Richtlinie zur Implementierung: › Sicherheit › Konfigurationen für CA EEM- und CA Workflow-Benutzerdatenbanken › CA SDM

CA SDM

CA SDM speichert Kontaktinformationen in MDB-Tabellen. Diese Tabellen haben keine Beziehung zu CA EEM. CA SDM verwendet CA EEM nicht für die Zugangs- oder Identitätsverwaltung. CA SDM verwaltet den eigenen Zugriff und die eigene Sicherheit mit Hilfe von Zugriffstypen und Datenaufteilungen.

CA SDM benutzt CA EEM nur zur Authentifizierung. Wenn Sie mit CA EEM Anwender in CA SDM authentifizieren möchten, installieren Sie CA EEM. Wenn Sie CA SDM in CA EEM integrieren, ersetzt es die CA SDM-Betriebssystemauthentifizierung durch die CA EEM-Authentifizierung.

Hinweis: Informationen zum Installieren von CA EEM finden Sie im Implementierungshandbuch. Um CA EEM und CA SDM zu integrieren, müssen Sie die Optionen eiam_hostname, use_eiam_artifact und use_eiam_authentication in "Optionsmanager > Sicherheit" festlegen. Weitere Informationen zu diesen Optionen finden Sie in der Online-Hilfe.

Die CA SDM-Anwenderdatenbank ist von der Datenbank von CA EEM und daher auch von der CA Workflow-Anwenderdatenbank getrennt. Der Vorteil für CA Workflow besteht darin, dass Workflow-Elemente Personen außerhalb von CA SDM zugewiesen und von diesen durchgeführt werden können. Dies ist nützlich, wenn CA EEM auf den LDAP-Server Ihrer Organisation verweist.

Die Herausforderung liegt in der CA SDM-Integration. Ein Arbeitsschritt kann dem eigentlichen CA SDM-Kontaktdatensatz nicht direkt zugewiesen werden. Die Arbeitsschritt-Zuweisung zu CA SDM-Kontakten kann nur durchgeführt werden, wenn beide der folgenden Bedingungen erfüllt werden:

• Der CA SDM-Kontakt hat einen entsprechenden Datensatz in CA EEM.
• Diese Datensätze haben übereinstimmende Anwender-IDs.

Zusammenfassung:

• CA SDM verwendet die MDB, um Kontaktinformationen zu speichern. CA SDM bietet auch LDAP-Integration, die es CA SDM erlaubt, neue Kontakte von einem LDAP-Server zu erstellen und vorhandene Kontakte mit dem Verzeichnis zu synchronisieren.
• CA EEM ist die Lösung von CA zur zentralisierten Anwenderverwaltung. Wenn Sie mehrere CA-Produkte installiert haben, verwenden eventuell alle von ihnen CA EEM, um Identitäten und Zugriffsrichtlinien zu speichern.
• CA EEM kann so konfiguriert werden, dass das Programm entweder auf ein externes (LDAP-) Verzeichnis verweist oder Anwenderdatensätze in der MDB speichert. CA EEM selbst verfügt über eine LDAP-Schnittstelle, die genutzt wird, wenn CA EEM für die Verwendung der MDB konfiguriert wird.

  Hinweis: Die von CA EEM verwendeten Tabellen in der MDB unterscheiden sich von denen, die von CA SDM verwendet wurden.

• CA Workflow verwendet immer CA EEM für seine Anwenderinformationen und die Authentifizierung. Arbeitsschritte können nur Anwendern zugewiesen werden, die CA EEM bekannt sind. Außerdem können nur von CA EEM definierte Anwender auf die integrierte Entwicklungsumgebung (IDE, Integrated Development Environment) von CA Workflow und die Worklist-Web-Benutzerschnittstelle zugreifen.

Die folgenden Informationen behandeln die unterschiedlichen Konfigurationsoptionen für die Produkte und erläutern, wie diese die Integration von CA SDM und CA Workflow beeinflussen. Wählen Sie die Konfiguration aus, die Ihrer Verwendung von CA Workflow und (optional) einem LDAP-Verzeichnisserver am besten entspricht.

Weitere Informationen:

Konfigurationen für CA EEM- und CA Workflow-Benutzerdatenbanken

CA EEM als LDAP-Konfiguration