Pasos de delegación

Una vez que se decida cómo usar los roles según la sección Finalidad de los roles, la administración delegada se llevará cabo de la siguiente forma:

Los administradores crearán el rol con reglas para que un usuario sea propietario, administrador o miembro del rol.
Cuando se requiera realizar cambios en el rol, los propietarios de este lo modificarán.
Los administradores del rol pueden hacer lo siguiente:
- Asignar más administradores del rol (opcional).
- Asignar más miembros del rol (opcional).
Algunos usuarios son ya administradores o miembros del rol en cumplimiento con las reglas definidas en dicho rol.
Los miembros del rol utilizan el rol para llevar a cabo lo siguiente:
- Gestionar usuarios y otros objetos en el entorno de Identity Manager (miembros del rol de administrador).
- Ejecutar funciones en aplicaciones de negocio (miembros del rol de acceso).
- Utilizar las cuentas que se definen en las políticas del rol (miembros del rol de aprovisionamiento).