統合ガイド › CA AuthMinder との統合 › CA AuthMinder 統合について

CA AuthMinder 統合について

CA ControlMinder は CA AuthMinder と統合され、オペレーティング システムの特権ユーザおよびその他のネイティブ ユーザに対する強力な認証オプションを提供します。

CA ControlMinder システム管理者は、ユーザをグループに追加することによって端末からの対話式セッションを制限します。 ファイルへの書き込み許可を取得するには、このグループ内のユーザは CA ArcotID OTP （ワンタイム パスワード）を使用して、自身を認証する必要があります。

認証後、CA ControlMinder はネイティブ ユーザ（「root」）用に作成されたルールを適用しません。ただし、ユーザの内部 ID に従ってルールを適用します。 CA ControlMinder は制限されていないユーザ、制限されたユーザおよび昇格されたユーザを区別して、特定のルールを適用します。

• interactive_restricted グループのユーザ名が対話形式でログインする場合、CA ControlMinder はそのユーザを「restricted_name」として識別します。

  例：

  • root が対話形式でログインする場合、CA ControlMinder は、ユーザ「restricted_root」用のルール（指定されている場合）、もしくは、「_default」の制限されたルールを適用します。
  • root が非対話形式でログインする場合、CA ControlMinder は root ユーザ用のルールを適用します。
• interactive_restricted グループのユーザがエンタープライズ名で自身を昇格させた場合、CA ControlMinder はそのユーザを「name2」として識別します。

  例：

  • root が「name2」として昇格する場合、CA ControlMinder はユーザ「name2」用のルールを適用します。