Windows エンドポイント管理ガイド › 管理者権限の適用範囲 › データベースにアクセスするためのネイティブ許可

データベースにアクセスするためのネイティブ許可

CA Access Control が停止しているとき、データベース ファイルへのアクセス権限はネイティブ Windows 許可によって決定されます。 許可は、CA Access Control がインストールされている親ディレクトリから継承されます。 この継承のために、CA Access Control が停止しているとき、データベース ファイルへのデフォルト アクセスは「読み取り」になります。

個別の企業要件に適合するため、CA Access Control が停止しているときには CA Access Control を保護するようにデータベース ファイルの Windows 許可を変更してもかまいません。 許可を変更する前に、以下の点を考慮してください。

• NT AUTHORITY¥System ユーザには、データベース ファイルに読み書きするための Windows 許可が必要です。

  CA Access Control 認可エンジンは、NT AUTHORITY¥System ユーザから権限を継承します。 このユーザがデータベースにアクセスすることができない場合、エンジンはデータベースを更新するのに十分なネイティブ権限を持っていません。

• CA Access Control が停止しているときに CA Access Control に読み書きアクセスが必要なユーザには、データベース ファイルを読み書きするための Windows 許可が必要です。

  読み書きアクセスが必要なユーザには、CA Access Control をバックアップ、リストア、またはアップグレードするユーザが含まれます。

• CA Access Control が停止しているときに selang（selang -l オプション）を使用できるユーザは以下の許可を持っている必要があります。
  • ADMIN 属性またはサブ管理権限
  • データベース ファイルを読み書きするための Windows 許可
  • ネイティブ リポジトリを変更するための Windows 許可（必要な場合）

    たとえば、CA Access Control が停止しているときに config 環境を使用して CA Access Control レジストリ エントリを変更するには、レジストリを変更するための十分な Windows 権限が必要です。

  CA Access Control 管理者（ADMIN 属性またはサブ管理権限を持ったユーザ）のみ、CA Access Control が停止しているときに selang を使用してデータベースをメンテナンスすることができます。 CA Access Control が停止しているときに CA Access Control 管理者がデータベースにアクセスすることができない場合、ユーザはオフライン データベース メンテナンスを実行することができません。また、デッドロックが発生する場合があります。