実装ガイド › CA Access Control サービス アカウント設定の変更 › サービス アカウント パスワード › +devcalc のパスワードの変更

+devcalc のパスワードの変更

+devcalc アカウントは、ポリシー偏差計算を実行します。つまり、ポリシー展開の結果としてエンドポイントに展開される予定のアクセス ルールと、同じエンドポイントにすでに展開された実際のルールとの差異を計算します。 CA Access Control では、SPECIALPGM ルールを使用して +devcalc をシステム ユーザとして定義します。 +devcalc は、Windows で NT Authority¥System ユーザとして実行されます。

組織のセキュリティ ポリシーおよびパスワード ポリシーに準拠するため、+devcalc のパスワードを定期的に変更する必要がある場合があります。

+devcalc のパスワードを変更する際は、以下の点に注意します。

• このアカウントのデフォルトのパスワードはありません。 CA Access Control では、インストール中に +devcalc 用のパスワードを設定しません。
• パスワードには以下の制限があります。
  • 長さは 1 文字から 240 文字までに限られます。
  • 拡張 ASCII 文字を含むことはできません。
  • 二重引用符（"）を含むことはできません。
• パスワードはローカルの CA Access Control データベース（seosdb）に格納されます。

重要： このユーザが CA Access Control データベースにログインするのを妨ぐため、このユーザにはパスワードを設定しないことをお勧めします。

+devcalc のパスワードを変更する場合は、selang を使用してパスワードを変更します。

例： +devcalc のパスワードを変更

以下のコマンドは、+devcalc ユーザのパスワードを変更します。 パスワードは "secret" です。このパスワードはクリア テキストで指定し、二重引用符で囲む必要があります。

AC> cu +devcalc password("secret") grace- nonative
(localhost)
Successfully updated USER +devcalc