Hitachi

JP1 Version 12 JP1/Base 運用ガイド


ユーザー権限レベルファイル

〈このページの構成〉

形式

; コメント

JP1ユーザー:JP1資源グループ=JP1権限レベル:JP1資源グループ=JP1権限レベル:・・・

パラメーターの分類

必須パラメーター

なし

選択パラメーター
  • JP1ユーザー

  • JP1資源グループ

  • JP1権限レベル

ファイル名

JP1_UserLevel

格納先ディレクトリ

Windowsの場合

インストール先フォルダ\conf\user_acl\

共有フォルダ\jp1base\conf\user_acl\(クラスタ運用時)

UNIXの場合

/etc/opt/jp1base/conf/user_acl/

共有ディレクトリ/jp1base/conf/user_acl/(クラスタ運用時)

説明

JP1ユーザーのJP1資源グループに対する操作権限を設定しておくファイルです。

定義の反映時期

jbsaclreloadコマンドを実行すると,設定が有効になります。jbsaclreloadコマンドの詳細については,「15. コマンド」の「jbsaclreload」を参照してください。

記述内容

登録または変更したいJP1ユーザーのJP1資源グループに対するJP1権限レベルの割り当ては,一つのエントリーに対して1行の形式で表します。各行に記述できる文字数は,4,096バイト以内です。「;」以降は改行されるまでコメントになります。一つのエントリーは,「:」で区切られた二つ以上のフィールドで構成されます。各フィールドに記述する内容を次に示します。

JP1ユーザー

認証サーバに登録したJP1ユーザー名を指定します。JP1ユーザー名には,小文字しか使用できません。指定できる文字数は,1〜31(バイト)です。

JP1資源グループ=JP1権限レベル

JP1資源グループとJP1権限レベル(JP1ユーザーの操作権限)を指定します。JP1資源グループに指定できるバイト数は,64バイト以内です。

一つのJP1資源グループに対して,複数のJP1権限レベルを「,」で区切って,JP1_AJS_Admin,JP1_JPQ_Admin,JP1_Console_Adminのように指定できます。

JP1資源グループとJP1権限レベルについて次に説明します。

JP1資源グループ

JP1資源グループとは,ジョブ,ジョブネット,イベントなどの管理対象(資源)を幾つかに分けたグループのことです。指定するJP1資源グループについては,JP1/Baseのユーザー認証を利用するJP1製品の各マニュアルで確認してください。「*」を指定すると,すべてのJP1資源グループにアクセスできるようになります。なお,「*」を指定したJP1ユーザーに,「*」以外のJP1資源グループは設定できません。

JP1権限レベル

JP1権限レベルとは,管理対象(資源)に対してJP1ユーザーがどのような操作権限を持っているかを表しています。ジョブ,ジョブネット,イベントなどの管理対象(資源)の種類に応じて,操作項目を定めています。管理対象(資源)の種類と,それに対する操作項目の幾つかを組み合わせた形式でJP1ユーザーの操作権限を管理します。

JP1権限レベルには,JP1_AJS_Admin,JP1_JPQ_Admin,JP1_Console_Adminなどがあります。指定するJP1権限レベルについては,JP1/Baseのユーザー認証を利用するJP1製品の各マニュアルで確認してください。

注意事項

ユーザー権限レベルファイル(JP1_UserLevel)は,GUIでも利用しています。GUIで設定した内容は,このファイルに反映されます。

定義例

jp1admin:*=JP1_AJS_Admin,JP1_JPQ_Admin,JP1_Console_Admin