Trusted Solaris 管理の手順

Previous: 付録 A プロファイル概要テーブル


数字・記号

	16 進値のラベル, 求める ( )

	2 人による制御, プログラムに特権を追加 ( )


A

	accept コマンド, Trusted Solaris 用に変更 ( )

	ACL, 説明 ( )

	`add_allocatable`(1M) コマンド ( )

	add_allocatable(1M) コマンド, 説明 ( )

	admin, ホストの追加 ( )

	`ADMIN_HIGH` ラベル, CIPSO ラベルで置き換える ( )

	ADMIN_LOW ラベル, 公開ソフトウェアをインストールする ( )

	`adminvi`(1M) コマンド
		`vi`(1) の別名 ( )
		管理アクション用デフォルトエディタ ( )

	`adminvi`(1M ) コマンド, 説明 ( )

	`allocate`(1MTSOL) コマンド, 説明 ( )

	All 実行プロファイル
		アカウントのプロファイルリストの順序 ( )
		標準 UNIX と同様にコマンドやアクションにアクセスできる ( )

	`at.allow` ファイル ( )

	`at.deny` ファイル ( )

	`at`(1) コマンド, 管理方法の違い ( )

	at admin 承認の変更 ( )

	`atq`(1) コマンド, 管理方法の違い ( )

	atq コマンド, 管理方法の違い ( )

	`atrm`(1) コマンド, 管理方法の違い ( )

	atrm コマンド, 管理方法の違い ( )

	attr_mac_policy ( )

	at user 承認の変更 ( )

	`at` コマンド
		Trusted Solaris での変更 ( )
		管理方法の違い ( )
		特権付きのコマンドを実行する ( )

	`AUDIO_DRAIN` ioctl, device_clean(1M) により実行する ( )

	`AUDIO_SETINFO` ioctl, デバイスをデフォルトに再設定する ( )

	`AUDIOGETREG` ioctl, device_clean(1M) により実行する ( )

	`audit_class`(4) ファイル, 編集アクション ( )

	`audit_control`(4) ファイル, 編集アクション ( )

	`audit_event`(4) ファイル, 編集アクション ( )

	`audit_startup`(1M) コマンド, 編集アクション ( )

	`audit_user`(4) ファイル, 編集アクション ( )

	auth_names.h ファイル ( )

	auth_name ファイル ( )


B

	`batch` (1)コマンド, 管理方法の違い ( )

	batch コマンド
		管理方法の違い ( )
		特権付きのコマンドを実行する ( )


C

	cachefs ファイルシステム ( )

	cancel コマンド, Trusted Solaris 用に変更 ( )

	CD-ROM デバイス
		device_clean スクリプト ( )
		アクセス ( )

	CDE 構成ファイルのデフォルト ( )

	CD プレイヤー, 自動的に起動 ( )

	`chk_encodings`(1M) コマンド, 起動アクション ( )

	CIPSO
		`ADMIN_HIGH` の置換 ( )
		パケットでの使用 ( )
		ホストタイプ ( )

	.cm.rc ファイル ( )

	CMW ラベル, 説明 ( )

	`.copy_files` ファイル, 使用方法 ( )

	`cron.allow` ファイル ( )

	`cron.deny` ファイル ( )

	`cron`(1M) コマンド, 管理方法の違い ( )

	cron admin 承認の変更 ( )

	`crontab`(1M) コマンド, 管理方法の違い ( )

	`crontab`(1) コマンド, Trusted Solaris での変更 ( )

	`crontab` コマンド, 管理方法の違い ( )

	「cron user を変更」承認 ( )

	cron コマンド, 管理方法の違い ( )

	`cron` コマンド, 特権付きのコマンドを実行する ( )


D

	DAC
		説明 ( )
		デバイスのポリシー ( )
		特権を無効にする場合の注意 ( )
		無効化特権 ( )

	data_mac_policy ( )

	deallocate コマンド, 説明 ( )

	`defaultrouter` ファイル, 編集アクション ( )

	/dev/kmem カーネルイメージファイル, セキュリティの違反 ( )

	device_allocate(4) ファイル, 説明 ( )

	`device_allocate`(4) ファイル, 編集アクション ( )

	device_clean(1M) コマンド, 説明 ( )

	`device_clean`(1M) スクリプト, テープデバイス用の ( )

	device_clean(1M) スクリプト
		デバイスを追加する手順 ( )
		レビュー ( )

	device_maps(4) ファイル, 説明 ( )

	`device_maps`(4) ファイル, 編集アクション ( )

	device_policy(4TS) ( )

	device_policy(4TSOL) ファイル, 説明 ( )

	`dfstab`(4) ファイル, 編集アクション ( )

	dfstab ファイル ( )

	disable コマンド, Trusted Solaris 用に変更 ( )

	dminfo(1M) コマンド, device_maps 内のエントリの報告 ( )

	DNS サーバー設定アクション, 説明 ( )

	`dtpad`(1) コマンド, 管理アクションで使用する ( )

