Gruppi › Amministratori gruppo

Amministratori gruppo

La scheda Amministratori delle attività Crea o Modifica gruppo consente di specificare gli utenti e i gruppi come amministratori di un gruppo. Quando si assegna un utente come amministratore di un gruppo, verificare che l'amministratore disponga di un ruolo con un ambito adeguato alla gestione del gruppo. Ad esempio:

1. Selezionare Modifica gruppo per assegnare un utente come amministratore di un gruppo.
2. Assegnare a tale utente un ruolo di amministrazione con attività di gestione, come ad esempio Modifica membri del gruppo o attività di gestione utenti mediante la scheda Gruppi.
3. Verificare che il ruolo disponga dell'ambito appropriato per il gruppo.
   1. Utilizzare Visualizza ruolo di amministrazione per il ruolo assegnato alle attività di gestione del gruppo.
   2. Dalla scheda Membri, verificare l'esistenza del criterio e la presenza delle seguenti condizioni:

      Una regola membri soddisfatta dall'amministratore del gruppo

      Una regola di ambito che include il gruppo

      Una regola di ambito che include alcuni utenti da aggiungere al gruppo

Nota: per abilitare i gruppi affinché siano amministratori di altri gruppi, gli amministratori di sistema dovranno configurare il supporto dell'amministratore del gruppo nel file di configurazione della directory (directory.xml):

• Impostare il tipo AdminGroupTypes su ALL nella sezione Comportamento dei gruppi di amministrazione della directory. L'elemento AdminGroupTypes rispetta l'uso delle lettere maiuscole e minuscole.
• Eseguire il mapping dell'attributo noto %GROUP_ADMIN_GROUP% su un attributo fisico esistente in un archivio utenti.

Quando si assegna un gruppo come amministratore, soltanto gli amministratori di tale gruppo saranno amministratori del gruppo creato o modificato. I membri del gruppo di amministrazione specificato non dispongono di alcun privilegio di gestione del gruppo. La seguente immagine mostra un gruppo a sua volta amministratore di un altro gruppo.

In questo esempio:

• Il manager gruppi è l'amministratore del gruppo Team di prodotto.
• Gli amministratori dei manager possono gestire il gruppo Team di prodotto. I membri del gruppo Manager non possono invece eseguire questa operazione.