Optimieren von CA Identity Manager › Optimierung von Rollen

Optimierung von Rollen

CA Identity Manager enthält drei Typen von Rollen:

• Admin-Rollen

  Bestimmen die Berechtigungen, die ein Benutzer in der Benutzerkonsole hat.

  Wenn sich ein Benutzer in einer CA Identity Manager-Umgebung anmeldet, hat das Konto des Benutzers eine oder mehrere Admin-Rollen. Jede Admin-Rolle enthält Aufgaben, wie "Benutzer erstellen", die vom Benutzer in der CA Identity Manager-Umgebung ausgeführt werden können. Die Admin-Rollen, die ein Benutzer hat, bestimmen die Darstellung der Benutzerkonsole. Daher sehen Benutzer nur die Aufgaben, die ihren Rollen zugeordnet sind.

• Bereitstellungsrollen

  Geben Benutzern Konten in verwalteten Endpunkten wie einem E-Mail-System.

• Zugriffsrollen

  Bieten eine zusätzliche Möglichkeit, Berechtigungen in CA Identity Manager anzugeben.

Rollen schließen Richtlinien ein, die Folgendes bestimmen:

• Wer die Rolle verwenden kann (nur für Admin- und Zugriffsrollen) und wo sie diese verwenden können.
• Wer Rollenmitglieder und Administratoren verwalten kann.
• Wer die Rollendefinition ändern kann.

Die Überprüfung von Rollen und den ihnen zugeordneten Berechtigungen können eine spürbare Auswirkungen auf die CA Identity Manager-Leistung haben.