上一主题: 修改用户下一主题: 创建组


分配组管理员角色

分配组管理员角色是必要的。 执行以下步骤分配组管理员。

遵循这些步骤:

  1. 作为超级管理员,选择“角色”和“任务”选项卡,然后选择“管理角色”、“修改管理角色”。
  2. 选择“组管理员”角色,然后单击“选择”。

    此时显示“组管理员”角色的配置文件。

  3. 单击“成员”选项卡,然后单击“成员策略”下的“添加”。

    此时显示“成员策略”屏幕。

  4. 在“成员规则”下,单击“用户”字段的向下箭头。

    从下拉列表中,选择 <user-filter> 所在位置。

    更改“用户”字段,允许您为规则输入筛选。

  5. 输入成员资格规则,如下所示:
    1. 在第一个字段中,从下拉列表中选择“标题”。
    2. 在第二个字段中,确保已选择等号 (=)。
    3. 在第三个字段中,输入管理员。
  6. 在“作用域规则”部分中,为用户、组和组织(在支持时)定义规则,如下所示:
    1. 在“用户”字段中,单击向下箭头查看选项列表。 从列表中选择(所有):
    2. 在“组和组织”字段(在支持时)中重复执行步骤“a”。
    3. 将“访问任务”字段保留为空。
  7. 单击“确定”。

    CA IdentityMinder 会显示您创建的成员策略。

  8. 单击“提交”。

    CA IdentityMinder 会确认任务提交。

  9. 单击“确定”返回主屏幕。
  10. 关闭 CA IdentityMinder。