ロールの計画

ロールの計画

ロールを計画するには、業務および組織でどのようなロールが必要か、ユーザおよびユーザのアプリケーション アクセスの管理をどのように委任するか、について決定 します。 これらの決定事項に基づいて、各ロールの特性を決めていきます。

ロールを有効に使用するには、ユーザのニーズと管理者の職責における以下のような質問について考えておく必要があります。

• どの部門および組織に管理対象のユーザがいるか。
• 管理対象エンドポイントで、ユーザはどのようなアカウントを追加で必要としているか。
• どのユーザを他のユーザの管理者とするか。
• 誰が管理者を管理するか。
• 各ロールで必要な管理タスクとアクセス タスクは何か。
• 誰がロールとタスクを作成するか。
• どのようにすれば、ロールを使用して作業を委任できるか。

  最後の質問は、ユーザの管理業務とアプリケーションへのアクセス付与業務の共有に関するものです。 委任モデルの詳細については、「委任された管理」を参照してください。

上記の質問の回答に基づいて、必要なロールの数と種類を決定します。

このセクションには、以下のトピックが含まれています。

アイデンティティまたはアクセスを管理するロール

ロールの特性

ロール プロファイル

ロールのタスク

アカウント テンプレート

メンバ ルール、管理ルール、および所有者ルール

ロールの計画のチェックリスト