Aliases de credencial da Descoberta

Os aliases de credencial para Descoberta permitem que um administrador use credenciais específicas nas agendas de Descoberta. É possível configurar comportamentos para seus aliases que determinam o quão estritamente o sistema impõe seu uso.

Sem aliases de credencial, as agendas de Descoberta podem acessar todas as credenciais definidas na instância. Este comportamento pode não ser desejável em algumas circunstâncias, especialmente para credenciais com privilégios elevados. Os aliases de credencial fornecem mais controle sobre quais credenciais uma programação da Descoberta tem permissão para usar e impede a exposição desnecessária de credenciais com privilégios elevados.

Como os aliases de credencial funcionam

Uma regra de negócio chamada Insira Aliases de afinidade e cred da Descoberta (nomeado anteriormente Insira afinidade da Descoberta Executado quando um registro (uma tarefa para executar a Descoberta) é inserido na Fila do ECC.

A regra de negócio anexa os aliases de credencial definidos na programação da Descoberta ao probe. Portanto, quando o probe atinge o MID Server no caminho para executar a descoberta, o MID Server sabe exatamente quais credenciais ele pode usar para tentar acessar o dispositivo que o probe foi enviado para verificar.

O MID Server filtra as credenciais por afinidade e, em seguida, por marcadores, se houver. As credenciais devem corresponder a todos os marcadores de credencial. O MID Server itera até encontrar uma credencial que funcione.

Se a regra de negócio determinar que existe uma afinidade para o dispositivo, a regra identificará o credential_id adequado a ser usado. Este é o sys_id do registro na tabela Credenciais [discovery_credentials].

Quando a plataforma encontrar uma afinidade com um valor de alias de credencial, definido como credential_alias na regra de negócio, a regra de negócio determinará se, ou não, a credencial referenciada pela afinidade possui o alias especificado. Em caso afirmativo, a regra de negócio seleciona o credential_id do alias e passa esse valor para o MID Server.

Se um alias de credencial for definido para uma programação e a programação estiver configurada para usar esse alias, a programação ignorará qualquer afinidade de credencial para destino existente anteriormente mas somente se a credencial em si não estiver associada a nenhum outro alias de credencial . Se a credencial não tiver nenhum alias de credencial, todas as outras afinidades existentes para o sistema de destino serão verificadas.

Crie um alias de credenciais da Descoberta

Crie o alias e adicione esse alias a uma credencial no registro de credencial. É possível adicionar uma credencial a vários aliases e adicionar várias credenciais a um único alias.

Antes de Iniciar

Função necessária: administrador, credential_admin (apenas acesso de leitura), connection_admin (apenas acesso de leitura)

Por Que e Quando Desempenhar Esta Tarefa

Uma programação da Descoberta usa apenas credenciais que estão contidas nos aliases definidos para essa programação.

Nota:

Se um alias de credencial for definido para uma programação, ele ignorará qualquer afinidade de credencial anteriormente existente entre a credencial e o destino que é descoberto em uma programação que é configurada para usar esse alias de credencial.

Procedimento

1. Crie um alias.
   1. Navegar até Conexões e Credenciais > Aliases de conexão e credenciais.
   2. Clique em Nova.
   3. Insira um nome exclusivo para o alias e selecione Credencial para o Tipo de alias.
   4. Clique em Enviar.
      Aparece a lista relacionada de Credenciais. É possível adicionar novas credenciais para este alias nesta lista, mas não credenciais existentes.

      

2. Configure uma credencial para o novo alias.
   1. Navegar até Conexões e Credenciais > Credenciais.
   2. Selecione uma credencial existente da lista ou clique em Novo para criar uma nova credencial.
   3. No registro de credencial, destrave o campo Alias de credencial e selecione o alias que você criou.

      

   4. Salve ou envie o registro.
3. Retornar a Conexões e Credenciais > Aliases de conexão e credenciais e abra seu novo alias.
   A credencial que você anexou ao alias agora aparece na lista relacionada.

   

4. Para criar uma credencial adicional para este alias, clique em Novo na lista relacionada e selecione um tipo de credencial.
   O nome do alias é preenchido previamente no campo Alias de credencial do registro de credencial.
5. Preencha os campos do formulário e envie o registro.