管理任务 › 管理任务规划

管理任务规划

管理角色由管理任务组成，这些管理任务代表管理对象的各种细粒度功能。 例如，您可以使用以下管理任务管理用户对象：

• 创建用户
• 查看用户
• 修改用户
• 重置用户密码

创建或修改每项任务以符合具体要求。 然后，将相应的管理任务合并到分配给管理员的管理角色中。 通过这些角色，管理员拥有了管理对象所需的确切权限。

为规划管理任务的创建，需决定需要管理的对象（用户、组、组织、角色或任务）以及将要使用这些任务的管理员。 例如：

• 要管理用户，Help Desk 管理员需要具有管理用户属性（例如用户 ID 或职位）的任务。
• 要管理用户对应用程序的访问权限，其他管理员需要具有使用户成为访问角色成员的任务。
• 要管理 Help Desk 管理员所使用的角色，较高级别的管理员需要承担管理管理角色的任务。

对于一种类型的对象（例如用户），您可以创建多个任务，以便不同的管理员可以管理不同的属性。 例如，下图显示了受两个管理员管理的某个用户。

• 管理员 1 承担“重置用户密码”任务；该管理员可以查看雇员的用户 ID 和姓名或重置她的密码。
• 管理员 2 承担“修改用户”任务；该管理员可以查看雇员的用户 ID 和姓名或修改她的职位和休假天数。