Al crear políticas, configure una política de acceso para la que sea necesario un filtro de acceso. Un filtro de acceso es un filtro que el administrador puede emplear para controlar qué datos de eventos pueden visualizar los grupos o los usuarios que no son administradores. Por ejemplo, un filtro de acceso pude restringir los datos que aparecen en los informes visualizados por los grupos o los usuarios especificados. Los filtros de acceso se convierten de forma automática en políticas de obligación de EEM. Los filtros de acceso se suelen expresar en términos de rutas relativas para los objetos a los que se debe limitar el acceso de los usuarios. Puede visualizar estas rutas relativas en el área de carpetas de EEM de la interfaz.
Normalmente, las políticas que autorizan acciones como la creación y la programación se definen mediante clases de recursos de CALM y recursos de CALM como informes, etiquetas, archivos de asignación de datos y de análisis de mensajes, así como reglas de supresión y resumen. Las políticas que autorizan las acciones de lectura y escritura se definen mediante el tipo de recurso Objeto seguro y el recurso Objeto aplicación. La acción de edición es la única acción válida para los recursos relacionados con los agentes en el tipo de recurso de CALM.
En concreto, las acciones que se pueden autorizar para objetos pertenecientes al tipo de recurso de CALM son las siguientes:
|
Acción |
Recurso |
Descripción |
|---|---|---|
|
Anotar |
Report |
Registro de comentarios sobre informes |
|
Crear |
EventForwarding |
Creación de reglas para transferencia de eventos específicos a aplicaciones de terceros. |
|
Crear |
EventGrouping |
Creación de reglas de supresión y resumen mediante la gramática de eventos comunes |
|
Crear |
Integration |
Creación de archivos de asignación de datos y análisis de mensajes mediante la gramática de eventos comunes |
|
Crear |
Perfil |
crear perfiles. |
|
Crear |
Report |
Creación de informes y consultas |
|
Crear |
Tag |
Creación de etiquetas para informes y consultas |
|
Acceso a datos |
Data |
Acceso a datos de eventos de CALM, que se pueden limitar mediante filtros de acceso a datos. |
|
Editar |
AgentConfiguration |
Creación de grupos de agentes Configuración de agentes instalados con recursos para la recopilación y el destino del procesamiento |
|
Editar |
AgentAuthenticationKey |
Creación y edición de la clave de autenticación del agente que se especifica durante la instalación del agente |
|
Editar |
ALL_GROUPS |
Edición de todos los grupos de agentes disponibles Nota: Se puede restringir el acceso a un grupo de agentes determinado mediante la especificación del nombre del grupo de agentes como recurso |
|
Editar |
Connector |
Configuración de conectores |
|
Editar |
Database |
Determinación de los registros existentes que coinciden con los criterios de consulta del catálogo de archivos y recatalogación de la base de datos |
|
Editar |
Integration |
Edición de los detalles de la integración |
|
Programar |
Alert |
Programación de alertas de acción |
|
Programar |
Report |
Programación de informes y consultas |
A continuación, se muestran las acciones que permiten a los usuarios ver o editar un objeto perteneciente al tipo de recurso Objeto seguro:
|
Acción |
Recurso |
Descripción |
|---|---|---|
|
Leer |
Objeto aplicación |
Visualización de plantillas de informes, plantillas de consultas, etiquetas, tareas de informes programados, tareas de alertas, configuraciones de servicios, archivos de asignación de datos (DM), archivos de análisis de mensajes (XMP), así como reglas de supresión y resumen y reglas de transferencia de eventos. |
|
Leer |
Calendario |
Visualización de los calendarios incluidos en Administración, Gestión de usuarios y accesos, Calendarios |
|
Leer |
Carpeta |
Visualización de las carpetas incluidas en Administración, Gestión de usuarios y accesos, Carpetas de EEM |
|
Leer |
Usuario global |
Visualización de la información mostrada para los usuarios listados al realizar una consulta de Usuarios globales en Administración, Gestión de usuarios y accesos, Usuarios |
|
Leer |
iPoz |
Visualización de la configuración del almacén de usuarios en Administración, Gestión de usuarios y accesos, Almacén de usuarios Visualización de la configuración de las políticas de contraseñas en Administración, Gestión de usuarios y accesos, Política de contraseñas |
|
Leer |
Política |
Visualización de las políticas incluidas en Administración, Gestión de usuarios y accesos, Políticas de acceso |
|
Leer |
Usuario |
Visualización de los detalles del usuario al realizar una consulta de Detalles del usuario de la aplicación en Administración, Gestión de usuarios y accesos, Usuarios |
|
Leer |
Grupo de usuarios |
Visualización de la pertenencia al grupo de aplicaciones de los usuarios listados al realizar una consulta de Detalles del usuario de la aplicación en Administración, Gestión de usuarios y accesos, Usuarios |
|
Escribir |
Objeto aplicación |
Edición o supresión de plantillas de informes, plantillas de consultas, etiquetas, tareas de informes programados, tareas de alertas, configuraciones de servicios, archivos de asignación de datos (DM), archivos de análisis de mensajes (XMP), así como reglas de supresión y resumen y reglas de transferencia de eventos. |
|
Escribir |
Calendario |
Edición de calendarios definidos por el usuario |
|
Escribir |
Carpeta |
Edición de datos definidos por el usuario y añadidos a la estructura de carpetas de EEM |
|
Escribir |
Usuario global |
Edición de los detalles del usuario global |
|
Escribir |
iPoz |
Configuración de las políticas de contraseñas y del almacén de usuarios |
|
Escribir |
Política |
Edición de las políticas predefinidas y definidas por el usuario |
|
Escribir |
Usuario |
Edición de los detalles del usuario de la aplicación |
|
Escribir |
Grupo de usuarios |
Creación, edición o eliminación de un grupo de usuarios de la aplicación |
| Copyright © 2010 CA. Todos los derechos reservados. | Enviar correo electrónico a CA Technologies acerca de este tema |