Verwalten von Identitäten und Zugriff › Rollenbasierte Berechtigungen

Rollenbasierte Berechtigungen

Sie weisen Benutzern Berechtigungen durch das Zuweisen von Rollen zu. Eine Rolle enthält Aufgaben, die Anwendungsfunktionen in CA IdentityMinder entsprechen, wie die Aufgabe "Benutzer erstellen", Funktionen in einer Anwendung, wie eine Funktion "Auftrag erstellen" oder Kontovorlagen, die dem Benutzer Konten, z. B. ein SAP-Konto, zuweisen. Wenn Benutzern eine Rolle zugewiesen wird, bekommen sie die entsprechenden Berechtigungen.

CA IdentityMinder bietet die folgenden Typen von Rollen:

• Benutzerverwaltungs-Rollen, die Admin-Rollen genannt werden.

  Admin-Rollen können auch jede Aufgabe einschließen, die in der Benutzerkonsole angezeigt wird.

• Kontozuweisungs-Rollen, die Bereitstellungsrollen genannt werden.
• Anwendungsfunktions-Rollen, die Zugriffsrollen genannt werden.

Wenn Sie eine Aufgabe oder Kontovorlage von einer Rolle entfernen, kann der Benutzer diese Aufgabe nicht mehr ausführen, ein Endpunkt-Benutzerkonto nicht mehr verwenden oder eine Anwendungsfunktion nicht mehr verwenden.