UNIX エンドポイント管理ガイド › 管理者権限の適用範囲 › 所有者権限

所有者権限

データベースのすべてのレコード（アクセサ レコードおよびリソース レコードの両方）には、所有者が存在します。 レコードをデータベースに追加する場合は、ownerパラメータを使用してレコードの所有者を明示的に割り当てるか、またはCA ControlMinder によって、レコードを定義したユーザをレコードの所有者として割り当てることができます。

以下のいずれかがtrueの場合、アクセサがレコードを所有します。

• これらはレコードの所有者として定義されます。
• これらはレコードの所有者として定義されたグループのメンバであり、なおかつGROUP-ADMIN属性でグループのメンバとして追加されています。
• これらは、リソースがメンバとなっているリソース グループ レコードの所有者です。

レコードを所有するユーザまたはグループをデータベースから削除すると、そのレコードは所有者のないレコードになります。

レコードを所有するユーザには、所有するレコードに対して以下のアクセス権限があります。

ユーザまたはグループに特定レコードに対する所有者権限を与えない場合は、レコードおよびそのレコードがメンバとなっているすべてのリソース グループ レコードの所有者に対してnobody強調を指定します。

所有者権限に関する制限事項は、以下のとおりです。

• データベース内の最後の ADMIN ユーザの所有者は、そのユーザ レコードを削除できません。
• AUDITOR 属性のない所有者は、監査モードを更新できません。 監査モードを更新できるのは、AUDITOR 属性が割り当てられた所有者のみです。
• スーパーユーザ（UNIX の root アカウントまたは Windows の Administrator アカウント）の所有者は、データベースから スーパーユーザを削除できません。
• 所有者は、自分が所有するユーザに対して、グローバル権限属性（ADMIN、AUDITOR、OPERATOR、および PWMANAGER）を設定できません。
• 所有者は、自分に対してリソースをアクセス不可に設定できません。従って、以下の制限を受けます。
  • 所有者は、自分のセキュリティ レベルより高いセキュリティ レベルを割り当てることはできません。
  • 所有者は、自分が所有していないセキュリティ カテゴリまたはセキュリティ ラベルを割り当てることはできません。