配置 › 如何配置 CA Process Automation 工作流集成 › CA Process Automation 用户管理

CA Process Automation 用户管理

作为独立产品，CA Process Automation 和 CA SDM 对于身份验证和授权有不同的要求。 要支持统一的面向服务的体系结构 (SOA) 策略，可以将这两个产品都配置为使用 CA EEM 实现身份验证。

在将 CA EEM 作为身份验证服务器的情况下安装 CA Process Automation 时，安装程序在默认情况下创建若干策略和四个必不可少的实体：

• 两个应用程序用户：itpamadmin、itpamuser。 对于 CA Process Automation 3.1 SP1，这两个用户为 pamadmin 和 pamuser。
• 两个应用程序组：ITPAMAdmins、ITPAMUsers。 对于 CA Process Automation 3.1 SP1，这两个组为 PAMAdmins 和 PAMUsers。

此外，使用 CA Process Automation 的 CA SDM 用户可按以下方式划分到 ITPAMAdmins（对于 CA Process Automation 3.1 SP1 为 PAMAdmins）和 ITPAMUsers 中：

• 如果 CA SDM 分析人员的职责包括以下内容，则他们必须是 ITPAMUsers（对于 CA Process Automation 3.1 SP1 为 PAMUsers）的成员：
  • 批准、拒绝或以其他方式响应 CA Process Automation 交互请求表单。
  • 列出分配给用户的 CA Process Automation 流程实例。
  • 通过单击 CA Process Automation 的流程状态屏幕上的“查看流程”按钮来查看图形显示。 CA Process Automation ITPAMUsers（对于 3.1 SP1 为 PAMUsers）组需要一个额外的 CA Process Automation 策略来授予图形访问权限。
• 如果 CA SDM 分析人员的职责包含以下内容，则他们必须是 ITPAMAdmins（对于 3.1 SP1 为 PAMAdmins）的成员：
  • 创建和签入 CA Process Automation 过程定义和/或开始请求表单。
  • 直接在 CA Process Automation 中终止流程实例。 对于预期的集成过程，终止流程实例是一项管理特例。
  • 委派 CA Process Automation 流程实例任务。
  • 如果用户采用 CA SDM 选项管理器中定义的用户名。
• 如果 CA SDM 用户的职责牵涉以下各项，则不需要 CA Process Automation 访问权限：
  • 创建请求、变更单和投诉，以便启动 CA Process Automation 实例。
  • 查看“工作流”选项卡，其中显示 CA Process Automation 流程实例状态和任务信息。
  • 变更导致 CA Process Automation 流程终止（如取消变更单）的请求、变更单或投诉的状态。
  • 在 CA SDM 请求区域、变更类别、投诉类别中选择 CA Process Automation 过程定义。

注意：有关 CA EEM 配置的信息，请参阅 CA Process Automation 文档。