MS SQL Server 接続情報

MS SQL Server エンドポイントタイプを使用して、Microsoft SQL Server 特権アカウントを管理できます。

MS SQL Server のエンドポイントに対して指定される管理者ユーザは、以下を満たしている必要があります。

注： securityadmin サーバロールを持つユーザは serveradmin および sysadmin サーバロールを変更することができません。

このタイプのエンドポイントを作成する場合、以下の情報を指定して、CA ControlMinder エンタープライズ管理がエンドポイントに接続できるようにします。

ユーザログイン

エンドポイントの管理ユーザの名前を定義します。 SAM は、エンドポイントへの接続、アカウントの検出、パスワードの変更など、エンドポイントに対する管理タスクの実行にこのアカウントを使用します。

以下の点に注意してください。

［詳細］オプションを指定すると、SAM は管理タスクの実行に［ユーザログイン］アカウントを使用しません。代わりに、SAM は特定の特権アカウントを使用して、エンドポイントに対する管理タスクを実行します。

パスワード

エンドポイントの管理ユーザのパスワードを定義します。

URL

エンドポイントに接続するために CA ControlMinder エンタープライズ管理が使用できる URL を定義します。 URL は特定のタイプのデータベースサーバを指定します。

構文： jdbc:sqlserver://servername:port

例： jdbc:sqlserver://localhost:1433

注： URL の形式の詳細については、エンドポイントのドキュメントを参照してください。

ホスト

エンドポイントのホスト名を定義します。

注： CA ControlMinder がエンドポイントにインストールされている場合、この属性に CA ControlMinder ホスト名を指定することをお勧めします。エンドポイントの CA ControlMinder ホスト名を表示するために、ワールドビューを使用できます。

ポート

（オプション）サーバのリスニングポート番号を指定します。指定するポート番号は、URL で指定するポート番号と一致する必要があります。

例： 1433

インスタンス名

（オプション）データベースインスタンス名を指定します。

詳細

エンドポイントへの接続、アカウントの検出、パスワードの変更など、エンドポイントに対する管理タスクの実行に特権管理アカウントを使用するかどうかを指定します。たとえば、複数のエンドポイントに対して管理タスクを実行できる特権ドメインアカウントを指定できます。

このオプションを指定すると、SAM は管理タスクの実行に［ユーザログイン］アカウントを使用しません。

排他的セッションの無効化

このエンドポイントでの排他的セッションのチェックを無効にするかどうかを指定します。選択すると、SAM はエンドポイントのオープンセッションをチェックしません。

排他的 Break Glass を拒否

排他的アカウント上の Break Glass チェックアウトアクションをブロックするように指定します。