JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Trusted Extensions 構成と管理     Oracle Solaris 11.1 Information Library (日本語)
このドキュメントの評価
search filter icon
search icon

ドキュメントの情報

はじめに

パート I Trusted Extensions の初期構成

1.  Trusted Extensions のセキュリティー計画

2.  Trusted Extensions の構成ロードマップ

3.  Oracle Solaris への Trusted Extensions 機能の追加 (タスク)

4.  Trusted Extensions の構成 (タスク)

5.  Trusted Extensions のための LDAP の構成 (タスク)

パート II Trusted Extensions の管理

6.  Trusted Extensions の管理の概念

7.  Trusted Extensions 管理ツール

8.  Trusted Extensions システムのセキュリティー要件 (概要)

構成可能なセキュリティー機能

Trusted Extensions の役割

Trusted Extensions での役割の作成

Trusted Extensions での役割の引き受け

セキュリティー機能を構成するための Trusted Extensions インタフェース

Trusted Extensions による Oracle Solaris セキュリティー機能の拡張

Trusted Extensions 固有のセキュリティー機能

セキュリティー要件の実施

ユーザーとセキュリティーの要件

電子メールの使用のガイドライン

パスワードの強化

情報の保護

パスワードの保護

グループの管理について

ユーザーの削除について

データのセキュリティーレベルを変更する際の規則

sel_config ファイル

9.  Trusted Extensions での一般的なタスクの実行

10.  Trusted Extensions でのユーザー、権利、および役割 (概要)

11.  Trusted Extensions でのユーザー、権利、役割の管理 (タスク)

12.  Trusted Extensions でのリモート管理 (タスク)

13.  Trusted Extensions でのゾーンの管理

14.  Trusted Extensions でのファイルの管理とマウント

15.  トラステッドネットワーク (概要)

16.  Trusted Extensions でのネットワークの管理 (タスク)

17.  Trusted Extensions と LDAP (概要)

18.  Trusted Extensions でのマルチレベルメール (概要)

19.  ラベル付き印刷の管理 (タスク)

20.  Trusted Extensions のデバイス (概要)

21.  Trusted Extensions でのデバイス管理 (タスク)

22.  Trusted Extensions での監査 (概要)

23.  Trusted Extensions のソフトウェア管理

A.  サイトのセキュリティーポリシー

セキュリティーポリシーの作成と管理

サイトのセキュリティーポリシーと Trusted Extensions

コンピュータのセキュリティーに関する推奨事項

物理的セキュリティーに関する推奨事項

個人のセキュリティーに関する推奨事項

よくあるセキュリティー違反

その他のセキュリティー関連資料

B.  Trusted Extensions の構成チェックリスト

Trusted Extensions を構成するためのチェックリスト

C.  Trusted Extensions 管理の手引き

Trusted Extensions の管理インタフェース

Trusted Extensions による Oracle Solaris インタフェースの拡張

Trusted Extensions の厳密なセキュリティーデフォルト

Trusted Extensions で制限されるオプション

D.  Trusted Extensions マニュアルページのリスト

Trusted Extensions マニュアルページ (アルファベット順)

Trusted Extensions によって変更される Oracle Solaris マニュアルページ

用語集

索引

ドキュメントの品質向上のためのご意見をください
簡潔すぎた
読みづらかった、または難し過ぎた
重要な情報が欠けていた
内容が間違っていた
翻訳版が必要
その他
Your rating has been updated
貴重なご意見を有り難うございました!

あなたの貴重なご意見はより良いドキュメント作成の手助けとなります 内容の品質向上と追加コメントのためのアンケートに参加されますか?

データのセキュリティーレベルを変更する際の規則

デフォルトでは、一般ユーザーはファイルと選択範囲の両方に対して、カット & ペースト、コピー & ペースト、およびドラッグ & ドロップ操作を実行できます。ソースとターゲットは、同じラベルである必要があります。

ファイルのラベルや、ファイルに含まれる情報のラベルを変更するには、承認が必要です。ユーザーがデータのセキュリティーレベルを変更することが承認されている場合は、選択マネージャーアプリケーションを介して転送が行われます。

次の表に、ファイルの再ラベル付け規則の概要を示します。この規則は、カット & ペースト、コピー & ペースト、およびドラッグ & ドロップが対象です。

表 8-1 新しいラベルにファイルを移動する条件

トランザクションの説明
ラベルの関係
所有者の関係
必要な承認
ファイルブラウザ間でのファイルのコピー & ペースト、カット & ペースト、またはドラッグ & ドロップ
同一ラベル
同一 UID
なし
ダウングレード情報
同一 UID
solaris.label.file.downgrade
アップグレード情報
同一 UID
solaris.label.file.upgrade
ダウングレード情報
異なる UID
solaris.label.file.downgrade
アップグレード情報
異なる UID
solaris.label.file.upgrade

ウィンドウ内やファイル内の選択範囲には、異なる規則が適用されます。「選択範囲」のドラッグ & ドロップでは、常にラベルと所有者が同じである必要があります。ウィンドウ間のドラッグ & ドロップは、sel_config ファイルではなく、選択マネージャーアプリケーションを介して行われます。

選択範囲のラベルを変更するための規則を、次の表に示します。

表 8-2 新しいラベルに選択範囲を移動する条件

トランザクションの説明
ラベルの関係
所有者の関係
必要な承認
ウィンドウ間での選択範囲のコピー & ペースト、またはカット & ペースト
同一ラベル
同一 UID
なし
ダウングレード情報
同一 UID
solaris.label.win.downgrade
アップグレード情報
同一 UID
solaris.label.win.upgrade
ダウングレード情報
異なる UID
solaris.label.win.downgrade
アップグレード情報
異なる UID
solaris.label.win.upgrade
ウィンドウ間での選択範囲のドラッグ & ドロップ
同一ラベル
同一 UID
適用なし

Trusted Extensions には、ラベル変更を仲介するための選択マネージャーが用意されています。承認されたユーザーがファイルまたは選択範囲のラベルを変更しようとすると、このダイアログボックスが表示されます。ユーザーは 120 秒以内に操作を確定します。このウィンドウを使用せずにデータのセキュリティーレベルを変更するには、ラベル変更の承認に加えて、solaris.label.win.noview 承認が必要です。次の図はウィンドウでの 2 行の選択範囲を示しています。

image:図は、Trusted Extensions の選択マネージャーでの 2 行の選択範囲を示しています。

デフォルトでは、データを別のラベルに転送するごとに選択マネージャーが表示されます。1 つの選択範囲に複数の転送を決定する必要がある場合は、自動応答メカニズムにより複数の転送に 1 度で応答できます。詳細は、sel_config(4) のマニュアルページと次のセクションを参照してください。

sel_config ファイル

/usr/share/gnome/sel_config ファイルは、操作によってラベルがアップグレードまたはダウングレードされる場合の、選択マネージャーの動作を決定するために確認されます。

この sel_config ファイルでは、次の内容を定義します。