Verwalten der Domäne › Verwalten von Zertifikaten › Kennwortschutz durch CA Process Automation

Kennwortschutz durch CA Process Automation

Anwenderkonto-Anmeldeinformationen, also Anwendername und Kennwort, werden verwendet, um Zugriff auf verschiedene Systeme und Funktionen zu erhalten. Der Kennwortwert muss aus Sicherheitsgründen geschützt werden. Obwohl Kennwörter Zeichenfolgen sind, werden sie anders als andere Werte dieses Datentyps behandelt. CA Process Automation schützt Kennwörter auf der Anwenderoberflächenebene auf folgende Weisen:

• Anwender können Kennwörter nicht von Ort zu Ort weitergeben.
• Anwender können keinen CA Process Automation-Prozess schreiben, der "process.v = process.Password" festlegt, weil v sichtbar ist.
• Manipulationen, wie ein Kennwort durch den Buchstaben "t" zu ergänzen und dann später das "t" zu entfernen, werden mithilfe von JavaScripts deaktiviert.
• Anwender können keine Kennwörter mit einem +-Operator verketten. Alle Aktionen, die den Kennwortwert enthüllen würden, sind unzulässig.
• Anwender können die Erkennung von Kennwortinhalten nicht aktivieren. Sie können zum Beispiel keine verstecken Inhalte sichtbar machen.

Unterm Strich sorgt CA Process Automation dafür, dass die Kennwortsicherheit garantiert wird, so lange sich das Kennwort innerhalb von CA Process Automation befindet. Kennwörter, die Teil der Konfiguration der Operatorkategorie sind, werden geschützt. Sie können nicht geändert, referenziert oder an externe Methoden weitergegeben werden.

Wenn ein Kennwort, das kein Teil der Konfiguration der Operatorkategorie ist, an eine externe Methode übergeben wird, kann es als Klartext zurückgegeben werden. Treffen Sie Vorkehrungen, um Kennwörter, die an externe Programme weitergegeben werden, zu schützen. Die beste Lösung besteht darin, Zertifikate oder eine Alternative zu verwenden.

Sie können die Inhalte der Definitionen, die in einer Datenbank gespeichert sind, exportieren und anschließend in eine Datenbank innerhalb der gleichen Domäne oder in eine andere Domäne importieren. Beim Importieren von Datensätzen in eine andere Domäne werden Kennwörter ausgeblendet, da Kennwörter verschlüsselt werden. Andere Domänen verwenden grundsätzliche andere Verschlüsselungscodes.