Grupos › Administradores de grupo

Administradores de grupo

Na guia Administradores das tarefas Criar grupo ou Modificar grupo, você pode especificar usuários e grupos como administradores de um grupo. Ao atribuir um usuário como administrador de grupo, verifique se o administrador tem uma função com escopo apropriado para gerenciar o grupo. Por exemplo:

1. Use Modificar grupo para atribuir um usuário como administrador de um grupo.
2. Atribua a esse usuário uma função administrativa com tarefas de gerenciamento de grupos, como Modificar integrantes do grupo, ou tarefas de gerenciamento de usuários com uma guia Grupos.
3. Verifique se a função tem o escopo apropriado sobre o grupo.
   1. Use a opção Exibir função administrativa na função que você atribuiu com tarefas de gerenciamento de grupos.
   2. Na guia Integrantes, certifique-se de que existe uma política com o seguinte:

      Uma regra de integrante que o administrador do grupo atende

      Uma regra de escopo que inclui o grupo

      Uma regra de escopo que inclui alguns usuários que podem ser adicionados ao grupo

Observação: para ativar os grupos que serão os administradores de outros grupos, os administradores do sistema configuram o suporte a administradores de grupos no arquivo de configuração de diretório (diretório.xml):

• Defina o AdminGroupTypes type=ALL na seção de Comportamento de Grupos de administração de diretório. O AdminGroupTypes diferencia maiúsculas de minúsculas.
• Mapeie o conhecido atributo %GROUP_ADMIN_GROUP% para um atributo físico que existe no armazenamento de usuários.

Ao atribuir um grupo como um administrador, apenas os administradores desse grupo serão os administradores do grupo que você estiver criando ou modificando. Integrantes do grupo do administrador que você especificar não terão privilégios para gerenciar o grupo. A ilustração a seguir mostra um grupo como administrador de outro grupo.

Neste exemplo:

• O grupo de gerentes é um administrador do grupo de equipes do produto.
• Os administradores do grupo de gerentes podem gerenciar o grupo de equipes do produto. Os integrantes do grupo de gerentes não podem.