Richtlinie zur Implementierung: › Sicherheit › Konfigurationen für CA EEM- und CA Workflow-Benutzerdatenbanken › CA Workflow-Zugriff in CA EEM konfigurieren

CA Workflow-Zugriff in CA EEM konfigurieren

Alle Anmeldungen bei CA Workflow werden von CA EEM authentifiziert. Damit ein Benutzer auf die IDE von CA Workflow oder die Worklist-Anwendung zugreifen kann, muss für den Benutzer ein Datensatz in CA EEM vorhanden sein. Der CA Workflow-Administrator, der während der Konfiguration von CA SDM angegeben wird, hat vollen Zugriff.

Standardmäßig wird dieser Benutzer von CA SDM für die Workflow-Integration verwendet. Dieses Benutzerkonto wird durch die Optionen „cawf_username“ und „cawf_password“ im Optionsmanager festgelegt. Sie müssen sich vergewissern, dass der in diesen Optionen festgelegte Benutzername und das Kennwort korrekt sind und der Benutzer innerhalb von CA EEM vollen Zugriff auf die CA Workflow-Ressourcen hat.

CA Workflow verwendet CA EEM auch, um den Zugriff auf bestimmte CA Workflow-Funktionen einzuschränken. Dieser Zugriff wird von zwei Ressourcenklassen, IDE und Process, gesteuert:

• Die IDE-Ressource besitzt eine einzelne Aktion mit der Bezeichnung login, die die Berechtigung zur Anmeldung in die IDE erteilt. Ein Benutzer muss die Berechtigung für diese Aktion besitzen, um sich in der IDE-Anwendung von CA Workflow anmelden zu können.
• Die Process-Ressource besitzt eine einzelne Aktion mit der Bezeichnung start, die die Berechtigung zum Starten einer Prozessinstanz erteilt. Ein Benutzer muss die Berechtigung für diese Aktion besitzen, um Prozesse innerhalb der Worklist-Web-Anwendung starten zu können.

Hinweis: Alle Benutzer, die CA EEM bekannt sind, haben Zugriff auf die CA Workflow-Worklist-Anwendung, um Arbeitsschrittaufgaben anzuzeigen und auszuführen. Diese Berechtigung dient nur zum Starten neuer Instanzen aus der Worklist heraus. Diese Ressourcenklassen werden in Verbindung mit der CA SDM-Anwendungsinstanz in CA EEM definiert. Wenn Sie sich in der CA EEM-Web-Benutzerschnittstelle anmelden, müssen Sie die CA SDM-Anwendungsinstanz angeben, um die hier beschriebenen Ressourcen, Richtlinien und Gruppen zu sehen.

Benutzer, die sich in der IDE anmelden oder Prozessinstanzen starten müssen, benötigen eine Autorisierung für die oben genannten Ressourcen und Aktionen. Die CA SDM-Konfiguration fügt CA EEM zwei Richtlinien hinzu, die Zugriff auf diese Ressourcen gewähren. Aus Zweckmäßigkeitsgründen gewähren die Richtlinien Zugriff auf zwei Gruppen in der zugehörigen Anwendungsinstanz: Workflow-Administratoren und Initiatoren für Workflow-Prozesse. Damit Benutzer Zugriff auf die IDE erhalten, können Sie die Benutzer einfach zur Gruppe der Workflow-Administratoren hinzufügen. Wenn Sie Benutzer zur Gruppe der Initiatoren für Workflow-Prozesse hinzufügen, sind diese Benutzer berechtigt, Prozesse innerhalb der Worklist-Anwendung zu starten.

So fügen Sie Benutzer zu den oben genannten Gruppen hinzu oder löschen sie daraus:

1. Melden Sie sich bei der CA EEMWeb-Oberfläche an.
2. Wählen Sie auf der Anmeldeseite die CA SDM-Anwendung aus, und geben Sie den CA EEM-Administratornamen und das Kennwort ein.
3. Wählen Sie auf der Hauptseite von CA EEM "Identitäten verwalten".
4. Wählen Sie die Benutzersuche. Geben Sie die Suchkriterien ein, und starten Sie die Suche.
5. Wählen Sie einen Benutzer aus der Ergebnisliste aus.
6. In der Benutzerdetailanzeige fügen Sie im Abschnitt „Application Group Membership“ die Gruppenmitgliedschaft hinzu oder entfernen sie.

   Hinweis: Wenn dieser Abschnitt nicht angezeigt wird, müssen Sie gegebenenfalls auf die Schaltfläche "Benutzerdetails hinzufügen" klicken.

7. Klicken Sie nach Abschluss Ihrer Eingaben auf „Save“.

   Der Benutzer wird entsprechend hinzugefügt oder entfernt.