ADMIN クラスのレコードのアクセス制御リスト(ACL)に指定されているユーザには、ADMIN 属性が割り当てられたユーザと同じ権限があります。 ただし、ADMIN クラスのレコードの ACL に指定されているユーザの権限は、そのレコードが示す特定のクラスに制限されます。 たとえば、ADMIN クラスの SURROGATE レコードでは、SURROGATE クラスのレコードを管理できるユーザが決定されます。
注: CA Access Control クラスの詳細については、「リファレンス ガイド」を参照してください。
ADMIN クラスにある特定レコードの ACL に指定されているユーザは、以下のコマンドを実行できます。
|
アクセス |
説明 |
コマンド |
|---|---|---|
|
Read |
クラスのレコードのプロパティを表示します。 |
showusr、showgrp、showres、showfile、find |
|
Create |
クラスで新しいデータベース レコードを作成します。 |
newusr、newgrp、newres、newfile |
|
Modify |
クラスのプロパティを変更します。 |
chusr、chgrp、chres、chfile |
|
Delete |
データベースから既存のクラス レコードを削除します。 |
rmusr、rmgrp、rmres、rmfile |
|
Connect |
ユーザをグループに追加したり、グループから除外したりします。 このアクセス権限は GROUP レコードの ACL でのみ有効です。 |
join、join‑ |
|
パスワード |
データベース内の全ユーザのパスワードとその属性を管理します。 PWMANAGER 属性が割り当てられたユーザに許可されているアクセス権限と同じ権限が与えられます。 このアクセス権限は、USER レコードの ACL でのみ有効です。 |
chusr |
ADMIN クラス権限を持つユーザには、以下の制限事項があります。
これらの制限は、B1 セキュリティ レベル認証の一部です。
| Copyright © 2012 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |