Guía de administración › Políticas y funciones personalizadas › Planificación de la función del usuario

Planificación de la función del usuario

Si los grupos de usuarios de la aplicación predefinidos (Administrator, Analyst y Auditor) no son suficientes para sus necesidades, puede crear funciones personalizadas con nuevos grupos de usuarios de la aplicación. Por ejemplo, para asignar un pequeño grupo de personas para gestionar las cuentas de usuario, en el caso de que dichas personas no tengan acceso a la funcionalidad no relacionada de CA Enterprise Log Manager, puede definir una función Administrador cuenta usuario, crear una política de ámbito para dicha función, agregar dicha función a la política de acceso a la aplicación de CALM, así como asignar dicha función a los usuarios que deban gestionar las cuentas de usuario.

La planificación de usuario para CA Enterprise Log Manager consta de los pasos siguientes:

• Determinación del número de usuarios necesarios para administrar, analizar y realizar auditorías de CA Enterprise Log Manager
• Identificación de los usuarios a los que se concederá acceso a CA Enterprise Log Manager

Si piensa en crear funciones personalizadas con políticas de acceso asociadas, tenga en cuenta este sistema:

• Identifique la función que desea asignar a cada usuario de CA Enterprise Log Manager
• Identifique el tipo de acceso a los recursos de CA Enterprise Log Manager que se necesita para cada función

También puede tener en cuenta las alternativas siguientes para las funciones definidas por el usuario (grupos de la aplicación):

• Configure políticas de grupos dinámicos de usuarios que crean grupos dinámicos de usuarios.
• Cree grupos globales y trátelos como a grupos de la aplicación, es decir, asígnelos a usuarios y asígnelos a políticas como identidades.

  Este sistema puede resultar útil si se crean políticas con el objetivo de restringir el acceso por ubicación geográfica y si desea que los mismos usuarios tengan los mismos derechos en múltiples productos de CA. Por ejemplo, un grupo global de Location-A_Admin podría asignarse a usuarios que deban administrar varios productos de CA en Location-A. Podrían crearse políticas para cada producto de CA que garantizaran derechos administrativos a los servidores en los que se hubiera instalado dicho producto en Location-A.

Más información:

Acceso basado en roles

Creación de grupos globales