实施指南 › 规划企业实施 › 教育和培训员工

教育和培训员工

安全管理员的职责之一是告诉系统用户，要在安装 CA Access Control 时不产生中断需要了解哪些知识。

每个用户需要了解的有关 CA Access Control 的详细信息量取决于您授权该用户使用的功能。 各种类型的系统用户所需的信息示例包括：

• PUPM 用户

  如何签出和签入特权帐户密码，并了解何时请求对特权帐户的访问权限以及何时执行紧急情况。

• 已在 CA Access Control 端点数据库中定义的所有用户
  • 如何通过用户名和密码向系统标识自己以及如何更改密码。 他们还必须了解他们的密码对于系统安全的重要性。
  • 如果要实施密码策略验证，请熟悉密码管理器。
  • 如何使用禁用和启用并发登录的 secons -d- 和 secons ‑d+ 命令。 并发登录是由同一用户从多个终端同时de登录至系统的多个会话。
  • 熟悉 sesudo 命令，该命令根据预定义的访问规则启用用户替换（进行或不进行密码检查）。
• 技术支持人员

  熟悉迁移注意事项，以及安装或重新安装 CA Access Control 所需的步骤。 维护数据库的用户必须熟悉数据库工具。

• 审核员

  具有 AUDITOR 属性的用户应熟悉审核工具（CA Access Control 端点管理 和 seaudit 实用程序）。

  注意：有关 seaudit 实用程序的详细信息，请参阅《参考指南》。

• 编写未经授权的应用程序的编程人员

  编程人员可以在他们的应用程序中使用 CA Access Control* 函数库来请求与安全相关的服务，包括控制对受保护资源的访问（使用 SEOSROUTE_RequestAuth 函数）。‑ 您的安装可以创建安装定义的资源类。‑ 如果您的安装在这些类中创建了记录，应用程序可以发出 SEOSROUTE_RequestAuth 命令，以检查用户是否有足够权限完成某操作。 特定用户操作所需的权限级别由应用程序调用 SEOSROUTE_RequestAuth 函数的方式决定。有关

  注意：有关 CA Access Control API 的详细信息，请参阅《SDK 指南》。

• 编写已授权应用程序的编程人员

  编写已授权应用程序（使用 SERVER 属性运行的程序）的编程人员可以使用 CA Access Control* 函数库来请求与安全相关的服务，包括：‑

  • 用户身份和校验
  • 用户注销服务
  • 用户权限请求