CA Identity Manager の最適化 › ロールの最適化

ロールの最適化

CA Identity Manager には 3 タイプのロールが含まれています。

• 管理ロール

  ユーザが ユーザ コンソール内で持つ権限を決定します。

  ユーザが CA Identity Manager 環境にログインすると、そのユーザのアカウントには 1 つ以上の管理ロールがあります。 各管理ロールには、ユーザがその CA Identity Manager 環境で完了できる［ユーザの作成］などのタスクが含まれています。 ユーザの管理ロールがユーザ コンソールの表示を決定します。したがって、ユーザは、そのロールに関連付けられたタスクのみを見ることになります。

• プロビジョニング ロール

  電子メール システムなど、管理対象エンドポイントのアカウントをユーザに付与します。

• アクセス ロール

  CA Identity Manager における権限を付与する追加手段を提供します。

ロールには、以下を決定するポリシーが含まれます。

• ロールを使用できるユーザ（管理ロールとアクセス ロールの場合のみ）と、ロールを使用できる場所。
• ロール メンバおよび管理者を管理できるユーザ。
• ロール定義を変更できるユーザ。

ロールおよびロールに関連する権限の評価は、CA Identity Manager のパフォーマンスに大きな影響を与える場合があります。