2回シリーズとなる今回の「Tanium Tech Talks」では、Taniumのプロダクトマネジメント組織に所属し、かつてTaniumコンソールおよびRBACのスペシャリストを務めていたKatが、ロールの作成や権限・スコープの割り当て方法に加え、コンピュータグループを使用してエンドポイントを論理的なカテゴリやペルソナごとに整理し、Taniumのロールベースアクセス制御（RBAC）を用いて権限をテストする方法について解説します。
この解説ガイドは、Taniumにおいて誰がどのような操作を行えるかを制御する方法を理解したい初心者の方を対象としています。
Tanium RBACについて知っておくべきこと
Kat氏は、権限とスコープが、ユーザーグループやロールによって付与される具体的な機能をどのように定義するかについて説明しています。これには、ユーザーが自身のロールや権限を用いてアクセスできるエンドポイントやオブジェクトの制限も含まれます。 たとえば、あるユーザーにはセンサーを展開する権限があるものの、特定のスコープに属するエンドポイントにのみ展開できる場合があります。
さらに、Kat氏はTanium RBACのその他の主な機能についても解説しており、その中には以下のものが含まれます：
コンテンツセット
Kat氏は、コンテンツセットとは、センサー、パッケージ、ダッシュボード、保存済み質問などのTaniumオブジェクトの集合であり、これらをロールやコンピュータグループに割り当てることができると説明しています。 コンテンツセットを使用すると、さまざまなユーザーやグループが利用できるアクションやデータを、より簡単に管理することができます。
コンピュータ関連のグループ
コンピュータグループは、オペレーティングシステムやIPアドレスなどの属性、あるいはその他の基準に基づいて、エンドポイントを論理的なカテゴリに分類します。 Tanium RBACにおいて、Kat氏は、コンピュータグループを使用してロールや権限の適用範囲を定義し、ユーザーやグループのアクセス権や表示範囲を特定のエンドポイントやオブジェクトに限定する方法について解説しています。
たとえば、Windowsサーバー用のコンピュータグループを作成し、特定のユーザーのみがそれらのサーバー上で操作を実行できるようにする役割を割り当てることができます。 これにより、エンドポイント管理のセキュリティと効率性が向上します。
ペルソナ
Tanium RBAC Katが注目するもう1つの重要なユースケースは、ペルソナを作成できる機能です。 ペルソナとは、特定の役割や権限が割り当てられたテストユーザーを作成する方法のことです。 ペルソナを作成することで、別のプロファイルに切り替えて、テストユーザーがTaniumコンソールで具体的にどのような情報にアクセスでき、どのような操作を行えるかを確認することができます。 これにより、ユーザーグループがサインインする前に、そのグループに対して役割と権限が正しく設定されているかを確認することができます。
Tanium RBAC を使用してロール、権限、スコープを作成、割り当て、テストすることで、誰がどのような操作を行えるかを制御し、ユーザーが管理する必要のあるエンドポイントやオブジェクトに対して、適切なレベルのアクセス権と可視性を確保することができます。
Tanium RBAC に関する追加リソース
、help.tanium.com、 にある「Tanium リソースセンター」は、Tanium ソリューションに関する技術情報やベストプラクティスを網羅した情報リポジトリです。
