Keeper Security、Google Chatからの特権アクセスの申請と承認を実現

「Keeper Google Chat App」により、Google Chat上で特権アクセスの申請・承認と認証情報の取得が可能に

ゼロトラストおよびゼロ知識に基づくアイデンティティセキュリティと特権アクセス管理（PAM）で知られるサイバーセキュリティプロバイダのKeeper Security APAC株式会社（アジアパシフィック本社：東京、CEO兼共同創業者：ダレン・グッチョーネ [Darren Guccione]、以下「Keeper」）は本日、承認ワークフローの管理と認証情報への安全なアクセスを「Google Chat」に直接組み込む新たな連携機能の提供を開始します。本機能により、ゼロトラストに基づくアイデンティティガバナンスを「Google Workspace」環境に拡張し、Google Chatから離れることなく、特権アクセスの申請と承認、認証情報の取得、シークレット（機密情報）の管理を実現します。

Google Workspaceを主要な業務基盤とする企業にとって、これまで特権アクセスの管理に作業環境の切り替えが必要となることが課題でした。「Keeper Google Chat App」は、管理者が画面を切り替えることなく特権アクセスを管理できる仕組みを整え、この課題を解消します。申請理由と個別の権限レベルを指定したボルト（保管庫）へのアクセス申請、シークレットの取得、ジャストインタイム（JIT）の権限昇格申請の承認を、完全な監査証跡とレポートとともに実行します。管理者はKeeperを通じて時間制限付きのアクセス枠とポリシーに基づく承認の振り分けを適用し、複数システム間の往来を不要にします。

Keeper Securityの共同創業者兼CTO（最高技術責任者）のクレイグ・ルーリー（Craig Lurey）は、「組織には、利用者が日常的に使用しているツールに組み込まれたアクセス制御が必要です。が本連携ではチャットアプリは単なるインターフェースとして機能するため、お客様のインフラは外部から切り離されたまま作動します。暗号化と検証はすべてお客様の環境内で完結し、認証情報がGoogleやKeeperのインフラを経由することはありません」と述べています。

認証情報を露出させない円滑なアクセス

Keeper Google Chat Appは、Keeperコマンダーのサービスモードを使用してユーザー企業の既存インフラ上で稼働します。認証情報はエンドツーエンドで暗号化されたまま処理され、外部サービスを経由することなく、Keeperの中核基盤と同様のゼロ知識モデルが維持されます。本連携により管理者は多様な操作を実行でき、切り替えの負担を減らすことでセキュリティと生産性の双方を向上させることができます。

本連携は、次の機能に対応します。

• ボルトレコードへのアクセス申請：個別の権限設定や時間制限付きセッションを設定し、認証情報の配布の待ち時間を解消
• エンドポイント特権マネージャー（KEPM）の権限昇格承認：ジャストインタイム（JIT）で権限昇格の承認に対応し、、承認にかかる手間を軽減
• SSO（シングルサインオン）クラウドデバイスの承認：フェデレーション認証のワークフローに対応し、デバイス登録を効率化
• リアルタイムの申請通知と承認ワークフロー：専用チャネル内で完結し、承認者の業務の流れを妨げない設計
• 監査ログの一元管理：すべてのアクセス申請、承認、認証情報へのアクセスを記録し、コンプライアンスの可視性を確保

本連携は、有効なKeeperシークレットマネージャーまたはKeeperPAMのライセンスをお持ちのお客様は、即時利用可能です。導入はガイド付きの設定手順に沿って進められ、連携の設定情報と認証情報はKeeperシークレットマネージャーに安全に保存されます。導入手順とユーザー向けドキュメントは、docs.keeper.ioでご確認いただけます。

Keeper Securityについて

Keeper Securityは、ゼロトラストとゼロ知識を基盤としたアイデンティティセキュリティ分野を牽引する企業として、世界中の数百万人のユーザーと数千の企業・組織に広く利用されています。Keeperの特権アクセス管理基盤であるKeeperPAM®は、パスワードおよびパスキーの管理、シークレットマネージャー、特権セッション管理、エンドポイント特権マネージャーを単一のクラウド基盤に統合し、耐量子計算機暗号によって保護されています。KeeperAIは、すべての特権セッションを対象に、リアルタイムでAIを活用した脅威検知を実現します。AIエージェントの活用が広がり、アイデンティティが主要な攻撃対象となる中、Keeperは人・マシン・非人間ID・AIエージェントにわたるアクセスを統制し、企業全体のアクセス管理、コンプライアンス、可視化を担う統合的な中核基盤として機能します。詳しくは、KeeperSecurity.comをご参照ください。 

Keeper Securityをフォロー

Facebook LinkedIn X

本件に関するお問い合わせ

Keeper Security APAC KK 広報部

Email: ymatsunaga@keepersecurity.com