Rubrique précédente: Examen des stratégies pour les analystes

Rubrique suivante: Stratégies d'accès pour les produits enregistrés

Examen des stratégies pour les administrateurs

Les administrateurs attribuent le rôle Administrator aux utilisateurs devant accéder pleinement à l'application CA Enterprise Log Manager et à toutes ses fonctionnalités. Vous pouvez examiner les stratégies prédéfinies pour les administrateurs afin de savoir comment autoriser l'accès pour les utilisateurs devant effectuer les tâches ci-dessous.

Pour examiner les stratégies prédéfinies pour les administrateurs

  1. Cliquez sur l'onglet Administration, puis sur le sous-onglet Gestion des utilisateurs et des accès.
  2. Cliquez sur Stratégies d'accès dans le volet gauche.
  3. Recherchez des stratégies pour les administrateurs, en procédant comme suit.
    1. Sélectionnez Afficher les stratégies correspondant à l'identité.
    2. Entrez ug:Administrator dans le champ Ajouter une identité.
    3. Cliquez sur Ajouter.
    4. Cliquez sur OK.

    Toutes les stratégies pour [Toutes les identités] et pour ug:Administrator s'affichent.

  4. Examinez la stratégie d'accès de création d'administrateur CALM.

    Cette stratégie définit les actions pouvant être effectuées sur certaines ressources propres à l'application. Elle autorise les utilisateurs affectés au groupe d'utilisateurs d'applications Administrator à exécuter les actions spécifiées lorsqu'elles s'appliquent aux ressources précisées.

    La stratégie de création d'administrateur permet aux administrateurs de créer des objets.

  5. Examinez la stratégie d'accès du gestionnaire de l'agent d'administration CALM.

    Cette stratégie autorise les administrateurs à créer des groupes d'agents, modifier tous les groupes d'agents, configurer les connecteurs et créer des intégrations. Elle permet aux administrateurs de modifier la clé d'authentification d'agent pour l'instance d'application du serveur CA Enterprise Log Manager auquel l'agent transfère les événements collectés. Par défaut, la clé d'authentification d'agent configurée s'applique à tous les serveurs CA Enterprise Log Manager de l'ensemble des instances d'application, mais vous pouvez définir une clé unique pour une instance d'application donnée.

    La stratégie de gestion de l'agent d'administration octroie aux administrateurs le droit d'appliquer une action de modification sur les ressources Configuration d'agent, Clé d'inscription de l'agent, Connecteur, ALL_GROUPS et Intégration.

  6. Examinez la stratégie de portée Stratégie d'administrateur par défaut.

    Cette stratégie autorise les administrateurs à afficher, modifier et supprimer les ressources répertoriées. Les ressources répertoriées ne sont pas spécifiques à CA Enterprise Log Manager et à AppObject. AppObject se réfère aux objets spécifiques à l'application, c'est-à-dire les ressources répertoriées dans les stratégies de création d'administrateur CALM et du gestionnaire de l'agent d'administration CALM.

    La stratégie Administrator par déf. accorde aux admin. un accès en lecture et en écriture aux ressources suivantes : stratégie, calendrier, appobject, ipoz, dossier, utilisateur, groupe d'utilisateurs, groupe d'utilisateurs globaux et utilisateur global.