Optimieren von CA Identity Manager › Aufgaben-Optimierungen › Wiedergabe von Beziehungsregisterkarten in CA Identity Manager

Wiedergabe von Beziehungsregisterkarten in CA Identity Manager

Eine Beziehungsregisterkarte erlaubt Benutzern, die Beziehung anzuzeigen und zu verwalten, die zwischen dem Subjekt einer Aufgabe und einem Satz von Berechtigungen besteht. Zum Beispiel zeigt die Registerkarte "Bereitstellungsrollen" die Bereitstellungsrollen an, die ein Benutzer hat.

Um die Objekte zu bestimmen, die auf einer Beziehungsregisterkarte angezeigt werden, führt CA Identity Manager zahlreiche Sicherheitsprüfungen aus, die sich merklich auf die Leistung auswirken können.

Das folgende Beispiel zeigt die Schritte, die CA Identity Manager ausführt, um die Registerkarte "Bereitstellungsrollen" wiederzugeben:

1. Ein Administrator klickt in der Aufgabe "Benutzer ändern" auf die Registerkarte "Bereitstellungsrollen".
2. CA Identity Manager ruft die Bereitstellungsrollen ab, bei denen der ausgewählte Benutzer Mitglied ist.
3. Wenn die Registerkarte so konfiguriert ist, dass sie die Verwaltung von Rollenadministratoren erlaubt, führt CA Identity Manager einen zweiten Aufruf durch, um die Liste der Bereitstellungsrollen abzurufen, bei denen der ausgewählte Benutzer Administrator ist.
4. CA Identity Manager wertet jede Bereitstellungsrolle des Benutzers aus um festzustellen, ob der Administrator, der die Aufgabe initiiert hat, die Mitgliedschaft für diese Rolle verwalten kann.

   Wenn der Administrator Rollenmitglieder verwalten kann, zeigt CA Identity Manager in der Rollenliste der Registerkarte in der Spalte "Mitgliedschaft" für diese Rolle ein aktiviertes Kontrollkästchen an.

5. CA Identity Manager wertet jede Bereitstellungsrolle des Benutzers aus um festzustellen, ob der Administrator, der die Aufgabe initiiert hat, die administrativen Rechte für diese Rolle verwalten kann.

   Wenn der Administrator administrative Rechte verwalten kann, zeigt CA Identity Manager in der Rollenliste der Registerkarte in der Spalte "Administrator" für diese Rolle ein aktiviertes Kontrollkästchen an.

   CA Identity Manager muss die Schritte 2–5 ausführen, um die aktuellen Bereitstellungsrollen des Benutzers anzuzeigen. Wenn der Administrator eine neue Bereitstellungsrolle zuweisen muss, sind die folgenden zusätzlichen Schritte erforderlich.

6. Der Administrator klickt auf die Schaltfläche "Hinzufügen", um die neu zuzuweisenden Bereitstellungsrollen zu suchen.
7. CA Identity Manager zeigt ein Suchfenster an, über das der Administrator die hinzuzufügende Rolle suchen kann.
8. Der Administrator gibt einen Suchfilter ein, um die hinzuzufügende Rolle zu finden.
9. CA Identity Manager gibt die Liste von Bereitstellungsrollen zurück, die folgende Kriterien erfüllen:
   • Die Rollen stimmen mit dem vom Administrator eingegebenen Suchfilter überein.
   • Der Administrator kann die Mitgliedschaft für die Rollen verwalten.
   • Der Benutzer gehärt zu dem administrativen Bereich des Administrators für die Rollen.
   • Der Benutzer hat die Bereitstellungsrollen noch nicht.
10. CA Identity Manager wiederholt Schritt 9, um die Rollen zu bestimmen, bei denen der Administrator Administratorrechte verwalten kann.