管理者権限をコントロールする2つのアプローチ――必要最低限の管理（JEA）と特権アクセス管理（PAM）

画面1　「New-PSRoleCapabilityFile」コマンドレットを使用して、役割でできることを定義したファイル「Role Capability File」を作成する