企业管理指南 › 管理 CA ControlMinder 企业管理 › 管理范围 › 创建特权访问角色

创建特权访问角色

特权访问角色定义角色成员、管理员和所有者可在使用 SAM 时执行的任务，例如：签入和签出特权帐户。 如果 CA ControlMinder 企业管理 中的预定义特权访问角色不适合您的组织要求，您可以创建新的角色。

创建特权访问角色

1. 在 CA ControlMinder 企业管理 中，执行如下操作：
   1. 单击“用户和组”。
   2. 单击“角色”子选项卡。
   3. 在左侧的任务菜单中展开特权访问角色树。

      此时“创建特权访问角色”任务会显示在可用任务列表中。

2. 单击“创建特权访问角色”。

   此时出现“创建角色: 选择特权访问角色”页面。

3. （可选）按如下方式选择一个现有的特权访问角色来创建新角色作为其副本：
   1. 选择“创建角色副本”。
   2. 选择要搜索的属性，键入筛选值，然后单击“搜索”。

      此时将显示匹配筛选条件的特权访问角色的列表。

   3. 选择要用作新特权访问角色基础的对象。
4. 单击“确定”。

   将显示“创建管理角色”任务页面。 如果管理角色是从现有对象创建的，则对话框字段中会预先填充来自现有对象的值。

5. 在该对话框的“配置文件”选项卡中填写以下字段：

   名称

   定义策略的名称。

   说明

   角色的文本说明。

   已启用

   指定角色是否可以分配给用户和组。

6. 按如下方式将任务添加到角色：
   1. 单击“任务”选项卡。
   2. （可选）从“筛选”任务下拉列表中选择任务类别

      此类别的任务即会加载。

      注意：该任务类别与 CA ControlMinder 企业管理 中显示此类别中任务的选项卡匹配。

   3. 从“添加任务”下拉列表中选择一项任务。

      该任务即被添加到角色。

   4. 重复步骤 b 至 c 以将更多的任务添加到角色。
7. 添加成员和范围规则。
8. 单击“提交”。

   该角色即已创建。