一般ユーザに付与される管理者権限(UNIX)

では、Administrators グループのメンバでなくても管理タスクを実行できるように、権限を一般ユーザ(管理者以外)に与えることができます。このようにきめ細かな方法でタスクを委任できる(つまり、管理権限を付与できる)機能は、 の最も重要な機能の 1 つです。
capamsc141jp
Privileged Access Manager Server Control
では、Administrators グループのメンバでなくても管理タスクを実行できるように、権限を一般ユーザ(管理者以外)に与えることができます。このようにきめ細かな方法でタスクを委任できる(つまり、管理権限を付与できる)機能は、
Privileged Access Manager Server Control
の最も重要な機能の 1 つです。
  • SUDO クラスのレコードには、コマンド スクリプトが格納されています。ユーザは、付与された権限でそのスクリプトを実行できます。
  • data プロパティの値はコマンド スクリプトです。この値は、省略可能なスクリプト パラメータ値を追加して変更することができます。
  • SUDO クラスの各レコードは、あるユーザが別のユーザの権限を借用できるようにするためのコマンドを識別します。
  • SUDO クラス レコードのキーは、SUDO レコードの名前です。この名前は、ユーザが SUDO レコードでコマンドを実行する際に、コマンド名の代わりに使用されます。