実装計画 › ユーザ ストア要件の決定 › 複数ユーザストアの管理

複数ユーザストアの管理

企業は複数のユーザ ストアをメンテナンスする場合があります。 各ユーザ ストアでは、ユーザ ID を使用して、さまざまな企業リソースにアクセスできます。 複数のユーザ ストアを管理するには、以下の方法のいずれかを使用できます。

• CA Identity Manager でプロビジョニング ディレクトリを直接管理し、プロビジョニング サーバでさまざまなユーザ ストア内のユーザおよびアカウントを間接的に管理します。

  このアプローチでは、以下が可能です。

  • 1 つの場所から、各種の企業リソースに割り当てることのできるユーザを一元管理します
  • 企業のリソース間で共通のセキュリティおよびビジネス ルールを実装します。 これには、以下を含めることがあります。
    • ロール ベースのアクセス制御
    • 委任管理
    • 管理する企業アイデンティティのタイプに基づいてカスタマイズされるタスクおよび画面
    • ルール ベースのアイデンティティ管理のためのアイデンティティ ポリシー
    • カスタマイズと拡張性

  注： これらの機能については、「管理ガイド」を参照してください。

• 各ユーザ ストアを管理する別個の CA Identity Manager 環境を作成します。

  この方法では、情報が環境間で共有されません。