管理権限がないアカウントへの即時アクセスが必要な場合、ユーザは break glass チェックアウトを実行します。
Break Glass アカウントは、ユーザ ロールに従ってユーザに割り当てられていない特権アカウントです。 ただし、ユーザはアカウント パスワードを取得できます。
Break Glass チェックアウト プロセスでは、Break Glass チェックアウト プロセスが発生したことを管理者に伝える通知メッセージがロール管理者に送信されます。 ただし、管理者はそのプロセスを承認したり停止したりすることはできません。
チェックアウトされた Break Glass アカウントは、[ホーム]タブの[Break Glass]オプションで、そのユーザの[マイ チェックアウト特権アカウント]タブに追加されます。
注: Break Glass 特権アクセス ロールを持つユーザのみが、Break Glass プロセスを実行できます。
Copyright © 2011 CA. All rights reserved. | このトピックについて CA Technologies に電子メールを送信する |