Etki Alanı Orkestratörü'nü Yükleme › Etki Alanı Orkestratörü'nü Yüklemeyle İlgili Önkoşullar › CA EEM Önkoşulları › CA Process Automation Kullanıcılarının Kimliklerinin Nasıl Doğrulanacağını Planlama

CA Process Automation Kullanıcılarının Kimliklerinin Nasıl Doğrulanacağını Planlama

Bu yeni bir CA Process Automation yüklemesiyse, hazırlığın bir parçası CA Process Automation kullanıcılarının kimliklerinin nasıl doğrulanacağının belirlenmesidir. Burada tanımlanan gerçek kurulum, yükleme tamamlandıktan sonra gerçekleştirilir. Bununla birlikte, seçtiğiniz CA Process Automation yüklemesi seçenekleri planlarınıza dayanır. Seçenekler şunları içerir:

• CA EEM içindeki her CA Process Automation kullanıcısı için bir kullanıcı hesabı oluşturun. CA EEM yöneticisi her hesaba bir kullanıcı kimliği atar. Kullanıcılar kendi parolalarını CA EEM içinde güncelleyebilirler. Kullanıcılar CA Process Automation uygulamasında oturum açtığında, CA EEM, girilen Kullanıcı Kimliği ve parolanın (kimlik bilgileri) etkin bir kullanıcı hesabına ait olduğunu doğrulayarak kullanıcıların kimliklerini doğrular.
• Bir veya daha fazla Microsoft Active Directory içinde depolanan kullanıcı hesaplarına başvurun. CA EEM, CA Process Automation oturum açması için kullanılan kimlik bilgilerini AD'ye iletir; AD de kimlik doğrulamasını yapar.
• SiteMinder kullanmadan NTLM (doğrudan) kimlik doğrulaması kullanın. Önkoşul, bir Microsoft Active Directory (AD) etki alanında depolanan kullanıcı hesaplarına başvurmadır. Birden fazla Microsoft AD etki alanına başvurursanız NTLM kimlik doğrulaması desteklenmez. NTLM kimlik doğrulaması, etkilenen bilgisayarların tümünün Windows işletim sistemi kullanmasını ve aynı etki alanında ya da güvenilen ilişkilerin olduğu etki alanlarında bulunmalarını gerektirir.
• NTLM kimlik doğrulaması kullanarak Çoklu Oturum Açmayı etkinleştirin. Bu, CA SiteMinder kullanılarak veya NTLM kimlik doğrulamasını yapılandırma önkoşulları yerine getirilerek yapılır. Her iki durumda da, yükleme sırasında NTLM kimlik doğrulamasını seçin. Kullanıcılar CA Process Automation'a gittiğinde NTLM, kimlik doğrulamasını yönetir. Kimliği doğrulanan kullanıcıların Windows kimlik bilgileriyle oturumu açılır. Alternatif olarak, yüklemeden sonra NTLM doğrudan kimlik doğrulamasını etkinleştirin.

Bu yeni bir CA Process Automation yüklemesiyse, CA Process Automation kullanıcılarının kimliklerinin nasıl doğrulacağını belirlemek hazırlık sürecinin bir parçasıdır. Burada anlatılan gerçek kurulum, yükleme tamamlandıktan sonra gerçekleştirilir. Öte yandan, seçilen kimlik doğrulama yöntemi, CA Process Automation yüklemesi sırasında belirtilen ayarları belirler. Kimlik doğrulama seçenekleri şunları içerir:

EEM Tabanlı Kimlik Doğrulaması

• Yerel EEM tabanlı kullanıcı

  Önkoşullar

  • CA EEM yüklemesi

    Ayrıntılar: Bir CA EEM yöneticisi, CA Process Automation uygulamasına erişmesi gereken her kullanıcı için CA EEM içinde bir kullanıcı hesabı oluşturur. CA EEM yöneticisi her kullanıcıya bir oturum açma kimliği verir. Kullanıcılar kendi parolalarını CA EEM içinde güncelleyebilirler.  Kullanıcılar CA Process Automation uygulamasında oturum açtığında, CA EEM, girilen Kullanıcı Kimliği ve parolanın (kimlik bilgileri) etkin bir kullanıcı hesabına ait olduğunu doğrulayarak kullanıcıların kimliklerini doğrular.

CA Process Automation yüklemesi sırasında eylem gerekir

Özel bir eylem gerekmez

LDAP dizini başvurusu

Önkoşullar

CA EEM yüklemesi

LDAP tabanlı dış dizine erişim

Ayrıntılar: Aşağıdaki dizin tipleri ve yapılandırmalar kullanılabilir:

Active Directory (AD)

CA EEM, bir veya birden fazla Microsoft Active Directory'de depolanmış kullanıcı hesaplarına başvurulacak şekilde yapılandırılabilir. CA Process Automation, oturum açma kimlik bilgilerini CA EEM uygulamasına iletir ve CA EEM bu bilgileri doğrulama için AD'ye iletir.

AD olmayan LDAP tabanlı dizin

CA EEM, AD dışında bir LDAP tabanlı dizin kullanılacak şekilde de yapılandırılabilir. Bu durumda da kimlik doğrulama aynı şekilde gerçekleştirilir.

CA Process Automation yüklemesi sırasında eylem gerekir

Özel bir eylem gerekmez

NTLM kimlik doğrulaması kullanarak Çoklu Oturum Açma

Önkoşullar

Yukarıdaki LDAP diziniyle AD kullanma seçeneğindekiyle aynı önkoşullar

(NEED TO VERIFY if NTLM authentication is not supported if you reference multiple Microsoft AD domains.)

Ayrıca, NTLM kimlik doğrulamasını yapılandırma önkoşullarını da yerine getirebilmeniz gerekir.

Not: Gereksinimlerden biri, PAM kullanıcılarının bir Windows işletim sistemi çalıştırması ve EEM sunucusuyla aynı etki alanında bulunması veya güvenilen ilişkileri olan etki alanlarında bulunmasıdır.

Ayrıntılar: Kullanıcılar CA Process Automation'a gittiğinde CA EEM kimlik doğrulamasını NTLM aracılığıyla gerçekleştirir. Kimliği doğrulanan kullanıcıların Windows kimlik bilgileriyle oturumu açılır.

CA Process Automation yüklemesi sırasında eylem gerekir

CA Process Automation yüklemesi sırasında EEM sihirbazı sayfasında [] öğesini seçin. Bu, SSO'yu etkinleştirmek için önerilen yoldur.

Not: Gerekirse, yüklemeden sonra NTLM doğrudan kimlik doğrulamasını etkinleştirebilirsiniz.

SiteMinder Tabanlı Kimlik Doğrulaması

CA SiteMinder kullanarak Çoklu Oturum Açma

Önkoşullar

[Point to SiteMinder doc]

Ayrıntılar: SiteMinder bir dış dizinle kimlik doğrular ve kullanıcı adını CA Process Automation uygulamasına gönderir. Ardından, kullanıcı CA EEM içinde yetkilendirilir. [We should probably point the user to the SiteMinder section in our install guide for more details.]

CA Process Automation yüklemesi sırasında eylem gerekir

SiteMinder ana bilgisayar adı ve üstbilgileri yük dengeleme sihirbazı sayfasında belirtilir