エンドポイントの作成

エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM エンドポイントと特権アカウントの作成 › エンドポイントの作成

エンドポイントの作成

CA Access Control エンタープライズ管理でエンドポイント定義を作成すると、エンドポイントの管理、およびエンドポイント上の特権およびサービスアカウントの検出を実行できます。

以下の手順に従います。

CA Access Control エンタープライズ管理で、［特権アカウント］-［エンドポイント］-［エンドポイントの作成］をクリックします。
［エンドポイントの作成：エンドポイントの選択］ページが表示されます。
（オプション）既存のエンドポイントを選択して、エンドポイントをそのコピーとして、以下のように作成します。
1. ［エンドポイントタイプのオブジェクトのコピーの作成］を選択します。
2. 検索属性を選択し、フィルタ値を入力し、［検索］をクリックします。
  フィルタ条件に一致するエンドポイントのリストが表示されます。
3. 新規エンドポイントのベースとして使用するオブジェクトを選択します。
［OK］をクリックします。
［エンドポイントの作成］タスクページの［全般］タブが表示されます。エンドポイントを既存のオブジェクトから作成した場合、ダイアログボックスのフィールドには、既存オブジェクトの値がすでにロードされています。
このタブのフィールドにデータを入力します。以下のフィールドには、説明が必要です。

名前

エンドポイントの論理名を定義します。

注：このフィールドは、エンドポイントの名前が CA Access Control エンタープライズ管理でどのように表示されるかを定義します。エンドポイントタイプの選択時に、接続情報を指定します。

説明

（オプション）エンドポイントに関して、記録する情報を定義します（書式自由）。

エンドポイントタイプ

特権またはサービスアカウントが存在するエンドポイントのタイプを指定します。

注：エンドポイントタイプを選択すると、PUPM がそのエンドポイントの特権アカウントを管理するために必要なクレデンシャルの指定が求められます。選択するエンドポイントタイプは、提供する必要がある接続情報に影響します。

管理対象デバイス

（オプション） CA Access Control for Virtual Environments 管理対象デバイスと PUPM エンドポイントを関連付けるかどうかを指定します。
（オプション）［ログインアプリケーション］タブをクリックし、タブ内のフィールドに値を入力します。

ログインアプリケーション

このエンドポイントに割り当てるログインアプリケーションを指定します。

注：ログインアプリケーションをエンドポイントに割り当てる前に、まず、ログインアプリケーションを作成します。複数のログインアプリケーションを同じエンドポイントに割り当てることができます。
（オプション）［情報］タブをクリックして、タブ内のフィールドに値を入力します。
このタブでエンドポイント固有の属性を指定すると、特権アクセスロールを定義または変更するときにその属性を使用することができます。

特権アクセスロールのメンバが CA Access Control エンタープライズ管理にログインする際に、そのユーザは特権アクセスロールに定義された属性に従って特権アクセスアカウントへのアクセスを取得します。

所有者

エンドポイント所有者の名前を指定します。

部署

部門の名前を指定します。

例： Development

Custom 1...5

エンドポイント固有のカスタム属性を指定します（最大 5 つ）。

注：特権アクセスロールのカスタム属性は、［メンバ］タブ、［メンバポリシー］セクション、［メンバルール］ウィンドウ内で指定します。
［サブミット］をクリックします。
CA Access Control エンタープライズ管理は、ユーザーが提供するクレデンシャルを使用して、エンドポイントへの接続を試行します。接続に成功した場合、エンドポイントが作成されます。成功しなかった場合は、接続エラーを受信します。