Gelişmiş CA EEM Güvenliğini Yönetme › Kullanıcı Erişimini CA EEM İlkeleriyle Özelleştirme › Varsayılan Kaynak Sınıfları ve Özel İlkeler

Varsayılan Kaynak Sınıfları ve Özel İlkeler

CA Process Automation Kaynak Sınıfları, CA EEM içinde Erişim İlkeleri altında listelenir. Herhangi bir kaynak sınıfı için orijinal bir özel ilke oluşturabilir veya bunun için önceden tanımlanmış bir ilkeyi temel alabilirsiniz.

CA EEM kaynak sınıflarının çoğu önceden tanımlanmış ilkeler içerir.

Farklı Kaydet'i kullanarak, önceden tanımlanmış Erişim İlkelerini yeni bir adla kaydedip bunları gerektiği gibi özelleştirebilirsiniz. Önceden tanımlanmış bir ilkeyi esas alan özel bir ilke oluşturmak aşağıdaki sonuçlara ulaşmanıza yardımcı olur:

• Atanan gruba, önceden tanımlanmış ilkenin vermediği bir izni verme. Örneğin, özel ilke, Tasarımcılar grubunun aracı yükleyebilmesi için bu grubun, Yapılandırma sekmesindeki Yükleme paletine erişmesine izin verebilir.
• Önceden tanımlanmış bir ilkenin verdiği izni veya erişim olanağını kaldırma. Örneğin, özel ilkeniz, PAMUsers grubunun Raporlar sekmesine erişim haklarını kaldırabilir.
• Varsayılan bir grubu (örneğin, PAMAdmins), sitenizin tanımladığı ürün rollerini daha iyi yansıtan gruplarla değiştirebilirsiniz. Örneğin, bir yönetici seviyesi yerine üç yönetici seviyeniz olabilir. Etki Alanı yöneticinize PAMAdmins atayın ve her ortam için içeriği yöneten ve yapılandırmaları gerçekleştiren ayrı yönetici grupları oluşturun.

  Not: İçerik Yöneticileri ve Yapılandırma Yöneticileri için ayrı erişim hakları oluşturma hakkında daha fazla bilgi için bkz. Özel AD Rollerine Sahip Kullanıcı Hesapları Oluşturma.

• Ayrıntılı erişim için bir veya birkaç filtre ekleme.. Örneğin, filtre olarak bir ortam adına eşit ORTAM belirtebilirsiniz. Ortam filtresi genellikle kullanıcı tanımlı Temas Noktası Güvenliği ilkelerinde kullanılır.

İşlemi ve başlatma isteği formu nesnelerini, web hizmetleri aracılığıyla SOAP erişim düzeyi çağrıları bakımından gözden geçirin. İşlem kaynak sınıfı ile bir ilke oluşturduğunuzda, belirlenen kullanıcılara veya gruplara Process Start (Başlatma) veya Process_Control (Denetim) hakları verirsiniz. İşlemi Yürüt yöntemini çağıran kullanıcı, Başlatma veya Denetim iznine sahipse, yöntem başarıyla çalışır. Başlatma İsteği Formu kaynak sınıfıyla bir ilke oluşturduğunuzda, belirlenen kullanıcılara veya gruplara StartRequestForm_Start (Başlatma) veya StartRequestForm_Dequeue (Sıradan Çıkarma) izinleri verirsiniz. Başlatma İsteği Formunu Yürüt yöntemini çalıştıran kullanıcı, Başlatma iznine veya Sıradan Çıkarma iznine sahipse, yöntem başarıyla çalışır. Yöntemi çalıştıran kullanıcının hedef nesne üzerinde yürütme hakları yoksa yöntem başarısız olur. SOAP işleç veri kümesi, yöntem hatası mesajlarını kaydeder.

Belirli grupların belirlenen bir otomasyon nesnesine erişimini sağlayan veya engelleyen özel bir CA EEM ilkesi oluşturabilirsiniz. Örneğin:

• Ajanda, Veri Kümesi, Sistem, İşlem, Kaynaklar, Başlatma İsteği Formu ve Temas Noktası Güvenliği ilkeleriyle, belirtilen bir ortama erişimi sınırlandırın. Ortam'ın adlandırılan öznitelik ve ortam adınızın değer olduğu bir filtre ekleyin. STRING İşleci EQUAL == değeridir. Aşağıdaki filtre örneğinde, Ortam adı Test'tir:

  

• Nesne ilkesiyle, belirtilen klasör veya nesneye erişimi sınırlandırın. /klasör_adı veya /klasör_adı/nesne_adı gibi bir kaynak ekleyin. Aşağıdaki örnekte /klasör_adı, otomasyon nesnesinin bulunduğu klasörün adını gösterir.

  

Nesne kaynak sınıfı için de bir özel ilke oluşturabilirsiniz. Nesne İlkeleri, ilkenin uygulandığı nesne tipini belirtmek için bir filtre sağlar. Adlandırılan özniteliğin Nesne Tipi ve değerin bir nesne tipi olduğu bir filtre ekleyin. STRING İşleci EQUAL == değeridir. Aşağıdaki filtre örneğinde, Kaynaklar, Nesne Tipi adıdır:

Diğer geçerli değerler şunları içerir:

• Kaynak sınıfları:
  • Ajanda, Çizelge için kaynak sınıfı.
  • Veri Kümesi
  • İşlem
  • Kaynaklar
  • Başlatma İsteği Formu
• Takvim
• Özel Simge
• Özel İşleç
• Klasör
• Etkileşim İsteği Formu
• İşlem İzleme