Alias d’informations d’identification pour Détection

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 3 minutes de lecture
  • Alias d’informations d’identification permettant Découverte à un administrateur d’utiliser des informations d’identification spécifiques sur les calendriers Discovery. Vous pouvez configurer des comportements pour vos alias qui déterminent le niveau de rigueur avec lequel le système applique leur utilisation.

    Sans alias d’informations d’identification, les calendriers de découverte peuvent accéder à toutes les informations d’identification qui sont définies dans l’instance. Ce comportement peut ne pas être souhaitable dans certaines circonstances, en particulier pour les informations d’identification avec des privilèges élevés. Les alias d’informations d’identification permettent un meilleur contrôle sur les informations d’identification qu’un calendrier Discovery est autorisé à utiliser et empêchent l’exposition inutile des informations d’identification avec des privilèges élevés.

    Fonctionnement des alias d’informations d’identification

    Une règle métier appelée Insérer des alias de détection et d’informations d’identification (précédemment nommée Insérer des alias de découverte) s’exécute lorsqu’un enregistrement est inséré dans la file d’attente ECC. La règle métier joint les alias d’informations d’identification définis dans le calendrier Discovery à la sonde, afin que le MID Server puisse effectuer un filtrage des informations d’identification. La première tâche du MID Server consiste à créer la liste des informations d’identification à rechercher. Il filtre les informations d’identification par affinité , puis par balises, s’il en existe. Les affinités vont en haut de la liste, et les balises correspondantes vont en bas de la liste. Le MID Server parcourt la liste jusqu’à ce qu’il trouve des informations d’identification qui fonctionnent. Le Serveur MID crée ensuite une affinité pour ces informations d’identification.

    Remarque :
    Les informations d’identification doivent correspondre à toutes les balises d’informations d’identification.

    Si la règle métier détermine qu’il existe une affinité pour l’appareil, elle identifie le credential_id approprié à utiliser. Il s’agit du sys_id de l’enregistrement dans la table Informations d’identification [discovery_credentials]. Lorsque la plateforme rencontre une relation avec une valeur d’alias d’informations d’identification, définie comme credential_alias dans la règle métier, la règle métier détermine si les informations d’identification référencées par la relation ont l’alias spécifié ou non. Si tel est le cas, la règle métier sélectionne le credential_id de l’alias et transmet cette valeur au serveur MID. Si les informations d’identification n’ont pas l’alias d’informations d’identification spécifié, toutes les autres affinités existantes pour le système cible sont vérifiées.

    Créer un alias d’informations d’identification Découverte

    Créez l’alias, puis ajoutez-le aux informations d’identification dans l’enregistrement d’informations d’identification. Vous pouvez ajouter des informations d’identification à plusieurs alias et ajouter plusieurs informations d’identification à un seul alias.

    Avant de commencer

    Rôle requis : admin, credential_admin (accès en lecture seule), connection_admin (accès en lecture seule)

    Pourquoi et quand exécuter cette tâche

    Un calendrier Discovery utilise uniquement les informations d’identification contenues dans les alias définis pour ce calendrier.
    Remarque :
    Si un alias d’informations d’identification est défini pour un calendrier, il ignorera toute relation d’informations d’identification précédemment existante entre les informations d’identification et la cible détectée dans un calendrier configuré pour utiliser cet alias d’informations d’identification.

    Procédure

    1. Créez un alias.
      1. Accédez à la Connexions et informations d'identification > Alias de connexion et d'informations d'identification.
      2. Cliquez sur Nouveau.
      3. Entrez un nom unique pour l’alias et sélectionnez Informations d’identification pour le type d’alias.
      4. Cliquez sur Envoyer.
        La liste connexe Informations d’identification s’affiche. Vous pouvez ajouter de nouvelles informations d’identification pour cet alias dans cette liste, mais pas les informations d’identification existantes.
        Enregistrement de l’alias d’informations d’identification
    2. Configurez des informations d’identification pour le nouvel alias.
      1. Accédez à la Connexions et informations d'identification > Informations d'identification.
      2. Sélectionnez des informations d’identification existantes dans la liste ou cliquez sur Nouveau pour créer des informations d’identification.
      3. Dans l’enregistrement Informations d’identification, déverrouillez le champ Alias d’informations d’identification et sélectionnez l’alias que vous avez créé.
        Enregistrement d’informations d’identification avec alias défini
      4. Enregistrez ou soumettez l’enregistrement.
    3. Retourner à Connexions et informations d'identification > Alias de connexion et d'informations d'identification et ouvrez votre nouvel alias.
      Les informations d’identification que vous avez jointes à l’alias apparaissent maintenant dans la liste connexe.
      Informations d’identification associées à un alias
    4. Pour créer des informations d’identification supplémentaires pour cet alias, cliquez sur Nouveau dans la liste connexe et sélectionnez un type d’informations d’identification.
      Le nom de l’alias est pré-rempli dans le champ Alias d’informations d’identification de l’enregistrement d’informations d’identification.
    5. Renseignez les champs dans le formulaire et envoyez l’enregistrement.