文档更改

文档更改

从最新版本以来对该文档进行了以下更新：

实施指南

• 如何在单向信任域环境中注册 UNIX 主机－已添加方案，该方案说明如何在单向信任域环境中注册 UNIX 主机。
• 计划您的 SAM 实施－更新了此章的以下部分：
  • 共享帐户管理
  • 什么是共享帐户？
  • 特权访问角色如何影响签出和签入任务
  • 特权访问角色如何影响共享帐户请求任务
  • 如何将 SAM 端点与 CA 用户活动报告 集成
  • 共享帐户密码的电子邮件通知
  • 高级 CA ControlMinder 和 SAM 集成限制
• 实施共享帐户－更新了此章的以下部分：
  • 如何设置共享帐户
  • 创建密码策略
  • SAM 端点和共享帐户的创建
  • VMware ESX/ESXi 连接信息
  • Windows Agentless 连接信息
  • 管理本地 Windows 帐户
  • 管理 Active Directory 帐户
  • Windows Agentless 端点上的防火墙配置
  • 各种类型的 SSH 和网络设备 XML 配置文件
  • 自定义 SSH 设备 XML 文件
  • 创建登录应用程序
  • 如何导入 SAM 端点和共享帐户
  • 创建端点 CSV 文件
  • 创建共享帐户 CSV 文件
  • SAM 自动登录应用程序 Visual BASIC 脚本
• 配置 SAM 端点－更新了此章的以下部分：
  • 配置终端集成
• 管理共享帐户－更新了此章标题。

企业管理指南

从最新版本以来对该文档进行了以下更新：

• 检测工作方式－添加了说明 CA ControlMinder 如何执行检测的主题。
• 准备端点实施－更新了此章的以下部分：
  • CA ControlMinder 后门
• 安装并自定义 UNAB 主机－更新了此章的以下部分：
  • UNAB 安装参数文件－自定义 UNAB 安装
  • 如何在单向信任域环境中注册 UNIX 主机－已添加方案，该方案说明如何在单向信任域环境中注册 UNIX 主机。

端点管理指南：用于 UNIX

从最新版本以来对该文档进行了以下更新：

• 使用条件访问控制列表
• 保护文件和程序－更新了此章的以下部分：
  • 使用条件访问控制列表
• 管理策略模型－更新了此章的以下部分：
  • 创建和配置主 PMDB
  • 创建和配置订户 PMDB
  • seagent 后台程序
• 一般安全功能－更新了此章的以下部分：
  • 保护系统设备
• 审核事件－更新了此章的以下部分：
  • 用户会话日志记录的工作原理
  • 配置 SNMP 陷阱

端点管理指南：用于 Windows

• 管理端点－更新了此章的以下部分：
  • 检测工作方式－添加了说明 CA ControlMinder 如何执行检测的主题。
• 管理策略模型－更新了此章的以下部分：
  • 策略模型数据库（管理指南 WIN）
  • 传播并同步密码

参考指南

从最新版本以来对该文档进行了以下更新：

• AccountManager (accommonmax_thread_count
• AccountManager (Windows)
• AccessControl
• 实用程序－更新了此章的以下部分：
  • 管理策略模型日志文件
  • uxauth_selinux.sh－启用 SElinux 支持
  • uxconsole -migrate－将 UNIX 用户和组迁移到 Active Directory
  • uxconsole -register－在 Active Directory 中注册 UNIX 计算机
  • uxconsole -status－显示 UNAB 状态
  • PolicyFetcher 后台进程 (UNIX)
  • seagent 后台进程
  • CA ControlMinder 代理 (Windows)
  • CA ControlMinder 引擎服务 (Windows)
  • CA ControlMinder 任务指派服务 (Windows)
  • CA ControlMinder Watchdog 服务 (Windows)
• 配置文件－更新了此章的以下部分：
  • AccountManager (accommon)
  • pam_seos (seos.ini)
  • policyfetcher（UNIX 配置部分）
  • SEOS_syscall（UNIX 配置部分）
  • 审核日志路由配置文件 selogrd.cfg
  • uxauth.ini 文件
  • one_way_trust (uxauth.inin)
  • pam (uxauth.ini)
• 注册表项－更新了此章的以下部分：
  • AccessControl
  • AccountManager (Windows)
  • FsiDrv (Windows)
  • SeOSD 键－注册表设置
  • WebService
• 审核日志记录－更新了此章的以下部分：
  • 资源访问事件
  • 安全数据库管理事件的授权阶段代码
  • 340— ADMIN 组允许的命令
  • 341— AUDITOR 组允许的命令
  • 342— OPERATOR 组允许的命令
  • 343— PWMANAGER 组允许的命令
  • 344— SERVER 组允许的命令
  • 14—密码包含先前的密码模式
• 已用端点－更新了此章的以下部分：
  • SAM 使用的端口

selang 参考指南

从最新版本以来对该文档进行了以下更新：

• chfile 命令－修改文件记录
• chuser 命令－修改 UNIX 用户
• SPECIAL PGM 类
• selang 命令－更新了此章的以下部分：
  • chfile 命令 -- 修改文件记录
  • setoptions 命令 -- 设置 CA ControlMinder 选项
  • chusr 命令 -- 修改 UNIX 用户
  • chusr 命令 -- 修改 Windows 用户
• 类和属性 -- 更新了此章的以下部分：
  • HOST 类
  • SPECIALPGM 类

故障排除指南

从最新版本以来对该文档进行了以下更新：

• 安装 CA ControlMinder 端点和服务器组件－更新章节包括以下更改：
  • 升级到 CA ControlMinder 时发生许可错误