Verwalten erweiterter CA EEM-Sicherheit › Anpassung von Zugriffsrechten mit CA EEM-Richtlinien › Standard-Ressourcenklassen und anwenderspezifische Richtlinien

Standard-Ressourcenklassen und anwenderspezifische Richtlinien

CA Process Automation-Ressourcenklassen werden in CA EEM unter "Zugriffsrichtlinien" aufgelistet. Sie können eine ursprüngliche anwenderspezifische Richtlinie für eine Ressourcenklasse erstellen, oder Sie können sie auf eine vordefinierte Richtlinie basieren.

Die meisten CA EEM-Ressourcenklassen enthalten vordefinierte Richtlinien.

Sie können "Speichern unter" verwenden, um die vordefinierten Zugriffsrichtlinien mit einem neuen Namen zu speichern, und Sie können sie dann nach Bedarf anpassen. Wenn Sie eine anwenderspezifische Richtlinie erstellen, die auf eine vordefinierte Richtlinie basiert, können Sie folgende Ergebnisse erreichen:

• Geben Sie der zugewiesenen Gruppe eine Berechtigung an, die die vordefinierte Richtlinie nicht gewährt. Durch die anwenderspezifische Richtlinie kann beispielsweise der Gruppe "Designer" Zugriff auf das Auswahlmenü "Installation" auf der Registerkarte "Konfiguration" gewährt werden, damit ihre Mitglieder Agenten installieren können.
• Entfernen Sie eine Berechtigung oder einen Zugriff, die bzw. der von einer vordefinierten Richtlinie gewährt wird. Zum Beispiel kann Ihre anwenderspezifische Richtlinie Zugriffsrechte auf die Gruppe "PAMUsers" auf der Registerkarte "Berichte" entfernen.
• Ersetzen Sie eine Standardgruppe (zum Beispiel "PAMAdmins") durch Gruppen, die die Produktrollen, die Ihr Standort definiert, besser darstellen. Zum Beispiel können Sie statt einer Administratorebene drei Administratorebenen haben. Weisen Sie "PAMAdmins" Ihrem Domänenadministrator zu, und erstellen Sie separate Administratorgruppen, die Inhalte verwalten und Konfigurationen für jede Umgebung ausführen.

  Hinweis: Weitere Informationen über das Erstellen von separaten Zugriffsrechten für Inhaltsadministratoren und Konfigurationsadministratoren finden Sie unter "Erstellen von Anwenderkonten mit anwenderspezifischen AD-Rollen".

• Fügen Sie einen oder mehrere Filter für einen präzise abgestimmten Zugriff hinzu. Zum Beispiel können Sie "UMGEBUNG" genau wie einen Umgebungsnamen als Filter angeben. Der Umgebungsfilter wird oft in anwenderspezifischen Richtlinien zur Kontaktpunktsicherheit verwendet.

Beachten Sie die Prozess- und Startauftragsformular-Objekte bezüglich der Aufrufe der SOAP-Zugriffsebene durch Webservices. Wenn Sie eine Richtlinie mit der Ressourcenklasse "Prozess" erstellen, gewähren Sie den angegebenen Anwendern oder Gruppen die Rechte für "Process_Start (Start)" oder "Process_Control (Kontrolle)". Wenn der Anwender, der die Methode "Prozess ausführen" aufruft, über Berechtigungen zum Starten und Kontrollieren verfügt, wird die Methode erfolgreich ausgeführt. Wenn Sie eine Richtlinie mit der Ressourcenklasse "Startauftragsformular" erstellen, gewähren Sie angegebenen Anwendern oder den Gruppen "StartRequestForm_Start (Start)" oder "StartRequestForm_Dequeue (Aus Warteschlange entfernen)" Berechtigungen. Wenn der Anwender, der die Methode "Startauftragsformular ausführen" ausführt, über Berechtigungen zum Starten oder zum Entfernen aus der Warteschlange verfügt, wird die Methode erfolgreich ausgeführt. Wenn der Anwender, der die Methode ausführt, keine Ausführungsrechte auf dem Zielobjekt hat, schlägt die Methode fehl. Der SOAP-Operatordatensatz erfasst Fehlermeldungen der Methode.

Sie können eine anwenderspezifische CA EEM-Richtlinie erstellen, die den Zugriff von angegebenen Gruppen zu einem angegebenen Automatisierungsobjekt gewährt oder verweigert. Zum Beispiel:

• Beschränken Sie den Zugriff auf eine angegebene Umgebung mit der Richtlinie "Agenda", "Datensatz", "System", "Prozess", "Ressourcen", "Startauftragsformular", "Kontaktpunktsicherheit". Fügen Sie einen Filter mit "Umgebung" als benanntem Attribut und dem Namen Ihrer Umgebung als Wert hinzu. Der Operator STRING ist EQUAL ==. Im folgenden Filterbeispiel ist "Test" der Name der Umgebung:

  

• Beschränken Sie Zugriff auf einen angegebenen Ordner oder angegebenes Objekt mit der Objekt-Richtlinie. Fügen Sie eine Ressource hinzu wie "/folder_name" oder "/folder_name/object_name". Im folgenden Beispiel steht "/folder_name" für den Namen des Ordners, in dem sich die Automatisierungsobjekte befinden.

  

Sie können auch eine anwenderspezifische Richtlinie für die Ressourcenklasse "Objekt" erstellen. Richtlinien für die Ressourcenklasse "Objekt" bieten einen Filter für die Angabe des Objekttyps, für den die Richtlinie gilt. Fügen Sie einen Filter mit "Objekttyp" als benanntem Attribut und einem Objekttyp als Wert hinzu. Der Operator STRING ist EQUAL ==. Im folgenden Filterbeispiel ist "Ressourcen" der Name des Objekttyps:

Andere gültige Werte lauten:

• Die Ressourcenklassen:
  • Agenda, die Ressourcenklasse für Ablaufplan.
  • Datensatz
  • Prozess
  • Ressourcen
  • Startauftragsformular
• Kalender
• Anwenderspezifisches Symbol
• Anwenderspezifischer Operator
• Ordner
• Interaktionsauftragsformular
• Prozessüberwachung