|
|
|
特権アカウント パスワードへのアクセスを制御するには、管理対象デバイス上で特権アカウントを識別し、次に特権アカウント パスワードを CA Access Control for Virtual Environments に格納します。
以下の手順に従います。
［CA Security］タブが開き、サマリ タブのコンテンツが表示されます。
アカウント検出および保管ウィザードが起動します。
設定する管理対象デバイスの名前を識別します。
エンドポイントの説明を指定します。
エンドポイントのタイプを定義します。
注： エンドポイント タイプを選択すると、別のダイアログ ボックスが開きます。 このダイアログ ボックスを使用して、そのエンドポイント タイプの特権アカウントを管理するために必要なクレデンシャルを提供します。 選択するエンドポイント タイプは、提供する必要がある接続情報に影響します。
CA Access Control for Virtual Environments は、エンドポイント接続設定の検証を試行します。
フィルタ条件に一致する特権アカウントのリストが表示されます。
［ロックダウン プロパティ］画面が表示されます。
アカウントの場所を接続解除システムにするかどうかを指定します。
このオプションを選択すると、PUPM はアカウントを管理しません。 代わりに、PUPM は、接続解除システムの特権アカウントのパスワード ボールトとしてのみ機能します。 パスワードを変更するたびに、管理対象エンドポイント上のアカウント パスワードも手動で変更する必要があります。
特権またはサービス アカウントに適用するパスワード ポリシーを指定します。
チェックアウト アカウントが失効するまでの期間を分単位で指定します。
単一ユーザだけがいつでもアカウントを使用することができるかどうかを指定します。 専用アカウントは、アカウントの使用を１ 回に 1 ユーザに制限する、特権アカウントの制限事項です。
特権アカウントがチェックアウトされるたびに、PUPM でそのパスワードを変更するかどうかを指定します。
ユーザまたはプログラムによって特権アカウントがチェックインされるたび、またはチェックアウト期間の失効時に、PUPM でそのパスワードを変更するかどうかを指定します。
注： アカウントが専用ではない場合、すべてのユーザがアカウントをチェックインしている場合のみ、PUPM は新規特権アカウント パスワードを生成します。
［サマリ］画面が表示されます。
エラーがない場合、CA Access Control for Virtual Environments はタスクをサブミットし、選択された特権アカウントを作成します。
| Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |