されます。さらに、データベースバックアップには、スクリプトも含まれます。