委任管理者のコマンドポリシーの設定
NetScaler Gateway には、委任管理に使用できる4つの組み込みコマンドポリシーがあります:
-
読み取り専用。システムコマンドグループと ns.conf show コマンドを除くすべてのコマンドを表示するための読み取り専用アクセスを許可します。
-
演算子。読み取り専用アクセスを許可し、サービスのコマンドを有効または無効にするアクセスも許可します。このポリシーでは、設定されているサービスやサーバーへのアクセスも「アクセスダウン」として許可されます。
-
Network。システムコマンドとシェルコマンドを除いて、ほぼ完全なシステムアクセスを許可します。
-
スーパーユーザ。デフォルトの管理者である nsroot に付与される権限など、すべてのシステム権限を付与します。
コマンドポリシーには、組み込みの式が含まれています。構成ユーティリティを使用して、システムユーザ、システムグループ、コマンドポリシーを作成し、権限を定義します。
NetScaler Gateway で管理ユーザーを作成するには
管理グループの作成
管理グループには、NetScaler Gateway の管理権限を持つユーザーが含まれます。構成ユーティリティで管理グループを作成できます。