ディスカバリーの認証情報エイリアス

ディスカバリー の認証情報エイリアスを使用すると、アドミニストレーターはディスカバリースケジュールで特定の認証情報を使用できます。システムで使用方法を厳密に適用する方法を決定する、エイリアスの動作を設定できます。

認証情報エイリアスがない場合、ディスカバリースケジュールは、インスタンスで定義されているすべての認証情報にアクセスできます。状況によっては、特に昇格した権限を持つ認証情報の場合には、この動作は望ましくありません。認証情報エイリアスを使用すると、ディスカバリースケジュールで使用できる認証情報を細かく制御し、昇格した権限を持つ認証情報が不必要に公開されないようにすることができます。

認証情報エイリアスの仕組み

「ディスカバリー親和性および認証情報エイリアスの挿入」(従来の「ディスカバリー親和性の挿入」) と呼ばれるビジネスルールは、レコードが ECC キューに挿入されたときに実行されます。MID サーバーが認証情報をフィルタリングできるように、ビジネスルールは、ディスカバリースケジュールで定義されている認証情報エイリアスをプローブに添付します。MID サーバーの最初のタスクは、検索する認証情報のリストを作成することです。これにより、認証情報が親和性、次にタグによってフィルタリングされます (存在する場合)。親和性がリストの一番上に移動し、一致するタグがリストの一番下に移動します。MID サーバーは、有効である認証情報が見つかるまでリストを反復処理します。その後、MID サーバーでこの認証情報に対して親和性が作成されます。

注:

認証情報はすべての認証情報タグと一致する必要があります。

デバイスの親和性が存在するとビジネスルールが判断した場合、ルールは使用する適切な credential_id を識別します。これは、認証情報 [discovery_credentials] テーブル内のレコードの sys_id です。認証情報エイリアス値 (ビジネスルールの credential_alias で定義) との親和性がプラットフォームで見つかると、ビジネスルールにより、親和性によって参照される認証情報に指定されたエイリアスがあるかどうかが判断されます。エイリアスがある場合、ビジネスルールにより、エイリアスの credential_id が選択され、その値が MID サーバーに渡されます。認証情報に指定された認証情報エイリアスがない場合は、ターゲットシステムに存在するその他の親和性が確認されます。

ディスカバリー認証情報エイリアスの作成

エイリアスを作成し、認証情報レコードで認証情報にそのエイリアスを追加します。複数のエイリアスに 1 つの認証情報を追加することも、1 つのエイリアスに複数の認証情報を追加することもできます。

始める前に

必要なロール：admin、credential_admin (読み込みアクセスのみ)、connection_admin (読み込みアクセスのみ)

このタスクについて

ディスカバリースケジュールは、そのスケジュール用に定義されたエイリアスに含まれている認証情報のみを使用します。

注:

認証情報エイリアスがスケジュールに定義されている場合、その認証情報エイリアスを使用するようにセットアップされたスケジュールで検出されたターゲットと認証情報間の既存の認証情報親和性は無視されます。

手順

1. エイリアスを作成します。
   1. 次のように移動する。 接続 & 認証情報 > 接続 & 資格情報エイリアス.
   2. [New] をクリックします。
   3. エイリアスの一意の名前を入力し、エイリアスの [タイプ] の [認証情報] を選択します。
   4. [送信] をクリックします。
      [認証情報] 関連リストが表示されます。このリストでは、このエイリアスの新しい認証情報を追加できますが、既存の認証情報は追加できません。

      

2. 新しいエイリアスの認証情報を設定します。
   1. 次のように移動する。 接続 & 認証情報 > 認証情報.
   2. リストから既存の認証情報を選択するか、[新規] をクリックして新しい認証情報を作成します。
   3. 認証情報レコードで、[認証情報エイリアス] フィールドのロックを解除し、作成したエイリアスを選択します。

      

   4. レコードを保存または送信します。
3. 戻る 接続 & 認証情報 > 接続 & 資格情報エイリアス をクリックし、新しいエイリアスを開きます。
   エイリアスに添付した認証情報が関連リストに表示されます。

   

4. このエイリアスに追加の認証情報を作成するには、関連リストで [新規] をクリックし、認証情報タイプを選択します。
   エイリアス名は認証情報レコードの [認証情報エイリアス] フィールドに事前に設定されています。
5. フォーム内のフィールドに入力し、レコードを送信します。