SET COMMANDAPPROVAL (コマンド承認が必要であるかどうかの指定)
このコマンドは、管理者が制限付きコマンドを実行するために承認が必要であるかどうかを指定するために使用します。
特権クラス
このコマンドを発行するには、システム特権が必要です。
次のリスト内のコマンドは、制限付きコマンド と見なされます。 制限付きコマンドのセットは、サーバーによって事前定義されており、カスタマイズ できません。 SET COMMANDAPPROVAL が ON に設定されている場合、発行された制限付きコマンドは保留状態になり、承認管理者によって承認されるまで実行されません。 72 時間以内に承認されなかった保留コマンドは、自動的に拒否されます。 コマンド承認が有効になっている場合、次のリストで特に断りのない限り、サーバーは、 制限付きコマンドの構文の検証もパラメーターの評価も行いません。 制限付きコマンドが発行されると、構文に関係なく、そのコマンドは自動的に保留コマンドのキューに入れられます。
制限付きコマンド:
- ACTIVATE POLICYSET
- AUDIT CONTAINER
- AUDIT VOLUME
- CREATE CERTIFICATE
CREATE CERTIFICATE コマンドが承認キューに入れられるのは、DEFAULT=YES パラメーターが指定されている場合のみです。
- DEACTIVATE DATA
- DECOMMISSION NODE
- DECOMMISSION VM
- DELETE BACKUPSET
- DELETE FILESPACE
- DELETE MGMTCLASS
- DELETE RETSET
- DELETE VOLUME
- RELEASE RETSET
- SET ACTLOGRETENTION
- SET APPROVERSREQUIREAPPROVAL (OFF パラメーター値の場合のみ)
- SET COMMANDAPPROVAL (OFF パラメーター値の場合のみ)
- SET DBRECOVERY
- SET DEFAULTTLSCERT
- SET SUMMARYRETENTION
- UPDATE ADMIN
UPDATE ADMIN コマンドが承認キューに入れられるのは、MFAREQUIRED=NO パラメーターが指定されていて、管理者アカウントに対して多要素認証 (MFA) が有効になっている場合のみです。
- UPDATE BACKUPSET
- UPDATE NODE
UPDATE NODE コマンドは、DOMAIN パラメーターが指定されている場合にのみ、承認キューに入れられます。
- UPDATE RETSET
UPDATE RETSET コマンドは、RETENTION パラメーターで指定された保存期間が短縮された場合にのみ、承認キューに入れられます。 保存期間が長くなった場合、コマンドは承認のために保留されません。
- UPDATE STGPOOL
構文
パラメーター
- ON
- 承認管理者が制限付きコマンドの使用を処理前に許可する必要があることを指定します。 承認管理者は、 UPDATE ADMIN コマンドおよび REGISTER ADMIN コマンドで CMDAPPROVER パラメーターを使用して指定します。
- OFf
- 制限付きコマンドの承認が不要であることを指定します。 これはデフォルト値です。 コマンド承認が以前に有効になっていた場合、SET COMMANDAPPROVAL OFF コマンドを発行すると、保留中のすべてのコマンドが自動的に拒否されます。
例: コマンド承認が必要であるかどうかの指定
制限付きコマンドの実行に対して承認を要求するために、コマンド承認を ON に設定します。set commandapproval on関連コマンド
| コマンド | 説明 |
|---|---|
| PENDINGCMD の承認 | 承認保留中のコマンドを承認します。 |
| 照会 PENDINGCMD | 承認保留中のコマンドのリストを表示します。 |
| 管理者の登録 | 新規管理者を定義します。 |
| 保留中のcmdを拒否する | 承認保留中のコマンドを拒否します。 |
| 承認者を設定する | 承認管理者によって発行されたコマンドが承認を必要とするかどうかを指定します。 |
| 管理者の更新 | 管理者と関連したパスワードまたは連絡先情報を変更します。 |
| ノードの更新 | クライアント・ノードと関連した属性を変更します。 |
| PENDINGCMD の撤回 | 承認保留中のコマンドを取り下げます。 |