UNIX エンドポイント管理ガイド › エンドポイントの管理 › CA ControlMinder とは何か › ネイティブ セキュリティの拡張 › スーパーユーザ アカウントの制限

スーパーユーザ アカウントの制限

通常、UNIX システムの root アカウントや Windows システムの Administrator アカウントなどオペレーティング システムを管理するユーザ（管理者）はシステム セットアップ時に自動的に作成される、事前定義されたアカウントです。 事前定義された各アカウントは、一連のシステム機能のセットを実行します。

root または Administrator のアカウントを持つユーザは、ユーザの作成、削除、および変更から、サーバのロック、環境設定の変更、およびシャットダウンまで、広範なタスクを実行できます。

これらのオペレーティング システムにおけるセキュリティ上の主なリスクの 1 つは、権限のないユーザがこれらのアカウントの持っている制御権を手に入れる可能性があることです。 このような事が発生した場合、システムは重大な危険にさらされることになります。

CA ControlMinder では、これらのアカウントに与える権限を制限して、これらのアカウントをメンバとして持つユーザ グループに属するユーザの権限を制限することができます。 これにより、オペレーティング システムの脆弱性をカバーします。