Grupos › Administradores de grupo

Administradores de grupo

Na guia Administradores das tarefas Criar grupo ou Modificar grupo, você pode especificar usuários e grupos como administradores de um grupo. Ao atribuir um usuário como administrador de grupo, verifique se o administrador tem uma função com escopo apropriado para gerenciar o grupo. Por exemplo:

1. Use Modificar grupo para atribuir um usuário como administrador de um grupo.
2. Atribua a esse usuário uma função administrativa com tarefas de gerenciamento de grupos, como Modificar integrantes do grupo, ou tarefas de gerenciamento de usuários com uma guia Grupos.
3. Verifique se a função tem o escopo apropriado sobre o grupo.
   1. Use a opção Exibir função administrativa na função que você atribuiu com tarefas de gerenciamento de grupos.
   2. Na guia Integrantes, certifique-se de que existe uma política com o seguinte:

      Uma regra de integrante que o administrador do grupo atende

      Uma regra de escopo que inclui o grupo

      Uma regra de escopo que inclui alguns usuários que podem ser adicionados ao grupo

Observação: para permitir que grupos sejam os administradores de outros grupos em um ambiente do CA IdentityMinder, configure o suporte ao administrador do grupo no arquivo de configuração do diretório. Para obter informações, consulte o Guia de Configuração.

Ao atribuir um grupo como um administrador, apenas os administradores desse grupo serão os administradores do grupo que você estiver criando ou modificando. Integrantes do grupo do administrador que você especificar não terão privilégios para gerenciar o grupo. A ilustração a seguir mostra um grupo como administrador de outro grupo.

Neste exemplo:

• O grupo de gerentes é um administrador do grupo de equipes do produto.
• Os administradores do grupo de gerentes podem gerenciar o grupo de equipes do produto. Os integrantes do grupo de gerentes não podem.