マニュアルの変更点

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

実装ガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

イベントの電子メール通知
CA Business Intelligence への接続を設定します。
UNIX エンドポイントのインストールおよびカスタマイズ - 以下の更新を含めるために章が更新されました。
- UNIX インストールパラメータファイル - UNIX インストールのカスタマイズ
- CA ControlMinder RPM パッケージのカスタマイズ
- CA ControlMinder を Debian または Ubuntu Linux にインストールする方法
- customize_eac_pkg コマンド - Solaris ネイティブパッケージのカスタマイズ
- bff ネイティブパッケージファイルのカスタマイズ
- AIX ネイティブパッケージのインストール
- customize_eac_bff コマンド - bff ネイティブパッケージファイルのカスタマイズ
- CA ControlMinder を Solaris ゾーンにインストールする方法
CA ControlMinder RPM パッケージのカスタマイズ
Veritas Cluster Server を使用した Linux 上の CA ControlMinder ハイアベイラビリティの実装
キーストアへのユーザディレクトリ証明書の追加
エンタープライズ管理サーバ SSL 通信
ac_entm_pers のパスワードの変更

エンタープライズ管理ガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

CA ControlMinder エンタープライズ管理の管理 - 以下の更新を含めるために章が更新されました。
- CA ControlMinder エンタープライズ管理の管理ロール
- 管理ロールの作成
- 特権アクセスロールの作成
- メンバおよびスコープのルールの追加
- 追加および削除アクション
- 管理タスクの作成
- ユーザ、グループおよび管理ロール
- ユーザの作成
- ユーザパスワードのリセット
- ユーザの有効化または無効化
- ユーザパスワードリセットの有効化および忘れたパスワードのリセット
- 静的グループまたは動的グループの作成
- グループメンバの変更
- サブミット済みタスクの検索
- タスクの詳細の表示
- イベントの詳細の表示
- サブミット済みタスクのクリーンアップ
- メッセージキュー監査メッセージの Windows イベントログへのルーティング
- メッセージキュー監査メッセージの UNIX syslog へのルーティング
エンタープライズ実装の表示 - 以下の更新を含めるために章が更新されました。
- エンドポイントステータスの表示：ヘルスステータス、インストールステータス、バイパスステータス。
ポリシーの一元管理 - 以下の更新を含めるために章が更新されました。
- エンドポイントを企業内のホストとして定義
- 論理ホストグループの定義
- ホストグループのインポート
- ポリシーのインポート
- 割り当てられたポリシーの割り当て解除
- 割り当てられたホストを最新のポリシーバージョンにアップグレード
- 割り当てられたホストを特定のポリシーバージョンにダウングレード
- 削除できないポリシー
- ポリシーの削除
共有アカウントの実装 - 以下の更新を含めるために章が更新されました。
- エンドポイント検出ソースを設定する方法
- パスワードポリシーの作成
- エンドポイントの作成
- Oracle Server 接続情報
- Windows エージェントレスエンドポイントのファイアウォール設定
- User Account Control とのリモート接続
- Windows Server 2012 および Windows 8 上のローカルアカウント管理者権限制限の無効化
- スケジュールされたタスクに対する Windows Server 2008、Windows 7 Enterprise または Vista エンドポイントの設定
- Microsoft ネットワークプロトコルに対するファイルとプリンタ共有の有効化
- エラー：このエンドポイントタイプのエンドポイントは作成できません。
- ログインアプリケーションの作成
- SAM エンドポイントおよび共有アカウントのインポート方法
- 手動でのポーリングタスクの開始
- サービスアカウントの検出
- パスワードコンシューマの作成
- SAM 自動ログインアプリケーション Visual Basic スクリプト
共有アカウントの管理 - 以下の更新を含めるために章が更新されました。
- 特権アカウントパスワードの強制チェックイン
- 特権アカウントパスワードの自動リセット
- 特権アカウントパスワードの手動リセット
- 共有アカウント要求の管理
- 特権アカウントの監査
- 特権アカウントの監査の検索属性
- パスワードコンシューマの同期
- エンドポイント管理者パスワードのリストア
- 以前の特権アカウントパスワードの表示
UNAB の使用 - 以下の更新を含めるために章が更新されました。
- UNAB ログイン認証の管理
- UNAB ホストまたはホストグループの設定
- CA ControlMinder エンタープライズ管理のホストへのポリシーのコミットの確認
- 移行競合の解決
レポートの作成 - 以下の更新を含めるために章が更新されました。
- スナップショットデータのキャプチャ
- CA ControlMinder エンタープライズ管理でのレポートの実行
- レポートの表示
ac_entm_pers パスワードの変更 -- コマンドの例が編集されました
ソース接続の設定 -- 手順 10 に注が追加されました
エンドポイント検出ソースを設定する方法 -- 新規シナリオ
フィーダプロパティファイルの設定 --FOLDER_POLLING_CRON_EXPR アイテムに注が追加されました
ユーザパスワードリセット機能を有効にする方法 -- 新規シナリオ