	`dtsession`(1) コマンド, `updatehome`(1M) の実行 ( )

	`dtterm`(1) 端末
		`.profile` の生成の強制 ( )
		`.profile の生成を強制する` ( )
		.profile ファイルの生成を強制する ( )

	dtwm(1) コマンド ( )


E

	enable コマンド, Trusted Solaris 用に変更 ( )

	ERRORS, マニュアルページのセクション ( )

	`/etc/cron.d/CRON`, `cron`(1M) ロックファイル ( )

	/etc/default/login ファイル, RETRIES の指定 ( )

	`/etc/defaultrouter` ファイル, 編集アクション ( )

	/etc/init.d ディレクトリ
		RMTMPFILES スクリプト ( )
		スクリプトの起動と停止 ( )
		スクリプトの変更 ( )

	`/etc/mail/sendmail.cf` ファイル, 編集アクション ( )

	`/etc/motd` ファイル, 編集アクション ( )

	/etc/nologin ファイル, ログインの無効化 ( )

	/etc/security/boot ディレクトリ ( )

	/etc/skel ファイル ( ) ( )

	exec システムコール
		継承可能な特権 ( )
		実行プログラムの置換 ( )


F

	FDFS, Trusted Solaris でマウント ( )

	`file`(1B) コマンド, MLD の特定 ( )

	file_mac_write 特権, ディレクトリの SL よりも優位 ( )

	file_upgrade_sl 特権, 昇格された名前 ( )

	fork システムコール
		継承可能な特権 ( )
		プロセスの作成 ( )


G

	getdents システムコール, 昇格された名前を表示しない ( )

	`getfattrflag`(1) コマンド
		MLD の識別 ( ) ( )

	getfattrflag コマンド, 説明 ( )

	getfpriv コマンド, 特権の保存に使用する ( )

	getfsattr コマンド, 説明 ( )

	GID
		実効 ( ) ( ) ( )
		実行プロファイル内の ( )


H

	HSFS
		Trusted Solaris でマウント ( )
		マウントする手順 ( )


I

	IL, デバイス ( )

	il_float_policy ( )

	IL の浮上, デバイスのポリシー ( )

	init.d ディレクトリ
		RMTMPFILES スクリプト ( )
		ブート時にコマンドを起動する ( )

	IP オプションフィールド, ルーティングに使用 ( )


K

	kadb(1M) コマンド, デフォルトの system(4) スイッチ設定の変更 ( )

	kmem(7D) カーネルイメージファイル ( )


L

	`label_encodings`(4) ファイル, 編集アクションと検査 ( )

	label_encodings ファイル
		手順 ( ) ( ) ( ) ( )
		変更の配布 ( )

	libt6(3N) ライブラリ ( )

	`.link_files` ファイル, 使用方法 ( )

	list_devices(1M) コマンド, 説明 ( )

	local.login ファイル
		プリンタの定義 ( ) ( )

	LOFS, Trusted Solaris でマウント ( )

	.login ファイル ( )

	lpadmin コマンド, Trusted Solaris 用に変更 ( )

	lpc コマンド, Trusted Solaris 用に変更 ( )

	lprm コマンド
		Trusted Solaris 用に変更 ( ) ( )

	lpr コマンド, Trusted Solaris 用に変更 ( )

	lpsched コマンド, Trusted Solaris 用に変更 ( )

	lpstat コマンド, Trusted Solaris 用に変更 ( )

	lpsystem コマンド, Trusted Solaris 用に変更 ( )

	lptest コマンド, Trusted Solaris 用に変更 ( )


M

	MAC
		制限の回避 ( )
		説明 ( )
		送信パケット ( )
		着信パケット ( )
		デバイスのポリシー ( )
		特権を無効にする場合の注意 ( )
		無効化特権 ( )

	.mailrc ファイル ( )

	`man`(1) コマンド ( ) ( )

	`MANPATH` 環境変数 ( ) ( )

	MLD
		説明 ( )
		操作 ( ) ( )
		装飾パス名 ( )
		特権の要件 ( )
		バックアップ ( )
		マウント ( )
		ラベルのないホストでのマウント ( )

	mldpwd(1) コマンド ( )

	`mldrealpath`(1) コマンド, マルチレベルディレクトリの識別 ( )

	`motd` ファイル, 編集アクション ( )

	MSIX ホストタイプ, 説明 ( )


N

	.netscape ファイル ( )

	.newsrc ファイル ( )

	NFS, Trusted Solaris でマウント ( )

	NIS+
		管理されない構成ファイル ( )
		クライアントホスト ( )
		テーブル ( ) ( )
		マスター ( )

	NIS+ テーブル生成アクション, 説明 ( )

	NIS+ の管理 ( ) ( )

	`niscat`(1) コマンド
		起動アクション ( ) ( )

	`nisclient`(1M) コマンド, NIS+ クライアント作成アクション ( )

	`nispopulate`(1M) ファイル, 起動アクション ( )

