はじめに

IBM Security Verify Privilege Vault のカスタムランチャーを作成する(1)ではTeraTerm用のカスタムランチャーを作成しましたが、ここでは、以下のようにカスタムランチャーを作成し直し使いやすくします。
・TeraTermのコマンド指定をフルパス指定ではなくします。
・セッションレコーディングでキー・ストロークを取得できるようにします。
・セッションレコーディングでマシン名、ランチャー名が表示されるようにします。

前提事項

この手順では、ブラウザを実行しているWindowsマシンのTerTermの実行ファイル(ttermpro.exe)にパスが通っているものとします。

設定手順概要

カスタム・ランチャー「TeraTermProxyランチャー」を作成する。
シークレット・テンプレート「Unix Account(SSH)」に、1.で作成したカスタム・ランチャー「TeraTermProxyランチャー」をマッピングする。
動作確認を行う
(オプション) TeraTermランチャーを削除する。

構成手順詳細

以下の作業は IBM Security Verify Privilege Vaultに管理者アカウントでログインして作業を行います。

1. カスタム・ランチャー「TeraTerm ランチャー」を作成する

Administration > シークレット・テンプレートの画面に移動します。

ランチャータブに切り替えます。

「作成」をクリックし、以下のようにカスタム・ランチャーを作成します。

項目	設定値
ランチャーのタイプ	プロキシーSSHプロセス
ランチャー名	TeraTermProxyランチャー
アクティブ	True
カスタム・パラメータを引用符で囲む	True
プロセス名	ttermpro.exe
プロセス引数	"\$Host":"\$Port" /ssh /2 /auth=password /user="\$Username" /passwd="\$Password"

IBM Security Verify Privilege Vault のカスタムランチャーを作成する(1)で作成したTeraTermランチャーとは、以下の点を変更しています。

ランチャータイプ: 　プロセスからプロキシーSSHプロセスに変更します。
作成したランチャーのランチャータイプは後から変更できないため、新たに作り直します。

プロセス名：　ttermpro.exe にパスが通っている場合フルパスで指定しなくても起動できます。
OSの環境変数PATHの変更後、再起動が必要になる場合があります。

プロセス引数：　プロキシーSSHプロセスの場合、マッピングで指定する変数にホスト名、ポート番号もあるため、これを指定します。

プロセス引数の指定方法については、TTSSH command line を参考にします。
また、2. のマッピングで指定する属性を指定するようにします。

2. シークレット・テンプレートへのカスタム・ランチャーをマッピング

Administration > シークレット・テンプレートの画面に移動します。

テンプレートタブにある、「Unix Account (SSH)」をクリックします。

「マッピング」タブに切り替えます。

「マッピングの追加」をクリックします。
「マッピング・タイプ」に作成した「TeraTermProxyランチャー」を指定します。
以下のようにカスタム・ランチャーを作成します。

ランチャー・フィールド	シークレット・フィールド
マッピング・タイプ	TeraTermProxyランチャー
Host	Machine
Password	Password
Port	<デフォルト値を使用> 22
Username	Username

設定したら保存します。

3. 動作確認を行う

既に作成済みのシークレットのうち、シークレット・テンプレート「Unix Account(SSH)」を利用しているシークレットを表示します。

作成、設定した TeraTermProxyランチャーをクリックします。
TeraTermが起動され、該当のサーバーにログイン可能であることを確認します。
適当に操作し、セッションを終了します。

しばらく待った後、Administration > セッション・モニターを表示し、操作した内容が録画されていることを確認します。

キーストロークも取得出来ています。

4. (オプション) TeraTermランチャーを削除する。

Administration > シークレット・テンプレートの画面に移動します。
ランチャータブに切り替えます。
TeraTermランチャーを編集し、「アクティブ」をFalseに設定し、保存します。

Administration > シークレット・テンプレートの画面に移動します。
テンプレートタブにある、「Unix Account (SSH)」をクリックします。
「マッピング」タブに切り替えます。
ランチャー名 TeraTermランチャーを「除去」します。
確認のポップアップが表示されるので、「OK」をクリックします。

最後に

IBM Security Verify Privilege Vault のTeraTermを使ったカスタムランチャーを以下のように作り直しました。
・TeraTermのコマンド指定をフルパス指定ではなくした
・セッションレコーディングでキー・ストロークを取得できるようにした。
・セッションレコーディングでマシン名、ランチャー名が表示されるようにした。

参考

TTSSH command line
TeraTermのコマンドラインの説明

Custom Launchers
カスタムランチャーの作成