实施策略 › 策略实施 › 通知 › 安全 › CA EEM 和 CA Workflow 用户基本配置 › CA SDM

CA SDM

CA SDM 在 MDB 表中存储联系人信息。这些表与 CA EEM 无关联关系。CA SDM 不会将 CA EEM 用于访问或身份管理。CA SDM 通过访问类型和数据分区来对其自身的访问权限和安全性进行管理。

CA SDM 仅将 CA EEM 用于身份验证。如果您要使用 CA EEM 在 CA SDM 中验证用户，请安装 CA EEM。如果将 CA SDM 与 CA EEM 集成，系统会将 CA SDM 操作系统身份验证替换为 CA EEM 身份验证。

注意：有关安装 CA EEM 的信息，请参阅“实施指南”。要将 CA EEM 与 CA SDM 集成，您必须在“选项管理器”->“安全”中设置 eiam_hostname、use_eiam_artifact 和 use_eiam_authentication 选项。有关这些选项的信息，请参阅联机帮助。

CA SDM 用户库与 CA EEM的用户库分离，因此与 CA Workflow 用户库分离。CA Workflow 的优势在于工作流项可分配给 CA SDM 以外的个人并由这些个人完成。这在 CA EEM 指向您组织的 LDAP 服务器时非常有用。

挑战在于 CA SDM 集成的问题。不能直接将工作项分配给实际的 CA SDM 联系人记录。仅当同时满足以下两个条件时，才能对 CA SDM 联系人进行工作项分配：

• CA SDM 联系人在 CA EEM 中有相应记录
• 这些记录有匹配的用户 ID

概括如下：

• CA SDM 使用 MDB 存储联系人信息。CA SDM 还具有 LDAP 集成功能，该功能允许 CA SDM 从 LDAP 服务器创建新联系人并同步现有联系人与目录。
• CA EEM 是 CA 对集中式用户管理的解决方案。 如果已安装多个 CA 产品，它们可能使用 CA EEM 存储身份和访问策略。
• CA EEM 可能被配置为指向外部 (LDAP) 目录或使用 MDB 来存储用户信息。CA EEM 本身有一个 LDAP 界面，可在其配置为使用 MDB 时使用。

  注意：CA EEM 在 MDB 中使用的表与 CA SDM 使用的表不同。

• CA Workflow 总是将 CA EEM 用于其用户信息和身份验证。只能将工作项分配给 CA EEM 识别的用户，并且只有 CA EEM 定义的用户可以访问 CA Workflow 的 IDE 和工作列表 Web UI。

以下信息介绍产品的各种配置选项及其将对 CA SDM 和 CA Workflow 集成产生的影响。选择与您使用的 CA Workflow 和（可选）LDAP 目录服务器最匹配的配置。