Discovery の gMSA 構成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • グループ管理サービスアカウント (gMSA) は、サービスの保護に使用する管理対象ドメインアカウントです。gMSA は資格情報のない ディスカバリー に使用できます。

    利点

    gMSA を使用するように ディスカバリー を設定すると、そのアカウントのパスワード管理は Windows オペレーティングシステムによって処理されます。したがって、ServiceNow インスタンスと資格情報を共有せずに Windows ディスカバリー を実行できます。メリットには次のようなものがあります。
    • gMSA パスワードを自分で処理する必要がありません。
    • gMSA パスワードのローテーションのサイクルを選択してセキュリティを強化できます。
    • ServiceNow インスタンスにパスワードを保存する必要がありません。
    • gMSA ユーザーがドメイン管理者グループのメンバーである必要がありません。
    • MID サーバー のサービスアカウントとして使用される gMSA ユーザーが、MID サーバー のローカル管理者グループ上にある必要がありません。
    図 : 1. gMSA を使用した検出の概要
    ServiceNow インスタンスと資格情報を共有せずに Windows 検出を実行できます。

    Discovery の gMSA の構成

    資格情報なしの場合に gMSA を使用するには ディスカバリー

    始める前に

    必要なロール:admin

    手順

    1. PowerShell コマンドラインで、次のコマンドを使用してドメインコントローラーに KDS ルートキーを作成します。
      Add-KdsRootKey -EffectiveImmediately
      または
      Add-KdsRootKey –EffectiveTime ((Get-Date).AddHours(-10))
    2. グループ管理サービスのアカウント情報を使用して、gMSA およびセキュリティグループを設定します https://docs.microsoft.com
    3. gMSA の使用に関する以下の手順に従って、gMSA アカウントで MID サーバー を開始します。Windows に MID Server をインストールします
    4. インスタンスに Windows の資格情報を作成し、[MID Server のサービスアカウントを使用する] チェックボックスをオンにします。
    5. MID サーバー をホストするサーバーともう 1 台別のコンピューターで ディスカバリー を起動します。