け

ゲートウェイ, 「ファイアウォールシステム」を参照

計画

Kerberos

クライアントとサービス主体の名前, クライアントとサービス主体の名前

クロックの同期, レルム内でのクロックの同期

構成の決定, Kerberos サービスの計画

スレーブ KDC, スレーブ KDC の数

データベースの伝播, 使用するデータベースの伝播システム

ポート, KDC と管理サービス用のポート

レルム, Kerberos レルムの計画

レルムの階層, レルムの階層

レルムの数, レルムの数

レルム名, レルム名

PAM, PAM の実装計画

RBAC, RBAC の実装を計画する方法

監査, 監査の計画 (タスク)

ゾーン内の監査, ゾーン内の監査の計画方法

軽減, 監査ファイルの記憶領域要件, 効率的な監査

計算

DH 鍵, NIS ホストに Diffie-Hellman 鍵を設定する方法

秘密鍵, pktool コマンドを使用して対称鍵を生成する方法

ファイルの MAC, ファイルの MAC を計算する方法

ファイルのダイジェスト, ファイルのダイジェストを計算する方法

継承可能な特権セット, 特権の実装方法

権限

SEAM ツールへの影響, Kerberos 管理権限を制限して SEAM ツールを使用する

管理者を明示的に割り当てられた権限に制限, 管理者を明示的に割り当てられた権限に制限する方法

検索順序

セキュリティー属性, 割り当てられたセキュリティー属性の検索順序

ユーザーのセキュリティー属性, 割り当てられたセキュリティー属性の検索順序

権利, 「権利プロファイル」を参照

権利プロファイル

All, 権利プロファイル

Basic Solaris User, 権利プロファイル

Console User

権利プロファイル

割り当てられたセキュリティー属性の検索順序

Device Management, デバイス割り当て権利プロファイル

Device Security

デバイス割り当てを有効にする方法

デバイス割り当て権利プロファイル

Network IPsec Management, システム権利プロファイルをクローニングおよび変更する方法

Operator, 権利プロファイル

Printer Management, 権利プロファイル

solaris.admin.edit 承認の追加, システム権利プロファイルをクローニングおよび変更する方法

Stop

権利プロファイル

割り当てられたセキュリティー属性の検索順序

Sun Ray ユーザーのための作成, 権利プロファイルを作成する方法

System Administrator, 権利プロファイル

System Administrator プロファイルの使用, SPARC ハードウェアへのアクセスにパスワードを必要にする方法

VSCAN Management, システム権利プロファイルをクローニングおよび変更する方法

主な権利プロファイルの説明, 権利プロファイル

監査サービス, 監査を管理するための権利プロファイル

基本特権の制限, 権利プロファイルを作成する方法

検索順序, 割り当てられたセキュリティー属性の検索順序

コマンドへの特権の追加, 権利プロファイルを作成する方法

承認の削除, システム権利プロファイルをクローニングおよび変更する方法

信頼されるユーザーへの割り当て, RBAC: スーパーユーザーモデルの代替機能

信頼できるユーザーへの割り当て, RBAC の実装を計画する方法

制限セットからの特権の削除, 権利プロファイルを作成する方法

説明

RBAC の要素と基本概念

RBAC の権利プロファイル

データベース

「prof_attr データベースおよび exec_attr データベース」を参照

特権エスカレーションの防止

RBAC: スーパーユーザーモデルの代替機能

RBAC の実装を計画する方法

トラブルシューティング, RBAC と特権の割り当てをトラブルシューティングする方法

内容のクローニング, システム権利プロファイルをクローニングおよび変更する方法

内容の表示, 権利プロファイルの内容の表示

内容の変更, 権利プロファイルを作成する方法

標準的な内容, 権利プロファイル

変更

権利プロファイルを作成する方法

システム権利プロファイルをクローニングおよび変更する方法

ユーザーのパスワードによる認証

割り当てられているセキュリティー属性の順序を変更する方法

ユーザーが自分のパスワードを使用して役割になれるようにする方法