アップグレードガイド › サーバおよびエンドポイントのコンポーネントのアップグレード › CA ControlMinder r8.0 SP1 からのアップグレード

CA ControlMinder r8.0 SP1 からのアップグレード

このシナリオの目的は、CA ControlMinder r8.0 SP1 からアップグレードするための手順を説明することです。この章のアップグレードプロセスでは、CA ControlMinder r8.0 SP1 コンポーネントを別々のコンピュータにインストールしていることを前提にしています。

このセクションの情報は、CA ControlMinder の管理を行うシステム管理者または CA ControlMinder 管理者を対象としています。

以下の図は、CA ControlMinder r8.0 SP1 からのアップグレードを完了するための手順を示します。

以下の図は、CA Access Control r8.0 SP1 からのアップグレードを完了するための手順を示します。

重要：

アップグレードプロセスを開始する前に、すべての CA ControlMinder コンポーネントをバックアップします。
ソフトウェアパッケージをカスタマイズして、'eTrustAccessControl' パスを指定します。 r8 SP1 パッケージは製品の名前に eTrust があるため、eTrustAccessControl サブディレクトリにインストールされました。新しいバージョンは、AccessControl サブディレクトリにインストールされます。

以下の手順に従って、既存の CA ControlMinder r8.0 SP1 展開をアップグレードします。

エンタープライズ管理サーバを準備します。
エンタープライズ管理サーバをインストールする前に、前提条件のインストールおよび設定によりコンピュータを準備します。
CA ControlMinder エンタープライズ管理をインストールします。
Policy モデル環境から拡張ポリシー管理環境にアップグレードします。
CA ControlMinder エンドポイントをアップグレードします。
- Windows -- Product Explorer を使用したインストール
- UNIX -- install_base スクリプトを使用したインストール
  注：このインストールによって、パスワード PMD もアップグレードされます。
（オプション）iRecorder product を CA User Activity Reporting へ移行します。

注： Policy Manager はアップグレードできません。 CA ControlMinder エンドポイント管理を使用して、エンドポイント上でポリシーを管理します。

エンタープライズ管理のための中央データベースの準備

CA ControlMinder エンタープライズ管理には、リレーショナルデータベースシステム（RDBMS）が必要です。 CA ControlMinder エンタープライズ管理をインストールする前に、RDBMS をセットアップします。

CA ControlMinder エンタープライズ管理で使用するデータベースのセットアップには以下の 2 つのオプションがあります。

CA ControlMinder が提供するデプロイメントスクリプトを使用して、中央データベースに事前にデータを読み込みます。
データベースの準備と CA ControlMinder エンタープライズ管理のインストールは個別に行われます。データベース管理者は、CA ControlMinder によるデータベースへの変更を確認および制御できます。
CA ControlMinder エンタープライズ管理によってインストール時に中央データベースが準備されます。
CA ControlMinder エンタープライズ管理によるインストール処理の一部としてデータベースにデータが読み込まれます。

次の手順に従ってください：

まだ存在しない場合は、サポート対象の RDBMS を中央データベースとしてインストールします。
注：サポート対象の RDBMS ソフトウェアの詳細については、「リリースノート」を参照してください。
CA ControlMinder エンタープライズ管理への RDBMS の設定：
データベースにローカルで、またリモートクライアントからアクセス可能であることを確認します。
- Oracle の場合、中央データベース用にユーザを作成します。
  このユーザには、以下の権限および設定が必要です。
  - CONNECT （次のシステム権限を付与： ALTER SESSION、CREATE CLUSTER、CREATE DATABASE LINK、CREATE SEQUENCE、CREATE SESSION、CREATE SYNONYM、CREATE TABLE、CREATE VIEW）
  - RESOURCE （次のシステム権限を付与： CREATE CLUSTER、CREATE INDEXTYPE、CREATE OPERATOR、CREATE PROCEDURE、CREATE SEQUENCE、CREATE TABLE、CREATE TRIGGER、CREATE TYPE）
  - CA ControlMinder エンタープライズ管理サーバをホストするテーブルスペースに対する無制限の割り当て。
- SQL Server の場合：
  - 大文字小文字を区別しない、新しいデータベースを作成します。
    このデータベースには、並べ替え順序として SQL_Latin1_General_CP1_CI_AS が必要です。
  - ユーザを作成し、新しいデータベースをそのユーザのデフォルトデータベースにして、そのユーザに DBCREATOR および SYSADMIN 権限を割り当てます。
（オプション）CA ControlMinder が提供するデプロイメントスクリプトを使用して、中央データベースに事前にデータを読み込みます。
1. デプロイメントスクリプトを展開する前にカスタマイズします。
  デプロイメントスクリプトは、CA ControlMinder エンタープライズ管理で使用される 4 つのデフォルトユーザアカウント（superadmin、selfreguser、neteautoadmin、[default user]）を定義します。これらのデフォルトアカウントの名前およびパスワードは変更できます。
  
