委任管理者の構成

February 1, 2024

寄稿者:

NetScaler Gateway には、デフォルトの管理者ユーザー名とパスワードがあります。デフォルトのユーザー名とパスワードはnsrootです。セットアップウィザードを初めて実行するときは、管理者パスワードを変更できます。

さらに管理者アカウントを作成し、各アカウントにNetScaler Gateway への異なるアクセスレベルを割り当てることができます。これらの追加アカウントは、委任管理者と呼ばれます。たとえば、NetScaler Gateway の接続とログを監視する担当者が1人、NetScaler Gateway の特定の設定を構成する別の担当者が割り当てられているとします。最初の管理者は読み取り専用アクセス権を持ち、2 番目の管理者はアプライアンスへのアクセスが制限されています。

委任された管理者を設定するには、コマンドポリシー、およびシステムユーザーとグループを使用します。

委任管理者を設定する場合、構成プロセスは次のとおりです。

システムユーザーを追加します。システムユーザは、指定された権限を持つ管理者です。すべての管理者は、所属するグループのポリシーを継承します。
システムグループを追加します。システムグループには、特定の権限を持つシステムユーザーが含まれます。システムグループのメンバーは、所属するグループのポリシーを継承します。
コマンドポリシーを作成します。コマンドポリシーを使用すると、ユーザーまたはグループがアクセスおよび変更できるNetScaler Gateway 構成の部分を定義できます。また、コマンドグループ、仮想サーバ、および管理者とグループが設定できるその他の要素などのコマンドを制御することもできます。
優先度を設定して、コマンドポリシーをユーザーまたはグループにバインドします。委任管理を構成するときは、管理者またはグループに優先順位を割り当て、NetScaler Gateway が優先するポリシーを判断できるようにします。

NetScaler Gateway には、デフォルトの拒否システムコマンドポリシーがあります。コマンドポリシーはグローバルにバインドできません。ポリシーをシステム管理者（ユーザー）またはグループに直接バインドします。ユーザーおよびグループにコマンドポリシーが関連付けられていない場合、デフォルトの拒否ポリシーが適用され、ユーザーはコマンドを実行したり、NetScaler Gateway を構成したりできません。

カスタムコマンドポリシーを設定して、ユーザー権利の割り当てに関する詳細レベルをより詳細に定義できます。たとえば、セッションポリシーをNetScaler Gateway に追加する権限をあるユーザーに付与し、そのユーザーに他の構成の実行を許可することはできません。

このコンテンツの正式なバージョンは英語で提供されています。Cloud Software Groupドキュメントのコンテンツの一部は、お客様の利便性のみを目的として機械翻訳されています。Cloud Software Groupは機械翻訳されたコンテンツを管理していないため、誤り、不正確な情報、不適切な用語が含まれる場合があります。英語の原文から他言語への翻訳について、精度、信頼性、適合性、正確性、またはお使いのCloud Software Group製品またはサービスと機械翻訳されたコンテンツとの整合性に関する保証、該当するライセンス契約書またはサービス利用規約、あるいはCloud Software Groupとのその他すべての契約に基づき提供される保証、および製品またはサービスのドキュメントとの一致に関する保証は、明示的か黙示的かを問わず、かかるドキュメントの機械翻訳された範囲には適用されないものとします。機械翻訳されたコンテンツの使用に起因する損害または問題について、Cloud Software Groupは責任を負わないものとします。

この情報は役に立ちましたか?

委任管理者の構成

February 1, 2024

寄稿者:

この情報は役に立ちましたか?

委任管理者の構成

この記事の概要