管理身份和访问权限 › 基于角色的权利

基于角色的权利

您通过分配角色为用户分配权限。 角色包含与 CA Identity Manager 中的应用程序功能相对应的任务（如“创建用户”任务）、应用程序中的功能（如“创建订单”功能）或提供用户帐户（如 SAP 帐户）的帐户模板。 在为用户分配角色时，即授予其相应权限。

CA Identity Manager 提供以下类型的角色：

• 用户管理角色，其被称为管理角色。

  管理角色还可包括在用户控制台中显示的任何任务。

• 帐户分配角色，其被称为配给角色
• 应用程序功能角色，其被称为访问角色。

如果您从角色中删除某一任务或帐户模板，用户将再也无法执行该任务、使用端点帐户或使用应用程序功能。