エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM の自動ログイン › 端末統合 › 端末統合の動作のしくみ

端末統合の動作のしくみ

端末統合により、セキュリティとアカウンタビリティを強化するため、ユーザの CA Access Control のエンドポイントを PUPM に統合できます。

以下のプロセスでは、端末統合の動作のしくみが説明されています。

1. ユーザは、CA Access Control エンタープライズ管理 で特権アカウント パスワードのチェックアウトに自動ログインを使用します。
2. CA Access Control エンタープライズ管理 では、DMS からエンドポイントの詳細が取得され、プレ ログイン メッセージがメッセージ キューに送信されます。 メッセージには、特権アカウントの名前、アカウントをチェックアウトしたユーザの名前、およびエンドポイントの名前が含まれています。
3. CA Access Control エンドポイント上の PUPM Agent では、メッセージ キューからプレ ログイン メッセージが取得されます。
4. ユーザがエンドポイントへのログインに特権アカウントを使用する際、CA Access Control 許可エンジンにより特権アカウントのローカル データベース レコードが確認され、以下のアクションが実行されます。
   1. このエンジンにより、アカウントがログインの前にアカウントのチェックアウトを必要とするかどうか、つまり、ユーザがエンドポイントにログインするために自動ログインを使用する必要があるかどうかが確認されます。 以下のいずれかのイベントが発生します。
      • アカウントのチェックアウトが必要で、PUPM Agent では特権アカウント用のプレ ログイン メッセージが受け取られていない場合、エンジンによりログイン試行が拒否されます。
      • アカウント チェックアウトが必要で、PUPM Agent で特権アカウント用のプレ ログイン メッセージが受け取られている場合、ログインを阻止する追加の制限、たとえば TERMINAL 制限が存在しないならば、エンジンによりログインが許可されます。
      • アカウントのチェックアウトが必要ではなく、追加の制限が存在しない場合、エンジンによりログインが許可されます。
   2. エンジンにより、許可の判断を下すためにユーザの元の ID を使用する必要があるかどうかが確認されます。 以下のいずれかのイベントが発生します。
      • ユーザの元の ID を使用する必要がある場合、エンジンでは元のユーザ名を使用してリソース アクセス要求が評価され、監査レコードが書き込まれます。
      • ユーザの元の ID が使用されない場合、エンジンでは特権アカウント名を使用してリソース アクセス要求が評価され、監査レコードが書き込まれます。

詳細情報：

端末統合の設定

端末統合の実装に関する考慮事項