コマンド承認の管理
特定のコマンドでは、意図しないデータ損失やその他の望ましくない結果のリスクが高くなります。 これらのコマンドは、コマンド承認を要求することで監視できます。 コマンド承認機能を有効にすると、コマンドが別の管理者によって承認されるまで、管理者はこれらのコマンドを実行できなくなります。
このタスクについて
コマンド承認機能が有効になっている場合、管理者は制限付きコマンドを発行できますが、コマンドは即時には実行されません。 代わりに、コマンドは保留され、承認待ちになります。 コマンド承認機能を使用するには、制限付きコマンドを承認または拒否できる承認管理者として 1 人以上の管理者を指定する必要があります。
コマンド承認機能は、セキュリティー・メカニズムではありません。 この機能は制限付きコマンドの監視プロセスまたは専門家による評価プロセスを確立するための安全機能であり、すべての参加者の協力に依存しています。 特権クラスは、個々の管理者に一部またはすべてのコマンドへのアクセス権限を付与するセキュリティー・メカニズムのままです。
- ACTIVATE POLICYSET コマンドを使用してポリシー・セットをアクティブ・ポリシー・セットにすると、誤ってデータが失われたり、クライアント・データのバックアップに失敗したりする可能性があります。 新規ポリシー・セットが管理クラスを削除した場合、一部のバックアップ・ファイルがデフォルト管理クラスに再バインドされる可能性があります。これにより、保持されるバックアップ・バージョンが少なくなる可能性があります。 新規ポリシーがコピー・グループを削除する場合、その管理クラスにバインドされているファイルはバックアップされない可能性があります。
- DEACTIVATE DATA、DECOMMISSION NODE、および DECOMMISSION VM コマンドを元に戻すことはできません。 データを再アクティブ化したり、クライアントまたは仮想マシンを再開したりすることはできません。 3 つの状況すべてで、データは最終的にポリシーの指定に従って削除されます。
- RELEASE RETSET コマンドは、保存保留から保存セットをリリースします。 保存セットが保留からリリースされ、その保存セットが別の保留に含まれていない場合、保存セットはそれ自体の有効期限に従って保存に戻されます。 保存セットが有効期限を過ぎている場合は、次回の満了処理の実行時に削除されます。
Operations Center は、ユーザー・アクションに基づいてバックグラウンドでコマンドを発行します。 コマンド承認が有効になっている場合、 Operations Center が管理者の代わりに制限付きコマンドを発行すると、コマンドは保留され、承認待ちになります。 Operations Center が更新され、要求された変更が表示されますが、サーバーは更新されません。 サーバーが更新されていないことを示すために、要求された変更によって承認待ちアイコン (
) が表示されます。
承認管理者は、 Operations Centerを使用して、サーバーの承認が保留されているすべてのコマンドを表示できます。 保留中のコマンドごとに、承認管理者は、発行された完全なコマンド、およびコマンドを発行した管理者やコマンドの発行日時などの情報を表示できます。 その後、承認管理者はコマンドを承認または拒否できます。 コマンドが承認されると、コマンドはサーバー上で実行され、コマンド出力が表示されます。 承認管理者がコマンドを拒否した場合、承認管理者はコマンドが拒否された理由を指定できます。
制限付きコマンドを発行した管理者は、保留中のコマンドのリストとコマンド承認の履歴を表示できます。 管理者は、履歴を表示して、承認されたコマンドと拒否されたコマンドを判別できます。 コマンドが拒否された場合、管理者は拒否された理由を表示できます。 管理者がまだ保留中のコマンドを発行し、管理者がコマンドの実行を希望しない場合、管理者はコマンドを撤回できます。
手順
コマンド承認は、各サーバーで個別に構成および追跡されます。 サーバーに対するコマンド承認にアクセスするには、以下のステップを実行してください。