Zugriffsrollen › Beispiel: Indirekte Änderung eines Profilattributs

Beispiel: Indirekte Änderung eines Profilattributs

Sie können Zugriffsrollen verwenden, um ein Attribut im Profil eines Benutzers indirekt zu ändern. Zum Beispiel will es ein Unternehmen möglicherweise keinem Benutzer erlauben, den Titel eines anderen Benutzers direkt zu ändern. Das Unternehmen kann eine Zugriffsrolle erstellen, die einen Titel ändert, wenn ein Administrator die Rolle einem Benutzer zuweist.

Um ein Attribut indirekt zu ändern, legen Sie die Änderungsaktionen für die Zugriffsrolle fest. Wenn ein Administrator die Rolle zuweist, kann die Änderungsaktion eine oder mehrere Änderungen an einem Attribut im Profil des Benutzers machen.

Um eine Zugriffsrolle dazu zu verwenden, ein Attribut indirekt zu ändern, gehen Sie wie folgt vor:

1. Erstellen Sie eine Zugriffsrolle.
2. Wählen Sie auf der Registerkarte "Mitglieder" das Kontrollkästchen "Administratoren können Mitglieder dieser Rolle hinzufügen oder aus ihr entfernen" aus und klicken Sie auf das Pfeilsymbol.

   CA Identity Manager zeigt zusätzliche Felder für "Aktion hinzufügen" und "Aktion entfernen" an.

3. Wählen Sie in den Feldern "Aktion hinzufügen" oder "Aktion entfernen" eine Aktion aus dem Listenfeld aus.

   CA Identity Manager zeigt zusätzliche Felder an, auf der Basis der Option, die Sie ausgewählt haben.

4. Konfigurieren Sie die Hinzufügungs- oder Entfernungsaktionen nach Bedarf.
5. Wählen Sie die Registerkarte "Administrator" aus, um die Administratoren anzugeben, die Mitglieder zur Zugriffsrolle hinzufügen können, die Sie erstellen.
6. Wählen Sie die Registerkarte "Eigentümer" aus, um die Administratoren anzugeben, die die Zugriffsrollendefinition ändern können.
7. Klicken Sie auf "Senden", um die Zugriffsrollenerstellung abzuschließen.
8. Weisen Sie nach Bedarf die Zugriffsrolle Benutzern zu.