Administrateurs de groupes

Dans l'onglet Administrateurs des tâches Créer ou Modifier un groupe, vous pouvez spécifier des utilisateurs et des groupes en tant qu'administrateurs d'un groupe. Lorsque vous affectez un utilisateur en tant qu'administrateur de groupe, assurez-vous que l'administrateur a un rôle d'une portée appropriée pour gérer le groupe. Par exemple :

Utilisation de Modifier un groupe pour affecter un utilisateur en tant qu'administrateur de groupe.
Affectation de cet utilisateur au rôle d'administrateur avec des tâches de gestion de groupe, comme Modifier les membres du groupe, ou des tâches de gestion des utilisateurs avec un onglet Groupe.
Vérifiez que le rôle a une portée appropriée par rapport au groupe.
1. Utilisez Afficher le rôle d'administration sur le rôle auquel vous affectez des tâches de gestion de groupe.
2. Dans l'onglet Membres, assurez-vous qu'il existe une stratégie incluant les éléments suivants :
  Une règle de membres que l'administrateur du groupe respecte
  
  Une règle d'une portée incluant le groupe
  
  Une règle d'une portée incluant quelques utilisateurs à ajouter au groupe

Remarque : Pour activer des groupes en tant qu'administrateurs d'autres groupes dans un environnement IdentityMinder, configurez la prise en charge de l'administrateur de groupe dans le fichier de configuration de l'annuaire. Pour plus d'informations, reportez-vous au manuel de configuration.

Lorsque vous affectez un groupe en tant qu'administrateur, seuls les administrateurs de ce groupe seront les administrateurs du groupe que vous créez ou modifiez. Les membres du groupe d'administrateurs que vous spécifiez n'auront pas les droits de gestion du groupe. L'illustration suivante montre un groupe en tant qu'administrateur d'un autre groupe.

Dans cet exemple :

Le Responsable du groupe est un administrateur du groupe Product Teams.
Les administrateurs des Responsables peuvent gérer le groupe Product Teams. Les membres du groupe des Responsables ne peuvent pas.