上一主题: 创建登录应用程序下一主题: SAM 导送程序的工作原理


如何导入 SAM 端点和共享帐户

使用 SAM 导送程序实现 SAM 端点和共享帐户的自动管理。 SAM 导送程序允许您通过一个步骤将许多 SAM 端点和共享帐户导入到 CA ControlMinder 企业管理。 也可以使用 SAM 导送程序来创建或修改 SAM 端点和共享帐户。

重要说明! 为避免在处理过程中出错,请在您导入共享帐户 CSV 文件之前,将端点 CSV 文件导入 SAM。

遵循这些步骤:

  1. 配置导送程序属性文件。

    导送程序属性文件指定了轮询时间间隔以及轮询文件夹、已处理文件文件夹和错误文件文件夹的名称和位置。

  2. (可选)写入限制对轮询文件夹、已处理文件的文件夹和错误文件的文件夹进行访问的 CA ControlMinder 规则。

    限制对这些文件夹的访问有助于防止未授权的用户访问端点的明文密码和特权帐户 CSV 文件。

  3. 执行下面的一项或所有操作:

    CSV 文件中的每一行都表示一个创建或修改 SAM 端点或共享帐户的任务。 您必须创建单独的端点 CSV 文件和共享帐户 CSV 文件。

    注意:您可以在其他应用程序中配置一个自动化进程,以创建 CSV 文件。

  4. (可选)开始轮询任务。

    轮询任务开始时,SAM 导送程序将轮询文件夹中的 CSV 文件上传到 CA ControlMinder 企业管理,然后 CA ControlMinder 企业管理 会处理这些 CSV 文件。

    注意:如果您不手动启动轮询任务,SAM 导送程序会在导送程序属性文件所指定的时间,在轮询文件夹中检查文件。

  5. 当 CA ControlMinder 企业管理 处理完 CSV 文件时,查看错误文件的文件夹中的 CSV 文件是否有失败的任务。

    该文件列出失败的任务和 CA ControlMinder 企业管理 无法处理的任务。

  6. 更正文件中的错误,并将文件保存到轮询文件夹中。
  7. 开始轮询任务。
  8. 重复步骤 5 - 7,直至导入全部 SAM 端点和共享帐户。