Tema anterior: Configuración de políticas de acceso y funciones de usuario personalizadas

Tema siguiente: Concesión de acceso a CA Enterprise Log Manager a funciones personalizadas

Creación de un grupo de usuarios de la aplicación (función)

Puede crear un nuevo grupo de usuarios de la aplicación para admitir las funciones que necesita. Una vez que haya creado un nuevo grupo de usuarios de la aplicación, debe crear políticas de acceso para dicho grupo.

Un caso en el que no son necesarias nuevas políticas de acceso para un grupo nuevo es cuando dicho grupo pertenece a grupos existentes. Piense en el caso de que necesite una función para las personas que se dedican a crear asignaciones de datos y archivos de análisis de mensajes, una función para personas dedicadas a crear reglas de supresión y resumen, y una tercera regla para aquellas que pueden llevar a cabo ambas tareas. Puede definir un grupo de usuarios de la aplicación denominado AdminDMMP con una política que garantiza un acceso de creación al recurso Integration, y otro grupo denominado AdminSS con una política que garantiza un acceso de creación al recurso EventGrouping. A continuación, puede crear un tercer grupo denominado AdminDMMPSS perteneciente a los grupos AdminDMMP y AdminSS. Este tercer grupo asumirá automáticamente las políticas de los dos grupos a los que pertenece.

En lugar de crear nuevos grupos o funciones de la aplicación, puede ampliar las funciones de las funciones predefinidas Analyst y Auditor. Por ejemplo, si desea que los analistas puedan crear reglas de supresión y resumen y quiere que los auditores sean capaces de ver dichas reglas, puede crear una política de CALM que permita crear reglas de resumen y supresión, así como una política de ámbito que permita visualizar o editar reglas personalizadas y asignar la función Analyst a dichas políticas. A continuación, puede crear una política de ámbito que permita a los usuarios visualizar las reglas de supresión y resumen, así como asignar el grupo de auditor a dicha política.

Sólo los administradores pueden crear funciones nuevas.

Para crear un nuevo grupo de usuarios de la aplicación (función)

  1. Haga clic en la ficha Administración y en la subficha Gestión de usuarios y accesos.
  2. Haga clic en Grupos.
  3. Haga clic en el botón Nuevo grupo de aplicaciones situado a la izquierda de la carpeta Grupos de aplicaciones de la lista de grupos de usuarios.
  4. Indique un nombre y una descripción del grupo.
  5. Si ya ha definido que este grupo de usuarios nuevo debe tener acceso a dos o más grupos de la aplicación definidos por el usuario, seleccione dichos grupos de la aplicación para activar la pertenencia. Si no es así, no seleccione nada.

    Nota: Si este nuevo grupo está formado por grupos existentes, las políticas existentes de cada uno de los grupos de componentes también se aplicarán a este grupo. No se requieren más políticas.

  6. Haga clic en Guardar.
  7. Haga clic en Cerrar.

Más información:

Paso 2: Creación de la función de analista de PCI

Políticas de ejemplo para reglas de supresión y resumen