セキュリティロール“SecurityAdmin”、および“SecurityAuditor”の役割が、以下のように変更されています。
[V13.3.1以前]
SecurityAdmin
使用機能:Systemwalkerコンソール
利用できる範囲:サーバ操作制御機能の参照、操作、および設定
SecurityAuditor
使用機能:Systemwalkerコンソール
利用できる範囲:サーバ操作制御機能の参照
[V13.4.0以降]
SecurityAdmin(セキュリティ管理者)
使用機能:Systemwalkerコンソール、監査ログ管理、サーバアクセス制御
利用できる範囲:セキュリティ管理者の登録、セキュリティ監査者の登録、セキュリティポリシーの作成
SecurityAuditor(セキュリティ監査者)
使用機能:Systemwalkerコンソール、監査ログ管理、サーバアクセス制御、監査ログ分析
利用できる範囲:セキュリティ管理者の参照、セキュリティ監査者の参照、セキュリティポリシーの参照、監査ログ分析
セキュリティロール“SecurityAdmin”、および“SecurityAuditor”を設定できる権限が、以下のように変更されています。
[V13.3.1以前]
SecurityAdmin
DmAdminに所属するユーザ、SecurityAdminに所属するユーザ、運用管理サーバのAdministratorsに所属するユーザ、またはスーパーユーザ
SecurityAuditor
DmAdminに所属するユーザ、SecurityAdminに所属するユーザ、運用管理サーバのAdministratorsに所属するユーザ、またはスーパーユーザ
[V13.4.0以降]
SecurityAdmin(セキュリティ管理者)
SecurityAdmin(セキュリティ管理者)が設定されていない場合は、Administratorsに所属するユーザ、またはスーパーユーザ
SecurityAdmin(セキュリティ管理者)が1人以上設定されている場合は、セキュリティ管理者(SecurityAdminに所属するユーザ)
SecurityAuditor(セキュリティ監査者)
SecurityAdmin(セキュリティ管理者)が設定されていない場合は、Administratorsに所属するユーザ、またはスーパーユーザ
SecurityAdmin(セキュリティ管理者)が1人以上設定されている場合は、セキュリティ管理者(SecurityAdminに所属するユーザ)
セキュリティロール“SecurityAdmin”、および“SecurityAuditor”の[説明]の初期値が、以下のように変更されています。
[V13.3.1以前]
SecurityAdmin
Systemwalker Group
SecurityAuditor
Systemwalker Group
[V13.4.0以降]
SecurityAdmin
Security Administrators
SecurityAuditor
Security Auditors
部門管理サーバ、および業務サーバのインストール時、セキュリティロール“SecurityAdmin”、および“SecurityAuditor”は作成されません。
セキュリティ管理者、およびセキュリティ監査者は、“セキュリティポリシー”の“セキュリティ管理者設定”および“セキュリティ監査者設定”で設定してください。それ以外は、Administratorsグループに所属するユーザ、またはスーパーユーザが、セキュリティ管理者、およびセキュリティ監査者を兼任します。
セキュリティロール“SecurityAdmin”、および“SecurityAuditor”に関連付けされるローカルグループが、以下のように変更されています。【Windows版】
[V13.3.1以前]
SecurityAdmin
インストール時に“SystemwalkerSecurityAdmin”というローカルグループが生成されます。
SecurityAuditor
インストール時に“SystemwalkerSecurityAuditor”というローカルグループが生成されます。
[V13.4.0以降]
SecurityAdmin(セキュリティ管理者)
ローカルグループは生成も使用もしません。
SecurityAuditor(セキュリティ監査者)
ローカルグループは生成も使用もしません。
セキュリティロール“SecurityAdmin”、および“SecurityAuditor”に関連付けされる以下のローカルグループのアクセス権は、削除されています。【Windows版】
[対象]
ACLマネージャの監査コマンドのアクセス権
[削除されたアクセス権]
SystemwalkerSecurityAdmin - フルコントロール
SystemwalkerSecurityAuditor - 変更