ルールを作成する際には、必要に応じて -query オプションを指定し、要求を一部のコマンド機能に制限できます。たとえば、デフォルトのsetコマンドでは -query が -privilege diag に設定されており、setコマンドの要求は-privilege diagが指定された場合にのみ生成されます。

smci-vsim20::> security multi-admin-verify rule show
                                               Required  Approval
Vserver Operation                              Approvers Groups
------- -------------------------------------- --------- -------------
vs01    set                                    -         -
          Query: -privilege diagnostic

デフォルトでは、ルールには、保護対象処理が入力されると対応する security multi-admin-verify request create “protected_operation” コマンドが自動的に生成されるように指定されます。この設定を変更して、request create コマンドを個別に入力するよう要求できます。

デフォルトでは、ルールは次のグローバルMAV設定を継承しますが、ルール固有の例外を指定できます。

必要な承認者数
承認グループ
承認の有効期限
実行の有効期限

ONTAP System Managerの手順

保護対象処理ルールを初めて追加する場合は、ONTAP System Managerの手順を参照して、マルチ管理者認証を有効にしてください。

既存のルールセットを変更するには、次の手順を実行します。

[クラスター] > [設定] を選択します。
[セキュリティ] セクションの [マルチ管理者承認] の横にあるを選択します。
を選択して、少なくとも1つルールを追加します。既存のルールを変更または削除することもできます。
- Operation – サポートされているコマンドをリストから選択します。
- Query – 必要なコマンドオプションと値を入力します。
- オプションのパラメーター：グローバル設定を適用する場合は、空白のままにします。グローバル設定を上書きする場合は、特定のルールに対して別の値を割り当てます。
  - 必要な承認者の数
  - 承認グループ

CLIの手順

security multi-admin-verify rule show を除くすべての security multi-admin-verify rule コマンドは、実行前にMAV管理者の承認が必要です。

状況入力するコマンド

状況	入力するコマンド
ルールを作成する	`security multi-admin-verify rule create -operation “protected_operation” [-query operation_subset] [parameters]`
現在の管理者のクレデンシャルを変更する	`security login modify <parameters>` 例：次のルールは、ルートボリュームの削除に承認を必要とします。 `security multi-admin-verify rule create -operation "volume delete" -query "-vserver vs0`
ルールを変更する	`security multi-admin-verify rule modify -operation “protected_operation” [parameters]`
ルールを削除する	`security multi-admin-verify rule delete -operation “protected_operation”`
ルールを表示する	`security multi-admin-verify rule show`

ルールを作成する

security multi-admin-verify rule create -operation “protected_operation” [-query operation_subset] [parameters]

現在の管理者のクレデンシャルを変更する

security login modify <parameters>

例：次のルールは、ルートボリュームの削除に承認を必要とします。

security multi-admin-verify rule create -operation "volume delete" -query "-vserver vs0

ルールを変更する

security multi-admin-verify rule modify -operation “protected_operation” [parameters]

ルールを削除する

security multi-admin-verify rule delete -operation “protected_operation”

ルールを表示する

security multi-admin-verify rule show

コマンド構文の詳細については、security multi-admin-verify rule のマニュアルページを参照してください。