前のトピック: 特定の管理権限を一般ユーザに付与する方法

次のトピック: 環境に関する考慮事項

ADMIN クラス

ADMIN クラスのレコードのアクセス制御リスト(ACL)に指定されているユーザには、ADMIN 属性が割り当てられたユーザと同じ権限があります。 ただし、ADMIN クラスのレコードの ACL に指定されているユーザの権限は、そのレコードが示す特定のクラスに制限されます。 たとえば、ADMIN クラスの SURROGATE レコードでは、SURROGATE クラスのレコードを管理できるユーザが決定されます。

注: CA Access Control クラスの詳細については、「リファレンス ガイド」を参照してください。

ADMIN クラスにある特定レコードの ACL に指定されているユーザは、以下のコマンドを実行できます。

アクセス

説明

コマンド

Read

クラスのレコードのプロパティを表示します。

showusr、showgrp、showres、showfile、find

Create

クラスで新しいデータベース レコードを作成します。

newusr、newgrp、newres、newfile

Modify

クラスのプロパティを変更します。

chusr、chgrp、chres、chfile

Delete

データベースから既存のクラス レコードを削除します。

rmusr、rmgrp、rmres、rmfile

Connect

ユーザをグループに追加したり、グループから除外したりします。 このアクセス権限は GROUP レコードの ACL でのみ有効です。

join、join‑

パスワード

データベース内の全ユーザのパスワードとその属性を管理します。 PWMANAGER 属性が割り当てられたユーザに許可されているアクセス権限と同じ権限が与えられます。 このアクセス権限は、USER レコードの ACL でのみ有効です。

chusr

ADMIN クラス権限を持つユーザには、以下の制限事項があります。

これらの制限は、B1 セキュリティ レベル認証の一部です。

詳細情報:

B1 セキュリティ レベル認証