UNIX エンドポイント管理ガイド › 許可の管理 › ユーザのアクセス権限とグループのアクセス権限との相互作用 › 累積グループ権限（ACCGRR）

累積グループ権限（ACCGRR）

累積グループ権限オプション（ACCGRR）では、CA Access Control がリソースの ACL をチェックする方法を制御します。 ACCGRR が有効な場合、CA Access Control は、ACL で、ユーザが属するすべてのグループで許可されている権限をチェックします。 ACCGRR が無効な場合、CA Access Control は、ACL で適用可能なエントリのいずれかに値 none が含まれているかどうかをチェックします。 none が含まれている場合、アクセスは拒否されます。 none が含まれていない場合、CA Access Control は、ACL 内の最初の適用可能なグループ エントリを除くすべてのグループ エントリを無視します。 このオプションはデフォルトで有効です。

ACCGRR オプションを有効にするには、以下の selang コマンドを使用できます。

setoptions accgrr

ACCGRR オプションを無効にするには、以下の selang コマンドを使用できます。

setoptions accgrr‑