Gestione di identità e accesso › Diritti basati su ruoli

Diritti basati su ruoli

Si attribuiscono privilegi agli utenti con l'assegnazione di ruoli. Un ruolo comprende attività che corrispondono a funzionalità in CA IdentityMinder, come l'attività Crea utente, a funzionalità in un'applicazione, come la funzionalità di creazione dell'ordine di acquisto, o a modelli account che forniscono account utente, ad esempio un account SAP. Gli utenti ricevono i privilegi corrispondenti al ruolo assegnato.

CA IdentityMinder fornisce i seguenti tipi di ruolo:

• Ruoli di gestione utenti, definiti ruoli di amministrazione.

  I ruoli di amministrazione possono comprendere, tra le altre, qualsiasi attività visualizzata nella console utente.

• Ruoli di assegnazione account, definiti ruoli di provisioning.
• Ruoli di funzionamento delle applicazioni, definiti ruoli di accesso.

Se si rimuove un'attività o un modello account da un ruolo, l'utente non è più in grado di eseguire quell'attività, utilizzare un account endpoint o far funzionare un'applicazione.