CA Identity Manager-Benutzer können Zugriff auf Dienste anfordern, die sie zur Ausführung ihrer Arbeitsaufgaben benötigen.
Ein Dienst bündelt alle Berechtigungen (Aufgaben, Rollen, Gruppen und Attribute), die ein Benutzer für eine bestimmte Unternehmensrolle benötigt. Services sind für den Benutzer über Zugriffsanfrage-Aufgaben in der CA Identity Manager-Benutzerkonsole verfügbar. Zugriffsanfrage-Aufgaben ermöglichen einem Benutzer oder Administrator, einen Service anzufordern, zuzuweisen, zu widerrufen und zu erneuern.
Dienste ermöglichen einem Administrator, Benutzerberechtigungen in einem einzigen Paket zu kombinieren, die dann als ein Set verwaltet werden. Zum Beispiel benötigen alle neuen Vertriebsmitarbeiter Zugriff auf einen definierten Satz von Aufgaben und auf Konten von bestimmten Endpunktsystemen. Sie benötigen auch bestimmte Informationen, die zu ihren Benutzerkontoprofilen hinzugefügt wurden. Ein Systemadministrator erstellt einen Service namens Vertriebsverwaltung, der alle erforderlichen Aufgaben, Rollen, Gruppen und Profilattributinformation für einen neuen Vertriebsmitarbeiter enthält. Wenn ein Administrator den Service "Vertriebsverwaltung" einem Benutzer zuweist, erhält dieser Benutzer die gesamte Gruppe an Rollen, Aufgaben, Gruppen und Kontoattributen, die vom Service definiert werden.
Eine weitere Möglichkeit, wie Benutzer auf Services zugreifen können, ist mit einer eigenen Zugriffsanfrage. In der Benutzerkonsole hat jeder Benutzer eine Liste von Services, die für seine Anfrage verfügbar sind. Diese Liste wird mit Services gefüllt, die von einem Administrator mit den entsprechenden Berechtigungen als "Selbstabonnierend" markiert wurden, normalerweise während der Service-Erstellung. Über die Liste der verfügbaren Services können Benutzer den Zugriff auf die benötigten Services anfordern. Wenn der Benutzer Zugriff auf einen Service anfordert, wird die Anfrage automatisch erfüllt, und die zugeordneten Berechtigungen werden dem Benutzer sofort zugewiesen. Ein Administrator mit den entsprechenden Berechtigungen kann die Service-Abwicklung auch so konfigurieren, dass eine Workflow-Genehmigung erforderlich ist oder E-Mail-Benachrichtigungen generiert werden.
Hinweis: Diese Anfangsversion unterstützt Funktionen für Basiszugriffsanfragen. Die Zugriffsanforderungs-Funktionalität ermöglicht Endbenutzern, Berechtigungen anzufordern (verwaltet und nicht verwaltet von CA Identity Manager), Genehmigungsabläufe zu definieren und Abwicklungsabläufe zu verwenden.
Diese Anfangsversion bietet keine Unterstützung für erweiterte Zugriffsanforderungsfunktionen wie
Diese Anfangsversion bietet keine Unterstützung von folgenden Funktionen:
Weitere Informationen zu Diensten finden Sie im Administrationshandbuch.
|
Copyright © 2015 CA Technologies.
Alle Rechte vorbehalten.
|
|