Oracle® Solaris 11 セキュリティーコンプライアンスガイド

印刷ビューの終了

更新: 2014 年 7 月
 
 

compliance コマンドを実行する権利

    Oracle Solaris は、コンプライアンス評価とレポート生成を処理する 2 つの権利プロファイルを提供します。

  • Compliance Assessor 権利プロファイルを使用すると、ユーザーは評価の実行、評価ストアへの評価の格納、レポートの生成、ストアからの評価の削除ができます。

  • Compliance Reporter 権利プロファイルを使用すると、ユーザーは既存の評価から新しいレポートを生成できます。

    コンプライアンスサブコマンドには次の権利が必要です。

  • compliance assess コマンド – すべての権限と solaris.compliance.assess 承認が必要です。コンプライアンス評価者の権利プロファイルはこれらの権利を提供します。

  • compliance delete コマンド – 評価ストアへの書き込み権限と solaris.compliance.assess 承認が必要です。コンプライアンス評価者の権利プロファイルはこれらの権利を提供します。

  • compliance list コマンド – 基本的な権利を持つユーザーであればだれでも実行できます。このコマンドはベンチマークおよび評価に対する完全な可視性を提供します。

  • compliance report コマンド – だれでも実行できますが、機能の範囲はユーザーの権利に応じて異なります。コンプライアンス評価者またはコンプライアンスレポータのプロファイルに割り当てられたユーザーは評価ストアに新しいレポートを生成できます。すべてのユーザーは既存のレポートを表示できますが、基本的な権利のみを持つユーザーはレポートを生成できません。