Verwalten erweiterter CA EEM-Sicherheit › So führen Sie eine Transition von in Active Directory verwendete Rollen zu CA EEM durch

So führen Sie eine Transition von in Active Directory verwendete Rollen zu CA EEM durch

Wenn Sie zuvor Microsoft Active Directory (AD) oder LDAP für die Authentifizierung und Autorisierung verwendet haben, können Sie eine Transition zu CA EEM folgendermaßen durchführen:

• Erstellen Sie Anwenderkonten. Weisen Sie jedem Konto eine der Standardgruppen zu.

  Hinweis: Weitere Informationen finden Sie unter Überprüfen von Berechtigungen für Standardgruppen.

• Verweisen Sie auf AD als externen Anwenderspeicher.

  Hinweis: Weitere Informationen finden Sie unter Verwalten der Zugriffe für referenzierte Anwenderkonten. Weitere Informationen finden Sie unter Integrieren von Active Directory mit CA EEM.

• Erstellen Sie anwenderspezifische Gruppen, die Ihre AD-Rollen widerspiegeln. Fügen Sie diese Gruppen CA EEM-Richtlinien hinzu und gewähren Sie die erforderlichen Berechtigungen. Erstellen Sie Anwenderkonten. Weisen Sie jedem Konto eine Ihrer anwenderspezifischen Gruppen zu. Dieser Abschnitt beschreibt diese Vorgehensweise.

Angenommen, Sie haben die Sicherheitseinstellungen der Domäne in Active Directory mit diesen Gruppen definiert: ITPAMAdmins, ITPAMUsers, ConfigAdmin, ContentAdmin und EnvironmentUser.

Verwenden Sie den folgenden Prozess, um rollenbasierten Zugriff von Active Directory nach CA EEM zu migrieren.

Gehen Sie folgendermaßen vor:

1. Migrieren Sie rollenbasierten Zugriff für Anwender in der Rolle "Domänenadministrator".

   Weitere Informationen finden Sie unter Erstellen von Anwenderkonten für Administratoren.

2. Migrieren Sie rollenbasierten Zugriff für Anwender in der CA Process Automation-Anwenderrolle.

   Weitere Informationen finden Sie unter Erstellen von Anwenderkonten mit grundlegendem Zugriff.

3. Migrieren Sie folgendermaßen rollenbasierten Zugriff für Anwender in der Rolle "Umgebungskonfigurations-Administrator":
   1. Erstellen der anwenderspezifischen ConfigAdmin-Gruppe.
   2. Gewähren von Berechtigungen für die anwenderspezifische ConfigAdmin-Gruppe.
   3. Erstellen von Anwenderkonten für Umgebungskonfigurations-Administratoren.
4. Migrieren Sie folgendermaßen rollenbasierten Zugriff für Anwender in der Rolle "Umgebungsinhalts-Administrator":
   1. Erstellen der anwenderspezifischen ContentAdmin-Gruppe.
   2. Gewähren von Berechtigungen für die anwenderspezifische ContentAdmin-Gruppe.
   3. Erstellen von Anwenderkonten für Umgebungsinhalts-Administratoren.
5. Migrieren Sie rollenbasierten Zugriff für Anwender in der Rolle "Umgebungsanwender".

   Weitere Informationen finden Sie unter Erstellen von Anwenderkonten für Produktionsanwender.