管理UIへのログインを監査ログに出力させる方法

Document created by Koichi_Ikarashi Employee on Jul 7, 2015Last modified by Koichi_Ikarashi Employee on Jul 7, 2015
Version 2Show Document
  • View in full screen mode

文書番号: JTEC001868

製品名: CA Single Sign-On

バージョン: r12.5x

OS: All

 

◆ 概要

Policy Server R6までは、管理UIにログインすると監査ログsmaccess.logにAdminLoginが記録されましたが、r12.5xでは記録されません。

◆ 原因と対策

バージョンr12から新たな管理UIの導入にともない仕様が変更されました。

管理UIで管理者ユーザログインを監査ログに出力させるには、管理UIをCA Single Sign-Onで保護する必要があります。この方法には別途、リバースプロキシサーバで動作するエージェントが必要となり、外部管理ストア上のユーザのアクセスをこのエージェントでアクセス管理する方法となります。詳細は以下をご参照ください。

参照: 「ポリシーサーバ設定ガイド 12.52 SP1」
第 2 章: 管理ユーザ インタフェースの管理
SiteMinder での管理 UI の保護 (Page 17)

◆ キーワード

Admin UI, smaccess.log, audit, AdminLogin

Attachments

    Outcomes