説明
Cyber​​Ark では、すべての金庫にオブジェクト レベルのアクセス制御を実装することはお勧めしません。Cyber​​Ark のドキュメント 1 によると、オブジェクト レベルのアクセス制御を有効にすると、Vault のパフォーマンスに影響します。したがって、必要な場合にのみ、注意して使用する必要があります。オブジェクト レベルのアクセス制御は、Safe レベルのメンバー権限に関係なく、Safe 内の特定のパスワードまたはファイルにきめ細かなアクセス許可を与える必要がある場合に便利です。たとえば、これを使用して、金庫内の他のパスワードやファイルを公開せずに、特定のパスワードのみについて外部ベンダーまたは技術者にアクセスを許可することができます。ただし、このレベルの粒度が必要ない場合は、通常の Safe メンバー権限を使用して、Safe とそのコンテンツへのユーザー アクセスを制御できます。

説明
ボールトを再起動せずにボールトのデバッグ レベルを変更するには、次のユーティリティを使用できます。
* PAR エージェント: これは、ボールト サーバー上で実行されるユーティリティであり、PARAgent.ini ファイルを編集することでボールトのデバッグ レベルを変更できます。EnableTrace パラメーターを yes に設定し、DebugLevel パラメーターでデバッグ レベルを指定できます。変更は、ボールトを再起動しなくてもすぐに有効になります。ログ ファイルは PARAgent.log ファイル 1 にあります。
* PrivateArk Server Central Administration: これは、Vault サーバー上で実行されるグラフィカル ユーザー インターフェイスであり、Vault サーバーを選択して [デバッグ] ボタンをクリックすることで、Vault のデバッグ レベルを変更できます。事前定義されたオプションのリストからデバッグ レベルを選択するか、カスタム値を入力できます。変更は、ボールトを再起動しなくてもすぐに有効になります。ログ ファイルは Trace.dX ファイルにあります。X は 0 ～ 42 の数字です。
次のユーティリティを使用してボールトのデバッグ レベルを変更するには、ボールトを再起動する必要があります。
* テキスト エディタで DBParm.ini を編集します。これは、データベース名、ポート、パスワードなどのボールト パラメータを保存する構成ファイルです。このファイルを編集してもボールトのデバッグ レベルには影響しません。変更を有効にするにはボールトを再起動する必要があります3。
* Setup.exe: これは、Vault サーバー上で実行されるインストール プログラムで、Vault のインストール、アップグレード、またはアンインストールを可能にします。ボールトのデバッグ レベルを変更することはできず、変更を有効にするにはボールトを再起動する必要があります4。参考文献:
* 1: デバッグ レベルの設定、Vault セクション、PARAgent サブセクション
* 2: デバッグ レベルの構成、Vault セクション、PrivateArk Server サーバー全体管理サブセクション
* 3: Cyber​​Ark Privileged Access Security 実装ガイド、第 2 章: ボールトのインストール、セクション:
ボールトの構成、サブセクション: DBParm.ini
* 4: Cyber​​Ark Privileged Access Security 実装ガイド、第 2 章: ボールトのインストール、セクション:
ボールトのインストール