PSMのブラウザセッションに対するデフォルトのサポートを無効にするには、強化プロセスを実行する前に、オプションSupportBrowsersを「No」に設定する必要があります。この設定変更は、PSMの設定ファイル内で行われます。通常、PSMの管理インターフェース内、またはPSMHardening.xmlなどの特定のXML設定ファイル内で直接行われます。このオプションを「No」に設定すると、PSMはWebブラウザを使用するセッション要求を処理できなくなります。これにより、PSMがサポートするセッションの種類が制限され、セキュリティが強化されます。この設定は、Webブラウジングセッションが不要またはリスクが高すぎると判断される環境では特に重要です。

CyberArk Privilege Cloud Standard と LDAP を統合する場合、ディレクトリサーバーへの証明書の信頼には発行 CA 証明書のみが必要です。この設定により、信頼チェーンの異なるレベルからの複数の証明書ではなく、発行証明機関 (CA) の証明書のみが必要となるため、CyberArk と LDAP サーバー間の信頼接続を確立するプロセスが簡素化されます。このアプローチにより、CyberArk と LDAP サーバー間の SSL/TLS 通信は、発行 CA の証明書の信頼に基づいて保護されます。

sshd_configファイルは、Privilege Cloud PSM for SSHコネクタを管理するためのメンテナンスユーザーを定義するために更新する必要がある適切な設定ファイルです。このファイルには、ユーザー権限やグループ設定など、SSHデーモンの設定が含まれています。メンテナンスユーザーを追加すると、PSMサーバー上にユーザーアカウントが作成され、sshd_configファイル内のAllowGroupsパラメータに追加されて必要な権限が付与されます。
参照：
SSH 環境用の PSM に関する CyberArk ドキュメント1。
SSH PSM のメンテナンス ユーザーを追加する方法に関する CyberArk Sentry ガイド
Privilege Cloud PSM for SSHコネクタを導入する場合、メンテナンスユーザーを定義するために更新する必要がある設定ファイル「sshd_config」があります。このファイルは、SSHデーモン固有のオプション（ユーザー権限、認証方法、その他のセキュリティ関連設定など）を構成するために使用されます。PSM for SSHのメンテナンスユーザーを追加および構成するには、このファイルを修正し、許可するユーザーとそれぞれの権限を指定する必要があります。

大規模環境では、Central Policy Manager (CPM) が Vault 内のすべての Safe をスキャンするのではなく、特定の Safe に検索操作を集中させるため、各プラットフォームポリシーの AllowedSafes パラメータを使用します。このパラメータは、CyberArk 管理インターフェースのプラットフォーム設定で設定できます。AllowedSafes パラメータで Safe を指定すると、CPM は指定された Safe 内の認証情報のみを管理するため、不要な Safe をスキャンせずにパフォーマンスを最適化し、リソースをより効率的に管理できます。この設定は、管理対象アカウントの多さから CPM の効率を最大限に高める必要がある大規模環境では非常に重要です。

CyberArk Privilege Cloud と CyberArk PAM Self-Hosted の認証の違いについて正しく説明すると、CyberArk Privilege Cloud はクラウドベースの認証方式を採用し、CyberArk Identity と統合して多要素認証 (MFA) を実現し、SAML と OIDC をサポートします。一方、CyberArk PAM Self-Hosted は RADIUS や LDAP などのオンプレミス方式を採用していますが、追加の設定を行うことで SAML または OIDC も導入できます。CyberArk Privilege Cloud は、特に分散型で多様な IT 環境において、最新のクラウドベースの認証プロトコルを活用してセキュリティと使いやすさを向上させるように設計されています。一方、CyberArk PAM Self-Hosted は、従来のオンプレミス認証方式を柔軟に使用できるだけでなく、構成に応じて最新のプロトコルもサポートします。