アイデンティティとアクセスの管理 › ロール ベース権限 › アクセス ロール

アクセス ロール

アクセス ロールは、CA Identity Manager または他のアプリケーションにおける権限付与の追加的な方法を提供します。 たとえば、アクセス ロールを使用して以下の処理を実行できます。

• ユーザ属性に間接的なアクセス権を付与する
• 複合式を作成する
• 権限を決定するために他のアプリケーションで使用される、ユーザ プロファイルの属性を設定する

アクセス ロールは、ユーザまたはユーザのグループに一連のビジネス変化を適用するという点でアイデンティティ ポリシーに似ています。 ただし、アクセス ロールを使用してビジネス変化を適用すると、アクセス ロールのメンバを表示して、この変化の適用先のユーザを確認できます。

ほとんどの場合、アクセス ロールはタスクと関連付けられていません。

注： CA Identity Manager が CA SiteMinder と統合されると、アクセス ロールは CA SiteMinder によって保護されるアプリケーションへのアクセスも提供できます。 この場合、アクセス ロールにはアクセス タスクが含まれます。 詳細については、「設定ガイド」の SiteMinder 統合についての章を参照してください。