Gelişmiş CA EEM Güvenliğini Yönetme › Yöneticilere CA EEM Erişimi Verme › Seçilen Yöneticilere CA EEM Erişimi Verme

Seçilen Yöneticilere CA EEM Erişimi Verme

Kullanıcı hesaplarının, grupların ve ilkelerin yönetilebilmesi için CA EEM erişimi gerekir. Varsayılan olarak, uygulama CA Process Automation için ayarlanmışken CA EEM oturumu açmak için EiamAdmin parolasını bilmeniz gerekir. Genellikle, bu parolanın bilinirliği çok kısıtlıdır; çünkü EiamAdmin kullanıcısının CA EEM üzerinde tam denetimi vardır. Bununla birlikte, EiamAdmin kullanıcısı, diğer yöneticilere CA EEM oturumu açma erişimi verebilir ve yönetebilecekleri nesneleri belirtebilir. Aşağıdaki yordamda, seçilen yöneticilere kullanıcı hesaplarını, grupları ve ilkeleri yönetme yeteneğinin nasıl verileceği gösterilmektedir. Bu yordam yeni bir grup tanımlama, bu grup için özel bir ilke oluşturma ve grubu kullanıcı hesaplarına atamayı içerir.

Şu adımları izleyin:

1. CA EEM öğesine giderek oturum açın.
2. Üyeleri kullanıcı hesapları, özel gruplar ve özel ilkeler oluşturabilen bir CA EEM yöneticiler grubu olan EEMAdmins'i oluşturun.
   1. Kimlikleri Yönet sekmesini tıklatın.
   2. Gruplar'ı tıklatın.
   3. Yeni Uygulama Grubu'nu tıklatın.
   4. Grup için bir ad girin (örneğin, EEMAdmins).
   5. (İsteğe bağlı) Bir açıklama ekleyin.
   6. Kaydet'i tıklatın.

      Not: Uygulama Grubu seçmeyin.

3. Kullanıcı hesapları, özel gruplar ve özel ilkeler oluşturma yeteneği veren bir ilke oluşturun. EEMAdmins grubunu bu ilke için kimlik olarak atayın.
   1. Erişim İlkelerini Yönet sekmesini tıklatın.
   2. Kapsama İlkeleri'ni tıklatın.
   3. Nesneleri Yönet bağlantısını tıklatın.
   4. Farklı Kaydet'i tıklatın ve bu ilke için bir ad girin (örneğin, Kullanıcıları ve İlkeleri Yönetme).
   5. Tamam'ı tıklatın.
   6. Seçili Kimlikler listesinden [Kullanıcı] EiamAdmin ve [Kullanıcı] CERT-application-name öğelerini seçip Sil'i tıklatın.
   7. Grup Tipi için Kimlikleri Ara'yı tıklatın ve ardından Ara'yı tıklatın.
   8. Yeni grubu (EEMAdmins) seçin ve sağ oku tıklatarak bu kullanıcı grubunu (ug) Seçili Kimlikler'e taşıyın.
   9. ApplicationInstance, Policy, User, UserGroup, GlobalUser, GlobalUserGroup ve Folder dışındaki tüm kaynakları seçin ve silin.
   10. Okuma ve yazma eylemlerinin seçili olduğunu doğrulayın.
   11. Kaydet'i tıklatın.

   İlkeniz aşağıdaki örneğe benzer:

   

4. EEMAdmins grubunu seçilen yöneticilerin kullanıcı hesaplarına ekleyin:
   1. Kimlikleri Yönet sekmesini tıklatın.
   2. Kullanıcıları Arama için Uygulama Kullanıcısı Ayrıntıları'nı tıklatın.
   3. Öznitelik olarak Grup Üyeliği, İşleç olarak BENZER ve Değer olarak PAMAdmins'i seçin.
   4. Git'i tıklatın

      CA Process Automation yöneticileri listelenir.

   5. Bir yönetici adını tıklatın.

      Seçili yöneticinin kullanıcı hesabı açılır. EEMAdmins kullanılabilir bir kullanıcı grubu olarak görüntülenir.

   6. EEMAdmins'i Seçili Kullanıcı Grupları'na taşımak için sağ oku tıklatın.
   7. Kaydet'i tıklatın.
5. CA EEM hakları vermek istediğiniz her yönetici için 4. Adımı tekrarlayın.