Anmeldeinformationsaliasse für Discovery

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 3 Minuten Lesedauer
  • Mit Anmeldeinformationsaliassen für Discovery kann ein Administrator bestimmte Anmeldeinformationen in Discovery-Zeitplänen verwenden. Sie können Verhaltensweisen für Ihre Aliasse konfigurieren, die bestimmen, wie strikt das System ihre Nutzung durchsetzt.

    Ohne Anmeldeinformationsaliasse können Discovery-Zeitpläne auf alle Anmeldeinformationen zugreifen, die in der Instanz definiert sind. Dieses Verhalten ist unter bestimmten Umständen möglicherweise nicht wünschenswert, insbesondere für Anmeldeinformationen mit erhöhten Berechtigungen. Anmeldeinformationsaliasse bieten mehr Kontrolle darüber, welche Anmeldeinformationen ein Discovery-Zeitplan verwenden darf, und verhindern, dass Anmeldeinformationen mit erhöhten Rechten unnötigerweise offengelegt werden.

    Funktionsweise von Anmeldeinformationsaliassen

    Wird ein Datensatz in die ECC-Warteschlange eingefügt, wird die Geschäftsregel „Discovery-Affinität und Anmeldeinformationen einfügen“ (zuvor „Discovery-Affinität einfügen“genannt) ausgeführt. Die Geschäftsregel fügt die im Discovery-Zeitplan definierten Aliasse für Anmeldeinformationen an die Probe an, damit der MID Server eine Filterung der Anmeldeinformationen durchführen kann. Die erste Aufgabe des MID Servers besteht darin, die Liste der zu durchsuchenden Anmeldeinformationen zu erstellen. Filtert die Anmeldeinformationen nach Affinität und dann nach Tags, falls vorhanden. Die Affinitäten werden an das obere Ende der Liste und die entsprechenden Tags an das untere Ende der Liste gesetzt. Der MID Server geht immer wieder die Liste durch, bis er funktionierende Anmeldeinformationen findet. Der MID Server erstellt dann eine Affinität für diese Anmeldeinformationen.

    Hinweis:
    Anmeldeinformationen müssen mit allen Anmeldeinformations-Tags übereinstimmen.

    Wenn mit der Geschäftsregel festgestellt wird, dass eine Affinität für das Gerät vorhanden ist, wird anhand der Regel die richtige credential_id identifiziert, die zu verwenden ist. Dies ist die sys_id des Datensatzes in der Tabelle „Anmeldeinformationen“ [discovery_credentials]. Wenn die Plattform auf eine Affinität mit einem Aliaswert für Anmeldeinformationen stößt, der in der Geschäftsregel als credential_alias definiert ist, ermittelt die Geschäftsregel, ob die von der Affinität referenzierten Anmeldeinformationen den angegebenen Alias aufweisen. Ist dies der Fall, wählt die Geschäftsregel die „credential_id“ des Alias aus und übergibt diesen Wert an den MID Server. Wenn die Anmeldeinformationen nicht über den angegebenen Alias für Anmeldeinformationen verfügen, werden alle anderen Affinitäten überprüft, die für das Zielsystem vorhanden sind.

    Discovery-Anmeldeinformationsalias erstellen

    Erstellen Sie den Alias, und fügen Sie ihn dann den Anmeldeinformationen im Anmeldeinformationsdatensatz hinzu. Sie können Anmeldeinformationen mehreren Aliassen hinzufügen und einem einzelnen Alias mehrere Anmeldeinformationen hinzufügen.

    Vorbereitungen

    Erforderliche Rolle: admin, cloud_admin (nur Lesezugriff), connection_admin (nur Lesezugriff)

    Warum und wann dieser Vorgang ausgeführt wird

    Ein Discovery-Zeitplan verwendet nur Anmeldeinformationen, die in den für den betreffenden Zeitplan definierten Aliassen enthalten sind.
    Hinweis:
    Wenn ein Alias für Anmeldeinformationen für einen Zeitplan definiert ist, ignoriert er alle zuvor vorhandenen Anmeldeinformationsaffinitäten zwischen den Anmeldeinformationen und dem Ziel, die in einem Zeitplan erkannt werden, der für die Verwendung dieses Alias für Anmeldeinformationen eingerichtet ist.

    Prozedur

    1. Erstellen Sie einen Alias.
      1. Navigieren zu Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen.
      2. Klicken Sie auf Neu.
      3. Geben Sie einen eindeutigen Namen für den Alias ein, und wählen Sie Anmeldeinformationen für den Aliastypaus.
      4. Klicken Sie auf Absenden.
        Die zugehörige Liste „Anmeldeinformationen“ wird angezeigt. Sie können für diesen Alias in dieser Liste neue Anmeldeinformationen hinzufügen, nicht jedoch bestehende Anmeldeinformationen.
        Datensatz des Alias für Anmeldeinformationen
    2. Konfigurieren Sie Anmeldeinformationen für den neuen Alias.
      1. Navigieren zu Verbindungen und Anmeldeinformationen > Anmeldeinformationen.
      2. Wählen Sie vorhandene Anmeldeinformationen aus der Liste aus, oder klicken Sie auf Neu, um neue Anmeldeinformationen zu erstellen.
      3. Entsperren Sie im Anmeldeinformationsdatensatz das Feld Anmeldeinformationsalias, und wählen Sie den von Ihnen erstellten Alias aus.
        Anmeldeinformationsdatensatz mit definiertem Alias
      4. Speichern Sie den Datensatz oder senden Sie ihn ab.
    3. Zurück zu Verbindungen und Anmeldeinformationen > Aliasse für Verbindungen und Anmeldeinformationen und öffnen Sie Ihren neuen Alias.
      Die Anmeldeinformationen, die Sie an den Alias angehängt haben, werden jetzt in der zugehörigen Liste angezeigt.
      An einen Alias angehängte Anmeldeinformationen
    4. Um zusätzliche Anmeldeinformationen für diesen Alias zu erstellen, klicken Sie in der zugehörigen Liste auf Neu, und wählen Sie einen Anmeldeinformationstyp aus.
      Der Aliasname ist im Feld Anmeldeinformationsalias des Anmeldeinformationsdatensatzes vorab ausgefüllt.
    5. Füllen Sie die Felder im Formular aus, und übermitteln Sie den Datensatz.