高度な CA EEM セキュリティ管理 › Active Directory で使用したロールの CA EEM への移行方法

Active Directory で使用したロールの CA EEM への移行方法

以前に Microsoft Active Directory （AD） または LDAP を使用して認証と許可を行った場合、以下のいずれかの方法で CA EEM に移行できます。

• ユーザ アカウントを作成します。 デフォルト グループの 1 つを各アカウントに割り当てます。

  注： 「デフォルト グループの権限の確認」を参照してください。

• 外部ユーザ ストアとして AD を指定します。

  注： 「参照ユーザ アカウントのアクセス管理」を参照してください。 「Active Directory と CA EEM との統合」を参照してください。

• ユーザの AD ロールを反映するカスタム グループを作成します。 これらのグループを CA EEM ポリシーに追加し、必要な権限を付与します。 ユーザ アカウントを作成します。 カスタム グループの 1 つを各アカウントに割り当てます。 このセクションでは、この方法について説明します。

ITPAMAdmins、ITPAMUsers、ConfigAdmin、ContentAdmin および EnvironmentUser グループを使用して、Active Directory で［ドメイン］の［セキュリティ］設定を定義したと仮定します。

ロールベースのアクセスを Active Directory から CA EEM に手動で移行するには、以下のプロセスを使用します。

以下の手順に従います。

1. ドメイン管理者ロール内のユーザに対するロールベースのアクセス権を移行します。

   「管理者のためのユーザ アカウントの作成」を参照してください。

2. CA Process Automation ユーザ ロール内のユーザに対するロールベースのアクセス権を移行します。

   「基本的なアクセス権が設定されたユーザ アカウントの作成」を参照してください。

3. ［環境設定管理者ロール内のユーザに対するロールベースのアクセス権を以下のように移行します。
   1. カスタム ConfigAdmin グループを作成します。
   2. カスタム ConfigAdmin グループに権限を付与します。
   3. 環境設定管理者用のユーザ アカウントを作成します。
4. 環境コンテンツ管理者ロール内のユーザに対するロールベースのアクセス権を以下のように移行します。
   1. カスタム ContentAdmin グループを作成します。
   2. カスタム ContentAdmin グループに権限を付与します。
   3. 環境コンテンツ管理者用のユーザ アカウントを作成します。
5. 環境ユーザ ロール内のユーザに対するロールベースのアクセス権を移行します。

   「プロダクション ユーザ用のユーザ アカウントの作成」を参照してください。