Aliases de credencial da Descoberta
Os aliases de credencial para Descoberta permitem que um administrador use credenciais específicas nas agendas de Descoberta. É possível configurar comportamentos para seus aliases que determinam o quão estritamente o sistema impõe seu uso.
Sem aliases de credencial, as agendas de Descoberta podem acessar todas as credenciais definidas na instância. Este comportamento pode não ser desejável em algumas circunstâncias, especialmente para credenciais com privilégios elevados. Os aliases de credencial fornecem mais controle sobre quais credenciais uma programação da Descoberta tem permissão para usar e impede a exposição desnecessária de credenciais com privilégios elevados.
Como os aliases de credencial funcionam
Uma regra de negócio chamada Inserir aliases de afinidade descoberta e cred (anteriormente denominada Inserir afinidade descoberta) é executada quando um registro é inserido na fila do ECC. A regra de negócio anexa os aliases de credencial definidos na programação de Descoberta ao probe, de modo que o MID Server possa realizar a filtragem de credencial. A primeira tarefa do MID Server é criar a lista de credenciais a serem pesquisadas. Ela filtra as credenciais por afinidade e então por marcadores, se existir algum. As afinidades vão para a parte superior da lista e os marcadores correspondentes vão para a parte inferior da lista. O MID Server itera na lista até encontrar uma credencial que funcione. O MID Server cria uma afinidade para esta credencial.
Se a regra de negócio determinar que existe uma afinidade para o dispositivo, a regra identificará o credential_id adequado a ser usado. Este é o sys_id do registro na tabela Credenciais [discovery_credentials]. Quando a plataforma encontrar uma afinidade com um valor de alias de credencial, definido como credential_alias na regra de negócio, a regra de negócio determinará se, ou não, a credencial referenciada pela afinidade possui o alias especificado. Em caso afirmativo, a regra de negócio seleciona o credential_id do alias e passa esse valor para o MID Server. Se a credencial não tiver o alias de credencial especificado, todas as outras afinidades existentes para o sistema de destino serão verificadas.
Crie um alias de credenciais da Descoberta
Crie o alias e adicione esse alias a uma credencial no registro de credencial. É possível adicionar uma credencial a vários aliases e adicionar várias credenciais a um único alias.