エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM エンドポイントと特権アカウントの作成 › エンドポイントの作成 › SSH デバイス接続情報 › PUPM で UNIX エンドポイントに接続する方法

PUPM で UNIX エンドポイントに接続する方法

エンドポイントを作成する際、PUPM でのエンドポイントへの接続、特権アカウントのパスワードの検出や変更などの管理者タスクの実行に使用する管理者アカウントを指定します。 UNIX アカウントでは、最も適切な管理者アカウントは root です。 PUPM は SSH を使用して UNIX エンドポイントに接続しますが、組織によってはユーザやアプリケーションが root ユーザとして SSH 接続を行うのを禁じている場合があります。

この問題を解決するために、SSH Device エンドポイントを作成する際に、接続アカウントと操作管理者アカウントの両方を指定できます。 （PUPM では UNIX エンドポイント用のエンドポイント タイプとして SSH Device が使用されます）。2 つのアカウントを使用することにより、さらにユーザに、操作管理者アカウントより少ない権限しか持たない接続アカウントも使用できるようになります。

以下のプロセスでは、PUPM がこれらのアカウントを使用して SSH Device エンドポイントに接続する方法について説明します。

1. PUPM は、接続アカウントのクレデンシャルを使用してエンドポイントに接続します。
2. PUPM では、そのアカウントへの su の実行に、操作管理者アカウントのクレデンシャルが使用されます。

   たとえば、操作管理者アカウントが root の場合、PUPM では、su を使用した root アカウントの使用に、root のクレデンシャルが使用されます。

3. PUPM では、操作管理者として管理タスクが実行されます。

   たとえば、操作管理者アカウントが root の場合、PUPM では、root として管理タスクが実行されます。

SSH Device エンドポイント上の特権アカウントを表示すると、接続アカウントおよび操作管理者アカウントの両方がエンドポイント管理者としてリストされます。