Administración de la seguridad avanzada de CA EEM › Transición de roles utilizados en el directorio activo a CA EEM

Transición de roles utilizados en el directorio activo a CA EEM

Si se ha utilizado previamente Microsoft Active Directory (AD) o LDAP para la autenticación y la autorización, se puede transferir a CA EEM con cualquiera de los enfoques siguientes:

• Creación de cuentas de usuario. Asigne uno de los grupos predeterminados a cada cuenta.

  Nota: Consulte Revisión de los permisos para grupos predeterminados.

• Señale a AD como un almacén de usuarios externo.

  Nota: Consulte Gestión del acceso para cuentas de usuario mediante referencia. Consulte Integración de Active Directory con CA EEM.

• Cree grupos personalizados que reflejen sus roles de AD. Agregue estos grupos a políticas de CA EEM y conceda los permisos necesarios. Creación de cuentas de usuario. Asigne uno de sus grupos personalizados a cada cuenta. Esta sección trata este enfoque.

Suponga que se han definido valores de configuración de seguridad del dominio en Active Directory con estos grupos: ITPAMAdmins, ITPAMUsers, ConfigAdmin, ContentAdmin y EnvironmentUser.

Para migrar manualmente el acceso basado en roles desde Active Directory hasta CA EEM, utilice el proceso siguiente.

Lleve a cabo los pasos siguientes:

1. Migre acceso basado en roles para usuarios en el rol Administrador del dominio.

   Consulte Creación de cuentas de usuario para administradores.

2. Migre acceso basado en roles para usuarios en el rol Usuario de CA Process Automation.

   Consulte Creación de cuentas de usuario con acceso básico.

3. Migre acceso basado en roles para usuarios en el rol Administrador de configuración de entornos de la siguiente manera:
   1. Cree el grupo ConfigAdmin personalizado.
   2. Conceda permisos al grupo ConfigAdmin personalizado.
   3. Cree cuentas de usuario para los administradores de configuración de entornos.
4. Migre acceso basado en roles para usuarios en el rol Administrador de contenido de entornos de la siguiente manera:
   1. Cree el grupo ContentAdmin personalizado.
   2. Conceda permisos al grupo ContentAdmin personalizado.
   3. Cree cuentas de usuario para los administradores de contenido de entornos.
5. Migre acceso basado en roles para usuarios en el rol Usuario del entorno.

   Consulte Creación de cuentas de usuario para usuarios de producción.