Optimieren von CA IdentityMinder › Aufgaben-Optimierungen › Wiedergabe von Beziehungsregisterkarten in CA IdentityMinder

Wiedergabe von Beziehungsregisterkarten in CA IdentityMinder

Eine Beziehungsregisterkarte erlaubt Benutzern, die Beziehung anzuzeigen und zu verwalten, die zwischen dem Subjekt einer Aufgabe und einem Satz von Berechtigungen besteht. Zum Beispiel zeigt die Registerkarte "Bereitstellungsrollen" die Bereitstellungsrollen an, die ein Benutzer hat.

Um die Objekte zu bestimmen, die auf einer Beziehungsregisterkarte angezeigt werden, führt CA IdentityMinder zahlreiche Sicherheitsprüfungen aus, die sich merklich auf die Leistung auswirken können.

Das folgende Beispiel zeigt die Schritte, die CA IdentityMinder ausführt, um die Registerkarte "Bereitstellungsrollen" wiederzugeben:

1. Ein Administrator klickt in der Aufgabe "Benutzer ändern" auf die Registerkarte "Bereitstellungsrollen".
2. CA IdentityMinder ruft die Bereitstellungsrollen ab, bei denen der ausgewählte Benutzer Mitglied ist.
3. Wenn die Registerkarte so konfiguriert ist, dass sie die Verwaltung von Rollenadministratoren erlaubt, führt CA IdentityMinder einen zweiten Aufruf durch, um die Liste der Bereitstellungsrollen abzurufen, bei denen der ausgewählte Benutzer Administrator ist.
4. CA IdentityMinder wertet jede Bereitstellungsrolle des Benutzers aus um festzustellen, ob der Administrator, der die Aufgabe initiiert hat, die Mitgliedschaft für diese Rolle verwalten kann.

   Wenn der Administrator Rollenmitglieder verwalten kann, zeigt CA IdentityMinder in der Rollenliste der Registerkarte in der Spalte "Mitgliedschaft" für diese Rolle ein aktiviertes Kontrollkästchen an.

5. CA IdentityMinder wertet jede Bereitstellungsrolle des Benutzers aus um festzustellen, ob der Administrator, der die Aufgabe initiiert hat, die administrativen Rechte für diese Rolle verwalten kann.

   Wenn der Administrator administrative Rechte verwalten kann, zeigt CA IdentityMinder in der Rollenliste der Registerkarte in der Spalte "Administrator" für diese Rolle ein aktiviertes Kontrollkästchen an.

   CA IdentityMinder muss die Schritte 2–5 ausführen, um die aktuellen Bereitstellungsrollen des Benutzers anzuzeigen. Wenn der Administrator eine neue Bereitstellungsrolle zuweisen muss, sind die folgenden zusätzlichen Schritte erforderlich.

6. Der Administrator klickt auf die Schaltfläche "Hinzufügen", um die neu zuzuweisenden Bereitstellungsrollen zu suchen.
7. CA IdentityMinder zeigt ein Suchfenster an, über das der Administrator die hinzuzufügende Rolle suchen kann.
8. Der Administrator gibt einen Suchfilter ein, um die hinzuzufügende Rolle zu finden.
9. CA IdentityMinder gibt die Liste von Bereitstellungsrollen zurück, die folgende Kriterien erfüllen:
   • Die Rollen stimmen mit dem vom Administrator eingegebenen Suchfilter überein.
   • Der Administrator kann die Mitgliedschaft für die Rollen verwalten.
   • Der Benutzer gehärt zu dem administrativen Bereich des Administrators für die Rollen.
   • Der Benutzer hat die Bereitstellungsrollen noch nicht.
10. CA IdentityMinder wiederholt Schritt 9, um die Rollen zu bestimmen, bei denen der Administrator Administratorrechte verwalten kann.