ナビゲーションリンクをスキップ | |
印刷ビューの終了 | |
![]() |
Trusted Extensions 構成と管理 Oracle Solaris 11 Information Library (日本語) |
パート I Trusted Extensions の初期構成
1. Trusted Extensions のセキュリティー計画
Trusted Extensions でのセキュリティー計画
Trusted Extensions の管理ストラテジの作成
英語以外のロケールで Trusted Extensions を使用するお客様
システムのハードウェアと Trusted Extensions の容量の計画
Trusted Extensions ゾーンと Oracle Solaris ゾーン
Trusted Extensions での LDAP ネームサービスの計画
Trusted Extensions でのユーザーセキュリティーの計画
Trusted Extensions の構成ストラテジの作成
Trusted Extensions 有効化前のその他の問題の解決
Trusted Extensions の有効化前に行うシステムのバックアップ
2. Trusted Extensions の構成ロードマップ
3. Oracle Solaris への Trusted Extensions 機能の追加 (手順)
4. Trusted Extensions の構成 (手順)
5. Trusted Extensions のための LDAP の構成 (手順)
8. Trusted Extensions システムのセキュリティー要件 (概要)
9. Trusted Extensions での一般的なタスクの実行 (手順)
10. Trusted Extensions でのユーザー、権利、および役割 (概要)
11. Trusted Extensions でのユーザー、権利、役割の管理 (手順)
12. Trusted Extensions での遠隔管理 (手順)
13. Trusted Extensions でのゾーンの管理 (手順)
14. Trusted Extensions でのファイルの管理とマウント (手順)
16. Trusted Extensions でのネットワークの管理 (手順)
17. Trusted Extensions と LDAP (概要)
18. Trusted Extensions でのマルチレベルメール (概要)
20. Trusted Extensions のデバイス (概要)
21. Trusted Extensions でのデバイス管理 (手順)
22. Trusted Extensions での監査 (概要)
23. Trusted Extensions のソフトウェア管理 (リファレンス)
サイトのセキュリティーポリシーと Trusted Extensions
B. Trusted Extensions の構成チェックリスト
Trusted Extensions を構成するためのチェックリスト
Trusted Extensions による Oracle Solaris インタフェースの拡張
Trusted Extensions の厳密なセキュリティーデフォルト
Trusted Extensions で制限されるオプション
D. Trusted Extensions マニュアルページのリスト
Trusted Extensions マニュアルページ (アルファベット順)
Trusted Extensions ソフトウェアの有効化とシステムのリブートが完了すると、次の各セキュリティー機能が使用可能になっています。多くの機能はセキュリティー管理者が変更できます。
Oracle label_encodings ファイルがインストールされて構成されます。
トラステッドデスクトップ Solaris Trusted Extensions (GNOME) によって、管理ワークスペースを提供するラベル付きウィンドウ表示環境が大域ゾーン内に作成されます。これらのワークスペースは、トラステッドストライプに表示されるトラステッドパスによって保護されます。
Oracle Solaris OS と同様に、役割の権利プロファイルが定義されます。Oracle Solaris OS と同様に、root が唯一の定義済みの役割になります。
追加の役割を使用して Trusted Extensions を管理するためには、その役割を作成する必要があります。構成時に、セキュリティー管理者役割を作成します。
3 つの Trusted Extensions ネットワークデータベース tnrhdb、 tnrhtp、および tnzonecfg が追加されます。tncfg コマンドを使用すると、管理者はこれらのトラステッドデータベースを表示および変更できます。
Trusted Extensions に、システムを管理するための GUI が表示されます。完全な一覧については、第 7 章Trusted Extensions 管理ツールを参照してください。
txzonemgr スクリプトを使用すると、管理者は Trusted Extensions のゾーンやネットワークを構成できます。詳細については、txzonemgr(1M) のマニュアルページを参照してください。
デバイスマネージャーは、接続されたデバイスの割り当てやラベル付けを管理します。