エンタープライズ管理ガイド › 共有アカウントの実装 › 共有アカウントのセットアップ方法

共有アカウントのセットアップ方法

共有アカウント管理（SAM）は、組織が組織内の最も強力なアカウントに関連したアクティビティをすべて保護、管理、追跡するプロセスです。 共有アカウント パスワードの使用を開始する前に、CA ControlMinder エンタープライズ管理 を SAM 用にセットアップするいくつかの手順を完了する必要があります。 その後、定義した共有アカウントの使用を開始できます。

以下のプロセスでは、共有アカウントをセットアップするために企業のユーザが完了する必要があるタスクについて説明します。 各プロセス手順を完了するには、指定されたロールが必要です。 システム マネージャ管理ロールが割り当てられているユーザは、このプロセスのすべての CA ControlMinder エンタープライズ管理 タスクを実行できます。

注： このプロセスを開始する前に、電子メール通知が CA ControlMinder エンタープライズ管理 内で有効であることを確認します。 CA ControlMinder エンタープライズ管理 がユーザにパスワードを表示できない場合、代わりに電子メールでユーザにパスワードを送信します。

共有アカウントをセットアップするには、以下の手順に従います。

1. SAM ターゲット システム マネージャは、パスワード ポリシーを作成します。 パスワード ポリシーは、共有アカウント パスワードのルールおよび制限事項を設定します。
2. SAM ターゲット システム マネージャは、CA ControlMinder エンタープライズ管理 でエンドポイントを作成します。 エンドポイントは、共有アカウントによって管理されるデバイスです。 CA ControlMinder エンタープライズ管理 でエンドポイントを作成するか、SAM フィーダを使用して、エンドポイントをインポートできます。
3. SAM ターゲット システム マネージャは、各エンドポイントの共有アカウントを作成します。 共有アカウントを作成することにより、SAM はアカウントを管理できます。 CA ControlMinder エンタープライズ管理 で共有アカウントを作成するか、SAM フィーダを使用して共有アカウントをインポートできます。
4. （オプション）システム マネージャはログイン アプリケーションを作成します。また、SAM ターゲット システム マネージャは、ログイン アプリケーションを使用するために SAM エンドポイントを変更します。 ログイン アプリケーションによって、ユーザは CA ControlMinder エンタープライズ管理 から共有アカウントにログインできます。
5. SAM ポリシー マネージャは、特権アクセス ロールのメンバ ポリシーを変更します。 メンバ ポリシーは、ロール内のタスクを実行できるユーザを定義します。

   注： Active Directory をユーザ ストアとして使用する場合は、各メンバ ポリシーを変更して、それぞれが対応する Active Directory グループを指すようにすることをお勧めします。 このようにすると、対応する Active Directory グループでユーザを追加または削除することによって、ロール内でユーザを追加または削除できます。 この結果、管理上のオーバーヘッドが大幅に減少します。

6. （組み込みユーザ ストア） SAM ユーザ マネージャは、各ユーザのマネージャを指定します。

   注： ユーザによる共有アカウント リクエストは、マネージャのみが承認できます。 ユーザ ストアとして Active Directory を使用する場合は、Active Directory に各ユーザのマネージャが指定されていることを確認します。

7. （オプション）システム マネージャは、CA Service Desk Manager への接続を設定します。

   CA Service Desk Manager との統合により、特権アカウント リクエストに対して複数の承認プロセスを作成できます。

以下の図に、各プロセス手順を実行する特権アクセス ロールを示します。