34.2 Opětovné vyhodnocení členství

Funkce Oprávnění na základě rolí umožňuje udělovat oprávnění v připojených systémech skupině uživatelů.

Při vytváření nebo úpravě zásady RBE je nutné opětovným vyhodnocením členství každého uživatele určit, zda není potřeba udělit, změnit nebo odvolat oprávnění v připojených systémech. Ve výchozím nastavení probíhá opětovné vyhodnocení uživatelů po jednom, a to při příští změně atributu, který ovlivňuje členství jednotlivých uživatelů, nebo při přesunutí či přejmenování uživatele. Toto výchozí chování minimalizuje využívání systémových prostředků, ale znamená to, že může dojít ke značné prodlevě mezi změnou zásady RBE a udělením, změnou nebo odvoláním oprávnění pro konkrétního uživatele.

Pomocí úlohy Opětovné vyhodnocení zásad RBE můžete zajistit, aby se oprávnění uživatelů aktualizovala najednou, a určit uživatele, u nichž má být okamžitě provedeno opětovné vyhodnocení. Doporučujeme to provést pokaždé, když vytváříte nebo upravujete zásadu RBE.

Před verzí OpenText Identity Manager 3.6 se opětovné vyhodnocení členství provádělo pro všechny zásady RBE v sadě ovladačů, nikoli pro jednotlivé zásady oprávnění. OpenText Identity Manager 3.6 však umožňuje vyhodnotit zásadu RBE a přidat její členy do vybraného seznamu objektů. Pokud jste definovali zásadu oprávnění a vytvořili seznam členství, zobrazí se vedle vybrané položky Objekty text Vyhodnoťte zásadu oprávnění a přidejte její členy na seznam. Vyberte zásadu a kliknutím na ikonu přidejte členy zásady do vybraného seznamu objektů. Ve vybraném seznamu objektů můžete přidávat nebo odebírat členy a objekty.

Abyste co nejlépe využili systémové prostředky, měli byste před použitím možnosti Opětovné vyhodnocení zásad RBE provést všechny změny zásad RBE v konkrétní sadě ovladačů.