UNIX エンドポイント管理ガイド › エンドポイントの管理 › CA Access Control とは何か › ネイティブ セキュリティの拡張 › 一般ユーザに与える管理者権限

一般ユーザに与える管理者権限

CA Access Control では、管理者 グループのメンバでなくても管理タスクを実行できるように、必要な権限を一般ユーザ（管理者以外）に与えることができます。 このような細かい方法でタスクを委任できる（つまり、管理権限を付与できる）機能は、CA Access Control の最も重要な機能の 1 つです。

• SUDO クラスのレコードには、コマンド スクリプトが格納されています。ユーザは、付与された権限でそのスクリプトを実行できます。
• data プロパティの値はコマンド スクリプトです。 この値は、省略可能なスクリプト パラメータ値を追加して変更することができます。
• SUDO クラスの各レコードは、あるユーザが別のユーザの権限を借用できるようにするためのコマンドを識別します。
• SUDO クラス レコードのキーは、SUDO レコードの名前です。 この名前は、ユーザが SUDO レコードでコマンドを実行する際に、コマンド名の代わりに使用されます。