Gestione della protezione avanzata di CA EEM › Transizione dei ruoli Active Directory a CA EEM

Transizione dei ruoli Active Directory a CA EEM

Se precedentemente si utilizzava Microsoft Active Directory (AD) o LDAP per l'autenticazione e l'autorizzazione, è possibile eseguire la transizione a CA EEM con uno dei due metodi seguenti:

• Creare un account utente. Assegnare uno dei gruppi predefiniti a ciascun account.

  Nota: consultare la sezione Verifica delle autorizzazioni per gruppi predefiniti.

• Scegliere AD come archivio utenti esterno.

  Nota: consultare Gestione dell'accesso per account utente di riferimento. Consultare Integrazione di Active Directory con CA EEM.

• Creare gruppi personalizzati che riflettono i propri ruoli di AD. Aggiungere questi gruppi alle policy di CA EEM e concedere le autorizzazioni necessarie. Creare un account utente. Assegnare uno dei gruppi personalizzati a ciascun account. Questa sezione illustra questo metodo.

Presupporre di aver definito le impostazioni di protezione del dominio in Active Directory con questi gruppi: ITPAMAdmins, ITPAMUsers, ConfigAdmin, ContentAdmin e EnvironmentUser.

Per eseguire manualmente la migrazione dell'accesso basato su ruoli da Active Directory a CA EEM, utilizzare la procedura riportata di seguito.

Attenersi alla procedura seguente:

1. Eseguire la migrazione dell'accesso basato sui ruoli per gli utenti presenti nel ruolo Amministratore di dominio.

   Consultare la sezione Creazione degli account utente per gli amministratori.

2. Eseguire la migrazione dell'accesso basato sui ruoli per gli utenti presenti nel ruolo Utente CA Process Automation.

   Consultare la sezione Creazione di account utente con accesso di base.

3. Eseguire la migrazione dell'accesso basato sui ruoli per gli utenti presenti nel ruolo di Amministratore della configurazione di ambiente come indicato di seguito:
   1. Creare il gruppo ConfigAdmin personalizzato.
   2. Concedere le autorizzazioni al gruppo ConfigAdmin personalizzato.
   3. Creare account utente per gli amministratori della configurazione di ambiente.
4. Eseguire la migrazione dell'accesso basato sui ruoli per gli utenti presenti nel ruolo di Amministratore del contenuto di ambiente come indicato di seguito:
   1. Creare il gruppo ContentAdmin personalizzato.
   2. Concedere le autorizzazioni al gruppo ContentAdmin personalizzato.
   3. Creare account utente per gli amministratori del contenuto di ambiente.
5. Eseguire la migrazione dell'accesso basato sui ruoli per gli utenti presenti nel ruolo Utente di ambiente.

   Consultare la sezione Creazione di account utente per utenti dell'ambiente di produzione.