Administrar segurança avançada do CA EEM › Como realizar a transição de funções utilizadas no Active Directory para o CA EEM

Como realizar a transição de funções utilizadas no Active Directory para o CA EEM

Se você já usou o Microsoft Active Directory (AD) ou o LDAP para autenticação e autorização, pode fazer a transição para o CA EEM com qualquer uma das seguintes abordagens:

• Crie contas de usuário. Atribua um dos grupos padrão para cada conta.

  Observação: consulte Revisar permissões para grupos padrão.

• Aponte para o AD como um armazenamento de usuários externo.

  Observação: consulte o tópico Gerenciar acesso a contas de usuários de referência. Consulte o tópico Integrar o Active Directory ao CA EEM.

• Crie grupos personalizados que reflitam suas funções do AD. Adicione esses grupos a diretivas do CA EEM e conceda as permissões necessárias. Crie contas de usuário. Atribua um de seus grupos personalizados para cada conta. Esta seção trata dessa abordagem.

Suponha que você tenha definido as configurações de segurança do domínio no Active Directory com estes grupos: ITPAMAdmins, ITPAMUsers, ConfigAdmin, ContentAdmin e EnvironmentUser.

Para migrar o acesso com base em função do Active Directory para o CA EEM manualmente, use o processo a seguir.

Siga estas etapas:

1. Migre o acesso baseado em função para usuários na função Administrador de domínio.

   Consulte Criar contas de usuário para administradores.

2. Migre o acesso baseado em função para usuários na função Usuário do CA Process Automation.

   Consulte Criar contas de usuário com acesso básico.

3. Migre o acesso baseado em função para usuários na função Administrador de configuração do ambiente, como se segue:
   1. Criar o grupo personalizado ConfigAdmin.
   2. Conceder permissões para o grupo personalizado ConfigAdmin.
   3. Criar contas de usuário para administradores de configuração do ambiente.
4. Migre o acesso baseado em função para usuários na função Administrador de conteúdo do ambiente, como se segue:
   1. Criar o grupo personalizado ContentAdmin.
   2. Conceder permissões para o grupo personalizado ContentAdmin.
   3. Criar contas de usuário para administradores de conteúdo do ambiente.
5. Migre o acesso baseado em função para usuários na função Usuário do ambiente.

   Consulte Criar contas de usuário para usuários de produção.