エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM の自動ログイン › 拡張ログイン

拡張ログイン

拡張ログインは自動ログイン タイプの 1 つであり、これによりユーザは、あるエンドポイント上で定義されている特権アカウントをチェックアウトし、そのアカウントを使用して他のエンドポイントにログインできます。 拡張ログインでは、自動ログインを使用して、Active Directory で定義されている特権アカウントをチェックアウトできます。

たとえば、Active Directory に example1 という名前の [assign the value for unab in your book] のエンドポイントを定義し、example1 のユーザとグループ（ルートを含む）を Active Directory に移行するとします。 CA Access Control エンタープライズ管理 でルートを特権アカウントとして定義します。 ルートをチェックアウトする際に自動ログインを使用する場合は、ルート アカウントが定義されているエンドポイント、つまり Active Directory ドメイン コントローラにログインします。 ルートをチェックアウトする際に拡張ログインを使用する場合は、example1 のエンドポイントへのログインを選択できます。

CA Access Control エンタープライズ管理 により、ログイン アプリケーションを割り当てた各エンドポイント用の拡張ログイン オプションが表示されます。 エンドポイントにログイン アプリケーションを割り当ててあれば、拡張ログインを設定する追加の手順を実行する必要はありません。