Administración de la seguridad avanzada de CA EEM › Personalización del acceso del usuario con políticas de CA EEM › Clases de recursos predeterminados y políticas personalizadas

Clases de recursos predeterminados y políticas personalizadas

Las clases de recursos de CA Process Automation se enumeran bajo Políticas de acceso en CA EEM. Se puede crear una política personalizada original para cualquier clase de recurso o basarlo en una política predefinida.

La mayoría de clases de recurso de CA EEM incluyen políticas predeterminadas.

Se puede utilizar la opción Guardar como para guardar las políticas de acceso predefinidas con un nombre nuevo y, a continuación, personalizarlas como sea necesario. La creación de una política personalizada que se base en una predeterminada ayuda a lograr los resultados siguientes:

• Proporcionar al grupo asignado un permiso que la política predefinida no otorgue. Por ejemplo, la política personalizada puede conceder al grupo de diseñadores acceso a la paleta Instalación en la ficha Configuración para que puedan instalar agentes.
• Eliminar un permiso o acceso que otorgue una política predeterminada. Por ejemplo, la política personalizada puede eliminar derechos de acceso del grupo PAMUsers a la ficha Informes.
• Sustituir un grupo predeterminado (por ejemplo, PAMAdmins) por grupos que reflejen mejor los roles del producto que define el sitio. Por ejemplo, se pueden tener tres niveles de administrador en lugar de uno. Asignar PAMAdmins al administrador del dominio y crear grupos de administradores independientes que administren contenido y realicen configuraciones para cada entorno.

  Nota: Para obtener más información sobre la creación de derechos de acceso independientes para administradores de contenido y de configuración, consulte la sección sobre la creación de cuentas de usuario con roles personalizados de Active Directory.

• Agregar uno o varios filtros para un acceso preciso. Por ejemplo, se puede especificar ENTORNO igual a un nombre de entorno como filtro. El filtro de entorno a menudo se utiliza en políticas de seguridad del punto de contacto definidas por el usuario.

Considere el proceso y los objetos de formulario de solicitud de inicio en términos de llamadas de nivel de acceso de SOAP mediante servicios web. Cuando se crea una política con la clase de recurso de proceso, está concediendo a usuarios o grupos los derechos Process_Start (Inicio) o Process_Control (Control). Si el usuario que invoca el método de ejecución del proceso tiene los permisos de inicio o control, el método se ejecuta correctamente. Cuando se crea una política con la clase de recurso de formulario de solicitud de inicio, está concediendo a usuarios o grupos los permisos StartRequestForm_Start (Inicio) o StartRequestForm_Dequeue (Quitar de la cola). Si el usuario que ejecuta el método de ejecución del formulario de solicitud de inicio cuenta con el permiso para iniciar o quitar de la cola, el método se ejecuta correctamente. Si el usuario que ejecuta el método no tiene derechos de ejecución en el objeto objetivo, el método produce un fallo. El conjunto de datos del operador SOAP registra los mensajes de fallo.

Se puede crear una política de CA EEM personalizada que conceda o deniegue el acceso de grupos determinados a cualquier objeto de automatización especificado. Por ejemplo:

• Limitar el acceso a entornos especificados mediante las políticas Agenda, Conjunto de datos, Sistema, Proceso, Recursos, Formulario de solicitud de inicio y Seguridad del punto de contacto. Agregue un filtro donde Entorno es el atributo denominado y su nombre del entorno es el valor. El operador CADENA es EQUAL ==. En el ejemplo de filtro siguiente, "Test" es el nombre del entorno:

  

• Limitar el acceso a carpetas u objetos especificados con la política de objeto. Agregar recursos como/folder_name o /folder_name/object_name. En el ejemplo siguiente /folder_name representa el nombre de la carpeta donde reside el objeto de automatización.

  

Se puede crear también una política personalizada para la clase de recursos Objeto. Las políticas sobre objetos proporcionan un filtro para especificar el tipo de objeto al que se aplica la política. Agregue un filtro donde el atributo denominado es un tipo de objeto y el valor es un tipo de objeto. El operador CADENA es EQUAL ==. En el ejemplo de filtro siguiente, "Resources" es el nombre del tipo de objeto:

Entre otros valores válidos, se incluyen los siguientes:

• Las clases de recurso:
  • Agenda, la clase de recurso para la planificación.
  • Conjunto de datos
  • Proceso
  • Recursos
  • Formulario de solicitud de inicio
• Calendario
• Icono personalizado
• Operador personalizado
• Carpeta
• Formulario de solicitud de interacción
• Observación de procesos