selang を使用したグループ管理

エンタープライズグループの名前およびメンバシップを除く、任意のグループのすべてのプロパティを変更できます（名前とメンバシップの変更は、CA ControlMinder 内からは変更できません）。

グループプロパティを変更したり、グループに関連付けるアクセス権を割り当てるには、CA ControlMinder エンドポイント管理または以下の selang コマンドを使用できます。

join[-] および joinx[-]
内部グループのメンバシップを変更します。

内部アクセサをグループに追加するには、join を使用します。エンタープライズグループおよびユーザを内部グループに追加するには、joinx を使用します。アクセサを内部グループから外すには、コマンドにマイナス（-）記号を付けます。
editgrp、newgrp、chgrp
内部グループのメンバシップ以外のプロパティを変更します。
editxgrp、newxgrp、chxgrp
エンタープライズグループのメンバシップ以外のプロパティを変更します。
rmgrp、rmxgrp
内部グループ、エンタープライズグループを削除します。

例： selang を使用してデータベースにグループを定義する

以下の selang コマンドは、データベースに新規グループ「sales」を定義します。グループのフルネームは「Sales Department」です。

newgrp sales name('Sales Department')

例： selang を使用して、データベースに定義されているグループのプロパティを変更する

以下の selang コマンドによって、CA ControlMinder は、グループ AC_admins のメンバに対するすべてのイベントを監査します。

chgrp AC_admins audit(all)

例： selang を使用して、ACL にエンタープライズグループを追加する

以下の selang コマンドは、myfile という ACL にエンタープライズグループ mygroup を追加します。

Authorize FILE (myfile) xgid(mygroup)

例： selang を使用して、データベースに定義されているグループにエンタープライズユーザを追加する

以下の selang コマンドは、データベースに定義されているグループ AC_admins に、エンタープライズユーザ mydomain¥administrator を追加します。

joinx mydomain¥administrator group(AC_admins)

例： selang を使用して、データベースに定義されているグループにエンタープライズグループを追加する

以下の selang コマンドは、_restricted グループにエンタープライズグループ Guests を追加します。

joinx Guests group(_restricted)