  重要： スクリプトのカスタマイズは、組み込みユーザストアを使用する場合のみ行います。 Active Directory を使用する場合、CA ControlMinder エンタープライズ管理ではアカウント情報を中央データベース内に格納しません。詳細については、「実装ガイド」を参照してください。
2. デプロイメントスクリプトを展開します。
3. CA ControlMinder エンタープライズ管理のインストールに使用するデータベースユーザを設定します。
  - （Oracle の場合）作成したユーザの CONNECT ロールおよび RESOURCE ロールを保持します。
  - （SQL Server の場合）ユーザを作成し、作成済みのデータベースをデフォルトとして選択し、データベースにユーザをマップして次の権限を設定します： CONNECT.SELECT、INSERT、DELETE、UPDATE、EXECUTE。

Windows での CA ControlMinder エンタープライズ管理のインストール

CA ControlMinder エンタープライズ管理をインストールすると、エンタープライズ管理のサーバコンポーネントがすべてインストールされます。 CA ControlMinder エンタープライズ管理をインストールする前に、エンタープライズ管理サーバを準備します。

前提条件キットを使用して、CA ControlMinder エンタープライズ管理のインストールを開始することをお勧めします。このインストーラでは、前提条件のサードパーティソフトウェアがインストールされてから、CA ControlMinder エンタープライズ管理のインストールが開始されます。

次の手順に従ってください：

JBoss アプリケーションサーバが実行中の場合は、これを終了させます。
CA ControlMinder がすでにインストールされているコンピュータに CA ControlMinder エンタープライズ管理をインストールする場合は、CA ControlMinder サービスを停止します。
光ディスクドライブに CA ControlMinder Server Components DVD for Windows を挿入します。
Product Explorer で［Components］フォルダを展開し、CA ControlMinder エンタープライズ管理を選択し、［インストール］をクリックします。
InstallAnywhere インストールプログラムが起動します。
1. （オプション）カスタム FIPS キーのフルパス名を指定して、インストール中に使用します。
2. コマンドプロンプトウィンドウを開き、CA ControlMinder Server Components DVD for Windows 上の CA ControlMinder エンタープライズ管理インストール実行可能ファイルに移動します。このファイルは以下の場所にあります。
```
¥EnterpriseMgmt¥Disk1¥InstData¥NoVM
```
3. 以下の引数を指定して CA ControlMinder エンタープライズ管理インストール実行可能ファイルを実行します。
```
-DFIPS_KEY=full_pathname_to_FIPS_key
```
  たとえば、C:¥tmp¥FIPS.key にあるカスタム FIPS キーを使ってインストールするには、以下のように設定します。
```
E:¥EnterpriseMgmt¥Dis1¥InstData¥NoVM¥install_EntM_r125.exe -DFIPS_KEY=C:¥tmp¥FIPSkey.dat
```
  重要： CA ControlMinder エンタープライズ管理をインストールしてハイアベイラビリティを実現する場合、プライマリおよびセカンダリのエンタープライズ管理サーバ上に同じ FIPS キーを指定します。 CA ControlMinder エンタープライズ管理をインストールして FIPS サポートによるハイアベイラビリティを実現する場合、カスタム FIPS キーを指定します。
  
  InstallAnywhere インストールプログラムが起動します。
必要に応じてウィザードを完了します。以下のインストール入力には、説明が必要です。
Java Development Kit（JDK）

既存の JDK の場所を定義します。

注： CA ControlMinder Third Party Component DVD を使用して必須ソフトウェアをインストールした直後に、CA ControlMinder エンタープライズ管理のインストールを開始した場合、このウィザードは表示されません。インストールユーティリティは、必須のソフトウェアインストールプロセスの際に指定した値を基に、このページのインストール設定を行います。

JBoss アプリケーションサーバ情報
アプリケーションをインストールする JBoss インスタンスを定義します。

これを行うには、以下を定義します。
- JBoss フォルダ（JBoss をインストールしているトップディレクトリ）。
  たとえば、Windows の場合は C:¥jboss-4.2.3.GA、Solaris の場合は /opt/jboss-4.2.3.GA です。
- URL（インストール先のコンピュータの IP アドレスまたはホスト名）。
- JBoss が使用するポート。
- JBoss が安全な通信のために使用するポート（HTTPS）。
- ネーミングポート番号。
通信パスワード

