Anmeldeinformationsaliasse für Discovery

Mit Aliassen für Anmeldeinformationen für Discovery kann ein Administrator bestimmte Anmeldeinformationen für Erkennungszeitpläne verwenden. Sie können Verhaltensweisen für Ihre Aliasse konfigurieren, die bestimmen, wie strikt das System ihre Nutzung durchsetzt.

Ohne Anmeldeinformationsaliasse können Discovery-Zeitpläne auf alle Anmeldeinformationen zugreifen, die in der Instanz definiert sind. Dieses Verhalten ist unter bestimmten Umständen möglicherweise nicht wünschenswert, insbesondere für Anmeldeinformationen mit erhöhten Berechtigungen. Anmeldeinformationsaliasse bieten mehr Kontrolle darüber, welche Anmeldeinformationen ein Discovery-Zeitplan verwenden darf, und verhindern, dass Anmeldeinformationen mit erhöhten Rechten unnötigerweise offengelegt werden.

Funktionsweise von Anmeldeinformationsaliassen

Eine Geschäftsregel namens „ Discovery-Affinität und Cred -Alias einfügen“ (zuvor „ Discovery-Affinitäteinfügen“ ) wird ausgeführt, wenn ein Datensatz in die ECC-Warteschlange eingefügt wird. Die Geschäftsregel hängt die Anmeldeinformationsaliasse, die im Discovery-Zeitplan definiert werden, an die Probe an, damit der MID Server Anmeldeinformationen filtern kann. Die erste Aufgabe des MID Servers besteht darin, die Liste der Anmeldeinformationen für die Suche zu erstellen. Sie filtert die Anmeldeinformationen nach Affinität und dann nach Tags, falls vorhanden. Die Affinitäten werden an das obere Ende der Liste und die entsprechenden Tags an das untere Ende der Liste gesetzt. Der MID Server geht immer wieder die Liste durch, bis er funktionierende Anmeldeinformationen findet. Dann erstellt der MID Server eine Affinität für diese Anmeldeinformationen.

Hinweis:

Die Anmeldeinformationen müssen mit allen Anmeldeinformations-Tags übereinstimmen.

Wenn mit der Geschäftsregel festgestellt wird, dass eine Affinität für das Gerät vorhanden ist, wird anhand der Regel die richtige credential_id identifiziert, die zu verwenden ist. Dies ist die sys_id des Datensatzes in der Tabelle „Anmeldeinformationen“ [discovery_credentials]. Wenn die Plattform auf eine Affinität mit einem Aliaswert für Anmeldeinformationen stößt, der in der Geschäftsregel als credential_alias definiert ist, ermittelt die Geschäftsregel, ob die von der Affinität referenzierten Anmeldeinformationen den angegebenen Alias aufweisen. Wenn dies der Fall ist, wählt die Geschäftsregel die credential_id des Alias aus und übergibt diesen Wert an den MID Server. Wenn die Anmeldeinformationen nicht über den angegebenen Anmeldeinformationsalias verfügen, werden alle anderen für das Zielsystem vorhandenen Affinitäten geprüft.

Discovery-Anmeldeinformationsalias erstellen

Erstellen Sie den Alias, und fügen Sie diesen Alias dann den Anmeldeinformationen im Anmeldeinformationsdatensatz hinzu. Sie können Anmeldeinformationen mehreren Aliassen und mehrere Anmeldeinformationen einem einzelnen Alias hinzufügen.

Vorbereitungen

Erforderliche Rolle: admin, credential_admin (nur Lesezugriff), connection_admin (nur Lesezugriff)

Warum und wann dieser Vorgang ausgeführt wird

Ein Discovery-Zeitplan verwendet nur Anmeldeinformationen, die in den für den betreffenden Zeitplan definierten Aliassen enthalten sind.

Hinweis:

Wenn ein Anmeldeinformationsalias für einen Zeitplan definiert ist, ignoriert er alle zuvor vorhandenen Anmeldeinformationsaffinitäten zwischen den Anmeldeinformationen und dem Ziel, das in einem Zeitplan erkannt wird, der für die Verwendung dieses Anmeldeinformationsalias eingerichtet ist.

Prozedur

1. Erstellen Sie einen Alias.
   1. Navigieren zu Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen.
   2. Klicken Sie auf Neu.
   3. Geben Sie einen eindeutigen Namen für den Alias ein, und wählen Sie Anmeldeinformationen für den Typdes Alias aus.
   4. Klicken Sie auf Absenden.
      Die zugehörige Liste „ Anmeldeinformationen “ wird angezeigt. Sie können für diesen Alias in dieser Liste neue Anmeldeinformationen hinzufügen, nicht jedoch bestehende Anmeldeinformationen.

      

2. Konfigurieren Sie Anmeldeinformationen für den neuen Alias.
   1. Navigieren zu Verbindungen und Anmeldeinformationen > Berechtigungen.
   2. Wählen Sie vorhandene Anmeldeinformationen aus der Liste aus, oder klicken Sie auf Neu, um neue Anmeldeinformationen zu erstellen.
   3. Entsperren Sie im Anmeldeinformationsdatensatz das Feld Anmeldeinformationsalias, und wählen Sie den von Ihnen erstellten Alias aus.

      

   4. Speichern Sie den Datensatz, oder senden Sie ihn ab.
3. Zurück zu Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen und öffnen Sie Ihren neuen Alias.
   Die Anmeldeinformationen, die Sie an den Alias angehängt haben, werden jetzt in der zugehörigen Liste angezeigt.

   

4. Um zusätzliche Anmeldeinformationen für diesen Alias zu erstellen, klicken Sie in der zugehörigen Liste auf Neu, und wählen Sie einen Anmeldeinformationstyp aus.
   Der Aliasname ist im Feld Anmeldeinformationsalias des Anmeldeinformationsdatensatzes vorab ausgefüllt.
5. Füllen Sie die Felder im Formular aus, und senden Sie den Datensatz.