	`nisserver`(1M) ファイル, 起動アクション ( )

	nsswitch.conf(4TSOL) ファイル, トラステッドパスネットワークデータベースエントリファイル ( )

	`nsswitch.conf`(4) ファイル, 編集アクション ( )


O

	open_priv ( )


P

	PCFS, Trusted Solaris でマウント ( )

	`pfsh`(1M) プロファイルシェル, 管理で使用する ( )

	PRINTER 変数, ラベルなしで印刷する ( )

	priv_name(4) ファイル ( )

	`priv_names.h` ファイル ( )

	PROCFS, Trusted Solaris でマウント ( )


R

	rcp コマンド, 必須特権 ( )

	rc スクリプト, シェルの使用 ( )

	remove_allocatable(1M) コマンド, 説明 ( )

	`resolv.conf`(4) ファイル, 編集アクション ( )

	RIPSO
		パケットでの使用 ( )
		ホストタイプ ( )

	`route`(1M) コマンド ( )

	runpd コマンド, tsol_priv_debug 設定への依存 ( )


S

	/sbin/rcn スクリプト, Trusted Solaris での変更 ( )

	/sbin/sysh シェル, ブート時に使用する ( )

	sec_response パケット, 説明 ( )

	`sel_config`(4) ファイル, 編集アクション ( )

	sel_config ファイル
		セクション ( )
		選択転送規則の構成 ( )

	sel_mgr コマンド ( )

	`sendmail.cf` ファイル, 編集アクション ( )

	`sendmail`(1M) コマンド ( )

	sendmail コマンド
		使用 ( ) ( )

	setfattrflag コマンド, 説明 ( )

	setfpriv コマンド ( )
		強制された特権と許容された特権の割り当て制限 ( )

	setfsattr コマンド, 説明 ( )

	share(1M) コマンド ( )

	shareall(1M) コマンド ( )

	SL
		説明 ( )
		表示と非表示 ( ) ( )

	SLD
		説明 ( )
		操作 ( ) ( )

	SL 関係 ( )

	Solstice_Apps フォルダ
		使用 ( ) ( )

	startup ファイル, RMTMPFILES ( )

	str_type_type ( )

	`sun_tsol` ホストタイプ, 説明 ( )

	sysh シェル
		トラステッドプロセス ( )
		ブート時に使用する ( )

	System_Admin フォルダ, 管理アクションの使用 ( )


T

	tar, セキュリティ属性の保存 ( )

	`tar(1M)` コマンド, 媒体デバイスの割り当て ( )

	`tar`(1M) コマンド, 補助ファイル ( )

	TMPFS
		Trusted Solaris でマウント ( )
		マウントする手順 ( )

	/tmp ディレクトリ, MLD として ( )

	`tnchkdb`(1M) コマンド
		NIS+ `tn*` テーブル検査アクション ( )
		ローカル `tn*` ファイル検査アクション ( )

	`tnidb`(4TSOL) ファイル, アクセス ( )

	`tnidb`(4) ファイル, ローカルバージョン検査アクション ( )

	TN NIS+ テーブル検査アクション, 説明 ( )

	`tnrhdb`(4TSOL) ファイル, アクセス ( )

	`tnrhdb`(4) ファイル
		NIS+ バージョン検査アクション ( )
		特別なブート用 ( )
		ローカルバージョン検査アクション ( )

	`tnrhtp`(4TSOL) ファイル, アクセス ( )

	`tnrhtp`(4) ファイル
		NIS+ バージョン検査アクション ( )
		特別なブート用 ( )
		ローカルバージョン検査アクション ( )

	TN ファイルの検査アクション, 説明 ( )

	trusted_edit シェルスクリプト, 管理アクションで使用する ( )

	trusted_edit スクリプト, デフォルトのエディタとして割り当てる ( )

	Trusted Solaris, 印刷の変更 ( )

	tsix ホストタイプ, 説明 ( )

	tsol_hide_upgraded_names 構成可能カーネルスイッチ, 定義 ( )

	tsol_privs_debug 構成可能カーネルスイッチ, 定義 ( )

	tsol_privs_debug スイッチ, 説明 ( )

	TSOLadmin.dt ファイル, 管理アクションの追加 ( )

	`tsolgateways`(4) ファイル, 編集アクション ( )

	Tsol ゲートウェイ設定アクション, 説明 ( )

	TSOL ホストタイプ, 説明 ( )

	tunnel ファイル
		作成の手順 ( ) ( )
		トンネリングの設定 ( )


U

	UFS, Trusted Solaris でマウント ( )

	UID
		実効 ( ) ( ) ( )
		実行プロファイル内の ( )
		スーパーユーザーの実効 UID ( )
		割り当て ( )

	UNIX ドメインソケット, `cron`(1M) とそのクライアントにより使用される ( )

	`.updatehome`(1) コマンド, 使用方法 ( )

	/usr/dt/appconfig/appmanager/C/System_Admin ファイル, 管理アクションの追加 ( )

