認可

認可によって、認証されたエンティティ（通常はログインユーザ）に関連付けられたオブジェクトに対する権限が制御されます。認証されたエンティティは、セキュリティプロファイルで管理されます。つまり、ユーザまたはユーザグループはセキュリティプロファイルによって表され、すべてのアクセス権はセキュリティプロファイルに関連して管理されます。

Client Automation セキュリティサブシステムでは、CA Client Automation 全体に対して堅牢かつ汎用的なセキュリティオプションを提供することによって、認可が管理されます。セキュリティプロファイルで指定される認証されたエンティティに関連付けられたオブジェクトに対する権限は、このセキュリティサブシステムによって制御されます。

以下の図に、認証を制御するセキュリティサブシステムの概要を示します。

認証を制御するセキュリティサブシステムを示す図

通常、システムにログオンするユーザは、複数のユーザグループのメンバです。ユーザグループは、セキュリティプロファイルによって表されます。

つまり、Client Automation 管理者は、ユーザグループのセキュリティプロファイルまたは特定のユーザに対する個別のセキュリティプロファイルを作成する必要があります。

Client Automation オブジェクトと共に、オブジェクトに対するセキュリティプロファイルの権限も MDB に格納されます。

たとえば、セキュリティプロファイルを作成して、Client Automation システムにアクセスできるオペレーティングシステム依存のグループおよびユーザを決定できます。また、クラスのアクセス権、グループおよびオブジェクトのアクセス権を確立し、選択されたフォルダまたはオブジェクトへのユーザまたはユーザグループのアクセス権を制限することもできます。