パスワード変更は重要ですが、場合によっては同じように重要なフォローアップ行動が要求されることがあります。Password Manager Proは、パスワードリセットリスナーと呼ばれる、スクリプトまたは実行ファイルを起動することにより、同様のタスクを実行できます。
パスワード変更後のフォローアップ作業の自動化
パスワードリセットリスナーは、パスワード変更後に必要な作業を手動ではなく自動で行うことで、様々なフォローアップ作業を迅速に完了できます。ローカルパスワードの変更、サービスアカウントパスワード変更後に、関連するサービスの再起動を行ったり、パスワードのローカル変更後にネットワークデバイスのパスワード変更を実行するなど、幅広いタスクをカバーできます。さらに、変更後に実行させるタスクを幅広く柔軟に対応するために、Password Manager Proが提供するリスナースクリプトを実行させる以外に、独自の実装クラスを使用してパスワードリセットリスナーをカスタマイズするオプションも利用することができます。
承認フロー実行による、悪意のあるスクリプト作成の防止
変更後のスクリプトは通常任意のものであるため、関連するリスクからデータを保護するために、二重の制御メカニズムが実装されています。デフォルトでも、カスタマイズした場合でも、管理者が新しいリスナースクリプトを追加した場合に、別の管理者が、実装の前にスクリプトをチェックして承認する必要があります。これはスクリプトの編集にも適用されます。これにより、セキュリティを向上させ、悪意のあるスクリプトの導入を防ぐことができます。すべてのリスナー操作もタイムスタンプで監査ログとして取得されます。
AES暗号化方式でスクリプトを保護
継続的なセキュリティを保証するために、変更後に実行するスクリプトは、AES-256の暗号化
方式で保護され、他のリソースと同じデータベースに保存されます。さらに、データベースバックアップには、スクリプトも含まれます。