Guida all'amministrazione › Certificati personalizzati › Aggiunta del nome comune di certificato ad un criterio di accesso

Argomento precedente: Aggiunta del Certificato radice attendibile a tutti gli altri server CA Enterprise Log Manager

Argomento successivo: Distribuzione dei nuovi certificati

Aggiunta del nome comune di certificato ad un criterio di accesso

Tutti i servizi di CA Enterprise Log Manager utilizzano il certificato CAELMCert.cer per comunicare con il server di gestione CA Enterprise Log Manager. Se si sostituisce CAELMCert.cer con un certificato personalizzato, è necessario aggiungere questo nome comune del certificato personalizzato (CN) al criterio AdministerObjects del server di gestione CA Enterprise Log Manager o del server autonomo CA EEM.

Nota: non è necessario eliminare l'identità [User] CERT_CAELM, ossia il nome comune del certificato predefinito, dal criterio.

Per aggiungere il nome comune del certificato personalizzato al criterio AdministerObjects

  1. Accedere al server di gestione CA Enterprise Log Manager o al server autonomo CA EEM inserendo l'URL appropriato. 
    https://<management_server_hostname>:5250/spin/calm

    https://<EEM_server_hostname>:5250/spin/eiam
  2. Accedere al server di gestione CA Enterprise Log Manager come utente con privilegi di amministrazione. Se si effettua l'accesso ad un server autonomo CA EEM, accedere come utente EiamAdmin.
  3. Fare clic sulla scheda Amministrazione, la sottoscheda Gestione utenti e accessi, quindi sul collegamento Criteri di accesso e il collegamento Criterio di accesso nel riquadro a sinistra. Se si è connessi a un server autonomo CA EEM, fare clic sulla scheda di gestione dei criteri di accesso.
  4. Fare clic sul collegamento Criteri di scoping.

    Nel pannello principale verrà visualizzata la tabella dei criteri di scoping.

  5. Scorrere al criterio AdministerObjects e selezionare il collegamento AdministerObjects.

    Si aprirà il criterio AdministerObjects in modalità di modifica.

  6. Aggiungere il nome comune (CN) del certificato personalizzato attenendosi alla procedura riportata di seguito:
    1. Inserire il nome comune del certificato personalizzato nel campo Identità.
    2. Fare clic sulla freccia per spostare la propria voce.

      [User}<custom certificate cn> verrà visualizzato nell'elenco Identità selezionate.

  7. Fare clic su Salva.

    Il criterio AdministerObjects sarà salvato, con l'aggiunta del nome comune del proprio certificato personalizzato, come identità con accesso in lettura e scrittura alle risorse elencate in tale criterio.

  8. Fare clic su Chiudi per uscire dall'interfaccia utente di CA Enterprise Log Manager.