インストール・アカウント

すべてのインフラストラクチャー・コンポーネントは管理ユーザーとしてインストールできます。一部のコンポーネントを非管理ユーザーとしてインストールすることもできますが、いくつかの制限が適用されます。

注: 韓国語で Windows に BigFix Inventory をインストールするには、英語の管理者役割が必要です。韓国語では一部の記号がサポートされていないため、インストーラーがクラッシュする可能性があります。
表 1. Windows 上の BigFix Inventory インフラストラクチャーのコンポーネントのインストール・アカウント
アカウント アカウントの権限と役割
BigFix Inventory サーバーをインストールして実行するための OS アカウント log on as a service 権限を持つ管理者権限ユーザー。

Windows 認証モードを使用する場合にデータベース・サーバーがリモートであるときは、データベースにアクセスするユーザーがドメイン・ユーザーであることを確認してください。このユーザーには、MS SQL データベースの dbcreator 権限または sysadmin 権限が必要です。
SQL Server データベースをインストールして実行するための OS アカウント 管理者権限を持つユーザー
BigFix Inventory データベースの SQL Server データベース・ユーザー 次のいずれかのユーザーアカウント:
  1. システム管理者には
  2. 下記に記載の権限と BigFix Inventory データベースにアクセスするためのユーザー・マッピングがあります。

    重要: これには、インストール中にデータベースを手動で作成する必要があります。

ユーザーがデフォルトの言語を「英語」に設定しています (各種英語ではない)。

非システム管理者に必要な権限は次のとおりです。
  • ユーザー役割: パブリック
  • マッピング: BigFix Inventory データベース、マスター、MSDB
  • 許可: INSERT、SELECT、EXECUTE、ALTER
  • 10.0.5 SQL Server エージェント・ジョブを管理するための msdb データベースの「SQLAgentUserRole」があります。アクセス権がない場合、ユーザーは BigFix Inventory 索引メンテナンス・ジョブを管理できません。代わりに、作成/更新中の索引メンテナンス・ジョブに対し、警告が tema.log ログ・ファイルに表示されます。
SQL Server BigFix Platform BFEnterprise データベースにアクセスするための BigFix Inventory の SQL Server データベース・ユーザー データベース・ユーザーに BFEnterprise データベースに対する以下の権限があります。CREATE FUNCTION、CREATE SCHEMA、CREATE TABLE、CREATE VIEW、EXECUTE、SELECT

ユーザーがデフォルトの言語を「英語」に設定しています (各種英語ではない)。

BigFix Inventory のインストールまたは更新が完了し、最初のデータ・インポートが完了すると、低い権限を持つ MS SQL ユーザーは BigFix Platform データベースにアクセスできます。BigFix Inventory の更新を行う前に、データベース・ユーザー、db_owner が BigFix Platform データベースにアクセスできるようにデータ・ソースを再構成する必要があります。データ・ソースを再構成しない場合、次回のデータ・インポートが失敗する可能性があります。

BigFix Platform データベースのユーザーが通常のインポートを実行するために必要な最小限の権限を次に示します。

DEFAULT_DATABASE=[BFEnterprise]
DEFAULT_LANGUAGE=[us_english]
Server Role: public

Permissions:
CONNECT TO ANY DATABASE
CONNECT SQL

BFEnterprise database permissions
Roles: public, db_datareader
Permissions:
EXECUTE

GRANT EXEC TO <user>
SQL Server BigFix Platform Web レポート・データベース (BESReporting) にアクセスするための BigFix Inventory の SQL Server データベース・ユーザー ユーザーがデフォルトの言語を「英語」に設定しています (各種英語ではない)。SELECT
表 2. Linux 上の BigFix Inventory インフラストラクチャーのコンポーネントのインストール・アカウント
アカウント アカウントの権限と役割 制限
BigFix Inventory サーバーをインストールして実行するための OS アカウント root または非 root ユーザー 非 root ユーザーとしてインストールされるサーバーは、システム・サービスとして登録されません。Fixlet によるアップグレードもできません。対話モードまたはサイレント・モードでアップグレードする必要があります。
DB2® データベースをインストールして実行するための OS アカウント root または非 root ユーザー 非 root ユーザーとして DB2® をインストールする場合に適用される制限については、以下のリンクを参照してください。
BigFix Inventory データベースの DB2 データベース・ユーザー 以下の権限を持つアプリケーションのインストール/操作ユーザーを許可するには: DBADM、DATAACCESS、ACCESSCTRL が必要です。

権限に関する情報がある BigFix Inventory の専用データベース・ユーザーを作成することをお勧めします。

ユーザーは、データベースの作成中に作成された BigFix Inventory データベースに割り当てられた役割と権限を取得しました。
DB2 BigFix Platform データベース (BFENT) にアクセスするための BigFix Inventory のDB2 データベース・ユーザー DBAUTHDATAACCESS
DB2 BigFix Platform Web レポート・データベース (BESREPOR) にアクセスするための BigFix Inventory の DB2 データベース・ユーザー DATAACCESS