Local User -liitin
Local User -liitintä käytetään ESM:n paikallisten käyttäjien tietojen luomiseen, päivittämiseen ja poistamiseen EPE:n avulla. Local User -liitin vaatii määrityksen asiakkaan käyttötapauksen mukaan, mikä tarkoittaa, että työnkulun orkestrointisolmut on määritettävä. Jos baseline on käytössä, prosessi on kuvattu here.
ESM Security log kirjaa seuraavat näiden työnkulkusolmujen tapahtumat:
- Onnistuneet JA epäonnistuneet muutokset käyttäjän "security settings" -asetuksiin
- Käyttäjätason muutokset
- Salasana
- Käyttäjätunnus
- Käyttöoikeuksien muutokset
- käyttäjälle annettu rooli
- Käyttäjän luominen
Paikallisen käyttäjän luominen
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Uuden paikallisen käyttäjän luonnin orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
| Kenttä | Arvo |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti. |
| Person-attribuutti | Pakollinen ominaisuus. Matrix42-käyttäjäviittaus. |
| Salasana-attribuutti | Pakollinen ominaisuus. Merkkijonoattribuutti. Huom! On oltava yhdenmukainen ESM:n salasanavaatimusten kanssa. Katso alusta-asetus: password.rule.regexp. Oletuksena uuden salasanan on oltava vähintään 8 merkkiä pitkä ja sisällettävä vähintään yksi iso kirjain ja vähintään yksi numero. |
| Salasana on vaihdettava ensimmäisellä kirjautumisella | Mahdollisuus valita, vaaditaanko salasanan vaihto ensimmäisellä kirjautumisella vai ei. |
| Käyttäjätaso |
Pakollinen ominaisuus. Jos kenttä jätetään tyhjäksi, käyttäjätaso on normal. Sallitut arvot: Normal – myöntää oikeudet tarkastella, muokata ja poistaa malleja, kansioita ja datakortteja käyttäjäroolin oikeuksien mukaisesti. |
| Roolit | Pakollinen ominaisuus. On oltava monikko-merkkijono (multivalue string), joka sisältää ESM:n roolien nimet. Jos haluat luoda käyttäjän ilman ESM-rooleja, syötä tähän attribuuttiin arvo, joka ei ole ESM-rooli (arvo on pakollinen). |
| Viimeisimmän kirjautumisen aikaleima | Määritä, mihin paikallisen käyttäjän viimeisin kirjautuminen tallennetaan. Valinnainen asetus. |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Paikallisen käyttäjätunnuksen päivittäminen
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Paikallisen käyttäjän päivityksen orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään. ESM Security.log kirjaa tämän solmun tapahtumat. Huom! Root-käyttäjän käyttäjätunnuksen päivittäminen ei ole sallittua.
| Kenttä | Arvo |
|---|---|
|
Käyttäjätunnus |
Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää käyttäjän nykyisen käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Uusi käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää käyttäjän tulevan käyttäjätunnuksen. |
|
Provisiointipoikkeus |
Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Paikallisen käyttäjän salasanan päivittäminen
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Paikallisen käyttäjän päivityksen orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään. ESM Security.log kirjaa tämän solmun tapahtumat. Huom! Root-käyttäjän salasanan päivittäminen ei ole sallittua.
| Kenttä | Arvo |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti. Valitse attribuutti suoraan tästä mallista. |
Salasana-attribuutti |
Required property. String attribute. Note! Must be sync with ESM password requirements. See platform setting: password.rule.regexp. Default is that the new password must be at least 8 characters long and contains at least one uppercase character, and at least one number. |
Käyttäjätaso |
Required property. I left empty the user level will be normal. Allowed values: "ROOT", "NORMAL", READ ONLY" / "READ-ONLY" / "READ_ONLY" . Works in lowercases too. Normal – grants rights to view, edit, and delete templates, folders, and data cards as determined by the user role permissions. Read-only – grants rights to only read data cards as determined by the user role permissions. Root user – grants unlimited rights to ESM data and data maintenance, without any user role restrictions. Use the root user level carefully, as it is exceptionally powerful. |
|
Provisiointipoikkeus |
Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Paikallisen käyttäjän poistaminen
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Paikallisen käyttäjän poiston orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään. ESM Security.log kirjaa tämän solmun tapahtumat. Huom! Root-käyttäjää ei voi poistaa tällä solmulla.
