今回の「Tanium Tech Talks」では、ホストのアシュリー・マクグローネが、テクニカル・アカウント・マネジメント担当ディレクターのアンドルー・マイヤー氏をお迎えします。 アンドリュー氏は、組織内でロールベースのアクセス制御（RBAC）を大規模に導入する分野の専門家です。 この動画では、TaniumコンソールでのRBAC導入における複雑さとベストプラクティスについて解説しています。
ロールベースのアクセス制御（RBAC）のご紹介
このエピソードでは、これまでのRBACに関する議論を踏まえ、Taniumの単一コンソール内で職務と権限の分離を必要とする組織における、実際の導入事例に焦点を当てています。
- 課題と解決策：アンドルー氏は、複雑な環境におけるRBACの導入に伴う課題を指摘し、計画立案、グローバルガバナンス、およびセンター・オブ・エクセレンスの設置の重要性を強調しています。
- の成功の鍵：RBACを成功裏に導入するには、ユーザーのプロビジョニングとデバイスのセグメンテーションを整合させる必要があります。多くの場合、効果的な管理のためにLDAP同期やカスタムタグが活用されます。
- RBAC 構造の計画と構築：アンドルー氏が、カスタムタグ、コンピュータグループ、ロール、およびペルソナの作成を含め、RBAC 構造の計画と構築の手順について解説しています。
- 自動化とドキュメント: RBACテンプレートの作成および更新には、Tanium REST API を使用した自動化が推奨されます。また、これらの構造を維持するためには、詳細なドキュメントが不可欠です。
- のコンソール操作デモ：アンドルーが、Tanium コンソールを操作して RBAC を管理する方法について解説し、ペルソナの作成や権限の割り当ての手順をご紹介します。
