プロジェクトを作成する

  1. Advanced Server Accessダッシュボードを開きます。
  2. プロジェクト（Projects）をクリックします。
  3. プロジェクトを作成する（Create Project）をクリックします。
  4. プロジェクトの設定を構成します。
    設定 ユーザーのアクション
    プロジェクト名 プロジェクトに分かりやす名前を付けて入力します。名前には文字、数値、ダッシュ、下線、ピリオドを使用できます。
    ゲートウェイセレクター 1つ以上のゲートウェイセレクターを指定します。各セレクターはキー値のペアとなります（例：environment:staging）。
  5. 任意。ユーザー管理設定を構成します。
    設定 ユーザーのアクション
    事前認可が必要（Require Preauthorization） 選択すると、Advanced Server Accessは、事前認可済みのユーザーのみに資格情報を発行するように強制されます。ユーザーの事前認可を作成するをご覧ください。
    オンデマンドユーザーTTL（On Demand User TTL） ユーザーアカウントにオンデマンドプロビジョニングを使用する期間を選択します。

    これにより、Advanced Server Accessは、ユーザーがサーバーにアクセスする場合にのみサーバーアカウントを作成するように強制されます。セッションが終了すると、指定時間の経過後にアカウントはサーバーエージェントによって削除されます。

    または、無効化（Disabled）を選択して、サーバーの登録時にアカウントのプロビジョニングを行うこともできます。

    詳しくは、オンデマンドユーザーをご覧ください。
  6. 任意。トラフィックの転送設定を構成します。
    設定 ユーザーのアクション
    トラフィックの転送を有効化する（Enable traffic forwarding） 選択すると、すべてのプロジェクトトラフィックは選択したゲートウェイを介して転送されます。
    転送されるSSHセッションを記録する（Record forwarded SSH sessions） 選択すると、プロジェクトに登録されているサーバーのセッションキャプチャが有効になります。セッションキャプチャをご覧ください。
  7. 任意。高度なプロジェクト設定を構成します。
    設定 ユーザーのアクション
    証明書署名アルゴリズム（Certificate Signing Algorithm） 認証キーの公開鍵署名アルゴリズムを選択します。

    デフォルトでは、プロジェクトはssh-ed25519アルゴリズムを使用しますが、管理者は、プロジェクトがssh-rsaを使用するように構成することでレガシーサーバーをサポートできます。
    共有ユーザーを管理する（Manage Shared Users） 選択すると、Advanced Server Accessは、このプロジェクトに登録されているすべてのサーバーに2人の共有ユーザーをプロビジョニングするように強制されます。

    サーバーへの接続時に、ユーザーには適切な共有名の資格情報が付与されます。
    サーバーユーザーを管理する（Manage Server Users） Advanced Server Accessを使用して、プロジェクト内のすべての登録サーバーにローカルユーザーアカウントを作成し、管理する場合に選択します。プロジェクトに属するすべてのグループのユーザーについてアカウントが作成されます。
  8. 送信（Submit）をクリックするとプロジェクトが作成されます。

関連項目