前のトピック: アクセサに関する情報の格納場所

次のトピック: エンタープライズ ユーザ ストアとの統合

CA Access Control によるユーザ レコードの検索方法

ユーザがログインすると、CA Access Control は、そのユーザに関連付けられたレコードを見つけるまで、以下の順序で検索を実施します。

  1. CA Access Control は、自身のデータベースに定義されているユーザを検索します。
  2. CA Access Control は、自身のキャッシュで、そのエンタープライズ ユーザを検索します。

    ネットワークが停止した場合は、オペレーティング システム(OS)により、ユーザは OS 内にキャッシュされた認証情報を使用してログインできます。 CA Access Control キャッシュの目的は、このような場合に CA Access Control がエンタープライズ ユーザのレコードも使用できるようにすることです。

  3. CA Access Control は、オペレーティング システムを使用して、エンタープライズ ユーザ ストアで、そのエンタープライズ ユーザを検索します。
  4. CA Access Control がデータベース内またはエンタープライズ ストア内でユーザに関連付けられたレコードを見つけられない場合、CA Access Control はユーザに _undefined USER レコード内の属性を割り当てます。