（プライマリエンタープライズ管理サーバのみ） CA ControlMinder エンタープライズ管理サーバのコンポーネント間通信に使用されるパスワードを定義します。

注： CA ControlMinder エンタープライズ管理は通信パスワードを使用して Message Queue キーストアおよび管理者アカウントを管理し、CA ControlMinder エンタープライズ管理とエンドポイントの間の通信を処理し、Java 接続サーバを管理します。

データベース情報
RDBMS への接続の詳細を定義します。
- データベースタイプ - サポートされている RDBMS を指定します。
- ホスト名 - RDBMS をインストールしているホストの名前を定義します。
- ポート番号 - 指定した RDBMS によって使用されるポートを定義します。インストールプログラムでは、RDBMS のデフォルトポートが指定されます。
- サービス名 - (Oracle) システムの RDBMS を識別する名前を定義します。たとえば、Oracle Database 10g の場合はデフォルトで orcl になります。
- データベース名 - （MS SQL）作成したデータベースの名前を定義します。
- ユーザ名 - データベースを準備した際に作成したユーザの名前を定義します。
  注：このユーザには、データベースを準備した際に適切なデータベース許可が与えられています。
- パスワード - データベースを準備した際に作成した RDBMS パスワードを定義します。
  インストールプログラムは、続行する前にデータベースへの接続を確認します。
ユーザストアタイプ
CA ControlMinder エンタープライズ管理が使用するユーザストアタイプを定義します。以下のいずれかを選択します。
- 組み込みユーザストア -- CA ControlMinder エンタープライズ管理は RDBMS にユーザ情報を格納します。
- Active Directory -- 次の画面に接続情報の詳細を指定します。
- 他のユーザストア -- CA ControlMinder エンタープライズ管理のインストール完了後に、ユーザストアの構成情報を指定します。
  注： UNAB にログイン許可ポリシーをデプロイするには、ユーザストアとして［Active Directory］または［他のユーザスト］を選択する必要があります。ユーザストアとして［Active Directory］または［他のユーザスト］を選択した場合、CA ControlMinder エンタープライズ管理でユーザおよびグループを作成または削除できません。 UNAB および Active Directory の制限事項の詳細については、「エンタープライズ管理ガイド」をご覧ください。
Active Directory の設定
Active Directory ユーザストアの設定を定義します。
- ホスト -- Active Directory のドメインコントローラホスト名を定義します。
- ポート -- Active Directory に対する LDAP クエリにデフォルトで使用されるポートを定義します（たとえば 389）。
- 検索ルート - 検索ルートを、「ou=DomainName, DC=com」のように定義します。
  注：［検索ルート］には、ディレクトリツリーにおいて、［ユーザ DN］および［システムユーザ］として指定したユーザの識別名（DN）よりも高いノードを少なくとも 1 つ設定します。そうしないと、エンタープライズ管理がタブをまったく表示せずに起動する場合があります。
- ユーザ DN -- CA ControlMinder エンタープライズ管理を管理するために使用される Active Directory ユーザアカウント名を定義します。例： CN=Administrator、cn=Users、DC=DomainName、DC=Com
  注：このユーザは、Active Directory に対する LDAP クエリを発行します。このパラメータ用の読み取り専用権限を持ったユーザを定義してもかまいません。ただし、読み取り専用権限を持ったユーザを定義する場合、CA ControlMinder エンタープライズ管理内のユーザに管理ロールまたは特権アクセスロールを割り当てることはできません。代わりに、Active Directory グループを指すように各ロールのメンバポリシーを変更します。
- パスワード -- CA ControlMinder エンタープライズ管理を管理するために使用される Active Directory ユーザアカウントのパスワードを定義します。
インストールプログラムは、続行前に Active Directory への接続を確認します。

注：ディレクトリ照会ユーティリティ DSQUERY を使用して、ユーザの識別名（ユーザ DN）を検出することができます。このクエリは、Active Directory サーバ上で実行する必要があります。以下に例を示します。
```
dsquery user -name administrator
"CN=Administrator,CN=Users,DC=lab.DC=demo"
```
システムユーザ

（Active Directory のみ）CA ControlMinder エンタープライズ管理で System Manager 管理ロールが割り当てられている Active Directory ユーザの DN を定義します。