UNIX エンドポイント管理ガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

事前定義済みグループ
条件付きアクセス制御リストの使用 - シェルスクリプトに関する注意事項を追加しました
スタックオーバーフローの防止： STOP - 説明を更新しました

Windows エンドポイント管理ガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

事前定義済みグループ

統合ガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

ObserveIT Enterprise との統合
RSA SecurID との統合
複数の LDAP サーバとの連携
CA SiteMinder との統合
CA AuthMinder との統合
CA ControlMinder REST API

トラブルシューティングガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

Linux インストールに必要なファイルがない
MALLOC_ARENA_MAX=1 が RedHat Linux 6.2 で機能しない
不正なパラメータのためエンドポイントを作成できない
- 負荷分散環境で一貫性のない SAM フィーダポーリング

selang リファレンスガイド

以下のドキュメントのアップデートは、本書の最新のリリース以降に行われたものです。

クラスとプロパティ
- CONTAINER クラス
- GFILE クラス
- GHOST クラス
- GSUDO クラス
- GTERMINAL クラス
- GWINAERVICE クラス
- HNODE クラス

リファレンスガイド

以下のコンテンツの更新は、本書の最新のリリース以降に行われたものです。

ユーティリティ
- sepromote -- 強力な認証を適用します。トピックが追加されました。
- sesu -- 強力な認証のサポートが追加されました（UseStrongAuthentication）。
- secons -i -- UNIX で実行時の統計情報を表示します。トピックが追加され、Kernelload 統計が更新されました
- SegraceW -- Windows でパスワードの有効期限を確認します
- pwextractor ユーティリティ -- 特権アカウントパスワードを抽出します - -backup、-restore、-account_pwd、-cleartext の例およびコマンドが追加されました
- segrace ユーティリティ - Windows でパスワードの有効期限を確認します -- am_delete_user_ccache トークンが追加されました
- segrace ユーティリティ - Windows でパスワードの有効期限を確認します -- リモート参照が削除され、情報を取得するために指定されたリモート/ローカルホストに接続するコマンドが追加されました
設定ファイル
- accommon.ini ファイル -- AgentManager、DiscoveryAgent が追加され、PUPMAgent RegistrationInterval トークン制限が編集されました
- seos.ini ファイル -- seoswd、strong_auth、UseStrongAuthentication、autobypass_level が追加されました。
- pmd.ini ファイル -- deployment_lifetime が endpoint_management に追加されました。
レジストリエントリ
- PupmAgentManager および DiscoveryAgent が追加されました。
- logmgr
- passwd
- lang -- HNODE_MAX_EVENTS が追加されました
- endpoint_management -- deployment_lifetime が追加されました
- SeOSD -- EnableIPv6Resolving キーが追加されました
- SEOS Syscall -- "SEOS_request_timeout" トークンレジストリエントリが追加されました
- SEOS Syscall -- Solaris 10 および 11 が SEOS_use_streams に追加されました
- 監査ログルート設定ファイル selogrd.cfg -- 「JCS コネクタログファイル名およびログレベルの管理」が追加されました
- uxauth.ini ファイル > pam -- pam_delete_user_ccache トークンが追加されました
- logmgr キー-レジストリ設定 -- BackUp_Date キーのデフォルトが「なし」に変更されました
監査ログレコード
- シャットダウンイベント 455 および 456 に対して承認ステージコードが追加されました
使用されているポート
- ファイアウォールの背後の SAM ポートが更新されました
- ポート番号 18433 が 18443 に修正されました
- CA ControlMinder UNIX エンドポイントの使用ポート -- 動的 UDP ポート/RPC ポートマッパ詳細が追加されました