ACC-V のタイプに基づいたユーザーの設定
特定の関心に従って、CMDB に入力するユーザーのタイプを保持できます。現在、local と system は Windows、Linux、および macOSでサポートされています。
システムプロパティ sn_acc_visibility.persist_os_user_type を使用して、ユーザーのタイプをフィルタリングできます。詳細については、「利用可能なシステムプロパティ」を参照してください。
- Windows の場合
- サーバーがドメインコントローラーかどうかを識別する必要があります。ドメインコントローラーマシンにはローカルアカウントがないため、そのようなマシンのローカルユーザー情報は保持されず、設定もされません。
ドメインコントローラー以外の Windows マシンの場合は、次の OSquery コマンドを使用して ACC-V からユーザー情報を取得します。select uid, username, directory, type from users where type=local or type=special
- Linux の場合
-
userID は、ユーザーがローカルアカウントかシステムアカウントかを定義します。これは UID_MIN と UID_MAX で定義されます。
次のコマンドを使用して、ACC-V を介してユーザー情報を取得し、UID_MIN および UID_MAX の値を取得します。grep -E '^UID_MIN|^UID_MAX' /etc/login.defs
ユーザー名を取得するには、次のコマンドを使用します。cat /etc/passwd | awk -F':' '{print $1,$3,$6.
- macOS の場合
- 次の OSquery コマンドを使用して、ACC-V からユーザー情報を取得します。select uid, username, directory from users 先頭に「_」が付いたユーザー名は、システムアカウントとして扱われます。その他はローカルアカウントです。