Administrar segurança avançada do CA EEM › Segurança do touchpoint com o CA EEM › Criar uma diretiva de segurança do touchpoint

Criar uma diretiva de segurança do touchpoint

Ao iniciar um processo, os devidos operadores são executados nos destinos especificados em uma determinada sequência. Uma diretiva de segurança do touchpoint personalizada concede permissão a usuários ou grupos especificados para executar operadores especificados em destinos especificados. Os administradores do CA EEM podem criar uma diretiva de segurança do touchpoint.

Siga estas etapas:

1. Vá até o CA EEM e efetue logon.
2. Clique na guia Gerenciar diretivas de acesso.
3. Clique no botão Nova diretiva de acesso para Segurança do touchpoint em Diretivas de acesso.
4. No formulário da nova diretiva de acesso para a classe de recursos Segurança do touchpoint, digite um nome para a diretiva de segurança do touchpoint personalizada.

   A seção Digitar/procurar identidades permite especificar o usuário ou grupo de destino.

5. Selecione o tipo de destino para o qual deseja conceder acesso:
   • Selecione Usuário se o destino for um usuário global.
   • Selecione Grupo global se o destino for um grupo de um armazenamento de usuários de referência.
   • Selecione Grupo de aplicativos se o destino for um grupo personalizado que você definiu ou um grupo padrão.
6. Clique em Procurar identidades.
7. Selecione as identidades para as quais essa diretiva se aplica e clique na seta para baixo.

   A lista de Identidades selecionadas exibe sua seleção.

8. Selecione a ação Executar.
9. No campo Adicionar recurso, digite a ID do Access Control da Categoria do operador de origem que inclui os operadores para os quais essa diretiva se aplica. Por exemplo:
   • Digite Process Module para a categoria do operador Execução de comando.
   • Digite File Module para a categoria do operador Gerenciamento de arquivos.
   • Digite File Transfer Module para a categoria do operador Transferência de arquivos.
   • Digite Network Utilities Module para a categoria do operador Utilitários de rede.

   É possível digitar expressões regulares para cobrir as categorias do operador apropriadas e, em seguida, selecionar Tratar nomes de recursos como expressões regulares. Por exemplo, uma entrada Arquivo* incluiria operadores nas categorias Gerenciamento de arquivos e Transferência de arquivos.

10. Clique em Adicionar.
11. Adicione um filtro que especifica o ambiente que contém os destinos de diretiva:
    • Defina o atributo nomeado como Ambiente.
    • Defina o operador STRING como IGUAL A.
    • Defina o valor como o nome_do_ambiente.
12. Adicione outros filtros que especificam os destinos por nome de touchpoint:
    • Defina o atributo nomeado como Touchpoint.
    • Defina o operador STRING como IGUAL A.
    • Defina o valor como o nome_do_touchpoint.
13. Clique em Salvar.

    Se as diretivas de segurança do touchpoint estiverem configuradas para aplicação, o produto irá avaliar e impor a diretiva.