パスワード コンシューマは、SAM エンドポイント上で実行されるアプリケーション、Windows サービス、または Windows スケジュール タスクの表現形です。 ソフトウェア開発キット パスワード コンシューマを除いて、他のすべてのパスワード コンシューマでは特権アカウント パスワードが取得されますが、パスワードのチェックアウトおよびチェックインは行われません。
SAM では以下のパスワード コンシューマに特権アカウント パスワードがオンデマンドで提供されます。
スクリプト内のハードコードされたパスワードを置き換えるには、ソフトウェア開発キット パスワード コンシューマを使用します。
注: 他のパスワード コンシューマと異なり、ソフトウェア開発キット パスワード コンシューマでは特権アカウント パスワードのチェックアウトとチェックインが可能です。
データベースに接続するプログラム内のハードコードされたパスワードを置き換えるには、データベース パスワード コンシューマを使用します。
ユーザが特権アカウントの代理として特権アカウント パスワードを使用せずにコマンドを実行する場合に、Windows 実行ユーザ パスワード コンシューマを使用します。
注: オンデマンドでパスワードを取得するパスワード コンシューマを使用するには、SAM 統合機能を有効にした SAM エンドポイント上に CA ControlMinder をインストールする必要があります。
SAM では、パスワードの変更時に、以下のパスワード コンシューマに特権アカウント パスワードが提供されます。
パスワード ポリシーを設定しスケジュール タスク用のパスワードの変更を自動化するには、Windows スケジュール タスク パスワード コンシューマを使用します。
パスワード ポリシーを設定し Windows サービス用のパスワードの変更を自動化するには、Windows サービス パスワード コンシューマを使用します。 このサービスは、パスワードを変更できるアカウント、たとえば、コンピュータの管理者アカウントまたはドメイン アカウントにより実行される必要があります。
注: パスワード変更でパスワードを取得するパスワード コンシューマを使用するには、SAM エンドポイントに CA ControlMinder をインストールする必要はありません。
|
Copyright © 2013 CA.
All rights reserved.
|
|