アイデンティティとアクセスの管理 › ロール ベース権限

ロール ベース権限

ユーザにロールを割り当てることにより、権限を割り当てます。 ロールに含まれるタスクには、ユーザの作成タスクなどの CA Identity Manager 内のアプリケーション機能、発注書の作成機能などのアプリケーション内の機能に相当する機能、または SAP アカウントなどのユーザ アカウントを付与するアカウント テンプレートが含まれます。 ユーザにロールが割り当てられると、対応する権限が付与されます。

CA Identity Manager では、以下のタイプのロールを提供します。

• ユーザ管理ロール。管理ロールと呼ばれます。

  管理ロールには、ユーザ コンソール に表示される任意のタスクを含めることができます。

• アカウント割り当てロール。プロビジョニング ロールと呼ばれます。
• アプリケーション機能ロール。アクセス ロールと呼ばれます。

ロールからタスクまたはアカウント テンプレートを削除すると、ユーザはそのタスクの実行、エンドポイント アカウントの使用、またはアプリケーション機能の使用ができなくなります。