HOME
CyberArk Trustee

「CyberArk Trustee」の記事一覧

Trusteeが実行した特定の操作が監査ログに記録されない設定は可能か。

Vault内でのTrusteeによるすべての操作はセキュリティ上必ず監査ログに記録されます。

2026年3月8日

特定のTrusteeに対して「パスワードの表示（コピー）」のみを禁止し、PSM利用を許可する構成はどれか。

Retrieve権限がないとパスワード表示はできませんがUse権限があればPSM接続は可能です。

2026年3月8日

Safe内でのファイルのリネーム操作を行うために必要な権限はどれか。

オブジェクトの名前を変更するにはRename Accounts権限を個別に付与する必要があります。

2026年3月8日

バックアップ用Trustee（DRユーザー等）に一般的に付与される権限はどれか。

バックアップ実行者はボルト全体のバックアップ権限または各Safeへの参照権限を持ちます。

2026年3月8日

PVWAから新しいSafeを作成した際、作成したユーザーは自動的にどのような状態になるか。

Safe作成者はデフォルトでそのSafeの管理者（全権限保持者）として登録されます。

2026年3月8日

Trusteeに対して特定のIPアドレスからのみアクセスを許可する設定はどこで行うか。

特定の場所からのアクセス制限はTrustee（ユーザー）自身のプロパティで設定します。

2026年3月8日

Safeメンバーの権限を変更しようとした際にエラーが出る場合、操作者に不足している権限はどれか。

メンバーシップの変更にはManage Safe Members権限が不可欠です。

2026年3月8日

LDAPグループをSafeに追加する際、ドメイン全体で検索するために必要な権限はどれか。

ユーザーの追加やディレクトリ検索を伴う操作にはボルトレベルの権限が影響します。

2026年3月8日

複数のユーザーが同じTrusteeグループに属している場合、権限の優先順位はどうなるか。

複数のグループを通じて権限を得ている場合、それらの権限は論理和（OR）で結合されます。

2026年3月8日

Vaultの内部処理用ユーザー（CPM等）をTrusteeとして追加する必要があるのはなぜか。

CPMなどのコンポーネントもSafeに対して適切なTrustee権限を持つ必要があります。

2026年3月8日