Systemwalker Centric Manager 導入手引書 - UNIX共通 -

目次 索引

^[EE]
付録D IDカードセキュリティ・マネージャ起動条件記述ファイルの定義例

以下のような管理を想定した場合の、マネージャ起動条件記述ファイルの定義例を説明します。

• 1つの運用管理サーバに基幹系の業務サーバと業務系の業務サーバが接続している。
• 基幹系のサーバの管理者はOHTA, GOTOである。
• 業務系のサーバの管理者はIKEDA, AOYAMAである。
• 担当外のサーバに対しては、参照権限しかない。

■ファイル記述方法詳細

想定に合わせたマネージャ起動条件記述ファイルの記述方法を説明します。

◆基本情報(マネージャの動作環境)

設定する基本情報を以下に示します。

マネージャ起動条件記述ファイルでは以下のような定義になります。

# IDCard-Security Manager Config
port=9343                         # ポート番号

# Execute Option
kind= NOTERM                      # エージェントの動作
interval=300                      # カードデータの有効時間

# Log-File
log=1                             # ログ出力レベル 
ldir=/var/opt/FJSVsidcd/log       # ログ出力ディレクトリ
lsize=3                           # ログサイズ
lnum=3                            # ログファイル数

◆操作判定情報

設定する操作判定情報を以下に示します。

マネージャ起動条件記述ファイルでは以下のような定義になります。

ck_other=y                        # 操作保護 

pos=0,8                           # カードの読み込み位置 
level=127                         # 未登録操作のレベル

1. 操作の権限を設定したいユーザのグループ分けを行います。（ユーザグループの登録）

マネージャ起動条件記述ファイルでは以下のような定義になります。

!User
Kikan
    OHTA,ABD00003
    GOTO,ABD00005
Unyou
    IKEDA,JKL00010
    AOYAMA,JKL00021
!User-End

2. 操作を行うために必要な権限のレベルを決めます。(操作のレベルの登録)

マネージャ起動条件記述ファイルでは以下のような定義になります。

!Operation
opmgr
  1,"command ls -l"
  50,"command kill"
  20,reply
  5,apmenu
!Operation-End

3. 製品名に対して実行可能なレベルを決めたグループ(条件グループ)を決めます。(条件グループの登録)

マネージャ起動条件記述ファイルでは以下のような定義になります。

!Condition
Guest
  opmgr,1
User
  opmgr,20
Special
  opmgr,127
!Condition-End

4. 操作対象に対して、条件グループとユーザグループを関連付けます。(グループへの条件の設定)

マネージャ起動条件記述ファイルでは以下のような定義になります。

!!
Kikan
  object=hostA
  condition=User
  object=hostB
  condition=Special
  object=*
  condition=Guest
Unyou
  object=hostA
  condition=Special
  object=hostB
  condition=User
  object=*
  condition=Guest
!!

すべての定義を行ったマネージャ起動条件記述ファイルは以下のようになります。

[マネージャ起動条件記述ファイル完成例]

# IDCard-Security Manager Config
port=9343                         # ポート番号

# Execute Option
kind=NOTERM                       # エージェントの動作
interval=300                      # カードデータの有効時間

# Log-File
log=1                             # ログ出力レベル 
ldir=/var/opt/FJSVsidcd/log       # ログ出力ディレクトリ
lsize=3                           # ログサイズ
lnum=3                            # ログファイル数

ck_other=y                        # 操作保護 

pos=0,8                           # カードの読み込み位置 
level=127                         # 未登録操作のレベル

!User
Kikan
    OHTA,ABD00003                #(1)
    GOTO,ABD00005
Unyou
    IKEDA,JKL00010
    AOYAMA,JKL00021
!User-End

!Operation
opmgr                             #(4)
  1,"command ls -l"
  50,"command kill"
  20,reply
  5,apmenu
!Operation-End

!Condition
Guest
  opmgr,1
User
  opmgr,20                        #(3)
Special 
  opmgr,127
!Condition-End

!!
Kikan
  object=hostA
  condition=User                  #(2)
  object=hostB
  condition=Special
  object=*
  condition=Guest
Unyou
  object=hostA
  condition=Special
  object=hostB
  condition=User
  object=*
  condition=Guest
!!

1) KikanグループのOHTA(1)は、hostAに対してはUser条件グループの権限(2)である。

2) User条件グループの権限(2)は、製品名(opmgr)に対しては20のレベルを持っている(3)。

3) 製品名(opmgr)の操作は、(4)に設定されているレベルが必要である。

4) OHTAはhostAに対して、レベル１のリモートコマンド"ls -l"の実行はできるが、レベル50のリモートコマンド"kill"の実行はできない。

目次 索引