|
|
|
HNODE クラスには、組織の CA Access Control ホストに関する情報が含まれます。 クラスの各レコードは、組織内のノードを表します。
このクラスは、さまざまな PMDB やエンドポイントからアップロードされて DMS に格納される情報を管理するために使用されます。
HNODE クラスのレコードのキーは、エンドポイントの具体的なホスト名（myHost.ca.com など）または Policy Model ノードの PMDB 名（myPMD@myHost.ca.com）です。
以下の定義では、このクラス レコードに含まれるプロパティについて説明します。 ほとんどのプロパティは変更可能で、selang インターフェースまたは管理インターフェースを使用して操作することができます。 変更できないプロパティには、「情報のみ」と記載されます。
リソースへのアクセスを許可されているアクセサ（ユーザおよびグループ）、およびアクセサのアクセス タイプのリストを定義します。
アクセス制御リスト（ACL）の各要素には、以下の情報が含まれます。
アクセサを定義します。
アクセサに与えられる、リソースに対するアクセス権限を定義します。
ACL プロパティを変更するには、authorize コマンドまたは authorize- コマンドの access パラメータを使用します。
ホストをホスト グループに自動的に追加するかどうか評価するために DMS 使用するカスタム基準を定義します。
注： DMS はまた、以下の HNODE プロパティを確認して、任意のホストがホスト グループに自動的に追加されるべきかどうか評価します。 COMMENT、HNODE_INFO、HNODE_IP、HNODE_VERSION、NODE_TYPE
リソースへのアクセスが許可されるアクセサ（ユーザおよびグループ）およびそれぞれの Unicenter NSM カレンダ ステータスに基づくアクセス タイプのリストを定義します。
カレンダ アクセス制御リスト（CALACL）の各要素には、以下の情報が含まれます。
アクセサを定義します。
Unicenter TNG のカレンダへの参照を定義します。
アクセサに与えられる、リソースに対するアクセス権限を定義します。
カレンダが有効な場合のみアクセスが許可されます。 その他の場合はすべてのアクセスが拒否されます。
ACL プロパティに定義されているアクセスに基づいて、リソースへのアクセスをユーザまたはグループに許可するには、authorize コマンドで calendar パラメータを使用します。
CA Access Control のユーザ、グループ、およびリソース制限事項の Unicenter TNG カレンダ オブジェクトを表します。 CA Access Control により、指定された時間間隔で Unicenter TNG のアクティブなカレンダが取得されます。
ユーザまたはリソースに割り当てる 1 つ以上のセキュリティ カテゴリを定義します。
レコードに含める追加情報を定義します。 この情報が権限付与に使用されることはありません。
制限： 255 文字。
自動的に計算された HNODE の準拠ステータスを表示します。 値は以下のとおりです。
注： UNAB ポリシー（ログイン ポリシーおよび環境設定ポリシー）は準拠ステータスの値に割り当てられません。
（情報のみ）ステータスが最後に変更された日時を表示します。
（情報のみ）レコードが作成された日時が表示されます。
アクセサがリソースにアクセスできる日時を規定する、曜日と時間帯の制限を定義します。
このプロパティを変更するには、chres コマンド、ch[x]usr コマンド、または ch[x]grp コマンドで restrictions パラメータを使用します。
日時の制約の単位は 1 分です。
このオブジェクトにデプロイする必要があるポリシー バージョンのリストを指定します。
表示名： 有効なポリシー
このオブジェクトが属するホスト グループのリストを指定します。
表示名： ノード グループ
リソース レコードが属する CONTAINER クラスのレコードのリストを定義します。
クラス レコードのこのプロパティを変更するには、適切な CONTAINER クラスのレコードの MEMBERS プロパティを変更する必要があります。
このプロパティを変更するには、chres コマンド、editres コマンド、またはnewres コマンドの mem+ または mem‑ パラメータを使用します。
ホストの IP アドレスです。
表示名： IP
前回 HNODE がハートビートを分散ホストに送信した時刻を指定します。
表示名： 最後のハートビート
ホストに対するデフォルト アクセス タイプを定義します。
表示名： LOGIN
リソースの NACL プロパティは、リソースへのアクセス権限が拒否されるアクセサを、拒否されるアクセス タイプ（write など）と共に定義するアクセス制御リストです。 ACL、CALACL、PACL も参照してください。 NACL の各エントリには、以下の情報が含まれます。
アクセサを定義します。
アクセサに対して拒否されるアクセス タイプを定義します。
このプロパティを変更するには、authorize deniedaccess コマンドまたは authorize- deniedaccess- コマンドを使用します。
（情報のみ）ノード OS の詳細を指定します。
（情報のみ）ホスト上の CA Access Control インストールのタイプを定義します。 有効な値は以下のとおりです。
