Planen der Implementierung › Entwickeln eines Bereitstellungsplans › Bereitstellen einer delegierten Verwaltung für Benutzer, Gruppen und Organisationen

Bereitstellen einer delegierten Verwaltung für Benutzer, Gruppen und Organisationen

Bei der delegierten Verwaltung werden Benutzer und deren Berechtigungen verwaltet, indem verschiedene CA Identity Manager-Benutzer die Funktionen zum Ändern, Zuweisen und Verwenden einer Rolle ausführen.

Hinweis: Delegierungsmodelle müssen sorgfältig aufgebaut werden, um eine gute Leistung und Skalierbarkeit der CA Identity Manager-Implementierung sicherzustellen.

Delegierungen werden von Bereichsregeln durchgesetzt, die in Mitglieds- und Admin-Richtlinien für Admin-Rollen definiert werden. Eine Bereichsregel bestimmt die Objekte, bei denen ein Rollenmitglied die Rolle verwenden kann. Zum Beispiel kann eine Bereichsregel einem Benutzer-Manager ermöglichen, die Benutzer seiner Abteilung, aber nicht die von anderen Abteilungen zu verwalten.

Im Allgemeinen sollten Bereichsregeln die logische Struktur des Benutzerspeichers widerspiegeln. Beispiel: In einem hierarchischen LDAP-Benutzerspeicher können Bereiche für Organisationen definiert werden. In einer relationalen Datenbank können Bereiche mithilfe von Attributen wie der Abteilungs-ID definiert werden.

Beachten Sie bei der Bereitstellung einer delegierten Verwaltung für Benutzer, Gruppen und Organisationen Folgendes:

• Beschränken Sie bei benutzerbezogenen Aufgaben den Zugriff auf Beziehungsregisterkarten wie die Registerkarten "Admin-Rollen" und "Bereitstellungsrollen". Diese Beziehungsregisterkarten sind bei Standardbenutzeraufgaben wie "Benutzer erstellen" und "Benutzer ändern" enthalten. Sie sollten diese aus den Standardaufgaben entfernen und nur bei spezialisierten Aufgaben verwenden, die einer kleinen Anzahl von Admin-Rollen zugeordnet sind.
• CA Identity Manager wertet jede Bereichsregel dynamisch aus; Bereichsinformationen werden nicht zwischengespeichert. Erstellen Sie Bereichsregeln, die einfache Verzeichnisabfragen enthalten, um eine gute Leistung zu sichern.
• Werten Sie die Leistung von Bereichsregeln aus, indem Sie ermitteln, wie lange CA Identity Manager benötigt, um die Objekte zurückzugeben, die ein Administrator verwalten kann.