UNIX용 끝점 관리 안내서 › 관리 인증 범위 › 전역 권한 부여 특성 › ADMIN 특성

ADMIN 특성

ADMIN 특성을 사용하면 CA ControlMinder에서 대부분의 명령을 실행할 수 있습니다. ADMIN 특성을 가진 데이터베이스에 정의된 사용자는 데이터베이스에서 사용자, 그룹 및 리소스를 정의하고 업데이트할 수 있습니다. 이 특성은 CA ControlMinder에서 가장 강력한 특성이지만 다음과 같은 제한이 있습니다.

• 데이터베이스에서 한 명의 사용자만 ADMIN 특성을 가지는 경우 해당 사용자를 삭제할 수 없고 ADMIN 특성을 레코드에서 제거할 수 없습니다.
• ADMIN 특성은 있지만 AUDITOR 특성이 없는 사용자는 사용자, 그룹 또는 리소스에서 실행된 감사 유형(감사 모드)을 변경할 수 없습니다. ADMIN 특성이 있으며 사용자, 그룹 또는 리소스의 감사 특성을 변경해야 하는 경우 사용자 자신에게 AUDITOR 특성을 할당합니다.
• ADMIN 특성이 있는 사용자는 슈퍼 사용자(UNIX의 root 계정 또는 Windows의 Administrator 계정)를 삭제할 수 없지만 root를 ADMIN이 아닌 사용자로 설정할 수 있습니다.