规划实施 › 确定要管理的对象 › 用户身份 › 如何配置用户管理支持

如何配置用户管理支持

在 CA Identity Manager 中，您管理具有管理角色的用户，这可以确定管理员可以执行的 CA Identity Manager 任务。

注意：在 CA Identity Manager 中实施用户管理之前，您应当确定您需要的功能，并且制定分阶段实施该功能的计划。

要配置用户管理支持，您需要完成以下高级步骤：

1. 安装 CA Identity Manager 服务器和管理工具。

   如果需要为管理用户配给帐户，您也需要安装对配给的支持。

   注意：有关说明，请参阅《安装指南》。

2. 在 CA Identity Manager 管理控制台中创建以下内容：
   • CA Identity Manager 目录

     描述一个与 CA Identity Manager 关联的用户存储。 总目录包括以下内容：

     • 用户存储的指针，存储了用户、组和组织等管理对象。
     • 描述如何在该目录中存储管理对象以及在 CA Identity Manager 中表示这些对象的元数据。
   • CA Identity Manager 环境

     提供管理命名空间，这些命名空间允许 CA Identity Manager 管理员通过一组关联的角色和任务管理用户、组和组织等对象。 CA Identity Manager 环境可以控制目录的管理和图形表示。

   有关 CA Identity Manager 目录和环境的详细信息，请参阅《配置指南》。

3. 修改默认管理角色和任务以适合您的业务需求。

   典型角色修改包括在现有的管理角色添加或删除默认任务，或基于默认角色创建新管理角色。

   典型任务修改包括自定义默认用户配置文件选项卡，从而仅在选项卡中包含需要管理的信息。 （默认用户配置文件选项卡包括为用户定义的所有属性。）

   有关修改默认管理角色和任务的信息，请参阅《User Console Design Guide》。

4. 将管理角色分配给将执行用户管理任务的用户。