Guida all'implementazione › Considerazioni su CA IT PAM › Registrazione di CA IT PAM con CA EEM condiviso

Registrazione di CA IT PAM con CA EEM condiviso

È possibile registrare CA IT PAM con CA EEM incorporato nel server di gestione di CA Enterprise Log Manager. La registrazione con CA EEM crea oggetti di protezione di CA IT PAM.

Gli oggetti di protezione di CA IT PAM aggiunti a CA EEM durante la registrazione sono i seguenti:

• Istanza dell'applicazione, ITPAM
• Criteri relativi all'accesso a CA IT PAM
• Gruppi e utenti, inclusi ITPAMAdmins, ITPAMUsers, itpamadmin, e itpamuser predefiniti
• Il certificato, itpamcert.p12

È possibile creare oggetti di protezione di CA IT PAM sul server di gestione CA Enterprise Log Manager. Prima di iniziare, è necessario ottenere la password caelmadmin se non si dispone già di essa.

Per registrare CA IT PAM con CA EEM sul server di gestione CA Enterprise Log Manager

1. Accedere all'applicazione CA Enterprise Log Manager attraverso ssh in qualità di utente caelmadmin.
2. Commutare gli utenti sull'account root.

   su -
   

3. Modificare le directory nel percorso di destinazione ed elencare il contenuto.

   cd /opt/CA/SharedComponents/iTechnology
   ls
   

4. Verificare che i seguenti file siano elencati:
   • ITPAM_eem.xml
   • safex
5. Eseguire il comando:

   ./safex -h <nome host ELM> -u EiamAdmin -p <password> -f ITPAM_eem.xml
   

   Il processo crea l'applicazione di CA IT PAM nel server di gestione di CA Enterprise Log Manager, aggiunge gli utenti predefiniti e genera il certificato necessario durante l'installazione di CA IT PAM. Il certificato è stato generato con la password specificata nel file ITPAM_eem.xml, o se non è stato modificato, itpamcertpass.

   Nota: per informazioni sull'utilizzo del comando safex, digitare /safex.

6. Elencare il contenuto della directory e verificare che il fileitpamcert.cer esista.
7. Rimuovere il file XML di configurazione di CA IT PAM. Si consiglia di eseguire questa operazione per motivi di protezione.

   rm ITPAM_eem.xml