PAMとは？特権アクセス管理を初心者向けに画像多めで解説！

PAMは、Privileged Access Management の略だよ。
日本語では、特権アクセス管理って呼ばれることが多いね。

強いよ。
特権アクセスっていうのは、簡単に言うと、管理者権限を使ったアクセスのことだね。

そうそう。
普通のユーザーよりも強い権限を持っているから、便利だけど危険でもあるよ。

かなり近い。
もう少し言うと、PAMは、強い権限を誰が、いつ、何のために、どう使ったのかを管理する仕組みだね。

そう。
たとえば管理者アカウントが盗まれたら、攻撃者はサーバーの設定変更、データ削除、アカウント作成、ログの改ざんみたいなことができてしまう可能性がある。

まさにそこ。
だからPAMでは、特権アカウントを自由に使わせるんじゃなくて、必要なときだけ、安全な手順で使わせるようにするんだ。

PAMの目的は、ログインを面倒にすることではないよ。
大事なのは、管理者権限を「必要なときだけ」「許可された人だけ」「記録を残して」使わせることで、

特権を安全に使うための管理ポイントを作ることだよ。たとえば、PAMにはこんな役割がある。

そう。
PAMは、入口を増やすだけではなく、強い権限の使い方全体を管理する仕組みだね。

会社の金庫で考えてみようか。
会社の金庫には大事な書類やお金が入っているとする。
誰でも自由に開けられたら危ないよね。

だから普通は、

• 金庫を開けられる人を限定する
• 開ける理由を確認する
• 上司の承認を取る
• 開けた時間を記録する
• 何をしたか記録する
• 使い終わったら鍵を返す

みたいにするよね。

サーバーやデータベースの管理者権限は、会社の金庫の鍵みたいなものなんだ。

PAMの考え方の土台には、「最小権限」という考え方があるよ。

最小権限とは、必要な人に、必要な作業に必要な分だけ権限を与える考え方で、
常に管理者権限を持たせるのではなく、必要なときだけ一時的に使わせることで、悪用されたときの被害を小さくできるんだ。

たとえば、管理者IDとパスワードを担当者が知っていて、必要なときに直接ログインする運用だとする。

でも、その場合は問題が起きやすい。

• パスワードを誰が知っているか分からない
• 退職者が昔のパスワードを知ったままかもしれない
• 誰が作業したのか分かりにくい
• 作業内容の証跡が残りにくい
• 必要以上に長く管理者権限を持ち続けてしまう
• パスワードが使い回される可能性がある

PAMは、そういう危険を減らすために使うんだ。

たとえば、管理者作業をしたい人は、まずPAMにアクセスする。

そう。
PAMを通して、

1. 利用者を認証する
2. 作業理由を入力する
3. 必要なら上司や管理者が承認する
4. PAMが対象サーバーへの接続を許可する
5. 作業内容を記録する
6. 作業が終わったら権限を閉じる

という流れになるよ。

そうそう。
PAMは、特権アクセスの門番みたいな存在だね。

特権のアカウントやパスワード以外にもこんな感じだよ

踏み台サーバーも大事だけど、PAMとは役割が少し違うんだよ。

踏み台サーバーは、主に接続経路をまとめるための入口だね。
一方でPAMは、特権の利用そのものを管理する仕組みなんだ。

そう。
踏み台サーバーは道路の料金所に近い。
PAMは、料金所に加えて、
「誰に通行許可を出すか」「どこまで行っていいか」「何をしたか記録するか」まで管理する感じだね。

場合によるね。
PAMの設計によっては、利用者はPAMにログインして、そこから対象サーバーに接続する。
この場合、利用者から見ると、PAMに認証するのがメインになる。

入力しない運用も多いよ。
PAMが裏側で認証情報を管理して、利用者にはパスワードを見せずに接続させることがある。

そう。
これがPAMの大きなメリットの一つ。
利用者が管理者パスワードを知らなければ、パスワードの持ち出しや使い回しのリスクを減らせる。

PAMのメリットをまとめてみようか。

そう。
PAMは、セキュリティ対策でもあり、運用管理の仕組みでもあるんだ。

次はデメリットと注意点についてまとめるよ。

PAMは強力だけど、ちゃんと運用設計しないと使いにくくなる。
特に、緊急時に誰がどうやってアクセスするかは決めておかないと困るね。

重要なシステムだから、PAM自体が使えなくなったときのルールも必要だよ。
たとえば、緊急時だけ使える管理者アカウントを用意する、利用後に必ず記録を残す、パスワードを変更する、といった運用を決めておく必要があるね。

ちなみにこのような緊急用アカウントを、ブレイクグラスアカウントと呼ぶこともあるよ。

いいね。最後にPAMについてまとめてみようか。