HOME
CyberArk Trustee

「CyberArk Trustee」の記事一覧

「Manage Safe Members」権限を持つTrusteeが、他人の権限を「削除」することは可能か。

メンバーシップ管理権限があれば、そのSafeからのTrustee削除も可能です。

2026年3月8日

「Auditor」プリセット権限に含まれないものはどれか。

監査者は内容を「見る」ことはできますが、パスワードを「変える」権限は持ちません。

2026年3月8日

多数のSafeに共通のTrustee（SOCチーム等）を追加する際、CLIツール「PACLI」を使うメリットはどれか。

PACLIやREST APIを活用することで、反復的なTrustee設定作業をスクリプト化できます。

2026年3月8日

「View Safe Members」権限（PrivateArk）は、PVWAのどの表示に影響するか。

Safeのメンバーリストを見ることができるかどうかを制御する権限です。

2026年3月8日

「One-Time Password」運用時、Trusteeが使用した後のパスワードはどうなるか。

ワンタイムパスワード設定では、使用後にCPMが即座に値をランダム化します。

2026年3月8日

「Satellite Vault」環境において、Trusteeの情報はどのように同期されるか。

Trusteeを含むすべてのデータベース情報はPrimaryからSatelliteへレプリケーションされます。

2026年3月8日

「Exclusive Access（排他アクセス）」設定時、Trusteeがアカウントを取得した際の状態はどれか。

排他設定では、TrusteeがRetrieveした時点で他のユーザーが使えないようロックされます。

2026年3月8日

「Unlock Accounts」権限を持つTrusteeが他人のロックを解除した場合、監査ログにどう記録されるか。

管理者による強制解除も、誰がいつ行ったかという証跡が厳格に記録されます。

2026年3月8日

Trusteeとして登録されているユーザーが一度もログインしない場合、ライセンスは消費されるか。

CyberArkのライセンス体系によりますが、一般にプロビジョニングされた時点でカウントされます。

2026年3月8日

「Impersonate User」機能がTrusteeに許可されるのはどのようなケースか。

他ユーザーに成り代わる操作は極めて限定的で、通常は無効化されています。

2026年3月8日