기본 CA EEM CEM 액세스 정책

CA CEM 보안 › CA CEM에 대한 CA EEM 인증 및 권한 부여 › 기본 CA EEM CEM 액세스 정책

기본 CA EEM CEM 액세스 정책

CA EEM에서 액세스 정책은 응용 프로그램 관련 리소스 클래스 및 리소스에 대한 액세스 규칙을 정의합니다.

경고: Introscope 관리자인 경우를 제외하고 CA EEM에서 볼 수 있는 도메인 및 서버 액세스 정책을 변경하거나 삭제하지 마십시오. 이들은 Introscope에서만 사용 가능합니다.

CA EEM에서 액세스 정책은 리소스 클래스, 리소스 및 작업이라는 세 가지 구성 요소로 이루어져 있습니다.

기본 CA CEM 액세스 정책은 표준 CA CEM 보안 사용자 그룹에게 CEM 콘솔 메뉴 및 권한을 제공합니다. 자세한 내용은 CA CEM의 기본 보안 사용자 그룹에 연결된 메뉴 항목 및 권한을 참조하십시오.

CA Technologies에서는 <EM_Home>/examples/authentication 디렉터리에 위치한 eem.register.app.xml Safex 스크립트 파일을 실행할 것을 권장합니다. Safex 스크립트를 실행하여 APM 응용 프로그램을 설정하는 경우 CA Technologies에서 제공하는 다음과 같은 APM 응용 프로그램 관련 CA CEM 기본 액세스 정책을 사용할 수 있습니다.

CA CEM 액세스 정책	설명	리소스 클래스/작업	권한을 부여받는 보안 사용자 그룹
WebService 허용	CEM 시스템 관리자 그룹은 웹 서비스 관련 정보를 볼 수 있도록 허용됩니다.	WebService/허용	CEM 시스템 관리자
사용자 그룹 - 쓰기	CEM 시스템 관리자 그룹 및 CEM 시스템 구성 관리자 그룹은 "관리"> "사용자 그룹" 탭에서 수행할 수 있는 모든 작업에 대한 쓰기 권한을 갖습니다.	사용자 그룹/쓰기	CEM 시스템 관리자 CEM 구성 관리자
시스템 보안 설정	CEM 시스템 관리자 그룹은 "시스템 보안 설정" 아래의 모든 리소스에 대한 쓰기 권한을 갖습니다.	보안 시스템 설정/쓰기	CEM 시스템 관리자
시스템 구성 설정 - 쓰기	CEM 시스템 관리자 그룹 및 CEM 구성 관리자 그룹은 "시스템 구성 설정" 아래의 모든 리소스에 대한 쓰기 권한을 갖습니다.	시스템 구성 설정/쓰기	CEM 시스템 관리자 CEM 구성 관리자
시스템 구성 설정 포괄적 결함 정보 캡처	CEM 시스템 관리자 그룹은 "포괄적 결함 정보 캡처" 확인란에 대한 쓰기 권한을 갖습니다.	시스템 구성 설정/포괄적 결함 정보 캡처	CEM 시스템 관리자
시스템 관리 설정 - 쓰기	CEM 시스템 관리자 그룹은 "시스템 관리 설정" 아래의 모든 리소스에 대한 쓰기 권한을 갖습니다.	시스템 관리 설정/쓰기	CEM 시스템 관리자
보고서 - 쓰기	모든 CEM 그룹은 모든 보고서에 대한 쓰기 권한을 갖습니다.	보고서/쓰기	CEM 시스템 관리자 CEM 구성 관리자 CEM 분석가 CEM 인시던트 분석가
인시던트 - 쓰기	모든 CEM 그룹은 모든 인시던트에 대한 쓰기 권한을 갖습니다.	인시던트/쓰기	CEM 시스템 관리자 CEM 구성 관리자 CEM 분석가 CEM 인시던트 분석가
비즈니스 서비스 - 중요한 데이터 읽기	CEM 인시던트 분석가 그룹은 모든 비즈니스 서비스에 대해 중요한 데이터 읽기 권한을 갖습니다.	비즈니스 서비스/중요한 데이터 읽기	CEM 인시던트 분석가
비즈니스 서비스 - 읽기	CEM 분석가 및 인시던트 분석가 그룹은 모든 비즈니스 서비스에 대한 읽기 권한을 갖습니다.	비즈니스 서비스/읽기	CEM 분석가 CEM 인시던트 분석가
비즈니스 서비스 - 읽기/쓰기	CEM 구성 관리자 그룹은 모든 비즈니스 서비스에 대해 읽기 및 쓰기 권한을 갖습니다.	비즈니스 서비스/ 쓰기 비즈니스 서비스/읽기	CEM 구성 관리자
비즈니스 서비스 - 모든 권한	CEM 시스템 관리자 그룹은 모든 비즈니스 서비스 기능에 대한 모든 권한을 갖습니다.	비즈니스 서비스/ 쓰기 비즈니스 서비스/읽기 비즈니스 서비스/중요한 데이터 읽기	CEM 시스템 관리자
비즈니스 응용 프로그램 - 쓰기	CEM 시스템 관리자 및 CEM 구성 관리자 그룹은 모든 비즈니스 응용 프로그램에 대한 쓰기 권한을 갖습니다.	비즈니스 응용 프로그램/쓰기	CEM 시스템 관리자 CEM 구성 관리자
액세스 정책 - 모든 권한	CEM 시스템 관리자 및 CEM 구성 관리자 그룹은 모든 액세스 정책에 대한 모든 권한을 갖습니다.	액세스 정책/쓰기 액세스 정책/읽기	CEM 시스템 관리자 CEM 구성 관리자