PIM/PAMSC : サーバの情報が変更されたときにどのような影響があるのか

Products

• CA Privileged Access Manager - Server Control (PAMSC)
• CA Privileged Identity Management Endpoint (PIM)

Issue/Introduction

Privileged Identity Manager (以下、PIM) と Privileged Access Manager Server Control (以下、PAMSC) がインストールされた環境で、サーバの情報が変更 ( ホスト名の変更や IP アドレスの変更など ) されたら、どのような影響があるのか？

Environment

Privileged Identity Manager: 全てのバージョン

Privileged Access Manager Server Control: 全てのバージョン

Resolution

変更された場合の主な影響について

IP アドレスのみの変更:
- Linux/UNIX および Windows のエンドポイントについて:
  TERMINAL クラスが ホスト名で登録されている場合は特に変更は必要ありません。
  TERMINAL クラスが IP アドレスで登録されている場合は、 TERMINAL クラスが影響を受けます。
  TERMINAL クラスに新しい IP アドレスのエントリを追加して旧ルールと同じ ACL 等の追加を行ってください。
  これは実際に IP アドレスが変更される前に行ってください。
  DNS/DHCP などのシステム側のアプリケーションでも名前解決の変更が適切に行われていることをご確認ください。

- Linux/UNIX エンドポイントの追加手順
  TERMINAL クラスの形式によらず、LADB は IP アドレスを変更後、更新する必要があります。
  その後、PIM/PAMSC のデーモンの再起動を行います。 

- Windows エンドポイントの追加手順:
  特にありません。
-------- 

ホスト名のみの変更:
 
- Linux/UNIX および Windows のエンドポイントについて:
  TERMINAL クラスが ホスト名で登録されている場合は特に影響があります。
  TERMINAL クラスに新しいホスト名のエントリを追加して旧ホスト名と同じ ACL 等の追加を行ってください。
  これは実際にホスト名が変更される前に行ってください。
  DNS/DHCP などのシステム側のアプリケーションでも名前解決の変更が適切に行われていることをご確認ください。

- Linux/UNIX エンドポイント用追加手順
  LADB は ホスト名を変更後、更新する必要があります。
  その後、PIM/PAMSC のデーモンの再起動を行います。 
    
- Windows エンドポイント用追加手順
  Windows 用の追加手順はありません。
--------

IP アドレスとホスト名の両方を変更する場合は、上記の両方の手順を組み合わせて対応を行ってください。 

Additional Information

本文書は 以下の英文の KB を翻訳し、加筆修正しました。

Article ID: 145584: PIM/PAMSC : What does it affect, when server's host information is changed?