Argomento precedente: Ruoli per la gestione di identità o accessiArgomento successivo: Designazione di un amministratore di ruolo


Amministrazione delegata

L'amministrazione delegata consiste nell'utilizzare i ruoli per condividere le attività di gestione utenti e di concessione degli accessi alle applicazioni.

Per ciascun ruolo del sistema, un utente può assumere una o di più delle funzioni seguenti:

Funzione

Definizione

Titolare del ruolo

Modifica il ruolo.

Amministratore di ruolo

Assegna il ruolo ad utenti e altri amministratori di ruolo.

membro del ruolo

Utilizza il ruolo per eseguire attività di amministrazione o di accesso o per utilizzare un account di endpoint.

Dividendo queste funzioni fra gli utenti, è possibile condividere il lavoro di gestione del ruolo. Ad esempio, è possibile far sì che gli amministratori di livello inferiore gestiscano l'appartenenza al ruolo e gli amministratori di livello superiore ne gestiscano le modifiche.

Per implementare l'amministrazione delegata è possibile: