Rubrique précédente: Etape 7 : connexion en tant que PCI-Analyst et évaluation de l'accès

Rubrique suivante: Exemples de stratégie pour les règles de suppression et de récapitulation

Exemples de stratégie pour les intégrations personnalisées

Vous pouvez autoriser des utilisateurs non administrateurs à créer des intégrations personnalisées, en créant un rôle personnalisé, une stratégie CALM et une stratégie de portée. D'autres utilisateurs non administrateurs pourront consulter ces intégrations personnalisées si vous créez un rôle personnalisé supplémentaire et la stratégie de portée associée. Vous devez ensuite ajouter les deux rôles personnalisés à la stratégie d'accès aux applications CALM et leur attribuer des utilisateurs.

L'exemple ci-dessous vous explique comment effectuer ces actions.

  1. Créez un groupe d'utilisateurs d'applications appelé Créer-Fichiers-DM-XMP.
  2. Créez un groupe d'utilisateurs d'applications appelé Afficher-Fichiers-DM-XMP.
  3. Octroyez aux groupes Créer-Fichiers-DM-XMP et Afficher-Fichiers-DM-XMP l'accès au produit CA Enterprise Log Manager.

    Octroyez aux groupes l'accès en lecture et en écriture pour l'application.

  4. Créez une stratégie CALM pour octroyer au groupe Créer-Fichiers-DM-XMP le droit de créer des fichiers de mappage des données et des fichiers d'analyse de message à l'aide de la grammaire commune aux événements lorsque ce groupe est connecté à CA Enterprise Log Manager.

    Créez la stratégie Modifier-Créer-Intégration.

  5. Créez une stratégie de portée pour octroyer au groupe Créer-Fichiers-DM-XMP le droit de modifier et d'afficher les fichiers DM personnalisés et le fichier XMP enregistrés dans le dossier EEM /CALM_Configuration/Content/Mapping ou /CALM_Configuration/Content/Parsing, à l'aide de la grammaire commune aux événements.

    Créez la stratégie Modifier-Créer-Intégration.

    Créez le filtre de la stratégie Modifier-Fichiers-DM-XMP avec CEG.

  6. Créez une stratégie de portée pour octroyer au groupe Afficher-Fichiers-DM-XMP le droit d'afficher les fichiers DM personnalisés et le fichier XMP enregistrés dans le dossier EEM /CALM_Configuration/Content/Mapping ou /CALM_Configuration/Content/Parsing.

    Remarque : La stratégie CEG octroie à toutes les identités le droit d'afficher la grammaire commune aux événements.

    Créez la stratégie Afficher-Fichiers-DM-XMP.

    Créez le filtre de la stratégie Afficher-Fichiers-DM-XMP.

  7. Testez les stratégies.
  8. Affectez les utilisateurs aux deux groupes, Créer-Fichiers-DM-XMP et Afficher-Fichiers-DM-XMP.

Informations complémentaires :

Création d'un groupe d'utilisateurs d'applications (rôle)

Attribution d'un accès de rôle personnalisé à CA Enterprise Log Manager

Test d'une nouvelle stratégie

Affectation d'un rôle à un utilisateur global