实施策略 › 策略实施 › 通知 › 安全 › CA EEM 和 CA Workflow 用户基本配置 › 在 CA EEM 中配置 CA Workflow 访问

在 CA EEM 中配置 CA Workflow 访问

所有对 CA Workflow 的登录将由 CA EEM 验证。用户必须具有 CA EEM 用户记录，才能访问 CA Workflow IDE 或工作列表应用程序。在 CA SDM 配置期间指定的 CA Workflow 管理员拥有完全访问权限。

默认情况下，CA SDM 使用此用户进行工作流集成。此用户帐户是通过选项管理器中的 cawf_username 和 cawf_password 选项设置的。您必须确保这些选项中设置的用户名和密码正确无误，并且用户对 CA EEM 中的 CA Workflow 资源拥有完全权限。

CA Workflow 还使用 CA EEM 限制对特定 CA Workflow 功能的访问。此访问由 IDE 和 Process 两个资源类控制：

• IDE 资源具有一个称为 login 的单个操作，它授予对 IDE 的登录访问权限。用户必须具有此操作的权限，才能登录至 CA Workflow IDE 应用程序。
• Process 资源具有一个称为 start 的单个操作，它使能够启动进程实例。用户必须具有此操作的权限，才能从工作列表 Web 应用程序中启动进程。

注意：CA EEM 可识别的所有用户均能够访问 CA Workflow 工作列表应用程序，以查看和执行工作项任务。此权限仅用于从工作列表启动新实例。这些资源类是在 CA EEM 中使用 CA SDM 应用程序实例定义的；当登录至 CA EEM Web 用户界面时，您必须指定 CA SDM 应用程序实例，这样才能查看此处所述的资源、策略和组。

需要登录 IDE 或启动进程实例的用户需要获得以上命名的资源和操作的授权。CA SDM 配置向 CA EEM 添加两个策略，以授予对这些资源的访问权限。为了方便，策略授予对其应用程序实例中的以下两组的访问权限：工作流管理员和工作流流程发起人。您可以仅将用户添加至工作流管理员组以使其获得 IDE 的访问权限。将用户添加至工作流流程发起人组允许其从工作列表应用程序启动进程。

从上面提到的组添加或删除用户

1. 登录 CA EEM Web UI
2. 在登录页上，选择 CA SDM 应用程序并指定 CA EEM 管理员名称和密码。
3. 在 CA EEM 主页面上，选择“管理身份”。
4. 选择“用户”搜索，输入搜索条件并执行搜索。
5. 在结果列表中选择一个用户。
6. 在用户详细信息显示屏上的“应用程序组成员身份”部分添加或删除组成员身份。

   注意：如果此部分未显示，您可能需要按“添加应用程序用户详细信息”按钮。

7. 完成后，请按“保存”。

   可根据需要添加或删除用户。