	/usr/dt/appconfig/types/C/TSOLadmin.dt ファイル, 管理アクションの追加 ( )


V

	`vfstab_adjunct`(4) ファイル, 編集アクション ( )


X

	Xtsolusersession スクリプト ( )


あ

	アイコン
		表示 ( ) ( )

	「アイドル」ダイアログボックス, ユーザーマネージャ ( )

	アカウント
		アイドル時間を割り当てる ( )
		アカウントの種類を割り当てる ( )
		管理 ( ) ( )
		計画 ( ) ( )
		コメントの割り当て ( )
		削除する場合の注意 ( )
		シェルの割り当て ( )
		実行プロファイルを割り当てる ( ) ( )
		スタートアップファイル ( ) ( )
		セキュリティ上の注意 ( ) ( )
		設定作業の分割 ( ) ( )
		設定の前提条件 ( )
		設定のための承認 ( )
		設定の手順 ( ) ( )
		認可上限を割り当てる ( )
		パスワードを割り当てる ( ) ( )
		ホームディレクトリを割り当てる ( ) ( )
		役割を割り当てる ( ) ( )
		ユーザー情報の割り当て ( )
		ラベルを割り当てる ( ) ( )
		ワークシート ( )

	アクション
		System_Admin フォルダの外に追加する ( )
		アカウントプロファイルによる制限 ( )
		アクションの使用 ( )
		管理 ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( ) ( )
		起動時の SL ( )
		共有ファイルシステム ( )
		実行プロファイル内の ( )
		実行プロファイルへ割り当てる ( )
		定義 ( )
		プロファイルの割り当てとセキュリティ属性 ( ) ( )

	アクセス
		概念 ( ) ( )
		管理者の責任 ( )

	アクセス許可, 説明 ( )

	アクセス権ビット, 説明 ( )

	アクセスポリシー
		デバイス ( )
		ファイル、ディレクトリ、およびファイルシステム ( )

	アプリケーション
		インポート ( )
		強制された特権を割り当てる ( )
		実効 UID 0 で設定する ( )
		実 UID 0 で設定する ( )

	アプリケーションマネージャ
		AdminSuite の使用 ( )
		Solstice_Apps の使用 ( )
		System_Admin アクションの使用 ( )
		継承可能特権を渡す ( )
		トラステッドプロセスとして ( )


い

	印刷
		管理 ( ) ( )
		認証 ( )
		バナー承認なし ( )
		バナーとトレーラなしで ( )
		ページラベルなしで ( )
		ページラベルなしで印刷する手順 ( )
		ラベルのテキストの構成 ( )


う

	ウィンドウシステム
		トラステッドプロセス ( ) ( )

	ウィンドウマネージャ ( )


え

	エイリアス
		設定 ( ) ( )

	エクスポート、ソフトウェアの ( )

	エクスポート、ディレクトリの ( )

	エンコーディングの検査アクション, 説明 ( )

	エンコーディング編集アクション, 説明 ( )

	エントリ, 作成 ( )


お

	オーディオ用コプロセッサ ( )

	オブジェクトの再利用, 要件 ( )


か

	カーネルスイッチ
		構成可能 ( ) ( )

	開発者, 責任 ( )

	開放型機構, ネットワーク ( )

	拡張された属性 ( )

	拡張メトリック, 説明 ( )

	格付け, 説明 ( )

	カスタマイズ, プリンタ出力の変更 ( )

	カット＆ペースト ( )

	監査 ID
		役割になる目的 ( ) ( )

	監査イベントアクション, 説明 ( )

	監査開始アクション, 説明 ( )

	監査クラスアクション, 説明 ( )

	監査制御アクション, 説明 ( )

	監査ユーザーアクション, 説明 ( )

	完全な優位, 説明 ( )

	管理アクション
		Solstice_Apps フォルダの ( ) ( )

	管理アクション, アクセス ( )

	管理アクション
		概要 ( )
		作成 ( ) ( )
		へのアクセス ( )

	管理エディタアクション ( )
		説明 ( )

	管理者役割
		NIS+ テーブルの保存と復元 ( ) ( )
		アカウント管理責任 ( )
		セキュリティ管理者役割と比較 ( )

	管理役割
		説明 ( ) ( ) ( )
		になる ( ) ( ) ( ) ( )
		パスワード ( ) ( )
		ワークスペース ( ) ( ) ( )
		ワークスペース SL の変更 ( )
		ワークスペースの切り替え ( )


き

	強制された特権 ( )

	共有ディレクトリ ( )

	共有ファイルシステムアクション, 説明 ( )

	許可, デバイスに関する ( )

	許容された特権 ( )


く

	グループ
		削除する場合の注意 ( )
		セキュリティの要件 ( )

	グループ ID, 割り当て ( )

	グループ名, 割り当て ( )


け

	継承可能特権 ( )

	ゲートウェイ
		概念 ( ) ( )


こ

	国際化, プリンタ出力の変更 ( )

