保护 Introscope › 使用 CA EEM 保护 Introscope › 将 CA EEM 配置为使用本地授权

将 CA EEM 配置为使用本地授权

如果 CA APM 用户在 EEM 安全领域中进行身份验证，则在默认情况下，CA APM 用户也会在 EEM 领域中进行授权。 但是，如果将 realms.xml 中的 enableAuthorization 标志设置为 false，则 CA APM 用户在 CA EEM 中进行身份验证后，会使用本地授权，而不是 CA EEM 授权。 在这种情况下，授权访问策略将来自于此 CA APM 用户（CA EEM 安全用户组的成员）的本地领域。 在有些情况下，您可能会选择使用本地授权，例如，要使用配置为使用 LDAP 或 SiteMinder 进行身份验证的 CA EEM，但将权限保留在本地领域中。

对于 Introscope，本地领域权限是在 domains.xml 和 server.xml 文件中定义的。

对于 CA CEM，本地领域访问策略将基于安全用户组成员资格。

要使 CA APM 执行 CA EEM 身份验证，然后再执行本地授权，必须将用户分配给 CA EEM 中的 APM 安全用户组。 但是，在这种情况下，不需要在 CA EEM 中创建访问策略。

在这种情况下，使用本地安全设置进行授权意味着：

• realms.xml 中的 enableAuthorization 标记设置为 false。
• 对于 Introscope，您必须在 CA EEM 中创建用户和组，然后在 domains.xml 文件中分配权限。
• 对于 CA CEM，您必须在 CA EEM 中创建用户以及全部四个默认安全组。 例如，您在 CA EEM 中创建 cemadmin 用户以及“CEM 系统管理”安全组。 然后将 cemadmin 分配为“CEM 系统管理员”安全组的成员，从而为 cemadmin 提供 “CEM 系统管理员”安全组权限。 有关四个 CA CEM 默认安全组的信息，请参阅与默认 CA CEM 安全用户组关联的菜单项和权限。

请执行以下步骤：

1. 打开位于 <EM_Home>/config 目录中的 realms.xml 文件。
2. 将 enableAuthorization 属性设置为 false。

   如果该值设置为 false，则 CA EEM 仅执行身份验证，而使用本地安全领域进行授权。 有关详细信息，请参阅在 realms.xml 中配置 CA EEM 身份验证。 有关本地授权的信息，请参阅使用本地安全设置保护 Introscope。

3. 保存 realms.xml 文件。
4. 配置域权限。 请参阅在 domains.xml 中配置 Introscope 域权限。
5. 配置企业管理器服务器权限。 请参阅配置企业管理器服务器权限。