Administrationshandbuch › Aktionsalarme › Vorbereiten der Verwendung von Alarmen mit Schlüssellisten › Anpassen der Schlüsselwerte für berechtigte Gruppen (Privileged_Groups)
Anpassen der Schlüsselwerte für berechtigte Gruppen (Privileged_Groups)
Sie haben die Möglichkeit, mit einer vordefinierten Abfrage einen Alarm zu erstellen, der ausgelöst wird, wenn Gruppenmitgliedschaften von einem Mitglied einer berechtigten Gruppe hinzugefügt oder entfernt werden. Sie können die Standard-Schlüsselliste verwenden, oder Sie können sie durch Ihre eigenen Werte ergänzen. Vordefinierte Werte sind u. a. die folgenden: dba, mail, ORA_DBA, sshd, uucp und wheel.
Um die Liste benutzerspezifisch anzupassen, können Sie andere Konten als Werte in der Schlüsselwerteliste für Berechtigte_Gruppen angeben.
Die von Ihnen angegebenen Werte werden u. a. in folgenden Abfragen verwendet:
- Hinzufügen von Gruppenmitgliedern nach berechtigten Gruppen in den letzten 24 Stunden
- Entfernungen von Gruppenmitgliedern nach berechtigter Gruppe in den letzten 24 Stunden
Definieren Sie den Filter wie folgt, falls Sie eine benutzerspezifische Abfrage erstellen, in der dieser Schlüssel verwendet wird:
|
Spalte
|
Operator
|
Wert
|
|
dest_groupname
|
Mit Schlüssel
|
Privileged_Groups
|
So erstellen Sie benutzerdefinierte Schlüsselwerte für berechtigte Gruppen:
- Klicken Sie auf die Registerkarte "Verwaltung" und auf die Unterregisterkarte "Services".
- Klicken Sie auf "Berichtsserver".
Unten im Hauptfensterbereich wird eine Liste von Schlüsseln eingeblendet, der Sie benutzerdefinierte Werte hinzufügen können.
- Wählen Sie den Schlüssel "Privileged_Groups" aus.
- Führen Sie eine der folgenden Maßnahmen durch, um diese Liste zu aktualisieren:
- Manuelle Aktualisierung der Liste:
- Klicken Sie auf "Werte hinzufügen", und geben Sie den in die Schlüsselliste aufzunehmenden neuen Wert ein.
- Wählen Sie einen Wert aus, und klicken Sie auf "Wert entfernen", um den Wert aus der Liste zu löschen.
- Wählen Sie einen Wert aus, klicken Sie auf "Wert bearbeiten", ändern Sie den Wert, und klicken Sie auf "OK".
- Klicken Sie auf "Werte exportieren", um die aktuelle Liste zu exportieren, bearbeiten Sie die Liste, um weitere Werte hinzuzufügen, speichern Sie die Datei. Klicken Sie anschließend auf "Werte importieren", um die bearbeitete Liste zu importieren.
- Falls die Werte für diesen Schlüssel dynamisch vom konfigurierten CA IT PAM-Prozess erzeugt werden, klicken Sie auf "Liste der dynamischen Werte importieren".
- Klicken Sie auf "Speichern".
Falls Sie bereits einen Aktionsalarm mit einer der Abfragen geplant haben, die die Schlüsselliste für berechtigte Gruppen verwenden, wird dieser Alarm anhand der Auswertung der Werte in der geänderten Schlüsselliste erzeugt.
Weitere Informationen
Möglichkeiten der Verwaltung von Schlüssellisten
