上一主题: 排除 SAM 故障下一主题: RunAs 密码使用方请求超时


紧急情况批准工作流

症状:

我想配置单步紧急情况工作流,以便验证请求适用的 SAM 端点系统管理员得到通知,而不是用户经理。

解决方案:

您可以配置单步紧急情况工作流以指定紧急情况请求由系统管理员批准,而不是默认的批准人。

请按下列步骤操作:

  1. 在 CA ControlMinder 企业管理 中,依次选择“用户和组”,“任务”,“修改管理任务”。

    将打开“修改管理任务: 选择任务搜索”窗口。

  2. 从下拉选单选择“类别”并在文本框区域输入 *home*。 单击“搜索”。

    CA ControlMinder 企业管理 显示与搜索条件相符的任务。

  3. 选择“紧急情况 WF”任务,然后单击“选择”。

    “紧急情况 WF”属性窗口将打开。

  4. 导航到“事件”选项卡,然后单击向右箭头。

    将打开“工作流映射”窗口。

  5. 从工作流过程下拉选单中选择“SingleStepApproval”。
  6. 在“主要批准人”部分中执行以下操作:
    1. 从“批准任务”下拉选单中选择“批准紧急情况特权帐户”。
    2. 从“参与人确定程序”下拉菜单中选择“自定义: PrivilegedAccountOwnerResolver”。

      将出现消息,通知您参与人确定程序配置参数未设置。

    3. 在“新参数名称”文本框中指定 SourceObject。
    4. 在“值”文本框中指定 TaskAdmin。
    5. 单击“添加参数”。

      CA ControlMinder 企业管理 添加批准人任务。

    6. 使用下列参数名和值,重复步骤 c 到 e:
      • SourceObjectAttribute—tblUser.manager
      • TargetType—USER
  7. 单击“确定”。

    您已配置单步紧急情况工作流,并将系统管理员定义为批准人。