エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM の自動ログイン › 端末統合 › 端末統合の実装に関する考慮事項

端末統合の実装に関する考慮事項

端末統合を実装する前に、以下の点を考慮してください。

• 端末統合は、CA Access Control がインストールされている Windows エージェントレスおよび SSH エンドポイント タイプに設定できます。 他のエンドポイント タイプには端末統合を設定できません。
• （UNIX）CA Access Control は、エンドポイントへの接続に使用されるログイン プログラムに対して、PAM ログイン インターセプトを使用する必要があります。 たとえば、ユーザが SSH を使用してエンドポイントに接続する場合、CA Access Control は PAM ログイン インターセプトを使用して SSH ログインをインターセプトする必要があります。

  CA Access Control がログイン プログラムに対して PAM ログイン インターセプトを使用するように指定するには、ログイン プログラムの LOGINAPPL レコードで loginflags（pamlogin）フラグを設定します。 以下に例を示します。

  editres loginappl SSH loginflags(pamlogin)
  

• 端末統合は、特権アカウント ログインに対してのみ有効化できます。 ログイン統合は、サービス アカウント ログインに対しては機能しません。
• 端末統合は、特権アカウントのチェックアウトに自動ログインを使用する場合にのみ機能します。
• （UNIX）端末統合は、SSH ログインにのみ使用できます。 端末統合が機能するのはユーザが特権アカウント パスワードのチェックアウト、および CA Access Control のエンドポイントへのログインに PUPM の自動ログインを使用する場合のみであり、PUPM では SSH 用のログイン スクリプトのみが提供されるために、この制限が存在します。

  他のログイン タイプ用にログイン アプリケーションを作成するためにカスタマイズしたスクリプトを記述し、他のログイン タイプの端末統合を有効にする場合は、適切なログイン プログラムの LOGINAPPL レコードの loginflags（pamlogin）プロパティを設定します。

詳細情報：

端末統合の設定