	コマンド
		実行プロファイルへ割り当てる ( )
		特権 ( )
		特権付き ( )
		トラステッド ( )
		プロファイルの割り当てとセキュリティ属性 ( ) ( )

	コメント, アカウントに割り当てる ( )

	コンパートメント, 説明 ( )


さ

	最下位 SL, 説明 ( )

	最下位ラベル, 割り当てる ( )

	最少特権の法則 ( )

	作成、NIS+ クライアントの, 説明 ( )

	作成、NIS+ サーバーの, 説明 ( )


し

	シェル
		sysh(1M) ( )
		アカウントの割り当て ( )
		プロファイル ( )

	シェルスクリプト
		Trusted Solaris 動作のまとめ ( )
		特権を持つスクリプトの作成 ( )
		標準シェルを使用して特権スクリプトを作成する ( )
		ユーザーと役割の要件 ( )

	「識別情報 (`Identity`）」ダイアログボックス, ユーザーマネージャ ( )

	識別と認証
		役割になる前 ( ) ( )

	システムシェル, 説明 ( )

	システムのセキュリティ, 違反 ( )

	システムの認可範囲, 説明 ( )

	実 UID
		スーパーユーザー ( ) ( )

	実行可能ファイル
		強制された特権を割り当てる ( )
		特権セット ( )
		特権を保存して編集する ( )

	実行制御スクリプト, 変更 ( )

	実行プロファイル
		All ( ) ( ) ( )
		All Actions ( )
		All Authorizations ( )
		All Commands ( )
		Audit Control ( )
		Audit Review ( )
		Basic Actions ( )
		Basic Commands ( )
		boot ( )
		Convenient Authorizations ( )
		cron ( )
		Cron Management ( )
		Cron Security ( )
		Custom Admin Role ( )
		Custom Oper Role ( )
		Custom root Role ( )
		Custom Secadmin Role ( )
		Custom SSP Role ( )
		Device Management ( )
		Device Security ( ) ( )
		dtwm ( )
		Enable Logins ( )
		File System Management ( )
		File System Security ( )
		Host Alternate Pathing ( )
		Host System Management ( )
		inetd ( ) ( )
		Mail Management ( )
		Maintenance and Repair ( )
		Media Backup ( )
		Media Restore ( )
		Network Management ( )
		Network Security ( )
		NIS+ Administration ( )
		NIS+ Security Adminstration ( )
		Nothing ( )
		Object Access Management ( )
		Object Label Management ( )
		Object Privilege Management ( )
		Outside Accred ( )
		Printer Security ( )
		Process Management ( )
		required ( ) ( )
		Software Installation ( )
		SSP Administration ( )
		SSP Installation ( )
		System Management ( ) ( )
		System Security ( )
		User Management ( )
		User Security ( )
		アクションの一覧表 ( ) ( )
		アクションの使用の制御 ( )
		概要 ( ) ( )
		カスタム ( )
		管理 ( ) ( )
		管理役割への割り当て ( )
		コマンド一覧表 ( )
		コマンドの一覧表 ( )
		順序の重要性 ( )
		説明 ( )
		ブート ( )
		ブートコマンド用に新規に作成する ( )
		プロファイルの内容の一覧表 ( )
		編集 ( )
		役割への割り当て ( )
		割り当てる ( ) ( )

	自分自身の承認の変更 ( )

	修正セッション, スタートアップファイルのエラーからの復旧 ( )

	昇格された名前, 定義 ( )

	承認
		at admin の変更 ( )
		at user の変更 ( )
		cron admin の変更 ( )
		cron user の変更 ( )
		tsolprof ファイル ( )
		アカウントの設定に必要な ( )
		印刷の管理 ( )
		実行プロファイルへ割り当てる ( )
		自分自身の変更 ( )
		セキュリティ管理者役割になるアカウント用の ( )
		セキュリティ管理者役割になるユーザーに必要な ( )
		追加 ( )
		追加の手順 ( )
		デバイス関連の ( )
		デバイス関連の承認の一覧表 ( )
		デバイスの管理 ( )
		デバイスの割り当て ( )
		バナーなしで印刷する ( )
		ユーザーマネージャに必要な ( ) ( )
		ラベルなしで印刷する ( )

	商用アプリケーション, 追加 ( )

	初期設定ファイル, Trusted Solaris での違い ( )

	シンボリックリンク, MAC と IL 属性 ( )

	信頼できるプログラム, 追加 ( )

	信頼に値するプログラム ( ) ( )


す

	スーパーユーザーの UID
		アプリケーションに必要な ( )
		インストールに必要な ( )

	スーパーユーザーの役割
		アプリケーションのインストールに使用 ( )
		特権と比較 ( )

	スケルトンディレクトリ
		Trusted Solaris での使用 ( )
		プリンタの定義 ( )

	スケルトンパス ( )

