ディスカバリーの認証情報エイリアス

ディスカバリー の認証情報エイリアスを使用すると、アドミニストレーターはディスカバリースケジュールで特定の認証情報を使用できます。システムで使用方法を厳密に適用する方法を決定する、エイリアスの動作を設定できます。

認証情報エイリアスがない場合、ディスカバリースケジュールは、インスタンスで定義されているすべての認証情報にアクセスできます。状況によっては、特に昇格した権限を持つ認証情報の場合には、この動作は望ましくありません。認証情報エイリアスを使用すると、ディスカバリースケジュールで使用できる認証情報を細かく制御し、昇格した権限を持つ認証情報が不必要に公開されないようにすることができます。

認証情報エイリアスの仕組み

「 ディスカバリー親和性と認証情報エイリアスの挿入 」と呼ばれるビジネスルール (旧称「 ディスカバリー親和性の挿入」) は、レコード (ディスカバリーを実行するためのタスク) が ECC キューに挿入されたときに実行されます。

ビジネスルールは、ディスカバリースケジュールで定義された認証情報エイリアスをプローブに添付するため、プローブがディスカバリーを実行する途中で MID サーバーに到達したときに、MID サーバーはプローブがスキャンに送信されたデバイスへのアクセスを試みるために使用できる認証情報を正確に認識します。

MID サーバーは、 親和性、次に タグ (存在する場合) によって認証情報をフィルタリングします。認証情報はすべての認証情報タグと一致する必要があります。MID サーバーは、有効な認証情報が見つかるまで反復処理します。

デバイスの親和性が存在するとビジネスルールが判断した場合、ルールは使用する適切な credential_id を識別します。これは、認証情報 [discovery_credentials] テーブル内のレコードの sys_id です。

認証情報エイリアス値 (ビジネスルールの credential_alias で定義) との親和性がプラットフォームで見つかると、ビジネスルールにより、親和性によって参照される認証情報に指定されたエイリアスがあるかどうかが判断されます。エイリアスがある場合、ビジネスルールにより、エイリアスの credential_id が選択され、その値が MID サーバーに渡されます。

スケジュールに認証情報エイリアスが定義されていて、そのエイリアスを使用するようにスケジュールが設定されている場合、スケジュールは、認証情報自体が他の認証情報エイリアスに関連付けられていない場合に限り、それ以前の既存の認証情報とターゲットの親和性を無視します。認証情報に認証情報エイリアスがない場合は、ターゲットシステムに存在するその他の親和性が確認されます。

ディスカバリー認証情報エイリアスの作成

エイリアスを作成し、認証情報レコードで認証情報にそのエイリアスを追加します。複数のエイリアスに 1 つの認証情報を追加することも、1 つのエイリアスに複数の認証情報を追加することもできます。

始める前に

必要なロール：admin、credential_admin (読み込みアクセスのみ)、connection_admin (読み込みアクセスのみ)

このタスクについて

ディスカバリースケジュールは、そのスケジュール用に定義されたエイリアスに含まれている認証情報のみを使用します。

注:

認証情報エイリアスがスケジュールに定義されている場合、その認証情報エイリアスを使用するようにセットアップされたスケジュールで検出されたターゲットと認証情報間の既存の認証情報親和性は無視されます。

手順

1. エイリアスを作成します。
   1. 移動先 接続 & 認証情報 > 接続と認証情報エイリアス.
   2. [新規] をクリックします。
   3. エイリアスの一意の名前を入力し、エイリアスの [タイプ] の [認証情報] を選択します。
   4. [送信] をクリックします。
      [認証情報] 関連リストが表示されます。このリストでは、このエイリアスの新しい認証情報を追加できますが、既存の認証情報は追加できません。

      

2. 新しいエイリアスの認証情報を設定します。
   1. 移動先 接続 & 認証情報 > 認証情報.
   2. リストから既存の認証情報を選択するか、[新規] をクリックして新しい認証情報を作成します。
   3. 認証情報レコードで、[認証情報エイリアス] フィールドのロックを解除し、作成したエイリアスを選択します。

      

   4. レコードを保存または送信します。
3. 戻る 接続 & 認証情報 > 接続と認証情報エイリアス をクリックし、新しいエイリアスを開きます。
   エイリアスに添付した認証情報が関連リストに表示されます。

   

4. このエイリアスに追加の認証情報を作成するには、関連リストで [新規] をクリックし、認証情報タイプを選択します。
   エイリアス名は認証情報レコードの [認証情報エイリアス] フィールドに事前に設定されています。
5. フォーム内のフィールドに入力し、レコードを送信します。