HOME
CyberArk Trustee

「CyberArk Trustee」の記事一覧

Account Group（パスワード同期）を利用する場合、Trustee権限はどう影響するか。

同期対象のアカウントが含まれるすべてのSafeに対して適切な権限を持つ必要があります。

2026年3月8日

PVWAの「Search」結果にアカウントが表示されるかどうかを決定するTrustee権限はどれか。

検索結果への表示可否はList Accounts権限の有無に直結します。

2026年3月8日

Trusteeが「アクセス拒否」される際、Time Frame制限が原因か確認する場所はどこか。

Trusteeごとの時間制限はSafeのMembers/Ownersプロパティで確認できます。

2026年3月8日

「Manage Safe」権限を持っていても「Manage Safe Members」権限がない場合にできないことはどれか。

Safe自体の管理ができても、メンバーシップ（利用者）の操作は別の権限が必要です。

2026年3月8日

「Multi-level approval」が必要な場合、Trusteeの構成はどうあるべきか。

複数の承認段階を設定し、それぞれの段階に対応するTrusteeグループを割り当てます。

2026年3月8日

「Recover Safe」操作が許可されているTrusteeができることはどれか。

これはバックアップ等からSafeをリストア・復旧するための強力な権限です。

2026年3月8日

監査人が「すべての操作ログは見たいがパスワードは見たくない」場合、付与する権限はどれか。

View Audit Log権限があれば、資格情報に触れずに履歴だけを閲覧できます。

2026年3月8日

LDAPから同期されたTrusteeが「Disabled」になった場合、Vaultへのアクセスはどうなるか。

認証時にディレクトリの状態を確認するため、無効化されたユーザーはログインできません。

2026年3月8日

「Safe管理者グループ」をTrusteeとして全Safeに自動追加する方法はどれか。

Safe作成時に適用されるテンプレートやスクリプトを用いて共通Trusteeを配置します。

2026年3月8日

「Create folder」操作を行うために必要な権限はどれか。

Safe内のフォルダ作成は、オブジェクトの追加と同様にAdd Accounts権限に含まれます。

2026年3月8日