特権アカウント CSV ファイルの作成

エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM エンドポイントおよび特権アカウントのインポート方法 › 特権アカウント CSV ファイルの作成

特権アカウント CSV ファイルの作成

特権アカウント CSV ファイルにおける各行では、ヘッダ行の後で、CA Access Control エンタープライズ管理で特権アカウントの作成や変更を行うタスクを表します。

重要： CSV ファイルを作成する際に、他にそのファイルを使用するアプリケーションがないこと、およびファイル名が変更できることを確認します。 PUPM フィーダは、名前を変更できる CSV ファイルのみを処理します。

以下の手順に従います。

CSV ファイルを作成して、適切な名前を付けます。
注：エンドポイント CSV ファイルのサンプルのコピーを作成することをお勧めします。サンプルファイルは以下の場所にあります。このパスの ACServer はエンタープライズ管理サーバをインストールしたディレクトリです。
```
ACServer/IAMSuite/AccessControl/tools/samples/feeder
```
特権アカウント属性の名前を指定するヘッダ行を作成します。
特権アカウント属性の名前は以下のとおりです。

OBJECT_TYPE

インポートするオブジェクトのタイプを指定します。

値： ACCOUNT_PASSWORD

ACTION_TYPE

実行するアクションのタイプを指定します

値： CREATE、MODIFY、DELETE

ACCOUNT_NAME

CA Access Control エンタープライズ管理上の特権アカウントを表わす名前を指定します。

注： RACF、ACF、Top Secret、SSH Device などのエンドポイントタイプのメインフレームシステムでは、大文字と小文字を区別してユーザ名を使用します。これらのエンドポイントタイプには、大文字と小文字が正しいアカウント名を入力します。メインフレームシステムおよび Oracle Server 上のエンドポイント上の特権アカウントには、アカウント名を大文字で入力します。

ENDPOINT_NAME

特権アカウントが存在するエンドポイントの名前を定義します。 CA Access Control エンタープライズ管理でエンドポイントを定義しないと、そのエンドポイントに対して特権アカウントを作成できません。

NAMESPACE

エンドポイントのエンドポイントタイプを指定します。

注：利用可能なエンドポイントタイプを CA Access Control エンタープライズ管理に表示できます。 Identity Manager プロビジョニングタイプのエンドポイントを作成する場合は、CA Access Control エンタープライズ管理内に Identity Manager プロビジョニングタイプのコネクタサーバを作成しておきます。

CONTAINER

特権アカウント用のコンテナの名前を指定します。コンテナは、そのインスタンスが他のオブジェクトの集合であるクラスです。コンテナは、特定のアクセスルールに従って、整理された方法でオブジェクトを格納するために使用されます。

値：（Windows エージェントレスおよび Oracle Server のエンドポイント）： Accounts

（SSH Device エンドポイント）： SSH Accounts

（MS SQL Server エンドポイント） MS SQL Logins

DISCONNECTED_SYSTEM

特権アカウントを接続解除システムから実行するどうかを指定します。

TRUE を指定すると、PUPM はアカウントを管理しません。代わりに、PUPM は、接続解除システムの特権アカウントのパスワードボールトとしてのみ機能します。 PUPM でパスワードを変更するたびに、管理対象エンドポイントでアカウントのパスワードを手動で変更します。

値： TRUE、FALSE

EXCLUSIVE_ACCOUNT

単一ユーザのみが随時アカウントをチェックアウトできることを指定します。

EXCLUSIVE を指定すると、PUPM では、単一ユーザが随時アカウントをチェックアウトできます。 EXCLUSIVE_SESSIONS を指定すると、PUPM ではオープンセッションの専用アカウントへのチェックインが拒否されます。 NONE を指定すると、PUPM では、複数のユーザが同時にチェックアウトを実行できます。

値： EXCLUSIVE_SESSIONS、EXCLUSIVE、NONE

NEW_PASSWORD

特権アカウントのパスワードを定義します。この属性の値を指定しない場合、CA Access Control エンタープライズ管理は指定したパスワードポリシーに準拠したパスワードを生成します。

注：パスワードは指定したパスワードポリシーに準拠している必要があります。

PASSWORD_POLICY

特権アカウントのパスワードポリシーを指定します。

注：存在しないパスワードポリシーを指定するとタスクが失敗します。また、CA Access Control エンタープライズ管理によって特権アカウントが作成されません。

OWNER_INFO

アカウント所有者の名前を指定します。

DEPARTMENT_INFO

部門の名前を指定します。

CUSTOM1....5_INFO

カスタマ固有の属性を 5 つまで指定します。

CHANGE_PASSWORD_ON_CHECKOUT

特権アカウントがチェックアウトされるたびに、CA Access Control エンタープライズ管理でそのパスワードを変更するかどうかを指定します。

値： TRUE、FALSE

デフォルト： FALSE

CHANGE_PASSWORD_ON_CHECKIN

ユーザまたはプログラムによって特権アカウントがチェックインされるたび、またはチェックアウト期間の失効時に、CA Access Control エンタープライズ管理でそのパスワードを変更するかどうかを指定します。

値： TRUE、FALSE

デフォルト： TRUE
タスクの行を CSV ファイルに追加します。
各行は特権アカウントを作成または変更するタスクを表します。また、ヘッダと同じ数の属性値が必要です。行に属性の値がない場合は、フィールドを空にしておきます。
ファイルをポーリングフォルダに保存します。
特権アカウント CSV ファイルは、PUPM フィーダによってインポートされる準備が完了しています。

注：デフォルトのポーリングフォルダは以下の場所にあります。この JBoss_home は JBOSS をインストールしたディレクトリです。
```
JBoss_home/server/default/deploy/IdentityMinder.ear/custom/ppm/feeder/waitingToBeProcessed
```

例：特権アカウント CSV ファイル

以下は、特権アカウント CSV ファイルのサンプルです。 ACServer/IAMSuite/AccessControl/tools/samples/Feeder ディレクトリに複数の特権ファイルのサンプルがあります。

OBJECT_TYPE,ACCOUNT_NAME,ENDPOINT_NAME,NAMESPACE,CONTAINER,
DISCONNECTED_SYSTEM,EXCLUSIVE_ACCOUNT,NEW_PASSWORD,PASSWORD_POLICY

ACCOUNT_PASSWORD,demo1,local windows 2003,Windows Agentless,
Accounts,FALSE,FALSE,Password1@,default password policy

ACCOUNT_PASSWORD,demo2,local windows 2003,Windows Agentless,
Accounts,FALSE,FALSE,,default password policy

ACCOUNT_PASSWORD,disconnected1,local windows 2003,Windows Agentless,
Accounts,TRUE,FALSE,Password1@,default password policy

このトピックについて CA Technologies に電子メールを送信する