	スタートアップファイル
		.cm.rc ファイル ( )
		.mailrc ファイル ( )
		.netscape ファイル ( )
		.newsrc ファイル ( )
		アカウントを構成する ( ) ( )
		ウィンドウシステムの起動時に読み込む ( ) ( )
		カスタマイズの手順 ( ) ( )

	スプレッドシートへのアクセスポリシー ( )


せ

	制御スクリプトの実行, シェルの使用 ( )

	静的ルーティング, 説明 ( )

	セキュリティ管理者
		ウィンドウ構成ファイルの変更 ( )
		システムの完全性 ( )
		プリンタマネージャへのアクセス ( )

	セキュリティ管理者の役割, ログイン有効化承認の要求 ( )

	セキュリティ管理者役割
		アカウント管理責任 ( )
		管理者役割と比較 ( )
		説明 ( )
		デバイスの使用を管理する ( )

	セキュリティ機構, セキュリティ管理者が拡張できる ( )

	セキュリティ機能
		識別と認証 ( )
		役割の識別と認証 ( )

	セキュリティ属性
		説明 ( )
		ファイルシステム ( ) ( )

	セキュリティドメイン
		単一セキュリティドメインの説明 ( )
		複数のセキュリティドメインの説明 ( )

	セキュリティポリシー
		最少特権の法則 ( )
		デバイス用に設定する ( )
		特殊ブートファイルにワイルドカードを使用可能にする ( )
		ユーザーの研修 ( ) ( )

	セッションの認可上限, 説明 ( )

	選択構成の確認アクション, 説明 ( )


そ

	装飾パス名, 説明 ( )

	装飾名, 説明 ( )

	ソフトウェア
		ADMIN_LOW で公開ソフトウェアをインストールする ( )
		インポート ( ) ( )
		エクスポート ( )
		ポーティング ( )

	ソフトウェアのポーティング ( )


た

	端末エミュレータ, プロファイルシェルへのアクセス ( )


つ

	通常のユーザー, デバイスのアクセス ( )


て

	ディレクトリ
		アップグレードされた ( )
		セキュリティ属性 ( ) ( )
		他のホストと共有する手順 ( )
		フラグの変更 ( )
		マウントに使用できるようにする ( )
		ラベルと特権を変更する ( )

	データベース
		`tnidb`(4TSOL) へのアクセス ( )
		`tnrhdb` ファイルへのアクセス ( )
		`tnrhtp`(4TSOL) へのアクセス ( )

	データベースマネージャ
		実行中のシステムにホストを追加する ( )
		使用 ( ) ( )
		ネットワークデータベースへのアクセス ( )

	テープデバイス
		device_clean スクリプト ( )
		アクセス ( )

	テーブル属性表示アクション, 説明 ( )

	テーブル内容表示アクション, 説明 ( )

	デバイス
		アクセス ( )
		アクセスポリシー ( ) ( ) ( )
		新しいデバイスのポリシー ( )
		管理 ( ) ( )
		関連する承認の一覧表 ( )
		セキュリティポリシーの設定 ( )
		セキュリティリスク ( )
		ポリシー ( )
		ポリシーの設定 ( ) ( )
		割り当て不可 ( )

	デバイス管理ボタン ( )

	デバイス特殊ファイル, アクセスポリシー ( )

	デバイスの割り当て, 承認 ( )

	デバイスポリシー, 設定手順 ( )

	デバイス割り当て, 補助ファイル ( )

	`デバイス割り当てマネージャ`, デバイスの割り当てと管理 ( )

	デバイス割り当てマネージャ, デバイスの割り当てと管理 ( )

	デフォルト経路設定アクション, 説明 ( )

	デフォルトのシェル, アカウントの割り当て ( )

	電子メール
		エイリアス ( ) ( )
		オプション ( ) ( )
		概要 ( ) ( )
		管理 ( ) ( )
		トラブルシューティング ( ) ( )
		メールツールの変更 ( ) ( )
		メール待ち行列の表示 ( )

	テンプレート
		ホストに割り当てる ( ) ( ) ( )


と

	動的ルーティング, 説明 ( )

	特権
		DAC 無効化 ( )
		file_dac_read ( )
		file_dac_write ( )
		file_mac_read ( )
		file_mac_write ( )
		MAC 無効化 ( )
		pfsh シェルでコマンドにより使用される ( )
		強制された ( ) ( )
		許可セット ( )
		許容された ( )
		継承可能 ( ) ( )
		継承可能セット ( )
		コマンドに与えられる ( )
		最少特権の法則 ( )
		実行プロファイル内の ( ) ( )
		説明 ( )
		追加 ( )
		追加の手順 ( )
		定義 ( )
		必須 ( ) ( )
		必要性が不明確な場合 ( )
		ファイルとディレクトリについて変更する ( )
		ブラケット ( )
		別の方法 ( )
		編集した実行可能ファイルの保存と復元 ( )
		保存セット ( )
		無効化 ( ) ( )
		有効なセット ( )
		例 ( )

	特権セット, プロセス ( )

