CA EEM での APM グループの作成と削除

Introscope のセキュリティ保護 › CA EEM による Introscope のセキュリティ保護 › CA EEM による許可の構成 › CA EEM での APM グループの作成と削除

CA EEM での APM グループの作成と削除

CA EEM には以下の 2 つのレベルのユーザグループがあります。

アプリケーション固有のグループ：アクセスを許可されているアプリケーションに固有の権限が与えられます。アプリケーション固有のグループは他のアプリケーションと権限を共有しません。
注：デフォルトである、CA APM の CA EEM によるセキュリティはアプリケーション固有のグループを使用してデプロイされます。
グローバルユーザグループ： CA EEM に登録されているすべてのアプリケーションへのアクセス権を持っているので、すべての権限が与えられます。

注： CA EEM サーバを LDAP や SiteMinder などの外部ユーザディレクトリに接続すると、CA EEM 内でグローバルグループを作成または追加することができなくなります。認証用の CA EEM サーバが LDAP サーバまたは SiteMinder サーバに統合されている場合は、CA EEM 内ではなく LDAP または SiteMinder 内でグループを設定します。

CA EEM は、子グループがその親グループから権限を継承する、ネストされたグループをサポートしています。したがって、子グループに権限を割り当てる必要はありません。ただし、子グループについて追加の権限を定義することはできます。

CA APM ユーザが CEM コンソールを表示するには、許可が成功するように 1 つ以上の CEM リソースについてアクセスポリシーが定義されている必要があります。また、Investigator ツリーおよびコンソールを表示するには、1 つ以上のドメインに対して読み取り権限を持っている必要があります。 CA APM ユーザが CEM コンソールおよび Investigator ツリーとコンソールの両方を表示する場合は、これらの要件が両方とも満たされなければなりません。

注：デフォルトの APM ユーザを追加する Safex スクリプトコードについては、<EM_Home>/examples/authentication ディレクトリにある eem.add.global.identities.xml サンプルファイルを参照してください。

注：認証に LDAP または SiteMinder が使用されるように CA EEM を構成し、LDAP または SiteMinder サーバ上でユーザとグループを作成した場合、CA EEM に APM グループを追加する必要はありません。 Safex スクリプトを使用して APM アプリケーションを登録するだけです。「CA EEM での APM アプリケーションの登録」を参照してください。

注： CA EEM インターフェースを使用してこれらのタスクを実行することもできます。詳細については、「CA Embedded Entitlements Manager Getting Started Guide」、「CA Embedded Entitlements Manager Online Help」、および「CA Embedded Entitlements Manager Programming Guide」を参照してください。

Safex ユーティリティを使用して APM グループを作成する方法

<EEM_Server> ディレクトリ内に Safex XML ファイルを作成します。このディレクトリは通常、C:¥Program Files¥CA¥SharedComponents¥iTechnology にあります。
たとえば、C:¥Program Files¥CA¥SharedComponents¥iTechnology¥Add_Groups.xml となります。
Safex XML ファイルに以下のコードをカットアンドペーストし、引用符内の変数を各自の変数に置き換えて、他の適切な値を構成します。
注：アプリケーション固有のユーザグループを指定するには、プレフィックス ug: を使用します。また、デプロイについて適切な場合、グローバルユーザグループを指定するには、gug: を使用します。
```
<Safex>
   
   <Attach/>
   
   <Add>
         <Folder name="/APM" />

         <UserGroup name="Admin" folder="/">
              <Description>Administrator Group</Description>
         </UserGroup>

         <UserGroup name="Guest" folder="/">
              <Description>Guest Group</Description>
         </UserGroup>
      </Add>
      <Detach/>
</Safex>
```
コマンドプロンプトを開き、<EEM_Server> ディレクトリに移動します。通常は、C:¥Program Files¥CA¥SharedComponents¥iTechnology です。
以下のコマンドを実行して Safex スクリプトを実行します。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f <ファイル名>.xml
```
たとえば、以下のようになります。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f eem.add.global.identities.xml
```
FIPS モードで CA EEM に統合されている APM アプリケーションに対してグループを作成する場合は、以下のコマンドを実行して Safex スクリプトを実行します。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f <ファイル名>.xml -fips
```
たとえば、以下のようになります。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f eem.add.global.identities.xml -fips
```
CA EEM 内のグループを表示します。
1. CA EEM にログインします。
2. ［ID の管理］タブをクリックします。
3. ［グループ］リンクをクリックします。
4. ［グループの検索］ウィンドウで、［アプリケーショングループを表示］チェックボックスをオンにして、［実行］をクリックします。
  CA EEM の［ユーザグループ］ウィンドウに APM グループのリストが表示されます。
5. グループ名のリンクをクリックすると、そのグループに関する詳細情報が［ユーザグループ］ウィンドウに表示されます。

Safex ユーティリティを使用して APM グループを削除する方法

注：グループを削除する前に、グループ内のユーザを削除します。削除対象のグループを別のグループが参照している場合は、参照を削除します。

<EEM_Server> ディレクトリ内に Safex XML ファイルを作成します。このディレクトリは通常、C:¥Program Files¥CA¥SharedComponents¥iTechnology にあります。
たとえば、C:¥Program Files¥CA¥SharedComponents¥iTechnology¥Remove_Group.xml となります。
Safex XML ファイルに以下のコードをカットアンドペーストし、引用符内の変数を各自の変数に置き換えて、他の適切な値を構成します。
注：アプリケーション固有のユーザグループを指定するには、プレフィックス ug: を使用します。また、デプロイについて適切な場合、グローバルユーザグループを指定するには、gug: を使用します。
```
<Safex>
   
   <Attach/>

   <Remove>
             <GlobalUserGroup name="Admin" folder="/"/>
             <GlobalUserGroup name="Guest" folder="/"/>
             <GlobalFolder name="/APM" />
   </Remove>
   <Detach/>
</Safex>
```
コマンドプロンプトを開き、<EEM_Server> ディレクトリに移動します。通常は、C:¥Program Files¥CA¥SharedComponents¥iTechnology です。
以下のコマンドを実行して Safex スクリプトを実行します。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f <ファイル名>.xml
```
たとえば、以下のようになります。
```
>safex.exe -h localhost -u EiamAdmin -p 1234567 -f Remove_Group.xml
```
FIPS モードで CA EEM に統合されている APM アプリケーションに対してグループを削除する場合は、以下のコマンドを実行して Safex スクリプトを実行します。
```
>safex.exe -h localhost -u EiamAdmin -p <パスワード> -f <ファイル名>.xml -fips
```
たとえば、以下のようになります。
```
>safex.exe -h localhost -u EiamAdmin -p 1234567 -f Remove_Group.xml -fips
```
CA EEM 内の APM グループを表示します。
1. CA EEM にログインします。
2. ［ID の管理］タブをクリックします。
3. ［グループ］リンクをクリックします。
4. ［グループの検索］ウィンドウで、［アプリケーショングループを表示］チェックボックスをオンにして、［実行］をクリックします。
CA EEM の［ユーザグループ］ウィンドウに APM グループのリストが表示されます。削除した APM グループは表示されません。