Gestión de identidades y acceso › Autorizaciones basadas en roles

Autorizaciones basadas en roles

Se asignan privilegios a los usuarios asignando roles. Un rol contiene tareas que corresponden a funciones de la aplicación en CA IdentityMinder, como por ejemplo la tarea Crear usuario, funciones en una aplicación, como por ejemplo la función Crear orden de compra o plantillas de cuenta que proporcionan las cuentas de usuario, como una cuenta de SAP. Cuando se asigna un rol a los usuarios, éstos reciben los privilegios correspondientes.

CA IdentityMinder proporciona los tipos siguientes de roles:

• Roles de gestión de usuarios, que se llaman roles de administrador.

  Los roles de administrador pueden incluir también cualquier tarea que aparezca en la Consola de usuario.

• Roles de asignación de cuenta, que se llaman roles de aprovisionamiento.
• Roles de función de la aplicación, que se llaman roles de acceso.

Si se elimina una tarea o plantilla de cuenta de un rol, el usuario no podrá realizar más esta tarea, utilizar una cuenta de punto final o utilizar una función de la aplicación.