上一主题: 在 CA Identity Manager 中启用审核下一主题: 配置 Enterprise Log Manager 连接


配置 CA Enterprise Log Manager 服务器

在配置要管理的 CA Enterprise Log Manager 服务器前,请确保满足以下条件:

配置 CA Enterprise Log Manager 服务器后,即可使用以下功能:

配置 CA Enterprise Log Manager 服务器

  1. 通过以下 URL 使用 CA Enterprise Log Manager 管理员凭据登录到 CA Enterprise Log Manager 服务器产品注册页:
    https://host:port/spin/calmapi/products.csp
    
  2. 单击“注册”按钮,并提供证书名称和密码,注册您的 CA IdentityMinder 环境。

    注意:每个环境都有单独的注册(证书名称/密码)对。

  3. 依次导航到“管理”、“用户和访问管理”、“New Data Access Filter”(新数据访问筛选器),提供要创建的筛选器的名称。
  4. 进入下一步。
  5. 在“所有身份”下保留所选择的身份,然后进入下一步。
  6. 单击“新事件筛选器”按钮,创建访问筛选器。

    配置“数据访问”筛选,将针对计算机/环境创建的证书限制为只用于从 CA IdentityMinder 收集的日志。 您也可以将证书限制为仅访问管理端点的本地端点信息。

  7. 保存并关闭。
  8. 单击“Open Access Policies”(打开访问策略)按钮,打开访问策略。
  9. 选择“Obligation Policies”(责任策略),然后单击可用的单个策略。
  10. 删除“所有身份”并且添加证书名称。
  11. 保存策略。
  12. 登录 Identity Manager 用户控制台,并且配置“企业日志管理连接”。