Gestion de la sécurité avancée CA EEM › Personnalisation des droits d'accès des utilisateurs à l'aide de politiques CA EEM › Classes de ressources par défaut et Politiques personnalisées

Classes de ressources par défaut et Politiques personnalisées

Les classes de ressources CA Process Automation sont répertoriées sous Politiques d'accès dans CA EEM. Vous pouvez créer une politique personnalisée originale pour une classe de ressources ou la baser sur une politique prédéfinie.

La plupart des classes de ressources de CA EEM incluent des politiques prédéfinies.

Vous pouvez utiliser l'option Enregistrer sous pour enregistrer les politiques d'accès prédéfinies avec un nouveau nom, puis les personnaliser de manière appropriée. La création d'une politique personnalisée selon une politique prédéfinie vous permet d'effectuer les modifications suivantes :

• Fournir au groupe affecté une autorisation non accordée par la politique prédéfinie. Par exemple, la politique personnalisée peut accorder au groupe Concepteurs l'accès à la palette Installation dans l'onglet Configuration, de sorte qu'ils puissent installer des agents.
• Supprimer une autorisation ou un accès accordé par une politique prédéfinie. Par exemple, votre politique personnalisée peut supprimer l'autorisation d'accès à l'onglet Rapports des membres du groupe PAMUsers.
• Remplacer un groupe par défaut, comme PAMAdmins, par des groupes qui reflètent mieux les rôles définis sur votre site. Par exemple, vous pouvez distribuer le rôle d'administrateur selon trois niveaux plutôt qu'un. Affectez le groupe PAMAdmins à votre administrateur de domaines et créez des groupes d'administrateurs distincts qui administrent le contenu et effectuent des configurations pour chaque environnement.

  Remarque : Pour plus d'informations sur la création de droits d'accès distincts pour les administrateurs de contenu et les administrateurs de configuration, consultez la rubrique Création de comptes d'utilisateurs avec des rôles Active Directory personnalisés.

• Ajouter un ou plusieurs filtres pour un accès précis. Par exemple, vous pouvez spécifier ENVIRONMENT égal à un nom d'environnement comme filtre. Le filtre d'environnement est souvent utilisé dans des politiques de sécurité du point de contact définies par l'utilisateur.

Examinez le processus et les objets de formulaire de demande de démarrage en termes d'appels de niveau d'accès SOAP à travers des services Web. Lorsque vous créez une politique avec la classe de ressources Processus, vous accordez des droits de démarrage (Process Start) ou de contrôle de processus (Process_Control) à des utilisateurs ou des groupes spécifiques. Si l'utilisateur qui appelle la méthode d'exécution de processus possède des droits de démarrage ou de contrôle, la méthode s'exécutera. Lorsque vous créez une politique avec la classe de ressources Formulaire de demande de démarrage, vous accordez à des utilisateurs ou des groupes spécifiques les autorisations de démarrage (StartRequestForm_Start) ou de retrait de la file d'attente (StartRequestForm_Dequeue). Si l'utilisateur qui exécute la méthode d'exécution du formulaire de demande de démarrage possède des droits de démarrage ou de retrait de la file d'attente, la méthode s'exécutera. Dans le cas contraire, cet utilisateur ne dispose pas des droits d'exécution sur l'objet cible et la méthode échouera. L'ensemble de données d'opérateur SOAP enregistre les messages d'échec de la méthode.

Vous pouvez créer une politique CA EEM personnalisée qui accorde ou refuse de l'accès à un objet d'automatisation spécifié à des groupes spécifiques. Exemple :

• Limitez l'accès à un environnement spécifique à l'aide de politiques relatives à l'agenda, à l'ensemble de données, au système, au processus, aux ressources, au formulaire de demande de démarrage ou à la sécurité des points de contact. Ajoutez un filtre où l'environnement est l'attribut nommé et votre nom d'environnement est la valeur. L'opérateur STRING est EQUAL ==. Dans l'exemple de filtre suivant, Test est le nom de l'environnement :

  

• Limitez l'accès à un dossier ou à un objet spécifié avec la politique d'objet. Ajoutez une ressource telle que /nom_dossier ou /nom_dossier/nom_objet. Dans l'exemple suivant /nom_dossier représente le nom du dossier où l'objet d'automatisation réside.

  

Vous pouvez également créer une politique personnalisée pour la classe de ressource de l'objet. Les politiques sur l'objet fournissent un filtre pour spécifier le type d'objet pour lequel la politique s'applique. Ajoutez un filtre où l'attribut nommé est Type d'objet et la valeur est un type d'objet. L'opérateur STRING est EQUAL ==. Dans l'exemple de filtre suivant, Ressources est le nom du type d'objet :

Autres valeurs valides :

• Classes de ressources :
  • Agenda, classe de ressources de planification
  • Ensemble de données
  • Processus
  • Ressources
  • Formulaire de demande de démarrage
• calendrier
• Icône personnalisée
• Opérateur personnalisé
• Dossier
• Formulaire de demande d'interaction
• Suivi des processus