実装ガイド › UNIX エンドポイントのインストールおよびカスタマイズ › CA Access Control のカスタマイズ

CA Access Control のカスタマイズ

CA Access Control を使用して本格的にセキュリティを実装するには、適用するセキュリティ ポリシーを定義する必要があります。 ポリシーの定義に要する時間は、サイトの規模および選択したセキュリティの管理方法によって異なります。

たとえば大学の場合、通常は CA Access Control に学生を定義せず、resource _default の設定のみに基づいてアクセスを規制することになるでしょう。 一方、銀行の場合は、すべてのユーザを CA Access Control に定義し、特定のリソースには特定のユーザのみがアクセスできるように、すべてのリソースのアクセス リストを設定することが考えられます。 したがって、ユーザ数が同じであっても、CA Access Control の実装にかかる時間は銀行よりも大学の方が短くなります。

セキュリティ管理者は、プロジェクトの目的を定義する必要があります。 サイトのポリシーに関する決定は慎重に行う必要があります。 CA Access Control には、各サイトでセキュリティ ポリシーを実装する際に便利な複数のカスタマイズ可能なファイルが含まれています。