Richtlinie zur Implementierung: › Sicherheit › Sicherheitsempfehlungen

Sicherheitsempfehlungen

Wenn Sie CA SDM zum ersten Mal installieren, ist das System so eingerichtet, dass jeder Kontakt, für den kein expliziter Zugriffstyp in seinem Kontaktdatensatz definiert wurde, maximalen Zugriff erhält. Möglicherweise möchten Sie zusätzliche Änderungen an der vordefinierten Sicherheitsimplementierung vornehmen. Mindestens sollten Sie aber die folgenden Schritte ausführen, bevor Sie Personen erlauben, mit der Arbeit in der Anwendung zu beginnen:

1. Prüfen Sie die vordefinierten Zugriffstypen, um einen angemessenen Standardwert für Ihr System zu bestimmen.

   "Administrator" ist als der Standard-Zugriffstyp festgelegt, welches für die meisten Standorte keine optimale Wahl darstellt. Einige Sites gewähren den meisten Mitgliedern der IT-Organisation beispielsweise nur schreibgeschützten Zugriff. Wenn Sie als Standard-Zugriffstyp "CMDB-Benutzer" einstellen, müssen Sie den Zugriffstyp von neuen Benutzern nicht ändern, wenn sie keine zusätzlichen Berechtigungen benötigen. Dementsprechend können Sie auch "CMDB-Analyst" als Standard-Zugriffstyp auswählen, wenn die meisten Benutzer die Berechtigung zum Schreiben von Konfigurationsinformationen benötigen.

2. Ordnen Sie den verbleibenden Kontakten die Zugriffstypen explizit zu.

   Wenn Sie zum Beispiel "CMDB-Benutzer" als Standard-Zugriffstyp auswählen, ändern Sie die Kontaktdatensätze für Ihre Analystenkontakte, um ihnen einen Analysten-Zugriffstyp zuzuweisen.

Hinweis: Weitere Informationen hierzu finden Sie in der Onlinehilfe.