Systemwalker Operation Manager 導入手引書 - UNIX共通 - - Microsoft(R) Windows NT(R)/Windows(R) 2000/Windows Server(TM) 2003 -

2.3.4.2 セキュリティの定義【UNIX】

デマンドジョブの投入、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンドの利用者を制限します。制限する場合は、swadminグループを作成し、[Systemwalker Operation Manager環境設定]ウィンドウで設定します。

■定義手順

1. swadminグループの作成

   /etc/groupファイルにswadminグループを作成し、ジョブスケジューラおよびジョブ実行制御のコマンド機能の使用を許可するユーザをすべてswadminグループに登録します。

2. [Operation Manager共通パラメタの定義]ウィンドウの表示

   [Systemwalker Operation Manager環境設定]ウィンドウの[共通パラメタ]ボタンをクリックすると、[Operation Manager共通パラメタの定義]ウィンドウが表示されます。

3. 利用者制限の定義

   [swadminグループに含まれるユーザだけが、デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動、およびジョブスケジューラのコマンド機能が利用できるように制限する]をチェックすると、swadminグループに登録されたユーザおよびスーパ・ユーザのみに利用者を制限できます。

4. 全サブシステムの再起動

   [Operation Manager共通パラメタの定義]ウィンドウでの設定後、[OK]ボタンをクリックすると全サブシステムが再起動されます。

■[Operation Manager共通パラメタの定義]ウィンドウ

Operation Manager利用者の限定：

デマンドジョブの起動、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンド機能を、swadminグループに含まれるユーザおよびスーパ・ユーザのみに制限したい場合に指定します。

デーモンが使用する資源のアクセス権について

Systemwalker Operation Managerの各デーモンが利用する以下の資源には、[Operation Manager利用者の限定]のチェック状況に応じて適切なアクセス権が設定されています。これらのアクセス権を変更しないでください。アクセス権を変更すると、Systemwalker Operation Managerが正しく動作しなくなるおそれがあります。

• Solaris版およびLinux版/Linux for Itanium版の場合
  • インストール先ディレクトリ配下の資源
  • データベースディレクトリ(/var/opt/パッケージ名)配下の資源
• HP版およびAIX版の場合

  インストール先ディレクトリ配下の資源

なお、[Operation Manager利用者の限定]のチェック内容によっては、インストール時と異なるアクセス権が設定されるため、pkgchkコマンドでエラーメッセージが出力される場合があります。

拡張ユーザ管理機能を利用する場合について

拡張ユーザ管理機能を有効としている場合、Operation Managerユーザに対応づけられたOSユーザが、セキュリティの定義による制限の対象となります。

拡張ユーザ管理機能を有効としている場合で、[Operation Manager利用者の限定]のチェックボックスをチェックした場合は、以下のようにアクセス権が決定されます。

1. 対応づけられたOSユーザがswadminグループに所属しているかチェックされます。
2. swadminグループに所属していることが確認された場合、プロジェクトにアクセス権があるかどうかチェックされます。
3. アクセス権がある場合、デマンドジョブの投入、ジョブ実行制御属性のジョブネット起動およびジョブスケジューラのコマンドが利用できます。