前のトピック: ポリシー違反アラート

次のトピック: ロールベースのアクセス

資格管理

ユーザ ストアを設定するとき、ユーザ アカウントを設定したり、ユーザ アカウントがすでに定義されている外部ユーザ ストアを参照したりするために、CA Enterprise Log Manager でデフォルト ユーザ ストアを使用するかどうかを選択します。 基礎となるこのデータベースは CA Enterprise Log Manager 専用であり、市販の DBMS を使用しません。

サポートされる外部ユーザ ストアは、CA SiteMinder、および Microsoft Active Directory、Sun One、Novell eDirectory のような LDAP ディレクトリなどです。 外部ユーザ ストアを参照する場合、次の図の矢印が示すように、ユーザ アカウント情報が読み取り専用形式で自動的にロードされます。 選択したアカウントには、アプリケーション固有の詳細のみを定義します。 データが内部ユーザ ストアから参照先外部ユーザ ストアに移動することはありません。

ユーザ ストアの図

図の番号は、次のステップを示しています。

  1. 内部ユーザ ストアは、ログイン時にユーザが入力した認証情報を認証し、そのユーザ アカウントに割り当てられたロールに関連付けられたポリシーに基づいて、ユーザ インターフェースのさまざまな機能にアクセスする権限をユーザに与えることで、資格管理を実行します。 ログインしようとするユーザのユーザ名およびパスワードが、外部ユーザ ストアによってロードされた場合、入力された認証情報はロードされた認証情報と一致する必要があります。
  2. 外部ユーザ ストアには、内部ユーザ ストアにそのユーザ アカウントをロードすること以外の機能はありません。 ユーザ ストアへの参照が保存されると、これらのアカウントは自動的にロードされます。

注: 基本的なユーザ アクセスの設定の詳細については、「CA Enterprise Log Manager 実装ガイド」を参照してください。 事前定義済みロールのサポート、ユーザ アカウントの作成、およびロール割り当てポリシーの詳細については、「CA Enterprise Log Manager 管理ガイド」を参照してください。

詳細情報:

ユーザおよびアクセスの基本的な設定

ユーザ アカウント

ポリシー