디스커버리에 대한 gMSA 구성
gMSA(그룹 관리형 서비스 계정)는 보안 서비스를 지원하는 데 사용하는 관리형 도메인 계정입니다. gMSA는 자격 증명이 없는 디스커버리.
혜택
gMSA를 사용하도록 구성 디스커버리 한 후에는 해당 계정의 암호 관리가 운영 체제에서 Windows 처리됩니다. 따라서 인스턴스와 ServiceNow 자격 증명을 공유하지 않고도 실행할 Windows 디스커버리 수 있습니다. 이점은 다음과 같습니다.
- gMSA 암호를 직접 처리할 필요가 없습니다.
- gMSA 암호 순환 주기를 선택하여 보안을 강화할 수 있습니다.
- 인스턴스에 ServiceNow 암호를 저장할 필요가 없습니다.
- gMSA 사용자는 도메인 관리 그룹의 구성원일 필요가 없습니다.
- 서비스 계정으로 MID 서버 사용되는 gMSA 사용자는 의 로컬 관리자 그룹에 있을 필요가 없습니다.MID 서버
검색을 위한 gMSA 구성
gMSA(그룹 관리 서비스 계정)를 사용하여 암호를 로컬에 저장하지 않고도 검색을 안전하게 실행 MID 서버 하고 수행합니다 Windows . 이 구성은 자동 암호 순환 및 중앙 집중식 제어에 Active Directory를 활용하여 보안을 개선하고 자격 증명 관리를 단순화합니다.
시작하기 전에
- gMSA 계정이 Active Directory에서 만들어지고 구성되어 있는지 확인합니다.
- 호스트의 로컬 관리자 그룹에 MID 서버 gMSA 계정을 추가합니다.
- 대상 서버의 경우 로컬 관리자 그룹에 gMSA 계정을 추가합니다.
필요한 역할: agent_admin, discovery_admin 또는 admin