JavaScript is required to for searching.
ナビゲーションリンクをスキップ
印刷ビューの終了
Trusted Extensions 構成と管理     Oracle Solaris 11 Information Library (日本語)
search filter icon
search icon

ドキュメントの情報

はじめに

パート I Trusted Extensions の初期構成

1.  Trusted Extensions のセキュリティー計画

2.  Trusted Extensions の構成ロードマップ

3.  Oracle Solaris への Trusted Extensions 機能の追加 (手順)

4.  Trusted Extensions の構成 (手順)

5.  Trusted Extensions のための LDAP の構成 (手順)

パート II Trusted Extensions の管理

6.  Trusted Extensions の管理の概念

7.  Trusted Extensions 管理ツール

8.  Trusted Extensions システムのセキュリティー要件 (概要)

9.  Trusted Extensions での一般的なタスクの実行 (手順)

Trusted Extensions 管理者としての作業の開始 (作業マップ)

Trusted Extensions の大域ゾーンに入る

Trusted Extensions の大域ゾーンを終了する

Trusted Extensions の一般的なタスク (作業マップ)

root ユーザーのパスワードを変更する

ラベル付きゾーンで新しいローカルユーザーパスワードを有効にする

デスクトップの現在のフォーカスへの制御を取り戻す

ラベルの 16 進値を求める

可読のラベルを 16 進形式から取得する

システムファイルでセキュリティーデフォルトを変更する

10.  Trusted Extensions でのユーザー、権利、および役割 (概要)

11.  Trusted Extensions でのユーザー、権利、役割の管理 (手順)

12.  Trusted Extensions での遠隔管理 (手順)

13.  Trusted Extensions でのゾーンの管理 (手順)

14.  Trusted Extensions でのファイルの管理とマウント (手順)

15.  トラステッドネットワーク (概要)

16.  Trusted Extensions でのネットワークの管理 (手順)

17.  Trusted Extensions と LDAP (概要)

18.  Trusted Extensions でのマルチレベルメール (概要)

19.  ラベル付き印刷の管理 (手順)

20.  Trusted Extensions のデバイス (概要)

21.  Trusted Extensions でのデバイス管理 (手順)

22.  Trusted Extensions での監査 (概要)

23.  Trusted Extensions のソフトウェア管理 (リファレンス)

A.  サイトのセキュリティーポリシー

セキュリティーポリシーの作成と管理

サイトのセキュリティーポリシーと Trusted Extensions

コンピュータのセキュリティーに関する推奨事項

物理的セキュリティーに関する推奨事項

個人のセキュリティーに関する推奨事項

よくあるセキュリティー違反

その他のセキュリティー関連資料

B.  Trusted Extensions の構成チェックリスト

Trusted Extensions を構成するためのチェックリスト

C.  Trusted Extensions 管理の手引き

Trusted Extensions の管理インタフェース

Trusted Extensions による Oracle Solaris インタフェースの拡張

Trusted Extensions の厳密なセキュリティーデフォルト

Trusted Extensions で制限されるオプション

D.  Trusted Extensions マニュアルページのリスト

Trusted Extensions マニュアルページ (アルファベット順)

Trusted Extensions によって変更される Oracle Solaris マニュアルページ

用語集

索引

Trusted Extensions 管理者としての作業の開始 (作業マップ)

Trusted Extensions の管理タスクを行う前に、次の手順に習熟するようにしてください。

作業
説明
参照先
Trusted Extensions システムにログインします。
安全にログインします。
デスクトップで共通のユーザータスクを実行します。
次のタスクが含まれます。
  • ワークスペースの構成

  • 異なるラベルでのワークスペースの使用

  • Trusted Extensions のマニュアルページの使用

トラステッドパスを必要とするタスクを実行します。
次のタスクが含まれます。
  • デバイスの割り当て

  • パスワードの変更

  • ワークスペースのラベルの変更

役割になります。
大域ゾーンで役割になります。すべての管理タスクは大域ゾーンで実行されます。
ユーザーワークスペースを選択します。
大域ゾーンから退出します。

Trusted Extensions の大域ゾーンに入る

役割を引き受けることで、Trusted Extensions の大域ゾーンに入ります。システム全体の管理は、大域ゾーンからのみ実行できます。

トラブルシューティングの場合は、フェイルセーフセッションを開始して大域ゾーンに入ることもできます。詳細については、「Trusted Extensions でフェイルセーフセッションにログインする」を参照してください。

始める前に

管理役割が割り当てられています。「Trusted Extensions での役割の作成」を参照してください。

  1. トラステッドストライプで account-name をクリックします。

    一覧から役割を選択します。

    Trusted Extensions デスクトップの各機能の位置については、図 6-1 を参照してください。これらの機能の説明については、『Trusted Extensions ユーザーガイド』の第 4 章「Trusted Extensions の構成要素 (リファレンス)」を参照してください。

  2. プロンプトが表示されたら、役割のパスワードを入力します。

    認証後、現在のワークスペースが役割ワークスペースに切り替わります。

Trusted Extensions の大域ゾーンを終了する

始める前に

大域ゾーンにいます。

  1. 画面最下部のデスクトップパネルからユーザーワークスペースを選択します。
  2. あるいは、トラステッドストライプで役割名をクリックしてからユーザー名を選択します。

    現在のワークスペースがユーザーワークスペースに変わります。このワークスペースでこれ以降にユーザーが作成するウィンドウはすべて、そのユーザーのユーザーラベルで作成されます。

    役割ワークスペースで作成されたウィンドウは、その役割のラベルのプロセスをサポートし続けます。これらのウィンドウで起動されたプロセスは、大域ゾーン内で管理特権付きで実行されます。

    詳細は、『Trusted Extensions ユーザーガイド』の「ラベル付きシステムでの作業」を参照してください。