このページでは、クリアランスを作成および表示できます。一度定義したクリアランスは削除できませんが、名前を変更することができます。ユーザオブジェクトの[セキュリティ]>[クリアランス]ページで、ユーザが特定のクリアランスを持つように認証できます。
NMASでは、マルチレベル管理者という定義済みクリアランスが用意されています。このクリアランスには[Biometric & Password & Token]という読み込みラベルと、[Logged in]という書き込みラベルがあります。このクリアランスには、ネットワーク上のすべての情報の読み込み権と書き込み権があります。
自社の必要に応じて、新しくクリアランスを作成することもできます。
クリアランスを定義する場合は、読み込みラベルと書き込みラベルを割り当てる必要があります。ユーザは、読み込みラベルから書き込みラベルまで、ラベルが同じ範囲にわたるオブジェクトの読み込みおよび書き込みができます。読み込みラベルは、書き込みラベルと同等またはそれを超える順位でなければなりません。たとえば、[Password & Token]ラベルは[パスワード]ラベルより上位になります。したがって、[Password & Token]ラベルを読み込みラベルとして選択し、[パスワード]ラベルを書き込みラベルとして選択できます。
読み込みラベルより下位にある書き込みラベルを割り当てることはできません。たとえば、[Biometric & Password]ラベルを書き込みラベルにする場合は、[パスワード]ラベルを読み込みラベルとして選択することはできません。
同じレベルにあるラベルは、同等の順位になります。たとえば、[Password & Token]と[Biometric & Password]は同じ順位になります。
メモ: 順位の詳細については、『NMAS Administration Guide』の第3章「Using Graded Authentication (格付け認証の使用)」を参照してください。
クリアランスの作成
新しいクリアランスを作成するには、次の手順を行います。
クリアランスの表示
クリアランスを表示するには、[クリアランス]ドロップダウンリストからクリアランス名を選択します。割り当てられている読み込みラベルと書き込みラベルが表示されます。