Administrar segurança avançada do CA EEM › Personalizando o acesso do usuário com diretivas do CA EEM › Classes de recursos padrão e diretivas personalizadas

Classes de recursos padrão e diretivas personalizadas

As classes de recursos do CA Process Automation estão listadas nas políticas de acesso em CA EEM. Você pode criar uma diretiva personalizada original para qualquer classe de recursos ou baseá-la em uma diretiva predefinida.

A maioria das classes de recursos do CA EEM inclui diretivas predefinidas.

Você pode usar a opção Salvar como para salvar as diretivas de acesso predefinidas com um novo nome e, em seguida, personalizá-las, conforme necessário. Criar uma diretiva personalizada com base em uma diretiva predefinida irá ajudá-lo a obter os seguintes resultados:

• Fornecer ao grupo atribuído uma permissão que a diretiva predefinida não concede. Por exemplo, a diretiva personalizada pode conceder ao grupo Criadores acesso à paleta Instalação na guia Configuração, de forma que eles possam instalar os agentes.
• Remover uma permissão ou acesso que uma diretiva predefinida concede. Por exemplo, a diretiva personalizada pode remover os direitos de acesso do grupo PAMUsers à guia Relatórios.
• Substituir um grupo padrão (por exemplo, PAMAdmins) por grupos que melhor reflitam as funções do produto que o seu site define. Por exemplo, é possível ter três níveis de administrador, em vez de um. Atribuir PAMAdmins para o administrador de domínio e criar diferentes grupos de administradores que administram o conteúdo e executam configurações para cada ambiente.

  Observação: para obter mais informações sobre como criar direitos de acesso separados para administradores de conteúdo e administradores de configuração, consulte o tópico Criar contas de usuário com funções personalizadas do AD.

• Adicionar um ou mais filtros para um acesso refinado. Por exemplo, você pode especificar ENVIRONMENT igual a um nome de ambiente como um filtro. Muitas vezes, o filtro de ambiente é usado nas diretivas Segurança do touchpoint definidas pelo usuário.

Considere os objetos do processo e do formulário de solicitação inicial em termos de chamadas SOAP de nível de acesso por meio dos serviços web. Ao criar uma diretiva com a classe de recurso de processo, você concede os direitos Process Start (Iniciar) ou Process_Control (Controlar) aos usuários ou grupos especificados. Se o usuário que chamar o método Executar processo tiver a permissão Iniciar ou a permissão Controlar, o método será executado com êxito. Ao criar uma diretiva com a classe de recurso de formulário de solicitação inicial, você concede a usuários ou grupos especificados as permissões StartRequestForm_Start (Iniciar) ou StartRequestForm_Dequeue (Retirar da fila). Se o usuário que executar o método Executar formulário de solicitação inicial tiver a permissão Iniciar ou a permissão Retirar da fila, o método será executado com êxito. Se o usuário que executar o método não tiver direitos de execução no objeto de destino, o método falhará. O conjunto de dados do operador SOAP registra as mensagens de erro do método.

É possível criar uma diretiva personalizada do CA EEM que concede ou nega o acesso de grupos especificados a qualquer objeto de automação especificado. Por exemplo:

• Limitar o acesso a um ambiente especificado com as diretivas Agenda, Conjunto de dados, Sistema, Processo, Recursos, Formulário de solicitação inicial e Segurança do touchpoint. Adicionar um filtro em que o Ambiente é o atributo nomeado e seu nome de ambiente é o valor. O Operador CADEIA DE CARACTERES é IGUAL a = =. No seguinte exemplo de filtro, Teste é o nome do ambiente:

  

• Limitar o acesso a uma pasta ou objeto especificados com a diretiva Objeto. Adicionar um recurso, como /nome_da_pasta ou /nome_da_pasta/nome_do_objeto. No exemplo a seguir, /folder_name representa o nome da pasta em que o objeto de automação reside.

  

Você também pode criar uma diretiva personalizada para a classe de recurso do objeto. Diretivas no objeto fornecem um filtro para especificar o tipo de objeto para o qual a diretiva se aplica. Adicionar um filtro em que o atributo nomeado é o tipo de objeto e o valor é um tipo de objeto. O Operador CADEIA DE CARACTERES é IGUAL a = =. No seguinte exemplo de filtro, Recursos é o nome do tipo de objeto:

Outros valores válidos incluem:

• As classes de recurso:
  • Agenda, a classe de recurso para programação.
  • Conjunto de dados
  • Processo
  • Recursos
  • Formulário de solicitação inicial
• Calendário
• Ícone personalizado
• Operador personalizado
• Pasta
• Formulário de solicitação de interação
• Exibição de processos