6.1 Služby založené na rolích

V aplikaci iManager můžete uživatelům přiřazovat konkrétní úkoly a poskytovat jim nástroje (spolu s příslušnými právy) potřebné k plnění těchto skupin úkolů. Tato funkce se nazývá Služby založené na rolích (RBS).

Služby založené na rolích představují sadu, která rozšiřuje schéma služby eDirectory. Systém Služby založené na rolích definují různé třídy a atributy objektů. Tímto mechanismem mohou správci udělovat uživatelům přístup k úlohám správy na základě jejich role v organizaci. Uživatelé tak mají přístup jen k úlohám, které potřebují provádět. Systém Služby založené na rolích uděluje jen taková práva, která potřebujete k plnění přiřazených úloh.

POZNÁMKA:Systém Služby založené na rolích (RBS) aplikace NetIQ iManager udělují práva na základě možností v seznamu řízení přístupu (ACL) služby NetIQ eDirectory. Seznamy řízení přístupu umožňují důvěryhodným uživatelům získat práva k určitému objektu nebo jeho podřízeným objektům. Seznamy řízení přístupu se neudělují určitým typům objektů. Každá úloha aplikace NetIQ iManager definuje platné typy objektů a potřebné seznamy řízení přístupu. Seznamy řízení přístupu umožňují uživateli provádět operace i s jinými typy objektů, například prostřednictvím rozhraní API služby eDirectory nebo pomocí jiných nástrojů, jako je Novell ConsoleOne nebo NWAdmin.

Systém Služby založené na rolích použijte v organizaci k vytvoření konkrétních rolí. Role obsahují úlohy, které může pověřený uživatel provádět v aplikaci iManager, například vytvářet nové uživatele nebo měnit hesla. Role mají předem přiřazeny úlohy, ale můžete je nahradit, přiřadit jinak nebo zcela odebrat.

Navíc uživatelé mají role přiřazeny v určitém rozsahu, který představuje kontejner ve stromu, kde má uživatel potřebná oprávnění k provádění úloh. Aby byla role úplná, vyžaduje přidružení role, členů a rozsahu.

Objekt role systému Služby založené na rolích přidružuje úlohy uživatelům. Správce uděluje uživatelům přístup k úlohám tím, že označí uživatele jako člena role, k níž je úloha přiřazena.

Způsoby přiřazení role uživateli:

Přiřazení role přímo uživateli.
Přiřazení role skupině nebo dynamické skupině.

Jestliže je uživatel členem skupiny nebo dynamické skupiny, která je k roli přiřazena, má k ní uživatel přístup.
Přiřazení organizační role.

Pokud je uživatel držitelem organizační role, která má roli přiřazenu, má k ní uživatel přístup.
Přiřazení kontejneru.

Uživatel má přístup ke všem rolím, které jsou přiřazeny nadřazenému kontejneru. To může také zahrnovat ostatní kontejnery až ke kořenu stromu.

Uživatel může mít roli přiřazenu vícekrát, ale pokaždé v jiném rozsahu.

6.1.1 Objekty systému Služby založené na rolích ve službě eDirectory

V následující tabulce jsou uvedeny objekty systému Služby založené na rolích. Při instalaci systému Služby založené na rolích rozšiřuje aplikace iManager schéma služby eDirectory o tyto objekty. Další informace naleznete v části Instalace systému Služby založené na rolích.

