実装ガイド › エンタープライズ管理サーバのインストール › 環境アーキテクチャ

環境アーキテクチャ

CA ControlMinder のエンタープライズ インストールでは、ポリシー、特権アカウント、および CA ControlMinder エンドポイントの集中管理、各エンドポイントのポリシー情報の表示、およびエンドポイントのセキュリティ ステータスのレポートが可能です。 これらの機能は、Web ベース インターフェース、またはユーティリティによって管理できます。

CA ControlMinder のエンタープライズ インストールを管理するには、中央コンピュータにエンタープライズ管理サーバをインストールし、組織に合わせて設定する必要があります。

エンタープライズ管理サーバをインストールすると、CA ControlMinder がサイレント インストールされます。 CA ControlMinder は、エンタープライズ管理サーバを保護し、エンタープライズ管理サーバ上のアプリケーションをサポートするコア機能を提供します。

エンタープライズ管理サーバをインストールしたら、CA ControlMinder および UNAB エンドポイントをインストールして設定します。 既存の CA ControlMinder エンドポイントがある場合、拡張ポリシー管理およびレポート用に、各エンドポイントを設定する必要があります。

次の図に、エンタープライズ管理サーバのアーキテクチャを示します。

上の図は、以下のことを示します。

• エンタープライズ管理サーバでは以下のポートを使用します。
  • 対称暗号化にポート 8891、および CA ControlMinder エンドポイントとの SSL 通信にポート 5249
  • RDBMS との通信にポート 1433 （MS SQL）または 1521 （Oracle）
  • Active Directory との暗号化通信にポート 389 または 686
  • Java コネクタ サーバ（JCS）との暗号化通信にポート 20411
  • メッセージ キューとの暗号化通信にポート 7243
• SAM は、エンドポイント タイプ（Windows Agentless、SSH デバイスなど）に基づいてエンドポイントと通信します。
• エンタープライズ管理サーバは、ポート 8080 を使用して CA Business Intelligence と通信します。
• エンタープライズ管理サーバは、暗号化通信用にポート 5250 を使用して CA User Activity Reporting と通信します。
• UNAB は、ポート 53、88、123、289、445、464、3268 を使用して Active Directory と通信します。