Instale el orquestador del dominio. › Requisitos previos a la instalación del orquestador del dominio › Requisitos previos de CA EEM › Planificación de cómo autenticar usuarios de CA Process Automation

Planificación de cómo autenticar usuarios de CA Process Automation

Si esta es una nueva instalación de CA Process Automation, parte de la preparación determina cómo autenticar usuarios de CA Process Automation. La configuración real que aquí se describe se realiza después de que se complete la instalación. Sin embargo, las opciones de instalación de CA Process Automation que se seleccionen se basan en los planes. Las opciones incluyen:

• Cree una cuenta de usuario para cada usuario de CA Process Automation en CA EEM. El administrador de CA EEM asigna un ID de usuario a cada cuenta. Los usuarios pueden actualizar sus propias contraseñas en CA EEM. Cuando los usuarios inician sesión en CA Process Automation, CA EEM autentica a los usuarios verificando que tanto el ID de usuario como la contraseña introducidos (las credenciales) pertenecen a una cuenta de usuario activa.
• Consulte las cuentas de usuario almacenadas en uno o varios dominios de Microsoft Active Directory. CA EEM proporciona las credenciales usadas en el inicio de sesión de CA Process Automation en Active Directory. A continuación, Active Directory realiza la autenticación.
• Utilice la autenticación NTLM (transmisión) sin utilizar CA SiteMinder. El requisito previo es hacer referencia a cuentas de usuario almacenadas en un dominio de Microsoft Active Directory. La autenticación NTLM no es compatible si se hace referencia a varios dominios de Microsoft Active Directory. La autenticación NTLM requiere que todos los equipos afectados utilicen un sistema operativo Microsoft Windows y que estén en el mismo dominio o en dominios con relaciones de confianza.
• Active el Inicio de sesión único mediante la autenticación NTLM. Esto se hace mediante el uso de CA SiteMinder o cumpliendo los requisitos previos para la configuración de la autenticación NTLM. En los dos casos, seleccione la autenticación NTLM durante la instalación. NTLM gestiona la autenticación cuando los usuarios van a CA Process Automation. Los usuarios autenticados inician sesión con sus credenciales de Windows. Como alternativa, active la transmisión de la autenticación NTLM después de la instalación.

Si se está llevando a cabo una nueva instalación de CA Process Automation, parte de la preparación es determinar cómo autenticar a los usuarios de CA Process Automation. La configuración real descrita aquí se realiza después de que la instalación se complete. Sin embargo, el método de autenticación que se elige determina los valores de configuración especificados durante la instalación de CA Process Automation. Las opciones de autenticación incluyen lo siguiente:

Autenticación de EEM-based

• Usuario nativo basado en CA EEM

  Requisitos previos

  • Instalación de CA EEM

    Detalles: Un administrador de CA EEM crea una cuenta de usuario en CA EEM para cada usuario que requiere obtener acceso a CA Process Automation. El administrador de CA EEM proporciona a cada usuario un ID de inicio de sesión. Los usuarios pueden actualizar sus propias contraseñas en CA EEM.  Cuando los usuarios inician sesión en CA Process Automation, CA EEM autentica a los usuarios verificando que tanto el ID de usuario como la contraseña introducidos (las credenciales) pertenecen a una cuenta de usuario activa.

Acción necesaria durante la instalación de CA Process Automation

No es necesario realizar ninguna acción.

Referencia al directorio LDAP

Requisitos previos

Instalación de CA EEM

Acceso a un directorio externo basado en LDAP

Detalles: Están disponibles los siguientes tipos de directorio y configuraciones:

Active Directory (AD)

Se puede configurar CA EEM para que haga referencia a cuentas de usuario almacenadas en uno o más Microsoft Active Directory. CA Process Automation proporciona a CA EEM las credenciales del inicio de sesión y CA EEM proporciona dichas credenciales a Active Directory para la validación.

Directorio que no sea de Active Directory y basado en LDAP

También se puede configurar CA EEM para que utilice un directorio basado en LDAP que no sea de Active Directory. La autenticación se gestiona de la misma forma en este caso.

Acción necesaria durante la instalación de CA Process Automation

No es necesario realizar ninguna acción.

Inicio de sesión único utilizando la autenticación NTLM

Requisitos previos

Se necesitan los mismos requisitos previos como cuando se utiliza la opción mencionada anteriormente de Active Directory con el directorio LDAP

(SE DEBE VERIFICAR si la autenticación NTLM no es compatible si se hace referencia a varios dominios de Microsoft Active Directory.)

Además, se debe ser capaz de cumplir los requisitos previos de la configuración de la autenticación NTLM.

Nota: Uno de los requisitos es que los usuarios de PAM se ejecuten en un sistema operativo Windows y que estén en el mismo dominio que el servidor de CA EEM o en dominios con relaciones de confianza con el servidor de CA EEM.

Detalles: CA EEM gestiona la autenticación mediante NTLM cuando los usuarios van a CA Process Automation. Los usuarios autenticados inician sesión con sus credenciales de Windows.

Acción necesaria durante la instalación de CA Process Automation

Seleccione la opción de NTLM en la página del asistente de CA EEM durante la instalación de CA Process Automation. Es la forma recomendada de activar el inicio de sesión único.

Nota: Se puede activar la transmisión de la autenticación de NTLM después de la instalación, si es necesario.

Autenticación de SiteMinder-based

Inicio de sesión único mediante CA SiteMinder

Requisitos previos

[Hacer referencia a la documentación de CA SiteMinder]

Detalles: CA SiteMinder realiza la autenticación con un directorio externo y envía el nombre de usuario a CA Process Automation. El usuario se autoriza a continuación en CA EEM. [Se debe llevar al usuario a la sección de CA SiteMinder de nuestra guía de instalación para obtener más detalles.]

Acción necesaria durante la instalación de CA Process Automation

Se especifican el nombre de host de CA SiteMinder y los encabezados en la página del asistente del equilibrador de carga.