Gestión de identidades y acceso › Roles de administrador para la gestión de cuentas de usuario › Gestión de perfiles en el nivel del atributo

Gestión de perfiles en el nivel del atributo

Se pueden crear roles de administrador para administradores diferentes que deban leer o escribir atributos de perfil diferentes. Por ejemplo, una compañía puede tener varios empleados que realizan operaciones en perfiles de usuario, cada uno mediante el acceso a atributos diferentes. La siguiente ilustración muestra tres roles y sus tareas asociadas. Cada rol tiene un acceso diferente a atributos de perfil.

En este ejemplo, tres roles pueden gestionar atributos diferentes para el mismo usuario, Dan Walton:

• Un administrador de Help Desk consulta nombres y direcciones de usuario y restablece contraseñas de usuario.
• Un administrador de recursos humanos modifica los ID de usuario, nombres de usuario, direcciones, títulos y número de días de vacaciones.
• Un gestor de TI modifica el título de usuarios y consulta su nombre y número de días de vacaciones.

Independientemente de los roles que se tengan al iniciar sesión en CA IdentityMinder, aparecerán varias fichas, llamadas categorías, basadas en el rol de administrador asignado a la cuenta de CA IdentityMinder. Para ver las tareas que se pueden realizar en una categoría, se hace clic en la ficha correspondiente como se muestra en la siguiente ilustración:

Los roles de administrador del usuario determinan las categorías y las tareas de esas categorías que ve un usuario.