エンタープライズ管理ガイド › 特権アカウントの実装 › PUPM エンドポイントと特権アカウントの作成 › エンドポイントの作成 › SSH デバイス接続情報 › SSH Device XML ファイルのカスタマイズ

SSH Device XML ファイルのカスタマイズ

SSH Device XML ファイルは、PUPM が SSH Device エンドポイントに接続し、ユーザ アカウントを検出し、エンドポイント上の特権アカウント パスワードを変更する方法を定義します。CA Access Control には複数の SSH Device XML ファイルが用意されています。 これらのファイルには、SSH Device エンドポイントのさまざまなタイプに接続するために PUPM が使用するデフォルト設定が含まれています。

SSH Device エンドポイントが別の方法を使用してエンドポイント上の特権アカウント パスワードを変更する場合は、SSH Device XML ファイルをカスタマイズしてデフォルト以外の設定を指定します。 たとえば、SSH Device XML ファイルをカスタマイズして、標準以外の方法でユーザ アカウントを検出して特権アカウント パスワードを変更するエンドポイントをルータ、スイッチ、またはファイアウォール用に作成します。

以下の手順に従います。

1. CA Access Control エンタープライズ管理 上でカスタマイズする XML ファイルを探します。 これらのファイルは、以下のディレクトリにあります。

   ACServerInstallDir/Connector Server/conf/override/sshdyn
   

2. カスタマイズするファイルをコピーし、新しいファイルを編集用に開きます。

   注： 新しいファイルは同じディレクトリに保存します。

3. 自社の要件に合わせてファイル内のパラメータを変更します。

   ファイル内の各 <item> 要素は、特定のコマンドのパラメータを定義します。 PUPM は、これらのコマンドを使用してエンドポイント上のユーザを取得し、パスワードを変更します。 <item> 要素を変更して、PUPM がエンドポイントに送信するコマンドを定義します。 また、エンドポイントに接続するために PUPM が使用する設定を変更することもできます。

4. ファイルを保存して閉じます。

   これで、SSH Device XML ファイルがエンドポイント用にカスタマイズされました。

注： 中国語、日本語、または韓国語を含むファイルをカスタマイズしている場合は、UTF-8 エンコーディングを使用してファイルを保存する必要があります。