Objekt	Popis
rbsCollection	Objekt kontejneru, ve kterém jsou uchovávány všechny objekty rolí a modulů systému Služby založené na rolích. Objekty rbsCollection jsou nejdůležitější kontejnery všech objektů systému Služby založené na rolích. Strom může obsahovat libovolný počet objektů rbsCollection. Tyto objekty mají vlastníky, což jsou uživatelé, kteří mají práva na správu kolekce. Objekty rbsCollection je možné vytvořit v kterémkoli z následujících kontejnerů: Země Doména Lokalita Organizace Organizační jednotka
rbsRole	Definování role spočívá ve vytvoření objektu rbsRole a určení úloh, které může role provádět. Kontejnerové objekty rbsRole lze vytvářet jen v kontejneru rbsCollection. Členy role mohou být uživatelé, skupiny, organizace, organizační role nebo organizační jednotky. Členové jsou k roli přiřazeni v určitém rozsahu stromu. Objekty rbsTask a rbsBook jsou přiřazeny objektům rbsRole.
rbsTask	Listový objekt, který obsahuje zvláštní funkce, jako je resetování hesel pro přihlášení. Objekty rbsTask se nacházejí jen v kontejnerech rbsModule.
rbsBook (neboli kniha vlastností)	Kniha je listový objekt, jenž zobrazuje skupinu stránek, které umožňují uživateli zobrazit nebo změnit vlastnosti objektu nebo sady objektů stejného typu. Každá stránka knihy má kartu, na kterou můžete kliknout, když chcete zobrazit jinou stránku. Objekt knihy se nachází jen v kontejnerech rbsModule a je možné ho přiřadit jedné nebo několika rolím a jednomu nebo několika typům třídy objektů.
rbsScope	Tento listový objekt se používá k přiřazení seznamů řízení přístupu (místo přiřazování objektu každému objektu uživatele). Objekty rbsScope představují ve stromu kontext, ve kterém se role provádí, a jsou přidruženy k objektům rbsRole. Dědí se z třídy skupiny. Objekty uživatelů se přiřazují objektu rbsScope. Tyto objekty mají odkaz na rozsah stromu, ke kterém jsou přidruženy. V případě potřeby se tyto objekty vytvářejí dynamicky. Pokud nejsou potřeba, automaticky se odstraní. Nacházejí se v kontejnerech rbsRole. UPOZORNĚNÍ:Konfiguraci objektu rbsScope nikdy neměňte. Tato akce má vážné následky, včetně možného poškození systému.
rbsModule	Jedná se o objekt kontejneru, ve kterém se nacházejí objekty rbsTask a rbsBook. Objekty rbsModule mají atribut názvu modulu. Tento atribut představuje název produktu, který definuje úlohy nebo knihy (například nástroje na údržbu služby eDirectory, správu produktu NMAS nebo přístup k serveru NetIQ Certificate Server). Objekty rbsModule lze vytvářet jen v kontejnerech rbsCollection.
rbs Category	Kategorie seskupuje role a úlohy, které jsou specifické pro určitou funkci. Aplikace iManager má 14 výchozích kategorií: Ověřování a hesla, Spolupráce, Adresář, Správa souborů, Identity Manager, Infrastruktura, Instalace a upgrade, Síť, Novell Audit, Tisk, Zabezpečení, Servery, Softwarové licence a síť, Využití a Uživatelé a skupiny. Když vyberete možnost Všechny kategorie, zobrazí se všechny dostupné role a úlohy. Můžete také vytvářet nové kategorie a přiřazovat jim role a úlohy.

Objekty systému Služby založené na rolích se nacházejí ve stromu služby eDirectory, jak je zobrazeno na následujícím obrázku:

Obrázek 6-1 Služby založené na rolích ve službě eDirectory

6.1.2 Instalace systému Služby založené na rolích

K instalaci systému Služby založené na rolích slouží průvodce konfigurací aplikace iManager.

V zobrazení Konfigurovat vyberte možnost Služby založené na rolích (RBS) > Konfigurace systému RBS.
Vyberte možnost Konfigurovat aplikaci iManager.
Postupujte podle pokynů na obrazovce.

6.1.3 Odebrání systému Služby založené na rolích

Pokud systém Služby založené na rolích ve stromu už nepotřebujete, můžete ho v aplikaci iManager bezpečně odstranit. Odstraněním kolekce systému Služby založené na rolích automaticky smažete všechna přiřazení a rozsahy rolí uživatelů, které jsou ve stromu. K odstranění kolekce systému Služby založené na rolích nepoužívejte jiné nástroje jako například ConsoleOne.

Odebrání systému Služby založené na rolích:

V zobrazení Konfigurovat vyberte možnost Služby založené na rolích (RBS) > Konfigurace systému RBS.
Vyberte kolekci, kterou chcete odstranit.
Klikněte na příkaz Odstranit.

Po odstranění kolekce systému Služby založené na rolích přejdou všichni uživatelé, kteří se přihlašují do aplikace iManager, do režimu Přiřazený přístup, i když objekt kolekce systému Služby založené na rolích ve stromu neexistuje.

Přepnutí zpět do režimu neomezeného přístupu (výchozí režim):

V zobrazení Konfigurovat vyberte možnost Server aplikace iManager > Konfigurovat aplikaci iManager.
Vyberte kartu Systém Služby založené na rolích.
V poli Seznam stromu systému Služby založené na rolích vyberte název příslušného stromu a klikněte na tlačítko se znaménkem minus.
Klikněte na tlačítko Uložit.

POZNÁMKA:Když používáte aplikaci iManager v neomezeném režimu, obvykle se na domovské stránce aplikace zobrazí následující zpráva: Poznámka: Některé role a úlohy nejsou k dispozici. Když kliknete na možnost Zobrazit podrobnosti, může se u některých úloh zobrazovat zpráva Není podporováno aktuálními ověřovateli, i když tyto úlohy fungují správně. Tato zpráva není pravdivá a aplikace iManager ji odebere, jakmile nakonfigurujete systém Služby založené na rolích.