Rubrique précédente: Rôles pour la gestion des identités ou des accèsRubrique suivante: Désignation d'un administrateur de rôles


Délégation d'administration

La délégation d'administration est l'utilisation de rôles visant à partager le travail de gestion des utilisateurs et d'attribution d'accès à des applications.

Pour chaque rôle dans le système, un utilisateur peut utiliser l'une ou plusieurs des fonctions suivantes :properties

Fonction

Définition

Propriétaire d'un rôle

Modifie le rôle.

Administrateur de rôles

Affecte le rôle à des utilisateurs et à d'autres administrateurs de rôle.

Membre avec rôle

Utilise le rôle pour effectuer les tâches d'administration ou d'accès ou pour utiliser un compte de terminal.

En divisant ces fonctions parmi plusieurs utilisateurs, vous pouvez partager le travail de gestion d'un rôle. Par exemple, vous pouvez décider que les administrateurs de niveau inférieur gèrent l'appartenance aux rôles et que les administrateurs de niveau supérieur modifient les rôles.

Vous pouvez implémenter la délégation d'administration de l'une des manières suivantes :