实施策略 › 安全 › CA EEM 和 CA Workflow 用户基本配置 › CA SDM

CA SDM

CA SDM 在 MDB 表中存储联系人信息。 这些表与 CA EEM 无关联关系。 CA SDM 不会将 CA EEM 用于访问或身份管理。 CA SDM 通过访问类型和数据分区来对其自身的访问权限和安全性进行管理。

CA SDM 仅将 CA EEM 用于身份验证。 如果您要使用 CA EEM 在 CA SDM 中验证用户，请安装 CA EEM。 如果将 CA SDM 与 CA EEM 集成，系统会将 CA SDM 操作系统身份验证替换为 CA EEM 身份验证。

注意：有关安装 CA EEM 的信息，请参阅“实施指南”。 要将 CA EEM 与 CA SDM 集成，您必须在“选项管理器”->“安全”中设置 eiam_hostname、use_eiam_artifact 和 use_eiam_authentication 选项。 有关这些选项的信息，请参阅联机帮助。

CA SDM 用户库与 CA EEM的用户库分离，因此与 CA Workflow 用户库分离。 CA Workflow 的优势在于工作流项可分配给 CA SDM 以外的个人并由这些个人完成。 这在 CA EEM 指向您组织的 LDAP 服务器时非常有用。

挑战在于 CA SDM 集成的问题。 不能直接将工作项分配给实际的 CA SDM 联系人记录。 仅当同时满足以下两个条件时，才能对 CA SDM 联系人进行工作项分配：

• CA SDM 联系人在 CA EEM 中有相应记录
• 这些记录有匹配的用户 ID

概括如下：

• CA SDM 使用 MDB 存储联系人信息。 CA SDM 还具有 LDAP 集成功能，该功能允许 CA SDM 从 LDAP 服务器创建新联系人并同步现有联系人与目录。
• CA EEM 是 CA 对集中式用户管理的解决方案。 如果已安装多个 CA 产品，它们可能使用 CA EEM 存储身份和访问策略。
• CA EEM 可能被配置为指向外部 (LDAP) 目录或使用 MDB 来存储用户信息。 CA EEM 本身有一个 LDAP 界面，可在其配置为使用 MDB 时使用。

  注意：CA EEM 在 MDB 中使用的表与 CA SDM 使用的表不同。

• CA Workflow 总是将 CA EEM 用于其用户信息和身份验证。 只能将工作项分配给 CA EEM 识别的用户，并且只有 CA EEM 定义的用户可以访问 CA Workflow 的 IDE 和工作列表 Web UI。

以下信息介绍产品的各种配置选项及其将对 CA SDM 和 CA Workflow 集成产生的影响。 选择与您使用的 CA Workflow 和（可选）LDAP 目录服务器最匹配的配置。

详细信息：

CA EEM 和 CA Workflow 用户基本配置

使用 CA EEM 作为 LDAP 配置