2.2.1 PlateSpin Forgeのユーザ権限および認証について

PlateSpin Forgeのユーザ権限および認証のメカニズムは、ユーザの役割に基づいており、ユーザが実行できるアプリケーションへのアクセスやその他の操作を制御します。このメカニズムは、Integrated Windows Authentication (IWA)とそのInternet Information Services (IIS)との相互作用に基づきます。

役割ベースのアクセスメカニズムを使用すると、次のようないくつかの方法でユーザ権限の付与および認証を実行できるようになります。

すべてのPlateSpin Forgeインスタンスには、関連する機能の役割を定義する、次のような一連のオペレーティングシステムレベルのユーザグループが含まれています。

ユーザがPlateSpin Forgeに接続しようとすると、ブラウザを介して提供される資格情報がIISによって検証されます。ユーザがワークロード保護の役割のメンバーに含まれない場合は、接続が拒否されます。ユーザがForge VMのローカル管理者である場合、このアカウントは暗黙的にワークロード保護管理者とみなされます。

さらに、PlateSpin Forgeソフトウェアでは、どのOSレベルユーザがPlateSpin Forgeワークロードインベントリ内のどのワークロードにアクセスできるようにするかを定義するセキュリティグループに基づいたメカニズムも提供されます。

PlateSpin Forgeへの適切な役割ベースのアクセス設定には、次の2つのタスクが含まれます。

2.2.2 PlateSpin Forgeのアクセスおよび権限の管理

PlateSpin Forgeサーバ管理インタフェースへのアクセス

Microsoft Windows Server管理のWebユーザインタフェースにアクセスするには:

1. Webブラウザを開いて、https://IP_address:8098にアクセスします。

   IP_addressの部分を、Forge VMのIPアドレスで置き換えます。

ブラウザがサーバに接続され、デフォルトの［ようこそ］ページが表示されます。

図 2-1 Microsoft Windows Server管理のWebユーザインタフェース

2.2.3 PlateSpin Forgeセキュリティグループおよびワークロードの権限の管理

PlateSpin Forgeは、特定のユーザが特定のワークロードに対して特定のワークロード保護タスクを実行できるようにする、きめ細かいアプリケーションレベルのアクセスメカニズムを備えています。これは、セキュリティグループを設定することで実現します。

セキュリティグループを編集するには、セキュリティグループのリストの中からグループ名をクリックします。