サービス・アカウント

インストールしたコンポーネントの構成時に、 サービス・アカウント情報を入力する必要があります。このサービス・アカウントによって、 エージェントはデータベース・サーバーにアクセスできます。個々のユーザーは、形式にかかわらず、データベースのアクセス権は必要ありません。エージェントおよびデータベースに対して使用されるサービス・アカウントは、有効期限が切れないパスワードを持っている必要があります。ただし、定期的にパスワードを変更する必要がある場合は、すべての AppScan® Enterprise Server および Dynamic Analysis Scanner コンピューターで構成ウィザードを再実行して、新規パスワードを入力できます。

ローカル・システム・ユーザー・アカウントとサービス・アカウントは、同じユーザー名とパスワードを持つ単一アカウントである場合もあります。

サービス・アカウントには、データベースに対する db_owner 権限が付与されます。サービス・アカウントには、データベースと表の作成、ユーザーの追加、ストアード・プロシージャーの実行、および権限の付与を行うことが許可されている必要があります。組織でサービス・アカウントに db_owner 権限を付与しないようにしている場合は、AppScan Enterprise の構成および実行に最低限必要な ddladmin、datawriter、および datareader 権限をアカウントに付与する必要があります。

SQL Server データベースでは、インストール方法に応じて、単一または複数のサービス・アカウントを使用できます。

ファイルおよびフォルダーの許可

ローカル・セキュリティー・ポリシー

サービス・アカウントには、ユーザーのログオン資格情報を偽装できるよう、ターゲット・マシンにローカルでログオンする権限が付与されている必要があります。また、サービスとしてログオンできる許可を持っている必要もあります。

レジストリー許可