Oracle Solaris Trusted Extensions 構成ガイド

Procedure制限されたシステム管理者役割を作成する

責務分離がサイトセキュリティー要件でない場合は、この手順を省略します。

この手順では、より制限の厳しい権利プロファイルをシステム管理者役割に割り当てます。

始める前に

スーパーユーザーになるか、root 役割または主管理者役割になる必要があります。

「責務分離を実施する権利プロファイルを作成する」を完了しています。権利プロファイルを作成するために使用したのと同じツールボックスを使用します。

  1. Solaris 管理コンソール で、システム管理者役割を作成します。

    詳細は、「Trusted Extensions でセキュリティー管理者役割を作成する」を参照してください。

  2. カスタムシステム管理者権利プロファイルを役割に割り当てます。

  3. 変更を保存します。

  4. Solaris 管理コンソールを閉じます。