LAPSパスワード払い出し申請
Windows LAPSで管理している管理者パスワードを、社員本人が申請して取得できるようにするWebアプリです。
取得できるのは、サインインした本人に割り当てられたPCの管理者パスワードのみです。申請には利用目的の記入と確認チェックが必要です。申請の内容は、監査ログと管理者への通知メールに記録されます。
導入のご相談はお問い合わせフォームからも受け付けています。
位置づけ
Windows LAPSは、各PCのローカル管理者パスワードを自動で更新・保管する仕組みです。LAPSパスワード払い出し申請は、そのパスワードを社員に渡す工程を担うツールです。情報システム部門が依頼を受けて本人確認と受け渡しを手作業で行う代わりに、社員本人がこのツールから申請し、その場でパスワードを取得します。
主な機能
自分のPCのパスワードのみ取得可能
Microsoft Entra IDでサインインした本人に割り当てられているPCの管理者パスワードだけを取得できます。
代理取得の禁止
他人のPCや、自分が使用していないPCの管理者パスワードは取得できません。申請しても拒否され、その記録が残ります。
利用目的の記録
管理者パスワードが必要な理由の記入が必須です。記入した内容は、監査ログと管理者への通知メールに記録されます。
ランサムウェア・フィッシング対策の仕組みも備えています
申請前の確認チェック
正当な使用例と、応じてはいけない要求の例を申請画面に表示します。すべての項目を確認するまで申請できません。第三者の誘導により管理者権限を悪用される被害を防ぐためのものです。
監査ログ
誰が、いつ、どのPCについて、何のために申請したかが記録されます。監査対応やインシデント調査に使えます。
連絡先電話番号の登録
申請時に連絡先の電話番号を登録します。発行後に確認が必要になった場合、IT管理者から本人に連絡できます。
料金と利用形態
法人向けの有償Webアプリです。無料トライアルから開始できます。料金・利用条件はお申し込み時にご案内します。あんしん情シス365をご契約の企業は無償で利用できます。