	特権付きコマンド, `cron`(1M) コマンドにより実行する ( )

	特権デバッグ, tsol_privs_debug の設定 ( )

	特権プログラム ( )

	トラステッドネットワーク
		データベース ( ) ( ) ( ) ( )
		ホストタイプ ( ) ( ) ( )

	トラステッドパス属性
		必要な場合 ( ) ( )

	トラステッドパスメニュー ( )

	トラステッドプロセス
		アクションの起動 ( )
		継承可能特権を渡す ( )
		定義 ( )

	トラブルシューティング, マウント ( )

	トンネリング, TSOL 以外のホストゲートウェイを通して拡張メトリックを転送する ( )


に

	認可検査 ( ) ( )

	認可上限
		説明 ( )
		割り当てる ( )

	認可範囲, 説明 ( )

	認証, ユーザーマネージャでフィールドを指定する ( )


ね

	ネームサービス
		Solstice での選択 ( ) ( )

	ネームサービススイッチアクション, 説明 ( )

	ネットワーク
		異機種システム ( )
		概念 ( ) ( )
		開放型機構 ( )
		構成の手順 ( ) ( )
		セキュリティ属性 ( )
		デフォルトのラベル ( ) ( ) ( )
		テンプレートを使用する ( )

	ネットワークインタフェース
		構成 ( )
		説明 ( )
		要件 ( )

	ネットワーク認可範囲
		設定 ( )
		説明 ( )
		要件 ( )
		例 ( )


は

	パケット
		IP オプション ( )
		IP オプションフィールド ( )
		セキュリティ属性 ( ) ( )
		送信 ( )

	パスワード
		手動生成の規則 ( )
		セキュリティ上の注意 ( )
		保護 ( )
		役割 ( ) ( )
		割り当てる ( ) ( )

	バナー、印刷ジョブの ( )

	バナーページ, なしで印刷する ( )


ひ

	非管理役割, 説明 ( )

	非管理役割, 説明 ( )

	表記上の規則 ( )

	標準 UNIX シェル, コマンドへの影響 ( )


ふ

	ファイル
		アクセスポリシー ( )
		アップグレードされた ( )
		概念 ( ) ( )
		管理 ( ) ( )
		特権の変更 ( )
		フラグの変更 ( )
		ラベルと特権を変更する手順 ( )
		ラベルの変更 ( )

	ファイルシステム
		cachefs タイプ ( )
		fdfs タイプ ( ) ( )
		hsfs タイプ ( )
		lofs タイプ ( ) ( )
		mount(1M) を使用してセキュリティ属性を変更する ( )
		newsecfs(1M) コマンドを使用してセキュリティ属性を変更する ( )
		nfs タイプ ( )
		pcfs タイプ ( )
		setfsattr(1M) コマンドを使用してセキュリティ属性を変更する ( )
		tmpfs タイプ ( ) ( )
		ufs タイプ ( )
		vfstab ファイルを使用してセキュリティ属性を変更する ( )
		概念 ( ) ( )
		管理 ( ) ( )
		共有のアクション ( )
		サポートされるタイプ ( )
		サポートされるタイプ、例、注意の一覧表 ( )
		シングルラベル ( )
		セキュリティ属性 ( ) ( ) ( )

	ファイル特権セット ( )

	ファイルマネージャ
		継承可能特権を渡す ( )
		セキュリティ属性の変更 ( )
		特権ダイアログボックス ( ) ( )
		トラステッドプロセスとして ( )

	ブート
		NIS+ マスターとの通信を設定する ( )
		`tnrhdb`/`tnrhtp` ファイルの特殊バージョンを使用 ( )

	ブート実行プロファイル ( )

	プリンタ, ラベル範囲 ( )

	プリンタマネージャ, 起動 ( )

	プログラム
		new, trusted ( )
		商用 ( )
		信頼に値する ( ) ( )
		プロセスとの関係 ( )

	プロセス
		説明 ( )
		プログラムとの関係 ( )

	プロセス特権セット ( )

	フロッピーディスクデバイス
		device_clean スクリプト ( )
		アクセス ( )

	プロファイルシェル
		継承された特権の管理 ( )
		コマンドへの影響 ( )
		スタートアップアルゴリズム ( )

	「プロファイル」ダイアログボックス
		ユーザーマネージャ ( ) ( )

	プロファイルマネージャ
		アクションを割り当てる ( )
		コマンドとアクションに特権を指定する ( )
		コマンドを割り当てる ( )
		使用手順 ( ) ( )
		承認を割り当てる ( )
		使用方法 ( ) ( )
		プロファイルのフィルタ処理 ( )
		ラベル範囲の設定 ( )

	フロントパネル
		継承可能特権を渡す ( )
		サブパネル ( )
		トラステッドプロセスとして ( )


へ

	別パッケージの Sun アプリケーション, 追加 ( )

	変更、Trusted Solaris の印刷の ( )

	編集、特権を持つ実行可能ファイルの ( )


