アクセス制御

認証とは、ある人物が主張する本人であることを確認するプロセスです。認証を実行するには、ユーザーは認証メカニズムによって照会可能なシステムにアカウントが作成されているか、最初認証のプロセスの一部としてアカウントが作成される必要があります。NetScaler® Application Delivery Management (ADM) は、ローカルユーザーと外部ユーザーの両方を認証する方法を提供します。ローカルユーザーは内部で認証されますが、NetScaler ADM は RADIUS、LDAP、および TACACS プロトコルによる外部認証をサポートしています。ユーザーが外部認証用に構成された NetScaler ADM へのアクセスを試みると、要求されたアプリケーションサーバーはユーザー名とパスワードを RADIUS、LDAP、または TACACS サーバーに送信して認証を行います。認証が完了すると、必要なプロトコルを使用して NetScaler ADM 上でユーザーを識別します。

アクセス制御とは、特定のリソースに必要なセキュリティを適用するプロセスです。これは、コンピューティング環境で誰がリソースを表示または使用できるかを規制するために使用できるセキュリティ技術です。アクセス制御の目的は、コンピューターシステムの正当なユーザーが実行できるアクションまたは操作を制限することです。アクセス制御は、ユーザーが直接できること、およびユーザーに代わって実行されるプログラムが許可されていることを制限します。このように、アクセス制御はセキュリティ侵害につながる可能性のある活動を防ぐことを目指します。アクセス制御は、参照モニターを介したアクセス制御の適用に先立ち、ユーザーの認証が正常に検証されていることを前提としています。NetScaler ADM は、管理者が企業内の個々のユーザーの役割に基づいてユーザーにアクセス許可を提供できる、きめ細かなロールベースのアクセス制御 (RBAC) を可能にします。NetScaler ADM における RBAC は、アクセスポリシー、ロール、グループ、およびユーザーを作成することによって実現されます。