Profilo di ruolo

Definire un nome e una descrizione per il ruolo e impostare lo stato su Attivo.

Attività

Includere le attività di amministrazione o di accesso.

Modelli di account

Includere i modelli di account che definiscono gli account presenti negli endpoint (solo per i ruoli di provisioning).

Criteri membri

Per ciascun criterio membri, definire:

• Regole membri: chi può utilizzare il ruolo
• Regole di ambito: quali oggetti un membro del ruolo può gestire
• Aggiungi azione: cosa succede al profilo di un utente che diventa un membro
• Rimuovi azione: cosa succede al profilo di un utente che viene rimosso come membro

Criteri di amministrazione

Per ciascun criterio di amministrazione:

• Regole di amministrazione:chi può gestire gli utenti come membri o amministratori
• Regole di ambito: quali utenti l'amministratore può gestire come membri o amministratori
• Aggiungi azione: cosa succede al profilo di un utente che diventa un amministratore
• Rimuovi azione: cosa succede al profilo di un utente che viene rimosso come amministratore

Regole di titolarità

Definire chi può modificare il ruolo.