前のトピック: グループ割り当てのないユーザ アカウントの作成次のトピック: パス権限によるカスタム オブジェクト ポリシーの作成

高度な CA EEM セキュリティ管理 › CA EEM ポリシーによるユーザ アクセスのカスタマイズ › 指定したユーザのアクセスをカスタマイズする方法 › 選択されたデフォルト ポリシーへのユーザの追加

選択されたデフォルト ポリシーへのユーザの追加

以下の方法のどちらかまたは両方で、ユーザ ID に CA Process Automation 権限を付与できます。

カスタム ポリシーおよび細かく設定されたユーザ ロールを用いて作業する場合は、基本的なアクセス権を付与する際に、PAMUsers グループをユーザ アカウントに割り当ててから、ポリシー アクションの割り当てでそのアクセス権を拡張することをお勧めします。

ポリシーのみでアクセス権を付与したい場合は、基本的なアクセス権の指定から開始します。 以下のポリシーおよびアクションにユーザ アカウント名を追加します。

［操作］タブへのアクセス権を細かく設定して付与できます。 これにより、ユーザ アクセスを特定のオブジェクト タイプ上の指定されたアクションに限定できます。

以下の手順に従います。

  1. CA EEM を参照し、ログインします。
  2. ［アクセス ポリシーの管理］タブをクリックします。
  3. PAM40 ユーザ ログイン ポリシーにユーザを追加します。
    1. ［アクセス ポリシー］の下の［製品ユーザ］のリンクをクリックします。
    2. ポリシー テーブル内の［PAM40 ユーザ ログイン ポリシー」のリンクをクリックします。
    3. ［タイプ］を［ユーザ］に設定し、［ID の検索］をクリックします。
    4. ［検索］をクリックします。
    5. 表示されるリストからユーザ識別子を選択し、下矢印をクリックします。
    6. 追加したユーザ用に、［Console-Login （ユーザ）］を選択します。
    7. ［保存］、［閉じる］の順にクリックします。
  4. PAM40 環境ポリシーにユーザを追加します。
    1. ［アクセス ポリシー］の下の［環境］のリンクをクリックします。
    2. ポリシー テーブル内の［PAM40 環境ポリシー］リンクをクリックします。
    3. ［タイプ］を［ユーザ］に設定し、［ID の検索］をクリックします。
    4. ［検索］をクリックします。
    5. 表示されるリストからユーザ識別子を選択し、下矢印をクリックします。
    6. 追加したユーザ用に、［Environment_Library_User （ユーザ）］を選択します。
    7. ［保存］、［閉じる］の順にクリックします。
  5. PAM40 ライブラリ ブラウザ ポリシーにユーザを追加します。
    1. ［アクセス ポリシー］の下の［ライブラリ ブラウザ］のリンクをクリックします。
    2. ポリシー テーブル内の［PAM40 ライブラリ ブラウザ ポリシー］のリンクをクリックします。
    3. ［タイプ］を［ユーザ］に設定し、［ID の検索］をクリックします。
    4. ［検索］をクリックします。
    5. 表示されるリストからユーザ識別子を選択し、下矢印をクリックします。
    6. 追加したユーザ用に、［LibraryBrowser_User （ライブラリ ブラウザ ユーザ）］を選択します。
    7. ［保存］、［閉じる］の順にクリックします。
  6. ユーザに、［操作］タブ上の 2 つのオブジェクトへのアクセス権を付与します。 PAM40 操作ポリシーにユーザを追加し、2 つのアクションのみを指定します。
    1. ［アクセス ポリシー］の下の［操作］のリンクをクリックします。
    2. ポリシー テーブル内の［PAM40 操作ポリシー］のリンクをクリックします。
    3. ［タイプ］を［ユーザ］に設定し、［ID の検索］をクリックします。
    4. ［検索］をクリックします。
    5. 表示されるリストからユーザ識別子を選択し、下矢印をクリックします。
    6. 追加したユーザ用に、［Operations_Datasets （データセット）］を選択します。
    7. 追加したユーザ用に、［Operations_Resources （リソース）］を選択します。
    8. ［保存］、［閉じる］の順にクリックします。