Secret Store連携

Overview

IntegrationsメニューではSecret Storeの情報を入力し管理します。

Secret Storeを通じて安全にDBおよびサーバー認証情報を管理でき、ユーザーに直接的な認証情報露出なしにDBおよびサーバーに安全に接続できます。コネクション接続情報保存時認証情報をQueryPie内部に保存するのではなくSecret Storeから取得して認証できるよう設定できます。

実際Secret Storeの使用可否はSecurityメニューで設定できます。以下はQueryPieでサポート中のSecret Storeサービスリストです。

• HashiCorp Vault
• Microsoft Active Directory

HashiCorp Vault連携情報照会

1. Administrator > General > System > Integrations > メニューに進入します。
2. Secret Store下部のHashiCorp Vaultタイルをクリックします。
3. 現在連携中のVaultリストを照会できます。

HashiCorp Vault連携情報削除

Administrator > General > Securityページ内Secret Store有効化を解除するにはまず連携されているVault情報をすべて削除する必要があります。以下は連携情報を削除する方法です。

1. テーブルでチェックボックスを選択するとヘッダー領域にDeleteボタンが表示されます。ボタンをクリックします。
2. 削除確認モーダルでOKボタンをクリックします。
3. リスト上で、選択したリストアイテムの削除完了を確認します。

HashiCorp Vault連携情報入力

1. HashiCorp VaultページでConnectボタンをクリックします。
2. Name : Secret Storeの名称を入力します。
3. Service : このSecret Storeの接続を使用するサービス（DBまたはServer）を選択します。
   1. Service項目は保存後変更が不可能です。
4. 選択されたSecret Storeタイプにより連携のための認証情報を入力します。
   1. Server Address : Secret Storeサーバーのアドレスを入力します。
   2. Auth Method : QueryPieとVaultの認証方式を選択します。
      1. Token : Vaultで発行されたTokenを利用した認証方式です。
      2. AppRole : Role IDとSecret ID組み合わせを利用した認証方式です。
         1. Role ID : AppRole認証時必須で使用される固有識別子です。
         2. Secret ID : ログイン時に必要な秘密Credentialsです。
   3. Secret Engine : Hashicorp VaultのSecret Engineタイプを選択します。
      1. 現在バージョン基準Database、K/V、SSH OTP、SSH CAエンジン4つをサポートします。
      2. Secret Engineは保存後変更が不可能です。
      3. 変更したい場合はすべてのコネクションのSecret Store設定を解除した後再設定が必要です。
5. Namespace : VaultのNamespaceを入力します。
   1. Namespace項目は保存後変更が不可能です。
6. 必要なすべての情報を入力したら、Verify integrationボタンをクリックします。
   1. すべての情報が正しく入力されていれば：check_mark: Successメッセージが表示されます。
7. OKボタンをクリックして保存します。

Active Directory連携情報照会

1. Administrator > General > System > Integrationsメニューに進入します。
2. Microsoft Active Directory（AD）タイルをクリックします。
3. 現在連携中のAD情報リストを照会できます。

Active Directory連携情報削除

1. 削除するAD情報のテーブル項目でチェックボックスを選択するとヘッダー領域にDeleteボタンが表示されます。該当ボタンをクリックします。
2. 削除確認モーダルでOKボタンをクリックします。
3. リストで選択した項目が削除されたか確認します。

Active Directory連携情報入力

1. Active Directoryページで+ Connectボタンをクリックします。
2. 連携に必要な情報を入力します。
   1. Name : 連携情報の名称を入力します。
   2. Domain Information : パスワードを管理するActive Directoryのドメイン名を入力します。
   3. Server Address : Active Directoryサーバーのアドレスを入力します。
   4. Auth Type : 認証方式はLDAPSで固定されています。
   5. Port : LDAPSポート番号を入力します。（デフォルト値：636）
   6. Admin Account : ADに接続する管理者アカウントのユーザー名を入力します。このアカウントは他のユーザーのパスワードを変更できる権限が必要です。
   7. Admin Password : 管理者アカウントのパスワードを入力します。
3. すべての情報を入力したら、Verify IntegrationボタンをクリックしてADサーバーとの連携を確認します。
4. 連携確認成功メッセージが表示されるとSaveボタンをクリックして設定を完了します。