实施策略 › 安全 › 安全注意事项

安全注意事项

在首次安装 CA SDM 时，对于没有在联系人记录中明确定义访问类型的任何联系人，系统设置为允许其拥有最大的访问权限。 您可能需要对预定义安全实施进行其他修改。 至少，在允许他人开始使用应用程序前，您应该执行以下步骤：

1. 查看预定义的访问类型，以确定系统的合理默认值。

   “管理员”设置为默认访问类型，这对大多数站点来说不是一个好的选择。 例如，一些站点向 IT 组织的多数成员提供只读 CA 访问权限。 如果将“CMDB 用户”设置为默认访问类型，则不必设置新用户的访问类型，除非他们需要额外的权限。 同样，如果多数用户需要写入配置信息的权限，您可以选择“CMDB 分析人员”作为默认访问类型。

2. 显式分配其余联系人的访问类型。

   例如，如果选择“CMDB 用户”作为默认访问类型，请修改分析人员联系人的联系人记录，以分配分析人员的访问类型。

注意：有关详细信息，请参阅联机帮助。