例： CN=SystemUser, ou=OrganizationalUnit, DC=DomainName, DC=Com

注：デフォルトでは、System Manager 管理ロールを持ったユーザは、CA ControlMinder エンタープライズ管理内のタスクをすべて実行、作成、および管理できます。システムマネージャ管理ロールの詳細については、「エンタープライズ管理ガイド」をご覧ください。

管理者パスワード

（組み込みユーザストアのみ） CA ControlMinder エンタープライズ管理管理者である superadmin のパスワードを定義します。インストール完了時に CA ControlMinder エンタープライズ管理にログインできるように、パスワードをメモしておきます。

注：この手順で、組み込みユーザストアの superadmin ユーザを作成します。 superadmin ユーザには、CA ControlMinder エンタープライズ管理のシステムマネージャ管理ロールが割り当てられます。 CA ControlMinder エンタープライズ管理への初回ログイン時には、superadmin としてログインします。システムマネージャ管理ロールの詳細については、「エンタープライズ管理ガイド」をご覧ください。
CA ControlMinder エンタープライズ管理は、ウィザードの完了後にインストールされます。 CA ControlMinder エンタープライズ管理インストールを完了するために、コンピュータを再起動します。
［はい］を選択し、システムを再起動し、［完了］をクリックします。
これで、ご自分の環境に合わせて CA ControlMinder エンタープライズ管理を設定できるようになりました。

Product Explorer を使用したインストール

CA ControlMinder Product Explorer では、CA ControlMinder の異なるアーキテクチャでのインストールと、ランタイム SDK のインストールが可能です。 Product Explorer は、グラフィカルインターフェースを使用して CA Access Control のアンインストールを実行し、ユーザに対し、対話的にフィードバックを行います。

次の手順に従ってください：

Windows の管理者権限を持つユーザ（すなわち、Windows Administrator または Windows Administrators グループのメンバ）として Windows システムにログインします。
実行中のアプリケーションがあれば、すべて終了します。
CA ControlMinder Endpoint Components for Windows DVD を光ディスクドライブに挿入します。
autorun が有効になっている場合は、Product Explorer が自動的に表示されます。 autorun が有効になっていない場合は、光ディスクドライブのディレクトリに移動し、PRODUCTEXPLORERX86.EXE ファイルをダブルクリックします。
Product Explorer のメインメニューから、Components フォルダを展開し、CA ControlMinder for Windows（my_architecture）を選択し、［インストール］をクリックします。
インストール先のコンピュータのアーキテクチャに適合するインストールオプションを選択する必要があります（32 ビット、64 ビット x 64、または 64 ビット Itanium）。

［セットアップ言語の選択］ウィンドウが表示されます。
CA ControlMinder をインストールする言語を選択し、［OK］をクリックします。
CA ControlMinder インストールプログラムがローディングを開始し、しばらくして、概要画面が表示されます。

注： CA ControlMinder の既存のインストールがインストールプログラムによって検出された場合、CA ControlMinder のアップグレードを実行するかどうかを選択するように促されます。
インストール画面の指示に従います。
インストール中、ユーザは情報の入力を促されます。 CA ControlMinder のインストール時にユーザが必要となる情報については、インストールワークシートを参照してください。

インストールプログラムによって CA ControlMinder がインストールされます。インストールが完了したら、Windows　をすぐに再起動するか、または後で再起動するかを選択します。
［はい、今すぐコンピュータを再起動します］を選択して［OK］をクリックします。
システムの再起動後に、CA ControlMinder が正しくインストールされたことを確認できます。

注：コンピュータを後で再起動するように選択した場合、コンピュータが再起動されるまでインストールが完了しないことを示す警告メッセージが表示されます。ログオンインターセプトなどの CA ControlMinder の一部の機能は、コンピュータを再起動するまで機能しません。

install_base スクリプトを使用したインストール

サポートされている OS には install_base スクリプトを使用して CA ControlMinder をインストールすることができます。これは対話形式のスクリプトですが、サイレントモードでの実行も可能です。

注： install_base スクリプトを実行する前に、インストールする機能を必ず決定し、install_base コマンドを確認します。これにより、決定した機能のインストールを開始する方法を把握することができます。また、install_base スクリプトのしくみを最初に学習することもできます。