注： HNODE レコードは、NODE_TYPE プロパティとして ACU および UNAB の両方の値を持つことができます。
（情報のみ）ホストにインストールされる CA Access Control のバージョンを定義します。 NODE_TYPE はバージョン番号に先行します。
例ACU{12.50><00.647}
リソースまたはユーザによって監査イベントが生成されたときに通知されるユーザを定義します。 CA Access Control では、指定したユーザ宛に監査レコードを電子メールで送信できます。
制限： 30 文字。
レコードを所有するユーザまたはグループを定義します。
アクセス要求が特定のプログラム（または名前パターンに一致するプログラム）とそのアクセス タイプを使用して行われる場合に、リソースへのアクセスが許可されるアクセサのリストを定義します。 プログラム アクセス制御リスト（PACL）の各要素には、以下の情報が含まれます。
アクセサを定義します。
指定またはワイルドカード パターン一致によって、PROGRAM クラスのレコードへの参照を定義します。
アクセサに与えられる、リソースに対するアクセス権限を定義します。
注： PACL のリソースの指定にはワイルドカード文字を使用できます。
プログラム、アクセサ、およびそのアクセス タイプを PACL に追加するには、selang の authorize コマンドで via(pgm) パラメータを使用します。アクセサを PACL から削除するには、authorize- コマンドを使用します。
（情報のみ）。 伝達ツリー内でそのノードの親である PMDB のリストです（parent_pmd 環境設定によっても定義される）。
このオブジェクトに割り当てられるポリシーのリストを定義します。
表示名： 割り当てられたポリシー
POLICIES プロパティにリストされた各ポリシーのステータスです。 このプロパティの値は、以下のフィールドを持つ構造体です。
POLICY オブジェクトのオブジェクト ID です。 POLICIES プロパティの値と同じです。
以下のいずれかを表す整数です。
注： ポリシーがデプロイ解除されると、ホストのステータスが表示されなくなります（ステータスなし）。
注： ポリシー検証が有効な場合にのみ、このステータスが現れます。 それ以外の場合、policyfetcher はポリシーにエラーが含まれていてもポリシーをデプロイします（「デプロイされましたがエラーがあります」ステータス）。
このノードにポリシー偏差があるかどうかを表す値です。 有効な値は以下のとおりです。
偏差ステータスの最終更新時刻です。
ポリシー ステータスの最終更新時刻です。
ポリシーをデプロイまたは削除したユーザの名前です。
CA Access Control の監査ログに記録されるアクセス イベントのタイプを定義します。 RAUDIT という名前は Resource AUDIT の短縮形です。 有効な値は以下のとおりです。
すべてのアクセス要求
許可されたアクセス要求
拒否されたアクセス要求（デフォルト）
アクセス要求を記録しない
CA Access Control では、リソースへのアクセス試行が発生するたびにイベントが記録されます。ただし、アクセス ルールがそのリソースに直接適用されたか、またはそのリソースをメンバとするグループまたはクラスに適用されたか、については記録されません。
監査モードを変更するには、chres コマンドおよび chfile コマンドの audit パラメータを使用します。
ユーザまたはリソースのセキュリティ ラベルを定義します。
注： SECLABEL プロパティは、chres コマンドと ch[x]usr コマンドの label[-] パラメータに相当します。
アクセサまたはリソースのセキュリティ レベルを定義します。
注： このプロパティは、ch[x]usr コマンドと chres コマンドの level[-] パラメータに相当します。
親ごとのノードのステータスです。 このプロパティの値は、以下のフィールドを持つ構造体です。
HNODE オブジェクトのオブジェクト ID です。 SUBSCRIBERS プロパティの値と同じです。
以下のいずれかのステータスを表す値です。
ステータスの最終更新時刻です。
伝達ツリー内のそのノードのサブスクライバのリストです。 このプロパティを更新すると、PARENTS プロパティが HNODE オブジェクト名の値で暗黙に更新されます。
リソースに対するデフォルトのアクセス権限を定義します。CA Access Control に定義されていないアクセサ、またはリソースの ACL に登録されていないアクセサに与えるアクセス権限を指定します。
このプロパティを変更するには、chres コマンド、editres コマンド、または newres コマンドの defaccess パラメータを使用します。
（情報のみ） UNAB ホスト ID をレポート用に表示します。
（情報のみ）レコードが最後に変更された日時を示します。
（情報のみ）更新を実行した管理者を示します。
警告モードを有効にするかどうかを指定します。 リソースの警告モードを有効にすると、そのリソースに対するアクセス要求はすべて許可され、アクセス要求がアクセス ルールに違反した場合、監査ログにレコードが記録されます。
| Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |