ユーザー/グループへのセキュリティー・ロールのマップ

このページを使用すると、ジョブ・スケジューラー・システム・アプリケーションで使用されるセキュリティー・ロールにマップされるユーザーおよびグループを指定できます。

このページを表示するには、「システム管理」>「ジョブ・スケジューラー」>「セキュリティー・ロールのユーザー/グループへのマッピング」をクリックします。

ロールごとに異なるセキュリティー権限を指定できます。 ユーザーまたはグループをロールにマッピングすることにより、そのユーザーまたはグループはそのロールによって定義されるアプリケーションにアクセスする許可が与えられます。

ユーザーの検索

サーバーが、特定のセキュリティー・ロールに対して定義できるユーザーを見つけられるようにします。

  1. 目的のロールの横にあるチェック・ボックスを選択します。
  2. 「ユーザーの検索」をクリックします。
  3. 「限度」および「検索」ストリングのフィールドを入力します。
限度」フィールドには、検索機能が戻すエントリー数 が含まれます。 「検索」ストリング・フィールドには、エントリーの検索に使用される検索パターン が含まれます。 例えば、bob* と入力すると、bob で始まるすべてのユーザーまたはグループが検索されます。 限度をゼロにすると、パターンに一致するすべてのエントリーを戻します。 この値は、レジストリー内で少数のユーザーまたはグループがこのパターンに一致する場合にのみ使用します。 レジストリー内にパターンと一致するエントリーが要求より多く含まれている場合は、 レジストリー内にまだエントリーがあることを示すメッセージがコンソールに表示されます。 限度を上げるか、または検索パターンを詳細にすれば、すべてのエントリーを取得できます。
グループの検索

サーバーが、特定のセキュリティー・ロールに対して定義できるグループを見つけられるようにします。

  1. 目的のロールの横にあるチェック・ボックスを選択します。
  2. 「グループの検索」をクリックします。
  3. 「限度」および「検索」ストリングのフィールドを入力します。
限度」フィールドには、検索機能が戻すエントリー数 が含まれます。 「検索」ストリング・フィールドには、エントリーの検索に使用される検索パターン が含まれます。 例えば、bob* と入力すると、bob で始まるすべてのユーザーまたはグループが検索されます。 限度をゼロにすると、パターンに一致するすべてのエントリーを戻します。 この値は、レジストリー内で少数のユーザーまたはグループがこのパターンに一致する場合にのみ使用します。 レジストリー内にパターンと一致するエントリーが要求より多く含まれている場合は、 レジストリー内にまだエントリーがあることを示すメッセージがコンソールに表示されます。 限度を上げるか、または検索パターンを詳細にすれば、すべてのエントリーを戻すことができます。
「構成」タブ

このタブは、ロールを構成するのに使用します。

ロール

特定の機能をユーザーにマップします。

ロール特権によって、ユーザーおよびグループは、指定されたとおりに稼働する許可が与えられます。チェック・ボックスを選択して、ロールまたはロールのセットを選択します。

  1. 「ユーザーの検索」をクリックして、選択したロールにユーザーをマップします。
  2. 「グループの検索」をクリックして、選択したロールにグループをマップします。
チェック・ボックスを使用して、ロールを特別な対象の「全員」 または「全認証者」にマップします。例えば、ユーザー Joe を lradmin ロールにマップすると、ユーザー Joe は lradmin ロールと関連付けられたタスクをすべて実行できるようになります。 許可ポリシーは、グローバル・セキュリティーが使用可能になっている場合にのみ有効です。
全員

全員を指定のロールにマップするかどうかを指定します。全員を 1 つのロールにマップした場合、このロールによって保護されるリソースに誰でもアクセスできるため、本質的にセキュリティーはありません。

全認証者

認証ユーザー全員を指定のロールにマップするかどうかを指定します。すべての認証ユーザーを指定のロールにマップした場合、すでに認証されている、現在のレジストリー内の有効ユーザーはすべて、このロールによって保護されるリソースにアクセスすることができます。

マップされたユーザー

ジョブ・スケジューラー・システム・アプリケーション内で指定されたロールにマップされるユーザーがリストされます。

マップ・グループ

ジョブ・スケジューラー・システム・アプリケーション内で指定されたこのロールにマップされるグループがリストされます。




WebSphere Extended Deployment インフォメーション・センター (オンライン)

関連情報
カスタム・プロパティー・コレクション
カスタム・プロパティー設定
ジョブ・スケジューラー構成
WebSphere グリッド・エンドポイント

bgs_security