Services vereinfachen die Berechtigungsverwaltung. Ein Dienst bündelt alle Berechtigungen (Aufgaben, Rollen, Gruppen und Attribute), die ein Benutzer für eine bestimmte Unternehmensrolle benötigt. Services sind für den Benutzer über Zugriffsanfrage-Aufgaben in der CA CloudMinder Benutzerkonsole verfügbar. Zugriffsanfrage-Aufgaben ermöglichen einem Benutzer oder Administrator, einen Service anzufordern, zuzuweisen, zu widerrufen und zu erneuern.
Dienste ermöglichen einem Administrator, Benutzerberechtigungen in einem einzigen Paket zu kombinieren, die dann als ein Set verwaltet werden. Zum Beispiel benötigen alle neuen Vertriebsmitarbeiter Zugriff auf einen definierten Satz von Aufgaben und auf Konten von bestimmten Endpunktsystemen. Sie benötigen auch bestimmte Informationen, die zu ihren Benutzerkontoprofilen hinzugefügt wurden. Ein Systemadministrator erstellt einen Service namens Vertriebsverwaltung, der alle erforderlichen Aufgaben, Rollen, Gruppen und Profilattributinformation für einen neuen Vertriebsmitarbeiter enthält. Wenn ein Administrator den Service "Vertriebsverwaltung" einem Benutzer zuweist, erhält dieser Benutzer die gesamte Gruppe an Rollen, Aufgaben, Gruppen und Kontoattributen, die vom Service definiert werden.
Eine weitere Möglichkeit, wie Benutzer auf Services zugreifen können, ist mit einer eigenen Zugriffsanfrage. In der Benutzerkonsole hat jeder Benutzer eine Liste von Services, die für seine Anfrage verfügbar sind. Diese Liste wird mit Services gefüllt, die von einem Administrator mit den entsprechenden Berechtigungen als "Selbstabonnierend" markiert wurden, normalerweise während der Service-Erstellung. Über die Liste der verfügbaren Services können Benutzer den Zugriff auf die benötigten Services anfordern. Wenn der Benutzer Zugriff auf einen Service anfordert, wird die Anfrage automatisch erfüllt, und die zugeordneten Berechtigungen werden dem Benutzer sofort zugewiesen. Ein Administrator mit den entsprechenden Berechtigungen kann die Service-Abwicklung auch so konfigurieren, dass eine Workflow-Genehmigung erforderlich ist oder E-Mail-Benachrichtigungen generiert werden.
Das folgende Diagramm zeigt alle wichtigen Informationen und die Schritte zum Ausführen oder Erstellen eines Service.
In den folgenden Themen wird erklärt, wie Sie einen Service erstellen und ihn Benutzern zur Verfügung stellen:
Wenn der Benutzer in der Benutzerkonsole auf "Mein Zugriff" und dann auf "Zugriff anfordern und anzeigen" klickt, wird eine Liste der für seine Anfrage verfügbaren Services aufgelistet. Die Services, die in dieser Liste angezeigt werden, wurden von einem Administrator mit den entsprechenden Berechtigungen als "Selbstabonnierend" markiert, normalerweise während der Service-Erstellung.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|