ほ

	「ホーム (Home)」ダイアログボックス
		ユーザーマネージャ ( ) ( )

	補助ファイル
		`tar`(1) ( )
		割り当て可能デバイス用の ( )

	ホスト
		テンプレートを割り当てる ( ) ( ) ( )
		ネットワークの概念 ( )

	ホストタイプ
		CIPSO ( )
		MSIX ( )
		RIPSO ( )
		`sun_tsol` ( )
		TSOL ( )
		テンプレートとプロトコルの一覧表 ( )
		ネットワーク ( ) ( ) ( )
		ラベルなし ( )

	ホストマネージャ, 実行中のシステムにホストを追加する ( )

	本日のメッセージ設定アクション, 説明 ( )


ま

	マウント
		TMPFS ファイルシステム用の手順 ( )
		管理 ( ) ( )
		許可されたファイルシステム ( )
		トラブルシューティング ( )

	マウント属性設定アクション, 説明 ( )

	マウントポイント設定アクション, 説明 ( )

	マニュアルページ
		ERRORS セクション ( )
		すべての添付製品にアクセスする ( ) ( )

	マニュアルへのアクセスポリシー ( )


め

	メール
		エイリアス ( ) ( )
		オプション ( ) ( )
		概要 ( ) ( )
		管理 ( ) ( )
		トラブルシューティング ( ) ( )
		メールツールの変更 ( ) ( )
		メール待ち行列の表示 ( )
		メッセージへのアクセスポリシー ( )

	メールオプション設定アクション, 説明 ( )


や

	役割
		カスタマイズ ( )
		管理 ( ) ( ) ( ) ( ) ( )
		管理者役割 ( )
		管理役割の結合 ( )
		作成 ( ) ( ) ( ) ( )
		作成の手順 ( )
		スーパーユーザー ( )
		セキュリティ管理者 ( )
		セキュリティ管理者役割と管理者役割との比較 ( )
		になる ( )
		パスワード ( )
		非管理 ( ) ( )
		ユーザーアカウントとの比較 ( )

	「役割」ダイアログボックス
		ユーザーマネージャ ( ) ( )


ゆ

	優位性、ラベルの, 説明 ( )

	有効化、ログインの, リブート後 ( )

	ユーザー
		セキュリティの研修 ( ) ( )

	ユーザー認可上限, 説明 ( )

	ユーザー認可範囲, 説明 ( )

	ユーザーマネージャ
		「アイドル」ダイアログボックス ( )
		アカウントにプロファイルを割り当てる ( )
		アカウントの種類を割り当てる ( )
		希望する順序にプロファイルを割り当てる ( )
		「識別情報 (`Identity`）」ダイアログボックス ( )
		使用 ( ) ( )
		データ入力の説明 ( ) ( )
		手順 ( ) ( )
		パスワードダイアログボックス ( )
		パスワードを割り当てる ( ) ( )
		必要な承認 ( ) ( )
		「プロファイル」ダイアログボックス ( ) ( )
		「ホーム (Home)」ダイアログボックス ( ) ( )
		「役割」ダイアログボックス ( ) ( )
		「ラベル (Labels)」ダイアログボックス ( ) ( )
		ログイン失敗で閉じられたアカウントを開く ( )
		ワークシート ( )

	ユーザー名, 割り当て ( )


ら

	ラベル
		説明 ( )
		表示する ( ) ( )
		ファイルとディレクトリについて変更する ( )
		変更の配布 ( ) ( )
		優位性 ( )

	「ラベル (Labels)」ダイアログボックス
		ユーザーマネージャ ( ) ( )

	ラベルなしホストタイプ, 説明 ( )

	ラベルのないホスト, MLD のマウント ( )

	ラベル範囲
		各コンピュータの設定 ( )
		説明 ( )


り

	リブート
		変更を device_policy(4) に反映する ( )
		ログインの再有効化 ( )

	リンク, シンボリック ( )


る

	ルーター ( )

	ルーティング
		概念 ( ) ( )
		静的 ( )
		設定 ( ) ( ) ( )
		設定の手順 ( )
		テーブル ( )
		デフォルトの割り当て ( ) ( )
		動的 ( )
		認可範囲 ( )


ろ

	ログイン
		管理役割による ( ) ( )
		最大試行失敗回数の指定 ( )
		試行失敗回数の最大値 ( )
		リブート後の有効化 ( )
		ログイン失敗で閉じられたアカウントを開く ( )

	ログイン手順 ( )

	ログファイル, 共有でのセキュリティの違反 ( )


わ

	ワークシート
		ユーザーアカウント用 ( ) ( )

	ワークスペース
		管理 ( ) ( )

	ワークスペースメニュー, トラステッドプロセスとして ( )

	割り当てエラー状態
		eject(1) の失敗で発生 ( )
		eject(1) の失敗による ( )
		修正する手順 ( )
		定義 ( )

	割り当て可能デバイスの追加アクション, 説明 ( )

Previous: 付録 A プロファイル概要テーブル