보안 데이터베이스 관리 이벤트의 권한 부여 단계 코드에서는 CA ControlMinder이 보안 데이터베이스 관리 이벤트에 대해 수행할 작업을 결정한 단계를 설명합니다.
이 이벤트 유형에 적용되는 코드는 다음과 같습니다.
300 - 정의되지 않은 CA ControlMinder 사용자
301 - 마지막 ADMIN 사용자를 삭제하려고 합니다.
304 - 감사자가 아닌 사용자가 감사 모드를 설정하려고 합니다.
306 - Showuser (myself) , Showxusr 허용
307 - 사용자가 소유하지 않은 범주를 설정하려고 합니다.
308 - 사용자가 소유하지 않은 보안 레이블을 설정하려고 합니다.
309 - 사용자가 자신의 보안 수준보다 높은 보안 수준을 설정하려고 합니다.
310 - ADMIN이 아닌 사용자가 사용자 모드를 설정하려고 합니다.
312 - 네이티브 파일 소유자는 CA ControlMinder로 정의할 수 있습니다.
313 - GROUP-ADMIN 사용자에 대해 허용된 명령
314 - GROUP-ADMIN 사용자는 그룹에 가입/가입 취소시킬 수 있습니다.
315 - GROUP-AUDITOR/ADMIN은 그룹을 나열할 수 있습니다.
317 - OPERATOR는 모든 개체를 나열할 수 있습니다.
318 - GROUP-AUDITOR는 그룹 범위 내의 개체를 나열할 수 있습니다.
319 - GROUP-OPERATOR는 그룹 범위 내의 개체를 나열할 수 있습니다.
320 - CLASS-ADMIN 사용자에 대해 허용된 명령
321 - 액세스 권한을 가진 PWMANAGER/ADMIN에 대해 허용된 명령
324 - 사용자는 sepass를 사용하여 암호를 변경할 수 있습니다.
326 - 사용자가 직접 '로그인 정보'를 작성했습니다.
327 - GROUP-PWMANAGER에 대해 허용된 명령
329 - PWMANAGER가 사용자를 활성화했습니다.
332 - PWMANAGER에 대해 허용된 네이티브 플래그 변경
333 - PWMANAGER는 '다음 로그온할 때 반드시 암호 변경' 특성을 변경할 수 있습니다.
334 - GROUP-PWMANAGER에 대해 허용된 명령
335 - PWMANAGER는 '로그인 정보'를 편집할 수 있습니다.
337 - 데이터베이스 정보와 명령을 조정하지 못했습니다.
339 - SEOS_syscall 모듈 언로드 준비 검사
| Copyright © 2013 CA. All rights reserved. |
|