Systemwalker Operation Manager 導入手引書 - UNIX共通 - - Microsoft(R) Windows NT(R)/Windows(R) 2000/Windows Server(TM) 2003 -

2.3.2.1 Systemwalker OperationMGRのユーザ管理について

Systemwalker OperationMGRにおけるユーザ管理について説明します。

インストール

Windows版の場合はSystemwalker OperationMGRの各種サービスを起動するときのアカウントとして、スタートアップアカウントが作成されます。既存のユーザを指定するときは、スタートアップアカウントとしての条件を満たしている必要があります。条件については、“インストール前の作業”を参照してください。

UNIX版の場合は、スーパ・ユーザの権限を持つ既存のユーザでインストール作業を実施します。

プロジェクトの登録/変更

プロジェクトの登録/変更は、システム管理者(Windows版の場合はAdministratorsグループ所属ユーザ、UNIX版の場合は、スーパ・ユーザ)だけが行うことができます。

プロジェクトの所有者

プロジェクトの登録時に指定する、プロジェクトの所有者は、プロジェクト内のジョブの実行ユーザとなります。

プロジェクトへのアクセス権の設定

プロジェクトへアクセスできるユーザの登録は、システム管理者(Windows版の場合はAdministratorsグループ所属ユーザ、UNIX版の場合は、スーパ・ユーザ)だけが行うことができます。以下のユーザにアクセス権を設定します。

Windows版の場合：

ドメイン内、またはコンピュータ内に登録されている、グループおよびユーザ名から選択します。

UNIX版の場合：

コンピュータに登録されているグループおよびユーザ名から選択します。

詳細は、“Systemwalker OperationMGR 使用手引書”の“プロジェクトにセキュリティを設定する場合”を参照してください。

プロジェクトの監視/操作

システム管理者(Windows版の場合はAdministratorsグループ所属ユーザ、UNIX版の場合は、スーパ・ユーザ)および、プロジェクトに対してアクセス権が設定されたユーザが、プロジェクト内のジョブネット/ジョブ/グループを監視/操作できます。

ジョブネット/グループの登録/変更

プロジェクト内のジョブネット/グループの登録/変更は、システム管理者、プロジェクトの所有者またはプロジェクトに対して更新権を持つ一般ユーザが行うことができます。

利用者の限定

swadminグループに登録されているユーザのみがデマンドジョブの起動、ジョブ実行制御属性のジョブネットの起動、ジョブスケジューラのコマンド実行が利用可能になります。詳細は、“セキュリティの定義”を参照してください。

コマンド/APIの実行ユーザ

OperationMGRサーバで動作するOperationMGRのコマンド/APIは、サーバにログインしているユーザの権限で実行されます。