Anmeldeinformationsaliasse für Discovery
Mit Anmeldeinformationsaliassen für Discovery kann ein Administrator bestimmte Anmeldeinformationen in Discovery-Zeitplänen verwenden. Sie können Verhaltensweisen für Ihre Aliasse konfigurieren, die bestimmen, wie strikt das System ihre Nutzung durchsetzt.
Ohne Anmeldeinformationsaliasse können Discovery-Zeitpläne auf alle Anmeldeinformationen zugreifen, die in der Instanz definiert sind. Dieses Verhalten ist unter bestimmten Umständen möglicherweise nicht wünschenswert, insbesondere für Anmeldeinformationen mit erhöhten Berechtigungen. Anmeldeinformationsaliasse bieten mehr Kontrolle darüber, welche Anmeldeinformationen ein Discovery-Zeitplan verwenden darf, und verhindern, dass Anmeldeinformationen mit erhöhten Rechten unnötigerweise offengelegt werden.
Funktionsweise von Anmeldeinformationsaliassen
Wird ein Datensatz in die ECC-Warteschlange eingefügt, wird die Geschäftsregel „Discovery-Affinität und Anmeldeinformationen einfügen“ (zuvor „Discovery-Affinität einfügen“genannt) ausgeführt. Die Geschäftsregel fügt die im Discovery-Zeitplan definierten Aliasse für Anmeldeinformationen an die Probe an, damit der MID Server eine Filterung der Anmeldeinformationen durchführen kann. Die erste Aufgabe des MID Servers besteht darin, die Liste der zu durchsuchenden Anmeldeinformationen zu erstellen. Filtert die Anmeldeinformationen nach Affinität und dann nach Tags, falls vorhanden. Die Affinitäten werden an das obere Ende der Liste und die entsprechenden Tags an das untere Ende der Liste gesetzt. Der MID Server geht immer wieder die Liste durch, bis er funktionierende Anmeldeinformationen findet. Der MID Server erstellt dann eine Affinität für diese Anmeldeinformationen.
Wenn mit der Geschäftsregel festgestellt wird, dass eine Affinität für das Gerät vorhanden ist, wird anhand der Regel die richtige credential_id identifiziert, die zu verwenden ist. Dies ist die sys_id des Datensatzes in der Tabelle „Anmeldeinformationen“ [discovery_credentials]. Wenn die Plattform auf eine Affinität mit einem Aliaswert für Anmeldeinformationen stößt, der in der Geschäftsregel als credential_alias definiert ist, ermittelt die Geschäftsregel, ob die von der Affinität referenzierten Anmeldeinformationen den angegebenen Alias aufweisen. Ist dies der Fall, wählt die Geschäftsregel die „credential_id“ des Alias aus und übergibt diesen Wert an den MID Server. Wenn die Anmeldeinformationen nicht über den angegebenen Alias für Anmeldeinformationen verfügen, werden alle anderen Affinitäten überprüft, die für das Zielsystem vorhanden sind.
Discovery-Anmeldeinformationsalias erstellen
Erstellen Sie den Alias, und fügen Sie ihn dann den Anmeldeinformationen im Anmeldeinformationsdatensatz hinzu. Sie können Anmeldeinformationen mehreren Aliassen hinzufügen und einem einzelnen Alias mehrere Anmeldeinformationen hinzufügen.