Alias d’informations d’identification pour Découverte
Alias d’informations d’identification permettant à Découverte un administrateur d’utiliser des informations d’identification spécifiques sur les calendriers Discovery. Vous pouvez configurer des comportements pour vos alias qui déterminent la rigueur avec laquelle le système applique leur utilisation.
Sans alias d’informations d’identification, les calendriers de découverte peuvent accéder à toutes les informations d’identification définies dans l’instance. Ce comportement peut ne pas être souhaitable dans certaines circonstances, en particulier pour les informations d’identification avec des privilèges élevés. Les alias d’informations d’identification permettent un meilleur contrôle sur les informations d’identification qu’un calendrier de découverte est autorisé à utiliser et empêchent l’exposition inutile des informations d’identification avec des privilèges élevés.
Fonctionnement des alias d’identification
Une règle métier appelée Insérer des relations de découverte et des alias d’informations d’identification (précédemment nommée Insérer une relation de découverte) s’exécute lorsqu’un enregistrement est inséré dans la file d’attente ECC. La règle métier attache à la sonde les alias d’informations d’identification définis dans le calendrier de découverte, afin que le serveur MID puisse effectuer le filtrage des informations d’identification. La première tâche du Serveur MID consiste à créer la liste des informations d’identification à rechercher. Il filtre les informations d’identification par relation puis par balises, le cas échéant. Les affinités vont en haut de la liste et les balises correspondantes vont en bas de la liste. Le serveur MID parcourt la liste jusqu’à ce qu’il trouve une information d’identification qui fonctionne. Le MID Server crée ensuite une relation pour cet identifiant.
Si la règle métier détermine qu’il existe une relation pour l’appareil, elle identifie les credential_id appropriées à utiliser. Il s’agit de l’sys_id de l’enregistrement dans la table Informations d’identification [discovery_credentials]. Lorsque la plateforme rencontre une relation avec une valeur d’alias d’informations d’identification, définie comme credential_alias dans la règle métier, la règle métier détermine si les informations d’identification référencées par la relation ont ou non l’alias spécifié. Si c’est le cas, la règle métier sélectionne le credential_id de l’alias et transmet cette valeur au serveur MID. Si l’identifiant ne possède pas l’alias d’informations d’identification spécifié, toutes les autres relations existantes pour le système cible sont vérifiées.
Créer un alias d’informations d’identification de découverte
Créez l’alias, puis ajoutez-le à des informations d’identification dans l’enregistrement des informations d’identification. Vous pouvez ajouter des informations d’identification à plusieurs alias et ajouter plusieurs informations d’identification à un seul alias.