[10.3.0 ~] WAC JIT権限取得Guide

QueryPie WACを通じたWeb Appsに対するJIT（Just-in-Time）権限取得の使用方法をご案内します。

JIT権限取得は以下のような順序で行われます。

案内

JIT権限取得Guideは 10.3.0 バージョンを基準に説明します。

このガイドを実行するには、QueryPie管理者権限のうちOwnerまたはWeb App Admin権限が必要です。

Admin-side

以下の情報を入力します。

Name: QueryPie Web Site
Base URL: querypie.com または 10.10.10.10:443
1. Base URLにはサブパス（例：/ko）を含めることはできません。
2. Base URLに https:// を入力するとエラーメッセージが表示されます。
3. Base URLに www. を入力するとエラーメッセージが表示されます。
Description: Webアプリの説明を入力してください。（例：クエリパイウェブサイト）
URL Paths: サブパスを入力します。ここでは空にしておきます。
Watermark: Webアプリアクセス時にユーザーのブラウザ画面にウォーターマークを適用するかどうかを選択します。
1. Webアプリアクセス時にブラウザにアクセス者、アクセス日時などの情報を表示することで画面流出を防止します。
2. ガイドではOn状態を前提として案内します。
User Activity Recording : ユーザー行動記録の有無
1. Onで有効化後、すべてのオプションをオンにしてください。
2. Excluded URL Pathsはユーザー行動記録を除外するパスを入力します。ここでは空にしておきます。
Tag : Webアプリのタグです。ここでは空にしておきます。
Save ボタンを押して保存します。

JIT（Just-in-Time）権限付与には以下の2つの役割があります。

QueryPieを通じてWeb Appアクセス時、Root CA証明書インストールとChromeのExtensionのインストールが必要です。

インストール方法は以下のマニュアルを参考にしてください。

Web App Just-In-Time Access Requestにアクセスします。
Step1を記述します。Web Appsで割り当てられた項目をクリックした場合、別途選択は必要ありません。
1. Web App : 利用者がMemberに指定された項目のみ選択可能です。
2. Approvers : Ownerに指定されたUserを表示します。
Step2を記述します。
1. Request Title : 申請タイトルを入力します。
2. Access Duration (Minutes) : 使用時間を入力します。分単位で申請されます。
3. Reason for Request : 申請理由を入力します。
Submitをクリックします。

JIT（Just-in-Time）権限申請時、以下のような制約事項があります。

QueryPie Web Appsに移動します。
左上のRoleをクリックしてJust In Time Roleに変更します。
Web App Dashboard内のMy Appsに先ほど申請したQueryPie Web Siteアプリケーションアイコンに「JIT Active」が表示されるはずです。アイコンをクリックするとウェブサイトにアクセスします。
申請した時間が満了するとアクセス権限は自動的に回収されます。