Confluenceを実行するためのオペレーティング・システム上の専用のユーザーアカウントを作成

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

(info) これは、Confluence を評価している場合は必須ではありませんが、本番環境で使用している Confluence インストールには必須です。Confluence インストーラーを Linux で使用している場合、このユーザーは自動的に作成されます。

Confluence を実行するための専用のユーザーを作成します。これにより、このユーザーが悪用されたときの影響が限定的になります。例:

  • If your operating system is *nix-based (for example, Linux or Solaris), type the following in a console:
    $ sudo /usr/sbin/useradd --create-home --comment "Account for running Confluence" --shell /bin/bash confluence
  • オペレーティングシステムが Windows の場合
    1. 以下のいずれかの方法で専用のユーザーを作成します
      • Typing the following at the Windows command line:
        > net user confluence mypassword /add /comment:"Account for running Confluence"
        (This creates a user account with user name 'confluence' and password 'mypassword'. You should choose your own password.)
      • Windows の 'コンピュータ管理' コンソールを開いて、ご自身のパスワードで 'confluence' ユーザーを作成します。
    2. (Optional) Use the Windows 'Computer Management' console to remove the 'confluence' user's membership of all unnecessary Windows groups, such as the default 'Users' group.
      (tick) If Windows is operating under Microsoft Active Directory, ask your Active Directory administrator to create your 'confluence' account (with no prior privileges).

専用のユーザーアカウント(例:「confluence」)に 以下のディレクトリの読み込みおよび書き込み権限があることを確認してください。

Confluence セキュリティ設定のベストプラクティス も参照してください。

Windows で Confluence ディレクトリにアクセスできるユーザーを確認する

Confluence をインストールしたら、インストール ディレクトリに割り当てられている権限をチェックして、不要な権限が継承されていないことを確認する必要があります。また、ホーム ディレクトリに対してこのプロセスを繰り返せます。 

インストール ディレクトリの権限を確認するには、次の手順に従います。

  1. インストール ディレクトリを右クリックして [プロパティ] を選択します。
  2. [セキュリティ] タブで [詳細設定] を選択します。
  3. [継承を無効にする] を選択して、プロンプトが表示されたら [Convert inherited permissions into explicit permissions on this object (継承された権限をこのオブジェクトに対する明示的な権限に変換)] を選択します。 
  4. [OK] を選択します。
  5. アクセス権を付与するべきではないグループまたはユーザー アカウント、[削除] の順に選択します。
    専任の「Confluence」ユーザー グループとシステム管理者グループのみにアクセス権を制限することをお勧めします。 
  6. [OK] を選択して、インストール ディレクトリ (とすべてのサブディレクトリ) に変更を適用します。  

変更内容を確認するには、通常のユーザー アカウントで Windows にログインしてインストール ディレクトリの内容にアクセスできないことを確認します。 

最終更新日 2021 年 7 月 5 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する
Powered by Confluence and Scroll Viewport.