セキュリティロール「SecurityAdmin」、および「SecurityAuditor」の役割が、以下のように変更されています。
【V13.3.1以前】
SecurityAdmin
使用機能:Systemwalkerコンソール
利用できる範囲:サーバ操作制御機能の参照、操作、および設定
SecurityAuditor
使用機能:Systemwalkerコンソール
利用できる範囲:サーバ操作制御機能の参照
【V13.4.0以降】
SecurityAdmin(セキュリティ管理者)
使用機能:Systemwalkerコンソール、監査ログ管理、サーバアクセス制御
利用できる範囲:セキュリティ管理者の登録、セキュリティ監査者の登録、セキュリティポリシーの作成
SecurityAuditor(セキュリティ監査者)
使用機能:Systemwalkerコンソール、監査ログ管理、サーバアクセス制御、監査ログ分析
利用できる範囲:セキュリティ管理者の参照、セキュリティ監査者の参照、セキュリティポリシーの参照、監査ログ分析
セキュリティロール「SecurityAdmin」、および「SecurityAuditor」を設定できる権限が、以下のように変更されています。
【V13.3.1以前】
SecurityAdmin
DmAdminに所属するユーザ、SecurityAdminに所属するユーザ、運用管理サーバのAdministratorsに所属するユーザ、またはスーパーユーザ
SecurityAuditor
DmAdminに所属するユーザ、SecurityAdminに所属するユーザ、運用管理サーバのAdministratorsに所属するユーザ、またはスーパーユーザ
【V13.4.0以降】
SecurityAdmin(セキュリティ管理者)
SecurityAdmin(セキュリティ管理者)が設定されていない場合は、Administratorsに所属するユーザ、またはスーパーユーザ
SecurityAdmin(セキュリティ管理者)が1人以上設定されている場合は、セキュリティ管理者(SecurityAdminに所属するユーザ)
SecurityAuditor(セキュリティ監査者)
SecurityAdmin(セキュリティ管理者)が設定されていない場合は、Administratorsに所属するユーザ、またはスーパーユーザ
SecurityAdmin(セキュリティ管理者)が1人以上設定されている場合は、セキュリティ管理者(SecurityAdminに所属するユーザ)
セキュリティロール「SecurityAdmin」、および「SecurityAuditor」の[説明]の初期値が、以下のように変更されています。
【V13.3.1以前】
SecurityAdmin
Systemwalker Group
SecurityAuditor
Systemwalker Group
【V13.4.0以降】
SecurityAdmin
Security Administrators
SecurityAuditor
Security Auditors
部門管理サーバ、および業務サーバのインストール時、セキュリティロール「SecurityAdmin」、および「SecurityAuditor」は作成されません。
セキュリティ管理者、およびセキュリティ監査者は、セキュリティポリシーの[セキュリティ管理者設定]、および[セキュリティ監査者設定]で設定してください。それ以外は、Administratorsグループに所属するユーザ、またはスーパーユーザが、セキュリティ管理者、およびセキュリティ監査者を兼任します。
セキュリティロール「SecurityAdmin」、および「SecurityAuditor」に関連付けされるローカルグループが、以下のように変更されています。【Windows版】
【V13.3.1以前】
SecurityAdmin
インストール時に「SystemwalkerSecurityAdmin」というローカルグループが生成されます。
SecurityAuditor
インストール時に「SystemwalkerSecurityAuditor」というローカルグループが生成されます。
【V13.4.0以降】
SecurityAdmin(セキュリティ管理者)
ローカルグループは生成も使用もしません。
SecurityAuditor(セキュリティ監査者)
ローカルグループは生成も使用もしません。
セキュリティロール「SecurityAdmin」、および「SecurityAuditor」に関連付けされる以下のローカルグループのアクセス権は、削除されています。【Windows版】
[対象]
ACLマネージャの監査コマンドのアクセス権
[削除されたアクセス権]
SystemwalkerSecurityAdmin - フルコントロール
SystemwalkerSecurityAuditor - 変更