+reportagent のパスワードの変更

+reportagent アカウントは、エンドポイントでメッセージキューへのログインに使用されます。各エンドポイントでは、UNAB エージェント、PUPM エージェント、およびレポートエージェントが、このアカウントを使用してメッセージキューと通信します。

組織のセキュリティポリシーおよびパスワードポリシーに準拠するため、+reportagent のパスワードを定期的に変更する必要がある場合があります。パスワードの変更は、メッセージキューおよびエンドポイントの両方で行う必要があります。

+reportagent のパスワードを変更する際は、以下の点に注意します。

デフォルトのパスワードは、CA Access Control エンタープライズ管理をインストールするときに指定した通信用パスワードです。
パスワードには以下の制限があります。
- 長さは 1 文字から 240 文字までに限られます。
- 拡張 ASCII 文字を含むことはできません。
- 二重引用符（"）を含むことはできません。
パスワードは、エンドポイント（seosdb）上の CA Access Control データベースおよびメッセージキューに格納されます。

重要： 企業で複数の配布サーバを持っている場合は、まずエンタープライズ管理サーバにインストールされた配布サーバ上でパスワードを変更し、次に、他の配布サーバ上でパスワードを変更します。メッセージキューは、配布サーバの一部です。

+reportagent のパスワードを変更する方法

配布サーバで、+reportagent ユーザ用のメッセージキューパスワードを設定します。
メッセージキューで +reportagent のパスワードが変更されます。
エンドポイントでメッセージキューに接続するために、レポートエージェントが使用するパスワードを sechkey を使用して変更します。
+reportagent のパスワードの変更は、エンドポイントに継承されます。

注： selang を使用して、エンドポイント上で +reportagent パスワードを変更することもできます。ただし、ユーザパスワードを設定するために拡張ポリシー管理を使用できないので、ポリシーを使用して selang コマンドを継承させることはできません。

例： +reportagent ユーザ用のメッセージキューパスワードを設定

この Tibco EMS 管理ツールコマンドは、+reportagent ユーザ用にメッセージキューパスワードを設定します。パスワードは "secret" です。このパスワードはクリアテキストで指定し、二重引用符で囲む必要があります。

ssl://localhost:7243> set password +reportagent "secret"
Password of user '+reportagent' has been modified
ssl://localhost:7243>

例： sechkey を使用してエンドポイント上でメッセージキューのパスワードを変更

以下のコマンドは、+reportagent ユーザのメッセージキューパスワードを、配布サーバにサブスクライブされるエンドポイントに継承させます。パスワードは "secret" です。このパスワードはクリアテキストで指定し、二重引用符で囲む必要があります。

sechkey -t -pwd "secret"