Skip to main content
SnapManager for SAP
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ユーザ認証とは

共同作成者
PDF

ロールベースアクセス制御（ RBAC ）に加えて、 SnapManager では、 SnapManager サーバが実行されているホストでオペレーティングシステム（ OS ）ログインを使用してユーザを認証します。ユーザ認証は、操作時にパスワードプロンプトを使用するか、または「SMSAP credential set」を使用して有効にできます。

ユーザ認証の要件は、処理を実行する場所によって異なります。

  • SnapManager クライアントが SnapManager ホストと同じサーバ上にある場合は、 OS のクレデンシャルによって認証されます。

    SnapManager サーバが実行されているホストにすでにログインしているため、パスワードの入力は求められません。

  • SnapManager クライアントと SnapManager サーバが異なるホスト上にある場合、 SnapManager は両方の OS クレデンシャルを使用してユーザを認証する必要があります。

    SnapManager ユーザクレデンシャルキャッシュに OS クレデンシャルを保存していない場合、 SnapManager は処理のためのパスワードの入力を求めます。「SMSAP credential set -host」コマンドを入力する場合は、SnapManager クレデンシャルキャッシュファイルにOSクレデンシャルを保存します。このため、SnapManager は処理のためにパスワードの入力を求めません。

SnapManager サーバで認証されている場合は、有効なユーザとみなされます。すべての処理の実効ユーザは、処理が実行されるホストの有効なユーザアカウントである必要があります。たとえば、クローニング処理を実行する場合は、クローンのデスティネーションホストにログインできる必要があります。

メモ SnapManager for SAPで、LDAPやADSなどの中央Active Directoryサービスで作成されたユーザの許可が失敗することがあります。認証が失敗しないようにするには、「構成可能な認証.disableServerAuthorization」を「* true *」に設定する必要があります。

実効ユーザとして、次の方法でクレデンシャルを管理できます。

  • 必要に応じて、 SnapManager ユーザクレデンシャルファイルにユーザクレデンシャルを格納するように SnapManager を設定することができます。

    デフォルトでは、 SnapManager にはホストクレデンシャルは格納されません。たとえば、リモートホストへのアクセスを必要とするカスタムスクリプトがある場合などに、この変更が必要になることがあります。リモートクローニング処理は、リモートホストのユーザのログインクレデンシャルが必要な SnapManager 処理の例です。SnapManager がSnapManager ユーザのクレデンシャル・キャッシュにユーザ・ホストのログイン・クレデンシャルを保存するようにするには、「SMSAP_CONFIG」ファイルで「host.credentials.Persist`」プロパティを「* true *」に設定します。

  • リポジトリへのユーザ・アクセスを許可できます。

  • プロファイルへのユーザアクセスを許可できます。

  • すべてのユーザクレデンシャルを表示できます。

  • すべてのリソース（ホスト、リポジトリ、およびプロファイル）について、ユーザのクレデンシャルを消去できます。

  • 個々のリソース（ホスト、リポジトリ、およびプロファイル）のクレデンシャルを削除できます。