创建特权或服务帐户

企业管理指南 › 实施共享帐户 › 如何设置共享帐户 › 创建特权或服务帐户

创建特权或服务帐户

可创建特权帐户和服务帐户来在受管和断开的系统上管理帐户密码。可以将特权帐户和服务帐户用于以下几个不同用途：

要允许用户签出和签入特权帐户密码，请创建特权帐户。
要设置 CLI、数据库或 Windows RunAs 密码使用方，需创建特权帐户。
要设置 Windows 服务和 Windows 排定任务密码使用方，需创建服务帐户。
注意：不能签出和签入服务帐户密码。

要创建多个帐户，请使用发现特权帐户向导和发现服务帐户向导在端点上搜索特权帐户和服务帐户。要创建一个帐户，请在该窗口中提供特权帐户详细信息或服务帐户详细信息。

请按下列步骤操作：

在 CA ControlMinder 企业管理中，依次单击“特权帐户”、“帐户”、“创建特权帐户”。
此时出现“创建特权帐户: 选择特权帐户”页面。
（可选）按如下方式选择一个现有特权帐户来创建特权帐户作为其副本：
1. 选择“创建类型为‘特权帐户’的对象副本”。
2. 针对搜索选择属性，键入筛选器值，然后单击“搜索”。
  此时将显示匹配筛选条件的特权帐户的列表。
3. 选择要用作新特权帐户基础的对象。
单击“确定”。
此时出现“创建特权帐户”任务页面的“常规”选项卡。如果特权帐户是从现有对象创建的，则对话框字段中会预先填充来自现有对象的值。
填写“常规”选项卡中的以下字段：

帐户名称

定义要用来指代此特权帐户的名称。

注意：大型机系统（例如 RACF、ACF 和 Top Secret）使用的用户名区分大小写。以大写字母输入帐户名称。

断开帐户

指定帐户是否起源于断开的系统。

如果选择该选项，SAM 不管理帐户，而会仅充当断开系统的特权帐户的密码存储库。每次更改密码时，还需要在受管端点上手动更改帐户密码。

帐户类型

指定帐户是共享（特权）帐户还是服务帐户。

注意：在创建服务帐户时，SAM 不会尝试更改帐户密码。

端点名称

指定特权帐户或服务帐户所在的已定义端点的名称。 CA ControlMinder 企业管理仅列出属于您指定类型的端点。

端点类型

指定特权帐户或服务帐户所在的端点的类型。

容器

指定特权帐户或服务帐户的容器的名称。容器是一个类，其实例是其他对象的集合。容器采用一种遵循特定访问规则的有组织的方式来存储对象。

密码策略

指定要应用于特权帐户或服务帐户的密码策略。

密码

定义要用于新特权帐户的密码。

注意：新密码必须遵守指定的密码策略。

签出到期

定义签出帐号到期之前的持续时间（分钟）。

独占帐户

指定是否任何时候只有单个用户可以使用该帐户。 独占帐户是对特权帐户施加的限制，限制每次只允许单个用户使用该帐户。

如果端点上当前没有正在运行的打开会话，那么独占会话则指定只有单个用户可以使用帐户。

签出时更改密码

指定是否要 CA ControlMinder 企业管理在每次签出特权帐户时更改其密码。

注意：该选项不适用于服务帐户。

签入时更改密码

指定是否要 CA ControlMinder 企业管理在每次用户或程序签入特权帐户时，或签出周期到期时更改特权帐户的密码。

注意：如果帐户不是独占帐户，则仅在所有用户都已签入该帐户时 CA ControlMinder 企业管理才生成新的特权帐户密码。

注意：该选项不适用于服务帐户。

仅登录应用程序签出

指定是否仅在为端点定义了登录应用程序时才允许密码签出。

注意：在启用了该选项时，用户无法显示密码，也无法将密码复制到剪贴板。
（可选）移到“密码使用方”选项卡。
如果配置，CA ControlMinder 企业管理则显示使用特权帐户的密码使用者。
（可选）单击“信息”选项卡，并填写该选项卡中的字段。
您可以在该选项卡中指定端点特有的属性，并在定义或修改特权访问角色时使用这些属性。

当访问特权角色的成员登录 CA ControlMinder 企业管理时，用户根据在特权访问角色中定义的属性获取对特权访问帐户的访问权限。

所有者

指定端点所有者的名称。

部门

指定部门名称。

示例：开发部

自定义 1...5

指定最多五个自定义的端点特定属性。

注意：在特权访问角色的“成员”选项卡“成员策略”部分的“成员规则”窗口中，指定自定义属性。
单击“提交”。
CA ControlMinder 企业管理会创建新的特权帐户或服务帐户。