累積グループ権限オプション（ACCGRR）では、CA ControlMinder がリソースの ACL をチェックする方法を制御します。 ACCGRR が有効な場合、CA ControlMinder は、ACL で、ユーザが属するすべてのグループで許可されている権限をチェックします。 ACCGRR が無効な場合、CA ControlMinder は、ACL で適用可能なエントリのいずれかに値 none が含まれているかどうかをチェックします。 none が含まれている場合、アクセスは拒否されます。 none が含まれていない場合、CA ControlMinder は、ACL 内の最初の適用可能なグループ エントリを除くすべてのグループ エントリを無視します。 このオプションはデフォルトで有効です。
ACCGRR オプションを有効にするには、以下の selang コマンドを使用できます。
setoptions accgrr
ACCGRR オプションを無効にするには、以下の selang コマンドを使用できます。
setoptions accgrr‑
|
Copyright © 2013 CA.
All rights reserved.
|
|