アイデンティティとアクセスの管理 › ロール ベース権限 › 管理ロール

管理ロール

管理ロールは、ユーザが CA Identity Manager で何を実行できるかを制御します。 システム管理者は、ロールをユーザに割り当てます。そのロールは、ユーザが実行できるタスクのセットを定義します。 ユーザは、パスワードの変更や職位の更新といった、ユーザ アカウントに対する管理タスクを実行できます。

これらのタスクに対しては、ユーザによって異なるレベルのアクセス権があります。 たとえば、従業員ロールには、ユーザの名前や住所を変更する権限を付与するタスクが含まれ、人事マネージャ ロールには、ユーザの職位および給与を変更するタスクが含まれます。

以下の図では、4 つのタスクが 1 つの管理ロールに統合され、3 ユーザに割り当てられていることを示します。