Windows エンドポイント管理ガイド › 管理者権限の適用範囲 › データベースにアクセスするためのネイティブ許可

データベースにアクセスするためのネイティブ許可

CA ControlMinder が停止しているとき、データベース ファイルへのアクセス権限はネイティブ Windows 許可によって決定されます。 許可は、CA ControlMinder がインストールされている親ディレクトリから継承されます。 この継承のために、CA ControlMinder が停止しているとき、データベース ファイルへのデフォルト アクセスは「読み取り」になります。

個別の企業要件に適合するため、CA ControlMinder が停止しているときには CA ControlMinder を保護するようにデータベース ファイルの Windows 許可を変更してもかまいません。 許可を変更する前に、以下の点を考慮してください。

• NT AUTHORITY¥System ユーザには、データベース ファイルに読み書きするための Windows 許可が必要です。

  CA ControlMinder 認可エンジンは、NT AUTHORITY¥System ユーザから権限を継承します。 このユーザがデータベースにアクセスすることができない場合、エンジンはデータベースを更新するのに十分なネイティブ権限を持っていません。

• CA ControlMinder が停止しているときに CA ControlMinder に読み書きアクセスが必要なユーザには、データベース ファイルを読み書きするための Windows 許可が必要です。

  読み書きアクセスが必要なユーザには、CA ControlMinder をバックアップ、リストア、またはアップグレードするユーザが含まれます。

• CA ControlMinder が停止しているときに selang（selang -l オプション）を使用できるユーザは以下の許可を持っている必要があります。
  • ADMIN 属性またはサブ管理権限
  • データベース ファイルを読み書きするための Windows 許可
  • ネイティブ リポジトリを変更するための Windows 許可（必要な場合）

    たとえば、CA ControlMinder が停止しているときに config 環境を使用して CA ControlMinder レジストリ エントリを変更するには、レジストリを変更するための十分な Windows 権限が必要です。

  CA ControlMinder 管理者（ADMIN 属性またはサブ管理権限を持ったユーザ）のみ、CA ControlMinder が停止しているときに selang を使用してデータベースをメンテナンスすることができます。 CA ControlMinder が停止しているときに CA ControlMinder 管理者がデータベースにアクセスすることができない場合、ユーザはオフライン データベース メンテナンスを実行することができません。また、デッドロックが発生する場合があります。