CyberArk プラグインジェネレータユーティリティ (PGU) を使用して開発された PSM Web コネクタでは、Google Chrome がサポート対象ブラウザです。これは、PGU が Chrome の Web テクノロジーとセキュリティフレームワークとの互換性が最も高いプラグインを作成するように設計されているためです。CyberArk では、最新のセキュリティ機能と幅広い Web アプリケーションのサポートにより、Chrome を推奨しています。このことは、CyberArk のプラグインジェネレータユーティリティに関するドキュメントにも記載されており、ブラウザの互換性と Web コネクタの導入に最適な環境が規定されています。

CyberArk Privilege Cloud のファイアウォールルールを設定する際には、Privilege Cloud コンポーネントと CyberArk Privilege Cloud 間の双方向通信を許可することが重要です。これにより、運用と管理に必要なすべての通信が双方向で安全に行われることが保証されます。
参照：
送信トラフィック ネットワークのシステム要件とポート要件に関する CyberArk ドキュメント1。
Privilege Cloud の顧客側コンポーネントが Privilege Cloud SaaS 環境と通信できるようにする IP 許可リストの設定に関する CyberArk のドキュメント2。
組織のファイアウォールへの接続に関するCyberArkのドキュメント

CyberArk Identity Connector の負荷分散とフェイルオーバーを有効にするには、2 台以上の CyberArk Identity Connector サーバー間にネットワーク ロードバランサーを設置することをお勧めします。この設定により、リクエストを複数のサーバーに分散できるため、サービスの可用性と信頼性が向上します。ネットワーク ロードバランサーはトラフィックを効率的に管理し、単一のコネクタ サーバーがボトルネックになることを防ぐため、全体的なパフォーマンスとフォールト トレランスが向上します。

CyberArk Privilege Cloud における SSH 用特権セッションマネージャー (PSM) メンテナンスユーザーのデフォルトユーザー名は psmp_maintenance です。このアカウントはメンテナンス目的で使用され、PSM が管理する SSH セッションに関連する管理タスクや設定に不可欠です。ユーザー名は、一貫性を維持し、セキュリティのベストプラクティスを遵守するために、デプロイメント全体で事前に定義および標準化されています。ユーザー名については、CyberArk の公式ドキュメントに記載されている PSM の SSH 設定を参照してください。

PSMユニバーサルコネクタの実行可能ファイルを強化プロセス後にPSM上で実行できるようにするには、PSMConfigureAppLocker.xmlファイルを更新する必要があります。このファイルは、ユーザーがシステム上で実行できるアプリやファイルを制御する機能であるAppLockerを設定します。必要な実行可能ファイルをPSMConfigureAppLocker.xmlファイルに含めることで、AppLockerポリシーによってホワイトリストに登録され、PSM環境の強化されたセキュリティ設定下でも実行が許可されます。この設定に関する詳細は、CyberArk Privilege Session Managerの実装ドキュメント、特に環境設定のカスタマイズとセキュリティ強化に関するセクションに記載されています。