エンタープライズ管理ガイド › CA Access Control エンタープライズ管理 の管理 › 管理スコープ › 特権アクセス ロール

特権アクセス ロール

CA Access Control エンタープライズ管理 の特権的アクセスロールは、要件に応じて、企業の管理者およびユーザに割り当てることができるロールの基本的なセットを提供します。 CA Access Control エンタープライズ管理 には、そのまま使用できる以下のような特権アクセス ロールが用意されています。

• Break Glass - このロールが割り当てられたユーザは、Break Glass 特権アカウント パスワードのチェックアウトを実行できます。 Break Glass チェックアウトを実行すると、特権アクセスが割り当てられていないエンドポイントに即座にアクセスできます。 このロールは、デフォルトで、CA Access Control エンタープライズ管理 内のすべてのユーザに割り当てられます。
• エンドポイント特権アクセス ロール - このロールが割り当てられたユーザは、指定されたエンドポイント タイプ上で特権アカウント タスクを実行できます。 新しいエンドポイント タイプを初めて定義すると、CA Access Control は対応するエンドポイント特権アクセス ロールを作成します。 たとえば、CA Access Control エンタープライズ管理 で Windows エンドポイントを初めて作成すると、CA Access Control は Windows エージェントレス接続エンドポイント特権アクセス ロールを作成します。
• 特権アカウント リクエスト - このロールが割り当てられたユーザは、特権アカウント パスワードのリクエストをサブミットまたは削除できます。 このロールは、デフォルトで、CA Access Control エンタープライズ管理 内のすべてのユーザに割り当てられます。
• PUPM 承認者 - このロールが割り当てられたユーザは、CA Access Control エンタープライズ管理 ユーザがサブミットした特権アカウント リクエストに応答できます。 このロールは、デフォルトで、CA Access Control エンタープライズ管理 内のすべてのユーザに割り当てられます。
• PUPM 監査マネージャ - この特権アカウント ロールが割り当てられたユーザは、特権アカウント アクティビティの監査および CA Enterprise Log Manager 監査収集パラメータの管理を行うことができます。
• PUPM ポリシー マネージャ - このロールが割り当てられたユーザは、ロール メンバとメンバ ポリシーの管理、ロール所有者の割り当て、およびロールの作成と削除を行うことができます。
• PUPM ターゲット システム マネージャ - このロールが割り当てられたユーザは、パスワード ポリシーと特権アカウントを管理でき、さらに特権アカウント検出ウィザードを使用してエンドポイント上の特権アカウントを検出できます。
• PUPM ユーザ - このロールが割り当てられたユーザは、使用が許可されている特権アカウント パスワードをチェックインおよびチェックアウトできます。 このロールは、デフォルトで、CA Access Control エンタープライズ管理 内のすべてのユーザに割り当てられます。
• PUPM ユーザ マネージャ - このロールが割り当てられたユーザは、CA Access Control エンタープライズ管理 ユーザ、グループ、およびパスワード ポリシーを管理し、ユーザの作業アイテムを管理できます。

以下の点に注意してください。

• 特権アカウント リクエストに応答するには、PUPM 承認者ロールを持っており、かつ要求ユーザのマネージャである必要があります。
• ユーザが Break Glass、特権アカウント リクエスト、または PUPM ユーザ ロールを持っているが、エンドポイント特権アクセス ロールを持っていない場合、そのユーザはどのエンドポイントにもアクセスできません。 つまり、そのユーザは事実上タスクを実行できません。
• エンドポイント特権アクセス ロールを持っているが、他のロールを持っていない場合、ユーザはどのタスクも実行できません。