| Kenttä | Arvo |
|---|---|
| Käyttäjätunnus |
Pakollinen ominaisuus. Merkkijonoattribuutti, joka sisältää käyttäjän nykyisen käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Provisioning exception |
Provisioning exception is an optional property on this workflow node. Admins can configure this property in use where exceptions can be written if any exceptions exists during the provisioning actions. |
Roolin lisääminen paikalliselle käyttäjälle
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Paikallisen käyttäjän roolin lisäyksen orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
| Kenttä | Arvo |
|---|---|
| User name | Required property. Unique String attribute containing local user's username. Select attribute directly from this template. |
| Roles | Pakollinen ominaisuus. On oltava monikko-merkkijono, joka sisältää niiden ESM-roolien nimet, jotka haluat lisätä paikalliselle käyttäjälle. |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Roolin poistaminen paikalliselta käyttäjältä
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Paikallisen käyttäjän roolin poiston orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
| Kenttä | Arvo |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää paikallisen käyttäjän käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Roolit | Pakollinen ominaisuus. On oltava monikko-merkkijono, joka sisältää niiden ESM-roolien nimet, jotka haluat poistaa paikalliselta käyttäjältä. |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Lisenssin lisääminen paikalliselle käyttäjälle
Lisätty versioon 2025.3
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Add License to Local User -orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
Toiminto käsittelee vain “All Modules” -tyyppisiä lisenssejä.
| Mapping | Value |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää paikallisen käyttäjän käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Lisenssityyppi |
valintaruutu valittuna = Write valintaruutu ei valittuna = Read |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Lisenssin poistaminen paikalliselta käyttäjältä
Lisätty versioon 2025.3
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Remove License from Local User -orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
Toiminto käsittelee vain “All Modules” -tyyppisiä lisenssejä. Jos käyttäjällä on sekä write- että read-lisenssi, tämä poistaa molemmat käyttäjältä.
| Mapping | Value |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää paikallisen käyttäjän käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Paikallisen käyttäjän lisenssin vaihtaminen
Lisätty versioon 2025.3
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Change License to Local User -orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
Toiminto käsittelee vain “All Modules” -tyyppisiä lisenssejä.
Tällä toiminnolla voit muuttaa käyttäjän read-lisenssin Write-lisenssiksi.
| Mapping | Value |
|---|---|
| Käyttäjätunnus | Pakollinen ominaisuus. Yksilöllinen merkkijonoattribuutti, joka sisältää paikallisen käyttäjän käyttäjätunnuksen. Valitse attribuutti suoraan tästä mallista. |
| Lisenssityyppi |
valintaruutu valittuna = Write valintaruutu ei valittuna = Read |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Ratkaisun lisenssien raportointi
Lisätty 2025.3-julkaisuun beta-ominaisuutena
Parannettu JSON-raportointimuoto 2025.3.1-julkaisussa
In the illustration above, the Mappings are from the target template, no separate EPE task needed for this. Report Local Users Licenses -orkestrointisolmu lukee attribuutit kyseisestä datakortista ja suorittaa komennon ESM:ään.
Toiminto raportoi kaikki lisenssit JSON-muodossa Report Data -attribuuttiin.
| Mapping | Value |
|---|---|
| Report Data |
Solmu kirjoittaa kaikki Pro- ja IGA-alustan lisenssitiedot tähän attribuuttiin JSON-muodossa. JSON:n muoto on seuraava; JSON-objektien kokonaismäärä taulukossa riippuu siitä, kuinka monta erilaista lisenssiä ympäristössäsi on. Yksi JSON-objekti per moduuli ja lisenssityyppi, joka kertoo, kuinka monta lisenssiä kyseiselle moduulille ja tyypille on, kuinka monta niistä on varattu ja kuinka monta on vapaana. |
| Provisiointipoikkeus | Provisiointipoikkeus on valinnainen ominaisuus tässä työnkulkusolmussa. Järjestelmänvalvojat voivat määrittää tämän ominaisuuden käyttöön, jolloin poikkeukset voidaan kirjata, jos provisiointitoimien aikana ilmenee poikkeuksia. |
Vianmääritys
- Jos käytössä on failure-malli, tarkista virhetiedot oikeasta datakortista
- Tarkista ajastettujen tehtävien historia liitinten hallinnasta (connector management)
- Tarkista Matrix42 Native Connectors -lokit, jotka löytyvät Connectors-välilehden Logs-osiosta
- Tarkista FAQ-dokumentit
Table of Contents