Administrationshandbuch › Aktionsalarme › Vorbereiten der Verwendung von Alarmen mit Schlüssellisten › Anpassen der Schlüsselwerte für Standardkonten (Default_Accounts)

Anpassen der Schlüsselwerte für Standardkonten (Default_Accounts)

Sie haben die Möglichkeit, mit einer vordefinierten Abfrage einen Alarm zu erstellen, der ausgelöst wird, wenn eine Anmeldung unter einem Standardkonto erfolgreich ist. Sie können die Standard-Schlüsselliste verwenden, oder Sie können sie durch Ihre eigenen Werte ergänzen. Vordefinierte Werte sind u. a. die folgenden: bin, cisco, daemon, DBSNMP, Guest, helpdesk, Imnadm, invscout, IUSR_ComputerName, mail, Nobody, root, sa, sshd, sys, SYSMAN, system und Uucp.

Um die Liste benutzerspezifisch anzupassen, können Sie diejenigen Konten in Ihrer Umgebung, die während der Installation des Betriebssystems, einer Datenbank oder einer Anwendung erstellt werden, als Werte in der Schlüsselwerteliste für Standardkonten identifizieren. Die bereitgestellten Werte werden von der Abfrage "Erfolgreiche Anmeldung nach Standardkonten in den letzten 24 Stunden" verwendet.

Definieren Sie den Filter wie folgt, falls Sie eine benutzerspezifische Abfrage erstellen, in der dieser Schlüssel verwendet wird:

So erstellen Sie Schlüsselwerte für Standardkonten:

1. Klicken Sie auf die Registerkarte "Verwaltung" und auf die Unterregisterkarte "Services".
2. Klicken Sie auf "Berichtsserver".

   Unten im Hauptfensterbereich wird eine Liste von Schlüsseln eingeblendet, der Sie benutzerdefinierte Werte hinzufügen können.

3. Wählen Sie den Schlüssel "Default_Accounts" aus.

   Die vordefinierten Werte werden angezeigt.

4. Sie haben folgende Möglichkeiten, die Liste zu aktualisieren:
   • Klicken Sie auf "Werte hinzufügen", und geben Sie den in die Schlüsselliste aufzunehmenden neuen Wert ein.
   • Wählen Sie einen Wert aus, und klicken Sie auf "Wert entfernen", um den Wert aus der Liste zu löschen.
   • Wählen Sie einen Wert aus, klicken Sie auf "Wert bearbeiten", ändern Sie den Wert, und klicken Sie auf "OK".
   • Klicken Sie auf "Werte exportieren", um die aktuelle Liste zu exportieren, bearbeiten Sie die Liste, um weitere Werte hinzuzufügen, speichern Sie die Datei. Klicken dann auf "Werte importieren", um die bearbeitete Datei zu importieren.
   • Falls die Werte für diesen Schlüssel dynamisch vom konfigurierten CA IT PAM-Prozess erzeugt werden, klicken Sie auf "Liste der dynamischen Werte importieren".
5. Klicken Sie auf "Speichern".

   Falls Sie bereits einen Aktionsalarm für die Abfrage "Erfolgreiche Anmeldung nach Standardkonten in den letzten 24 Stunden" geplant haben, wird dieser Alarm basierend auf der Überprüfung aller Werte in Ihrer modifizierten Schlüsselliste für die Standardkonten erstellt.

Weitere Informationen

Beispiel: Senden eines Alarms, durch den ein IT PAM-Prozess pro Zeile ausgeführt wird