[新製品・サービス]

2022年11月29日(火)日川 佳三（IT Leaders編集部）

リスト

　エンカレッジ・テクノロジの「ESS AdminONE」は、特権IDによる情報システムへのアクセスを一元管理/制御するソフトウェアである。エンドユーザーは、特権IDのID/パスワードを知ることなく該当システムにログインできる（関連記事：特権ID管理「ESS AdminONE」、Oracle DBやSSH接続先の特権パスワードを定期的に変更可能に）。

　情報システムへのアクセスをゲートウェイで仲介する使い方と、アクセス端末上で稼働する専用ソフトウェアに対してパスワードを都度付与する使い方に対応する。なお、ゲートウェイで仲介する場合は、SSHログインによるターミナル（CLI）操作またはシンクライアント（RDPプロトコル）による画面操作を仲介する。

　バックエンドシステムの特権IDパスワードを変更する機能を備えている。Windows/Linuxは標準で変更可能で、これ以外のシステムについては汎用インタフェースを介して変更可能である。汎用インタフェース経由で指示を受けた外部モジュールが、対象システムの特権IDパスワードを変更する仕組みである（関連記事：特権ID管理「ESS AdminONE V1.1」、特権IDパスワード変更のための汎用インタフェースを追加）。

パスワードを変更可能な対象システムを拡充、MySQLを追加

　ESS AdminONEの機能強化点として、汎用インタフェースからの指示を受けてパスワードを変更する外部モジュールを拡充した。

　これまでは、パブリッククラウドのアカウント（AWS、Microsoft Azure）、データベース（Oracle Database、PostgreSQL）、SSH接続サーバー、という5種類のモジュールを提供してきた。今回、新たにMySQL用のモジュールを提供する。これにより、パスワードを変更可能なデータベースは、Oracle Database、PostgreSQL、MySQLの3つになった（図1）。

図1：ESS AdminONEからパスワードを変更可能な主なOS（出典：エンカレッジ・テクノロジ）
拡大画像表示

　加えて、SSH接続サーバー向け外部モジュールを強化し、あらかじめ用意するCLIのコマンドシーケンスの対象OSを増やしている。Solaris OS向けに加えて、AIX向けとHP-UX向けのコマンドシーケンスを用意した。

　なお、SSH接続サーバー向け外部モジュールは以前からユーザー自身でコマンドシーケンスを設定可能である。ネットワーク機器のOSなど、SSH接続経由でCLIを操作可能な任意のシステムを対象にパスワードを変更可能である。