企业管理指南 › 实施特权帐户 › 如何导入 PUPM 端点和特权帐户

如何导入 PUPM 端点和特权帐户

使用 PUPM 导送程序实现 PUPM 端点和特权帐户的自动管理。 PUPM 导送程序允许您通过一个步骤将许多 PUPM 端点和特权帐户导入 CA Access Control 企业管理。 也可以使用 PUPM 导送程序来创建或修改 PUPM 端点和特权帐户。

注意：您不能使用 PUPM 导送程序来删除 PUPM 端点和特权帐户。

重要说明！ 为避免在处理过程中出错，请在您导入特权帐户 CSV 文件之前，将端点 CSV 文件导入 PUPM。

要将 PUPM 端点和特权帐户导入到 CA Access Control 企业管理 中，请执行以下操作：

1. 配置导送程序属性文件。

   导送程序属性文件指定了轮询时间间隔以及轮询文件夹、已处理文件文件夹和错误文件文件夹的名称和位置。

2. （可选）写入限制对轮询文件夹、已处理文件的文件夹和错误文件的文件夹进行访问的 CA Access Control 规则。

   限制对这些文件夹的访问有助于防止未授权的用户访问端点的明文密码和特权帐户 CSV 文件。

3. 执行下面的一项或所有操作：
   • 创建端点 CSV 文件。
   • 创建特权帐户 CSV 文件。

   CSV 文件中的每一行都表示一个创建或修改 PUPM 端点或特权帐户的任务。 您必须创建单独的端点 CSV 文件和特权帐户 CSV 文件。

   注意：您可以在其他应用程序中配置一个自动化进程，以创建 CSV 文件。

4. （可选）开始轮询任务。

   轮询任务开始时，PUPM 导送程序将轮询文件夹中的 CSV 文件上传到 CA Access Control 企业管理，然后 CA Access Control 企业管理 会处理这些 CSV 文件。

   注意：如果您不手动启动轮询任务，PUPM 导送程序会在导送程序属性文件所指定的时间，在轮询文件夹中检查文件。

5. 当 CA Access Control 企业管理 处理完 CSV 文件时，查看错误文件的文件夹中的 CSV 文件是否有失败的任务。

   该文件列出失败的任务和 CA Access Control 企业管理 无法处理的任务。

6. 更正文件中的错误，并将文件保存到轮询文件夹中。
7. 开始轮询任务。
8. 重复步骤 5 - 7，直至导入全部 PUPM 端点和特权帐户。