HashiCorp、「Terraform」でチームAPIトークンの管理を強化

今回は「HashiCorp、「Terraform」でチームAPIトークンの管理を強化」についてご紹介します。

関連ワード (ソフトウェア等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 HashiCorpは米国時間7月15日、「HashiCorp Terraform」において権限機能の強化を発表した。管理者は、チームメンバーがチームのAPIトークンを管理できるかを制御できるようになった。

 HCP Terraformでは、APIトークンとして、特定のユーザーに属する「ユーザーAPI」、特定のユーザーにもひも付けられることなく特定のチームに属する「チームAPIトークン」、組織レベルでの設定やリソースへの管理アクセスを提供する「組織APIトークン」という3種類が存在する。チームトークンは、プロジェクトやワークスペースに対する細かなアクセスで範囲設定できることから、自動化ワークフローで最も一般的に使われているという。また、個々のユーザーにひも付けられていないので、ユーザーが組織を離れた時の運用リスクをより軽減できるとHashiCorpは説明する。

 これまでHCP Terraformでは、チームに追加されたユーザーは、それが一時的であっても、チームAPIトークンを作成、表示、再生成、削除できた。これにより、チームAPIトークンの生成および管理がセキュリティ上の懸念となることがあったという。各チームはアクティブなAPIトークンを一度に一つした持てないため、誤って再生成や削除されると重要なワークフローが中断される場合がある。さらに、チームにかつて所属していたメンバーは、トークンが再生成されるまで、過去に入手したチームトークンの使用がチームから削除された後でも可能だった。

 チームAPIトークンに対する新しい設定は、このような課題に対処する。「Organization Settings」の「Teams」メニュー下で各チームの設定ページにある「Team members can manage this API token」(チームメンバーがこのAPIトークンを管理できるようにする)は、組織の要件に合わせ、各チームに対して有効・無効にできる。無効にした場合、組織の「owners」チームのメンバーや組織全体の「Manage teams」権限を持つユーザーのみが、チームAPIトークンの作成、削除、再生成、再生ができるようになる。

 既存のチームに対しては、これまでの動作は変わらず、この設定が無効にされない限り、チームメンバーはチームトークンを管理できる。新しいチームの場合、同オプションは、セキュアバイデフォルトのアプローチに従い、デフォルトで無効になっている。

 同機能は、一般提供が「HCP Terraform」で開始されており、「Terraform Enterprise」でもまもなくの予定。APIトークン管理に対するセキュリティポスチャーの向上をチームトークンの露出を制限することで支援すると同社はアピールする。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
「Raspberry Pi RP2040」搭載「Flipper Zero」用ゲームモジュール–DVI出力を可能に
IT関連
2024-02-16 18:02
Facebookから流出した5億超データに自分の携帯番号があるか検索可能に HIBPが公開
アプリ・Web
2021-04-08 01:39
「地域の“未来”を支える企業」として進化する–NTT東日本・澁谷社長
IT関連
2023-01-12 17:39
よみうりランド、口コミ分析をマーケティングに活用–施設や店舗の情報/評判を管理
IT関連
2021-06-14 21:24
ネットワンシステムズ、「Celonis EMS」導入–業務プロセスを可視化し改善効果を測定
IT関連
2023-01-20 01:01
ウェルネスとデジタルサイケデリックのXRプラットフォームTrippが世界最大のVR瞑想コミュニティEvolVRを買収
IT関連
2022-02-23 09:31
キンドリルとIDホールディングス、ITシステム運用の新団体設立を表明
IT関連
2023-07-11 13:54
グーグル、OSSの脆弱性を記述するための共通フォーマットを公開
IT関連
2021-06-28 07:03
日本IBM、千葉銀行の法人向けデジタルサービスの開発支援
IT関連
2021-04-06 20:26
タニウム、「Autonomous」がエンドポイント管理の次なる一手に
IT関連
2023-11-28 07:54
ビジネスチャット市場は上位3社が拡大をけん引–24年度には300億円規模で寡占化が進む
IT関連
2022-11-22 11:13
量子コンピューティング時代に向け、今始めるべきこと
IT関連
2022-02-05 21:56
「Internet Explorer」のサポート終了迫る–マイクロソフトが準備呼びかけ
IT関連
2022-05-10 11:40
前IntelのCEO、ボブ・スワン氏、大手VC「a16z」のパートナーに
企業・業界動向
2021-07-21 18:48