PSM for SSHは、安全で検証済みのアクセスメカニズムに特に重点を置いて、さまざまな認証方式をサポートしています。サポートされている認証方式は次のとおりです。
RADIUS (D): RADIUS (リモート認証ダイヤルインユーザーサービス) は、ネットワークサービスに接続して利用するユーザーに対して、認証、承認、アカウンティングを一元管理するネットワークプロトコルです。PSM for SSH は RADIUS を使用して SSH セッションを認証します。これにより、認証要求が RADIUS サーバーに集中化され、セキュリティがさらに強化されます。
クライアント認証証明書 (E): この方式では、証明書を用いて認証を行います。クライアントが提示した証明書をサーバーが既知の信頼できる証明書と照合し、検証を行います。この認証方式は、通信に関与する双方が本人であることを確認するため、非常に安全です。そのため、厳格なセキュリティ対策が求められる環境に適しています。
これらの方法は、CyberArk の PSM を通じて管理される SSH セッションに強力なセキュリティ オプションを提供し、許可されたユーザーのみが重要なシステムにアクセスできるようにします。

Central Policy Manager (CPM) の強化プロセスにおいて、ローカルグループポリシーで「サービスとしてログオン」権限が付与されるローカル作成ユーザーは、通常、PasswordManager と PasswordManagerUser です。これらのアカウントはパスワード管理タスクを処理し、その機能を効果的に実行するにはサービスとしてログオンする必要があるため、CPM の動作に不可欠です。この構成は、これらのサービスアカウントがサービス制御マネージャーの下で中断なく動作できるようにするために確立されており、これは CPM が管理する自動パスワードローテーションやその他のセキュリティプロセスにとって非常に重要です。この詳細は、通常、CyberArk CPM のインストールおよび構成ガイドに記載されています。

新しい金庫を作成し、バージョン管理設定で「最新のアカウントバージョンを保存」を設定すると、保存されるパスワードバージョンの数はデフォルトで10になります。この設定により、金庫は管理されている各パスワードについて、最大10個の過去のバージョンを保持できます。この機能は、監査目的や、更新エラーやセキュリティ侵害が発生した場合のロールバックシナリオなど、必要に応じて以前のパスワード状態にアクセスできるようにするために不可欠です。