Sysadminユーザーパスワード回復の構成

はじめに

このドキュメントでは、Secure Network Analytics 7.6.0リリースでsysadminユーザパスワード回復機能を有効にする方法について説明します。

問題

コマンドラインインターフェイス(CLI)でシステム設定手順を実行できるユーザは、sysadminだけです。 

以前は、sysadminユーザのパスワードをリセットするには、アプライアンスを完全に再起動する必要があり、非常に長い1回限りの回復文字列をエラーなしで入力する必要があり、そうしない場合はプロセスを再起動する必要がありました。

このため、リカバリ・プロセスが低速で非効率的になり、重要なメンテナンス期間中に手作業で入力ミスが発生する可能性が高くなりました。

Secure Network Analytics(SNA)7.6.0リリースでは、「ゲートキーパー」方式が導入されています。この方式では、管理者はまず、アプライアンスコンソールレベルでリセット機能を有効にしないと、Web UIでこのオプションを使用できなくなります。

ソリューション

ManagerのCLI SystemConfigメニューから機能を有効にします。 

sysadminユーザがを使用している場合、今後この機能を使用するためには、この機能を有効にする必要があります。 

1. sysadminユーザとしてManagerアプライアンスコンソールにログインし、SystemConfigメニューを表示します。
2. メインメニューから、Security を選択します。
3. Sysadmin Passwordを選択します。
4. パスワードのリセット機能を有効にするかどうか尋ねられたら、Yesを選択します。
   
   

   この機能は有効になりました。 

Web UIを使用してsysadminユーザーパスワードを変更する

コンソールで有効にすると、新しい動的タブがSNAマネージャインターフェイスに追加されます。

1. Secure Network Analytics ManagerアプライアンスのWeb UIにログインします。
2. メインメニューから、Configure > User Managementの順に選択します。
3. Sysadmin Passwordタブを選択します。
   
   

   注：このタブは、ユーザがアクセスできるのはPrimary Adminユーザだけです。

4. New Passwordフィールドに新しいパスワードを入力します。
5. Confirm Passwordフィールドに新しいパスワードを再入力します。
6. （オプション）Generate Passwordをクリックすると、強力なパスワードが自動的に作成されます。
7. （オプション）入力したパスワードを表示するには、Show Passwordチェックボックスをオンにします。
8. [Save] をクリックします。