次の手順に従ってください：

CA ControlMinder がすでにインストールされていて実行中である場合は、管理者としてログインし、以下のコマンドを入力して、CA ControlMinder を停止します。
```
ACInstallDir/bin/secons ‑sk
ACInstallDir/bin/SEOS_load -u
```
root ユーザとしてログインします。
CA ControlMinder をインストールするには、root 権限が必要です。
光ディスクドライブに CA ControlMinder Endpoint Components for UNIX DVD をセットします。
重要： 光ディスクドライブから HP にインストールする場合は、DVD からファイル名が正しく読み込まれていることを確認する必要があります。ファイル名が強制的にすべて大文字の短い名前に変更されるのを防ぐために、pfs_mountd & および pfsd & コマンドを入力し、pfs_mountd、pfsd.rpc、pfs_mountd.rpc、および pfsd の 4 つのデーモンが呼び出されることを確認します。詳細については、該当する pfs* デーモンおよびコマンドのマニュアルページを参照してください。
エンドユーザ使用許諾契約の内容を読みます。
install_base スクリプトを実行するには、エンドユーザ使用許諾契約に同意する必要があります。エンドユーザ使用許諾契約を読んだ後、インストールを続行するには、そのファイルの最後に記述されたコマンドを入力します。ライセンスファイルの名前と場所を取得するには、install_base -h を実行します。
install_base スクリプトを実行します。
install_base スクリプトが開始されると、選択内容に基づいて、インストールに関して該当する質問に答えるよう指示されます。

注：インストールスクリプトによって適切な圧縮 tar ファイルが検出されるため、ご使用のプラットフォームに対する tar ファイル名の入力は省略できます。

これで CA ControlMinder のインストールは完了しましたが、CA ControlMinder はまだ実行されていません。

例：サイレントインストールを使用した CA ControlMinder r12.6 SP1 for UNIX へのアップグレード

この例は、既存の CA ControlMinder r8.0 SP1 エンドポイントを CA ControlMinder r12.6 SP1 for UNIX にアップグレードする方法を示しています。この例では、エンドポイントへの新機能のインストールを可能にするパラメータファイルを使用して、CA ControlMinder をインストールします。

install_base スクリプトコマンドを確認します。
この install_base スクリプトは、サイレントモードで CA ControlMinder r12.6 SP1 をインストールする場合に使用します。詳細については、「実装ガイド」を参照してください。
このパラメータファイルは、CA ControlMinder Endpoint Components for UNIX メディアにある tar 圧縮ファイルから抽出します。このファイルは以下のディレクトリにあります。
```
¥Unix¥Access-Control¥
```
install_base スクリプトを使用して、CA ControlMinder をインストールします。
-autocfg コマンドを使用し、カスタマイズしたパラメータファイルを使用するように指定します。

CA ControlMinder r12.6 SP1 は、指定したオプションでインストールされます。

例：パラメータファイル

パラメータファイルによって、エンドポイントに追加するソフトウェアコンポーネントを選択できます。ネイティブインストールモードで CA ControlMinder をインストールする場合、インストールを開始する前に、ファイルをカスタマイズします。対話モードで CA ControlMinder をインストールする場合、インストールパラメータをファイルに抽出してから、インストールパラメータをカスタマイズできます。

以下は、パラメータファイルの一部分です。

#  Specifies whether you want to configure PUPM Agent 
#  Values: "yes", "no"
#  Default: "no"
INSTALL_PUPM="yes"

# Specifies whether  enables KBL audit records management
# Values: yes, no
# Default: no
ENABLE_KBL=yes

この例では、SAM 統合をインストールするように指定しました（INSTALL_PUPM=yes）。また、エンドポイント上でキーボードロギングを有効にしました（ENABLE_KBL=yes）。

例：クライアントおよびサーバパッケージおよびデフォルト機能をインストールする

以下のコマンドでは、対話形式の install_base スクリプトを開始し、すべてのデフォルト CA ControlMinder 機能でのクライアントパッケージおよびサーバパッケージをインストールする方法を説明します。インストール中には、CA ControlMinder のクライアントおよびサーバパッケージのインストールに関する質問に答えるように求められます。

/dvdrom/Unix/Access‑Control/install_base

注：インストールするパッケージを指定していないので、install_base コマンドではクライアントパッケージとサーバパッケージの両方がインストールされます。

例： STOP を有効にした状態でクライアントパッケージをカスタムディレクトリにインストールする

以下のコマンドでは、対話形式の install_base スクリプトを開始してクライアントパッケージを /opt/CA/AC ディレクトリにインストールし、スタックオーバフロー防止機能オプションを有効にする方法を示します。

/dvdrom/Unix/Access‑Control/install_base -client -stop  -d /opt/CA/AC

CA ControlMinder r8.0 SP1 からのアップグレード

エンタープライズ管理のための中央データベースの準備

Windows での CA ControlMinder エンタープライズ管理 のインストール

Product Explorer を使用したインストール

install_base スクリプトを使用したインストール

Windows での CA ControlMinder エンタープライズ管理のインストール