• 成功
  • 拒否
  • 保留
  • エラー

AIを使ってCyberArk Privilege Cloudからパスワードを取得する方法

CyberArk Privilege CloudをAIクライアントに接続すれば、緊急用の認証情報を取得できます。必要な理由を伝えるだけで、エージェントが保管庫へのリクエストを処理します。

このページについてAIに聞く

すぐに答え

AIを使って保管庫からパスワードを取得するには?

必要なアカウント名と、緊急アクセスが必要な理由をエージェントに伝えてください。エージェントがCyberArkからパスワードの平文を取得し、チャット画面に表示します。結果の詳細は以下に示されます。

リクエストの結果

リクエストのステータス

プロンプトの内容や保管庫の権限に基づき、エージェントは以下のいずれかの結果を返します。

成功

パスワードの取得完了

エージェントが保管庫から秘密情報を正常に取得しました。パスワードはチャットウィンドウに直接表示されます。

拒否

理由の不足

緊急性の理由が説明されていない場合、エージェントは取得を試行しません。アクセス理由を提示する必要があります。

保留

手動確認が必要

セキュリティポリシーに抵触する場合、エージェントは処理を停止し、ユーザーによる手動の承認を待ちます。

エラー

アクセス拒否

アカウントが存在しない場合や、権限不足でパスワード取得が許可されていない場合に表示されます。

ワークフロー

リクエスト受信時のAIの動作

エージェントは、チャットとCyberArk保管庫を仲介するインターフェースとして機能します。

  1. リクエストの解析

    エージェントはメッセージから、対象となるアカウントと緊急アクセスの理由を特定します。

    retrieve_password
  2. 理由の検証

    処理を進める前に、エージェントは提示された理由が緊急作業として妥当であるかを確認します。

    retrieve_password
  3. 秘密情報の取得

    エージェントは保管庫にアクセスし、指定されたアカウントのパスワードの平文を取得します。

    retrieve_password
  4. 結果の表示

    取得した認証情報を、チャットインターフェース上に直接表示します。

    retrieve_password

試してみる

以下のプロンプトをコピーして開始できます。

これらのプロンプトを使用して、取得プロセスを開始できます。

出発点

実際のエマージェンシー状況に合わせて、アカウント名や理由を書き換えて使用してください。

CyberArk Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — CyberArk capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "cyberark-privilege-cloud-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_18gJHbsKGjtg9GOn25i2jhe0oFuy772lTZzUa9w1/mcp"
    }
  }
}
チャットにコピー04
  • アカウント 'Production_DB_Admin' のパスワードを取得してください。理由:緊急のデータベースパッチ適用が必要なため。

  • 'Web_Server_Root' のパスワードの平文が必要です。理由:US-Eastリージョンで重大なサービス停止が発生しているため。

  • 'Service_Account_API' の認証情報を取得してください。理由:不正アクセスの試行を調査中のため。

  • 主要な認証サービスがダウンしているため、'Legacy_App_User' のパスワードを取得してください。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

CyberArk Privilege Cloudを一度接続するだけで、すぐに質問できます。

一度ログインして接続を確立すれば完了です。認証情報は暗号化されたまま保持され、すぐにエージェントへパスワードを要求できるようになります。

CyberArk Privilege CloudをAIに接続する

FAQ

動作に関する詳細

  • 01

    AIはCyberArkのパスワードを変更できますか?

    いいえ。このコネクターには既存のパスワードを取得する機能のみが備わっています。

  • 02

    AIは取得したパスワードを保存しますか?

    いいえ。パスワードはチャットクライアントに渡されるだけで、MCPやVinkiusに保存されることはありません。

  • 03

    理由を提示しなかった場合はどうなりますか?

    緊急アクセスの理由が提示されるまで、AIは取得ツールの実行を拒否します。

  • 04

    新しいアカウントを作成するために使用できますか?

    いいえ。利用可能なツールはパスワードの取得に限定されています。

  • 05

    CyberArkのログイン情報はAIモデルに渡されますか?

    いいえ。認証情報は接続確立のために使用されるだけで、チャットのコンテキストとしてAIモデルに送信されることはありません。

  • CyberArk Privilege Cloudについて他に質問がありますか? CyberArk Privilege Cloud Connectorの全機能を見る

『CyberArk』を Claude、Cursor、ChatGPT などに接続