セキュリティシナリオ

以下に、セキュリティの概念をより理解するためのシナリオを示します。

シナリオ

あるユーザにソフトウェアの作成を許可し、特定のコンピュータグループに対してこのソフトウェアを編集および配布するための全権限を持たせるとします。同時に、ほかのユーザに対してこれらのアクセス権を拒否します。

複数のユーザグループを作成して、独立した副管理者のグループを作成できます。

［セキュリティプロファイル］ダイアログボックスを開きます。「全員」および「所有者/作成者」グループを変更しないでください。より全体的な権限を持つユーザに対して、「管理者」グループを予約できます。したがって、このシナリオの場合、新しいセキュリティプロファイルをいくつか定義する必要があります。

上のシナリオを実施するには、以下の手順に従います。

オブジェクトクラス	クラスのアクセス権	コメント
ソフトウェアパッケージ	特殊アクセス（C）	ソフトウェアパッケージを作成します。ソフトウェアパッケージの作成者がその所有者になるため、これ以外の権限は必要ありません。
プロシージャ	特殊アクセス（C）	プロシージャを作成します。
ソフトウェアジョブ	特殊アクセス（C）	ターゲットコンピュータでソフトウェアジョブを作成します。
ソフトウェアジョブコンテナ	特殊アクセス（CVRW）	ジョブコンテナを作成、書き込み、および表示します。これは、［ジョブ］-［ソフトウェアジョブ］-［すべてのソフトウェアジョブ］フォルダの下にあります。
その他のすべてのオブジェクトクラス	アクセスなし	ユーザがほかのオブジェクトにアクセスできないように制限します。

ソフトウェアを配布するアセットグループに移動し、以下のようにこのプロファイルにグループアクセス権を設定します。
- オブジェクトアクセス：管理（VRX）
- メンバアクセス：管理（VRX）
  注：この特定のアセットグループは、メンバ継承アクセス権オプションを持つセキュリティグループである必要があります。
［オブジェクトのアクセス権］ダイアログボックスで、ドメイン（ノード）、コンピュータおよびユーザ、およびソフトウェアパッケージライブラリの各オブジェクトに対して、読み取り（VR）アクセス権を設定します。

このユーザが作成したジョブは、このユーザに対して表示されます。

同様の別のセキュリティプロファイル USER2 を設定します。 USER2 は、USER1 のコンピュータ、ソフトウェアグループ、およびジョブにはアクセスできません。その逆も同様です。

USER1 が［特殊］内のコンピュータ上のインストールを見た場合、注文されたインストールが表示されます。また、これらのコンピュータにインストールされている Software Delivery ソフトウェアは、ここでは USER1 には表示されますが、それ以外の場所では表示されません。