Tema anterior: Tipos de políticas de acceso a CALM

Tema siguiente: Recursos de CALM y carpetas de EEM

Recursos y acciones

Al crear políticas, configure una política de acceso para la que sea necesario un filtro de acceso. Un filtro de acceso es un filtro que el administrador puede emplear para controlar qué datos de eventos pueden visualizar los grupos o los usuarios que no son administradores. Por ejemplo, un filtro de acceso pude restringir los datos que aparecen en los informes visualizados por los grupos o los usuarios especificados. Los filtros de acceso se convierten de forma automática en políticas de obligación de EEM. Los filtros de acceso se suelen expresar en términos de rutas relativas para los objetos a los que se debe limitar el acceso de los usuarios. Puede visualizar estas rutas relativas en el área de carpetas de EEM de la interfaz.

Normalmente, las políticas que autorizan acciones como la creación y la programación se definen mediante clases de recursos de CALM y recursos de CALM como informes, etiquetas, archivos de asignación de datos y de análisis de mensajes, así como reglas de supresión y resumen. Las políticas que autorizan las acciones de lectura y escritura se definen mediante el tipo de recurso Objeto seguro y el recurso Objeto aplicación. La acción de edición es la única acción válida para los recursos relacionados con los agentes en el tipo de recurso de CALM.

En concreto, las acciones que se pueden autorizar para objetos pertenecientes al tipo de recurso de CALM son las siguientes:

Acción

Recurso

Descripción

Anotar

Report

Registro de comentarios sobre informes

Crear

EventForwarding

Creación de reglas para transferencia de eventos específicos a aplicaciones de terceros.

Crear

EventGrouping

Creación de reglas de supresión y resumen mediante la gramática de eventos comunes

Crear

Integration

Creación de archivos de asignación de datos y análisis de mensajes mediante la gramática de eventos comunes

Crear

Perfil

crear perfiles.

Crear

Report

Creación de informes y consultas

Crear

Tag

Creación de etiquetas para informes y consultas

Acceso a datos

Data

Acceso a datos de eventos de CALM, que se pueden limitar mediante filtros de acceso a datos.

Editar

AgentConfiguration

Creación de grupos de agentes Configuración de agentes instalados con recursos para la recopilación y el destino del procesamiento

Editar

AgentAuthenticationKey

Creación y edición de la clave de autenticación del agente que se especifica durante la instalación del agente

Editar

ALL_GROUPS

Edición de todos los grupos de agentes disponibles

Nota: Se puede restringir el acceso a un grupo de agentes determinado mediante la especificación del nombre del grupo de agentes como recurso

Editar

Connector

Configuración de conectores

Editar

Database

Determinación de los registros existentes que coinciden con los criterios de consulta del catálogo de archivos y recatalogación de la base de datos

Editar

Integration

Edición de los detalles de la integración

Programar

Alert

Programación de alertas de acción

Programar

Report

Programación de informes y consultas

A continuación, se muestran las acciones que permiten a los usuarios ver o editar un objeto perteneciente al tipo de recurso Objeto seguro:

Acción

Recurso

Descripción

Leer

Objeto aplicación

Visualización de plantillas de informes, plantillas de consultas, etiquetas, tareas de informes programados, tareas de alertas, configuraciones de servicios, archivos de asignación de datos (DM), archivos de análisis de mensajes (XMP), así como reglas de supresión y resumen y reglas de transferencia de eventos.

Leer

Calendario

Visualización de los calendarios incluidos en Administración, Gestión de usuarios y accesos, Calendarios

Leer

Carpeta

Visualización de las carpetas incluidas en Administración, Gestión de usuarios y accesos, Carpetas de EEM

Leer

Usuario global

Visualización de la información mostrada para los usuarios listados al realizar una consulta de Usuarios globales en Administración, Gestión de usuarios y accesos, Usuarios

Leer

iPoz

Visualización de la configuración del almacén de usuarios en Administración, Gestión de usuarios y accesos, Almacén de usuarios

Visualización de la configuración de las políticas de contraseñas en Administración, Gestión de usuarios y accesos, Política de contraseñas

Leer

Política

Visualización de las políticas incluidas en Administración, Gestión de usuarios y accesos, Políticas de acceso

Leer

Usuario

Visualización de los detalles del usuario al realizar una consulta de Detalles del usuario de la aplicación en Administración, Gestión de usuarios y accesos, Usuarios

Leer

Grupo de usuarios

Visualización de la pertenencia al grupo de aplicaciones de los usuarios listados al realizar una consulta de Detalles del usuario de la aplicación en Administración, Gestión de usuarios y accesos, Usuarios

Escribir

Objeto aplicación

Edición o supresión de plantillas de informes, plantillas de consultas, etiquetas, tareas de informes programados, tareas de alertas, configuraciones de servicios, archivos de asignación de datos (DM), archivos de análisis de mensajes (XMP), así como reglas de supresión y resumen y reglas de transferencia de eventos.

Escribir

Calendario

Edición de calendarios definidos por el usuario

Escribir

Carpeta

Edición de datos definidos por el usuario y añadidos a la estructura de carpetas de EEM

Escribir

Usuario global

Edición de los detalles del usuario global

Escribir

iPoz

Configuración de las políticas de contraseñas y del almacén de usuarios

Escribir

Política

Edición de las políticas predefinidas y definidas por el usuario

Escribir

Usuario

Edición de los detalles del usuario de la aplicación

Escribir

Grupo de usuarios

Creación, edición o eliminación de un grupo de usuarios de la aplicación