Planification de rôles › Création d'administrateurs supplémentaires › Etapes de délégation

Etapes de délégation

Après avoir défini l'utilisation des rôles en fonction de leur objectif, la délégation d'administration intervient comme suit :

1. Un administrateur crée le rôle avec des règles pour l'utilisateur propriétaire d'un rôle, un administrateur, ou un membre.
2. Si des modifications sont nécessaires, un propriétaire peut modifier le rôle.
3. L'administrateur de rôles :
   • Affecte d'autres administrateurs de rôles (facultatif).
   • Affecte d'autres membres avec rôles (facultatif).

   Certains utilisateurs sont déjà administrateurs de rôles ou membres avec rôle, car ils observent les règles définies dans le rôle.

4. Utilisation du rôle par un membre avec rôle :
   • Un membre avec rôle d'administration gère des utilisateurs et d'autres objets dans l'environnement CA Identity Manager.
   • Un membre avec rôle d'accès exécute des fonctions dans des applications métier.
   • Un membre avec rôle de provisionnement utilise les comptes définis par des stratégies du rôle.