集中管理環境でのセキュリティ

ドメインマネージャでは、集中管理環境で使用されるセキュリティメカニズムが設定されます。 Remote Control の管理対象エージェントは、ドメインマネージャにセキュリティプロバイダの検証用のログインクレデンシャルを提供することによって認証されます。認証は、セキュリティキャッシュを有効化設定ポリシーおよびフェールセーフを有効化設定ポリシーで制御されます。ユーザが検証されると、Remote Control では管理データベースのそのユーザに割り当てられたアクセス権が確認され、リモートコントロールセッションのビューア設定が決定されます。

Windows の場合、CA ITCM では Microsoft 統合ログオンがアクセスセキュリティに使用されます。つまり、アクセス権を Windows のユーザまたはグループに付与することができます。また、システムにアクセスするためにユーザをトラステッドドメインから認証することもできます。エンタープライズサーバの管理者は、異なるドメインにいても信頼関係がある場合、同じアカウント名とパスワードを使用してドメインサーバにアクセスすることができますたとえば、ドメインマネージャ SRVDMGR01 がドメイン DM01 に存在し、このドメインが別のドメイン DM02 と信頼関係がある場合、両方のセキュリティ権限のユーザおよびグループに、CA ITCM へのアクセス権を付与することができます。

CA ITCM セキュリティは、ネイティブ O/S セキュリティの周りのシンレイヤで、ドメインモデルに密接に従います。このため、ドメインローカルグループでの制限事項は、CA ITCM にも同様に適用されます。ドメインのローカルグループは、それが存在するドメインの内部でのみ使用することができます。ここでの例では、DM02 でアクセスを許可するために DM01 のローカルグループを認証することができません。ただし、ユーザとグローバルグループの組み合わせをDM01 ドメインのローカルグループのメンバシップを持つ DM02 から使用して、ドメインのローカルグループを認証した場合には、上記のローカルグループは認証されます。また、Windows では、セキュリティトークンが配信グループに対して生成されないため、セキュリティグループのみを使用でき、配信グループは使用することができません。

DSM エクスプローラを開くたびに、現在の Windows ログインクレデンシャルを使用してドメインマネージャに接続します。ただし、異なるユーザとしてログインできます。また、アクセス権は、［セキュリティプロファイル］ダイアログボックスを使用して、ユーザまたはグループに付与できます。

注： CA ITCM セキュリティの詳細情報については、「DSM エクスプローラヘルプ」および「実装ガイド」 を参照してください。