説明
Cyber​​Ark Defender PAM ドキュメント 1 によると、マスター ユーザーは、Vault 内のすべてのパスワードにアクセスできる唯一のユーザーです。マスター ユーザーは、Vault の初期インストール時に作成される特別なユーザーで、Vault 内のすべての金庫とアカウントに対する完全な権限を持っています。マスター ユーザーは、Vault のバックアップと復元、Vault ライセンスの変更、回復キーの管理などの管理タスクを実行することもできます。マスター ユーザーは、災害発生時に回復キーを使用して Vault にログオンできる唯一のユーザーです。
マスター ユーザーのパスワードは Vault に保存されず、他のユーザーが変更したり取得したりすることはできません。
管理者ユーザーは、Vault の初期インストール時に作成される事前定義ユーザーであり、Vault 管理者権限を持っています。管理者ユーザーは、ユーザーとグループの作成と管理、プラットフォームとポリシーの定義、Vault アクティビティの監視などの管理タスクを実行できます。ただし、管理者ユーザーは、パスワードを含む Safe のメンバーとして明示的に追加されない限り、Vault 内のパスワードにアクセスできません2。
Vault 管理者グループは、Vault の初期インストール中に作成され、Vault 管理者権限を持つ事前定義されたグループです。Vault 管理者グループのメンバーは、管理者ユーザーと同じ管理タスクを実行できますが、パスワードを含む Safe のメンバーとして明示的に追加されない限り、Vault 内のパスワードにアクセスすることはできません2。
監査人グループは、Vault の初期インストール中に作成される事前定義されたグループであり、監査ユーザー権限を持っています。監査人グループのメンバーは、Vault アクティビティに関するレポートを表示および生成できますが、パスワードを含む Safe のメンバーとして明示的に追加されない限り、Vault 内のパスワードにアクセスすることはできません2。
参考文献:
* マスターユーザー - Cyber​​Ark
* 事前定義されたユーザーとグループ - Cyber​​Ark

説明
マスター ポリシーがチェックイン/チェックアウトの排他的アクセスを強制する場合、ユーザーが [リリース] ボタンをクリックしてアカウントを解放すると、パスワードが変更されます。これは、適用されるプラットフォームの ImmediateInterval パラメーターに基づいています。ユーザーがアカウントの解放を忘れた場合、プラットフォームで指定された MinValidityPeriod パラメーターで定義された所定の分数が経過すると、アカウントは CPM によって自動的に解放され、変更されます。

説明
Cyber​​Ark Defender PAM ドキュメント 1 によると、ユーザーが PVWA 経由で RemoteApp を使用してターゲット Linux マシンへの PSM 接続を開始すると、クライアントのマシンは PSMConnect ユーザーを使用して PSM サーバーへの RDP 接続を確立します。PSMConnect ユーザーは、PSM マシン上で PSM セッションを開始するローカル ユーザーまたはドメイン ユーザーです。PSMConnect ユーザーは PSM サーバー上で制限された権限とアクセス権を持ち、その資格情報は CPM によって管理されます。PSMConnect ユーザーは、ターゲット アカウントの資格情報をボールトから取得し、それを使用してターゲット マシンへの安全な接続を確立します。その後、ユーザーは PSM セッションを通じてターゲット マシンと対話できるようになり、PSM サーバーはセッション アクティビティを記録および監査します。