Optimización de CA Identity Manager › Optimizaciones de tareas › Cómo representa CA Identity Manager las fichas de relación

Cómo representa CA Identity Manager las fichas de relación

Una ficha de relación permite a los usuarios ver y gestionar la relación que el asunto de una tarea tiene con un conjunto de autorizaciones. Por ejemplo, la ficha Roles de aprovisionamiento muestra los roles de aprovisionamiento que tiene un usuario.

Para determinar los objetos que aparecen en una ficha de relación, CA Identity Manager realiza numerosas evaluaciones de seguridad, que pueden afectar de forma significativa al rendimiento.

El siguiente ejemplo muestra los pasos que da CA Identity Manager para representar la ficha Roles de aprovisionamiento:

1. Un administrador hace clic en la ficha Roles de aprovisionamiento de la tarea Modificar usuario.
2. CA Identity Manager recupera los roles de aprovisionamiento de los que es miembro el usuario seleccionado.
3. Si la ficha está configurada para permitir la gestión de los administradores de rol, CA Identity Manager hace una segunda llamada para recuperar la lista de roles de aprovisionamiento de los que el usuario seleccionado es administrador.
4. CA Identity Manager evalúa cada rol de aprovisionamiento que tenga el usuario para averiguar si el administrador que inició la tarea puede gestionar los miembros de dicho rol.

   Si el administrador puede gestionar los miembros del rol, CA Identity Manager muestra una casilla de verificación activa en la columna Pertenencia a para ese rol de la lista de roles de la ficha.

5. CA Identity Manager evalúa cada rol de aprovisionamiento que tenga el usuario para averiguar si el administrador que inició la tarea puede gestionar los derechos administrativos de dicho rol.

   Si el administrador puede gestionar los derechos administrativos, CA Identity Manager muestra una casilla de verificación activa en la columna Administrador para ese rol de la lista de roles de la ficha.

   CA Identity Manager debe completar los pasos del 2 al 5 para mostrar los roles de aprovisionamiento que el usuario tiene actualmente. Si el administrador necesita asignar un rol de aprovisionamiento nuevo, se requieren los siguientes pasos adicionales.

6. El administrador hace clic en el botón Agregar para encontrar los roles de aprovisionamiento nuevos que asignar.
7. CA Identity Manager muestra una pantalla de búsqueda que el administrador puede utilizar para buscar el rol que se desea agregar.
8. El administrador introduce un filtro de búsqueda para encontrar el rol para agregar.
9. CA Identity Manager devuelve la lista de roles de aprovisionamiento que cumplen los siguientes criterios:
   • Los roles coinciden con el filtro de búsqueda que introduce el administrador.
   • El administrador puede gestionar la pertenencia a los roles.
   • El usuario está en el ámbito administrativo del administrador de los roles.
   • El usuario no tiene ya los roles de aprovisionamiento.
10. CA Identity Manager repite el paso 9 para determinar los roles en los que el administrador puede gestionar los privilegios administrativos.