CA EEM yüklemesi sırasında bir dış kullanıcı deposuna başvurursanız, genel gruplar ve kullanıcı hesapları CA EEM ürününe otomatik olarak yüklenir. CA Process Automation, 2000 olan CA EEM ayarını genişleten yapılandırılabilir bir parametreyle en fazla 10000 hesabın yüklenmesine izin verir. Bu ayarın özelleştirilmesiyle ilgili bilgi için bkz. Maksimum CA EEM Kullanıcı veya Grup Sayını Ayarlama.
Başvurulan dış kullanıcı deposundaki kullanıcı hesapları salt okunur kayıtlar olarak yüklenir. Yeni bir kullanıcı için hesap gerektiğinde, hesabı dış kullanıcı deposunda oluşturun. Yeni kayıt otomatik olarak yüklenir. Genel grup seviyesinde ya da genel kullanıcı seviyesinde CA Process Automation erişimi verebilirsiniz.
CA EEM ürününü CA Process Automation ve bileşenlerine kullanıcı erişimi verecek şekilde yapılandırabilirsiniz, ancak kimlik doğrulamasını başvurulan kullanıcı deposu yönetir. CA Process Automation uygulamasında oturum açmak için, oturum açma erişimi olan genel kullanıcılar, başvurulan kullanıcı deposunda kullanıcı adını ve parolayı (veya asıl ad ve parola) kullanır.
Not: Dış bir kullanıcı deposunda saklanan kullanıcı kayıtlarını güncellemek için CA EEM kullanılamaz.
Bir dış kullanıcı deposunda saklanan hesaplara sahip kullanıcıların erişimini yönetmek için, aşağıdaki yaklaşımları göz önünde bulundurun.
Her genel kullanıcıyı adıyla arayın. Varsayılan uygulama gruplarından birini (PAMAdmins, Tasarımcı, Üretim Kullanıcıları veya PAMUsers) veya özel bir grubu genel kullanıcı hesabına atayın. Ayrıca, genel gruplar oluşturabilir ve seçili genel kullanıcıları bu genel gruplara ekleyebilirsiniz.
Önemli! Bir dış kullanıcı deposundaki tüm girişleri görüntülememek için arama yaparken her zaman kriterler girin.
Özellikle, genel grubu, gruptaki tüm kullanıcıların sahip olmasını istediğiniz erişimi sağlayan önceden tanımlı ilkelere ekleyin. Örneğin, genel gruptaki tüm genel kullanıcılara CA Process Automation uygulamasında oturum açma erişimi vermek için söz konusu genel grubu PAM40 Kullanıcı Oturum Açma İlkesine ekleyin. Tasarımcı sekmesine erişim izni vermek için, grubu PAM40 Tasarımcı İlkelerine ekleyin.
Bu yordam, AD'nizdeki tüm kullanıcıların CA EEM ürününde herhangi bir yapılandırmaya gerek kalmadan CA Process Automation ürününe tam erişim elde edebilmesini sağlar. Bu yordamın uygulanması kolay olsa da, role dayalı erişimin güvenliğine sahip değildir.
Önemli! Üçüncü taraf LDAP sunucuları için, ou=system bağlam düzeyinde şu parametreyi yapılandırın:
ou=Global Groups
|
Telif Hakkı © 2013 CA.
Tüm hakları saklıdır.
|
|