Tema anterior: Escenario de ejemplo: Configuración de la instalación existente para regenerar certificados de CA Process AutomationTema siguiente: Activación de comunicaciones seguras para el CA Process Automation existente


Compatibilidad posterior a la instalación para actualizaciones de CA EEM

Si se está ejecutando el proceso de instalación contra la misma versión de CA Process Automation, se le presentan las opciones siguientes:

Reinstalación

Se muestra el asistente de instalación completo.

Seleccione Reinstalar si la instalación anterior utilizaba el servidor de la versión 8.4 de CA EEM pero se ha realizado la actualización al servidor de la versión 12 de CA EEM.

Seleccione Reinstalar si se utiliza la versión 12.5 de CA EEM, pero la versión del SDK es la versión 8 principal. El proceso de reinstalación actualiza el SDK a la versión 12 principal.

Nota: CA Process Automation puede utilizar el SDK de la versión 8 principal de CA EEM con la versión 12.x de CA EEM. El actualizar el SDK a la versión 12 principal le permite utilizar las nuevas funciones de CA EEM.

Configuración de la instalación existente

Solo se muestra en las páginas seleccionadas. Este proceso modifica los archivos de propiedades, pero no los archivos JAR.

Seleccione esta opción si se han generado certificados de CA EEM con las longitudes mayores de claves (2048 o 4096) tras instalar o realizar la actualización a CA Process Automation r4.2.

Cuando se hace clic en Registrar en la página de configuración de CA EEM, CA Process Automation solicita la actualización de la aplicación existente en CA EEM. Cuando se acepta dicha actualización, se vuelven a generar certificados de CA Process Automation (que se utilizan para comunicarse con CA EEM). Los nuevos certificados de CA Process Automation tienen longitudes de claves que coinciden con las de los certificados de CA EEM.

Nota: Consulte la documentación de CA EEM para obtener más información sobre la actualización de CA EEM o sus certificados.

CA Process Automation utiliza el SDK de CA EEM para comunicarse con CA EEM; esta comunicación se protege mediante certificados. Tanto CA EEM como CA Process Automation tienen certificados. Los certificados de CA Process Automation deben tener la misma longitud de claves que los de CA EEM.

Durante la instalación de CA Process Automation r4.2 o la actualización a la versión r4.2, el proceso de instalación recupera los certificados de CA Process Automation desde CA EEM y selecciona el SDK adecuado para la versión asociada de CA EEM. Estos certificados se pueden encontrar aquí:

install_dir/server/c2o/.c2orepository/public/certification

Mientras no se cambie CA EEM, no se requerirá ninguna acción. Sin embargo, los siguientes cambios de CA EEM requieren que se lleven a cabo determinadas acciones.

Instalación de la versión 4.2 de CA Process Automation con la versión 8.4 de CA EEM y, a continuación, actualización de CA EEM a la versión 12.x

Es posible no llevar a cabo ninguna acción y seguir utilizando CA Process Automation con CA EEM siempre que los certificados de CA EEM se generen con las longitudes de claves predeterminadas. CA Process Automation puede utilizar la versión 8 principal del SDK de CA EEM para comunicarse con la versión 12.x de CA EEM. Sin embargo, la versión 12 principal del SDK de CA EEM permite aprovechar nuevas funciones en CA EEM 12.x.

Se recomienda actualizar los certificados que CA Process Automation usa para comunicarse con CA EEM y actualizar CA Process Automation para poder usar la versión 12 principal del SDK de CA EEM. Para ello, vuelva a ejecutar el instalador. El siguiente procedimiento hace referencia a números de pasos de la instalación del orquestador del dominio.

Instalación de la versión 4.2 de CA Process Automation con la versión 12.51 de CA EEM y, a continuación, generación de los nuevos certificados de CA EEM con las longitudes de clave 2048 o 4096

  1. La versión 4.2 de CA Process Automation se instala con CA EEM r12.51 mediante certificados con longitudes de clave de 1024 bits.
  2. Genere nuevos certificados de CA EEM con longitudes de claves de 2048 o 4096 bits.
  3. Vuelva a ejecutar el asistente de instalación de CA Process Automation, pero esta vez seleccione la opción Configurar la instalación existente (no Reinstalar).
  4. Registre CA Process Automation con CA EEM. Es decir, registre el valor configurado de "Nombre de la aplicación de CA EEM" con CA EEM. El proceso de registro genera nuevos certificados de CA Process Automation.

Resultado: Certificados que CA Process Automation utilizar al invocar la coincidencia del SDK de CA EEM r12.51 con las longitudes mayores de claves que utiliza CA EEM.

Consulte Escenario de ejemplo: configuración de la instalación existente para regenerar certificados de CA Process Automation.

Configuración de CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con un nombre de correo electrónico

  1. La versión 4.2 de CA Process Automation se instala con CA EEM mediante un almacén de usuarios al que se hace referencia. El almacén de usuarios al que se hace referencia se configura como varios dominios de Active Directory.
  2. Durante la instalación de CA Process Automation, define qué dominio de Active Directory debe usarse como el predeterminado.

    Los usuarios a los que se hace referencia y que pertenecen al dominio predeterminado de Active Directory pueden iniciar sesión en CA Process Automation con la contraseña y el nombre de usuario no apto.

  3. Sin el paso siguiente, CA EEM permite que los usuarios a los que se hace referencia en otros dominios inicien sesión con la contraseña y el nombre principal (dominio\nombre de usuario).
  4. Configure CA EEM para permitir que otros usuarios a los que se hace referencia inicien sesión con el nombre del correo electrónico.

Resultado: Los usuarios que no estén en el dominio predeterminado configurado de Active Directory pueden iniciar sesión con el nombre principal y la contraseña; donde los siguientes formatos para el nombre principal son compatibles:

nombreusuario@dominio
dominio\nombreusuario

Resumen del registro de la aplicación con CA EEM