UNIX エンドポイント管理ガイド › アカウントの保護 › 安全なユーザの置換 › ユーザ置換 sesu のセットアップ方法

ユーザ置換 sesu のセットアップ方法

デフォルトでは、sesu ユーティリティはファイル システム内でマークされているため、誰もこれを実行できません。 sesu をユーザが使用できるようにする前に、データベース ルールを設定し、それが必ず安全に使用されるようにします。 次に、システムの su ユーティリティをロックし、ユーザが強制的に CA Access Control の sesu ユーティリティを使用するようにする必要があります。

sesu をセットアップするには、以下の手順に従います。

1. 基本的なユーザ置換ルールを設定します。
2. システムの su ユーティリティを CA Access Control の sesu ユーティリティにします。
3. ユーザがシステムの su ユーティリティを実行できないようにします。

注： このセットアップを完了すると、CA Access Control の実行時にシステムの su ユーティリティは実行されず、ユーザは安全な sesu ユーティリティを使用するように強制することができます。 CA Access Control が実行されていない場合は、システムの su ユーティリティが使用されます。