OpenText Identity Console permite asignar responsabilidades específicas a los usuarios y presentarles las herramientas y los derechos asociados necesarios para llevar a cabo esas tareas.
RAC es una extensión del esquema de OpenText eDirectory. RAC define varias clases y atributos de objetos que proporcionan un mecanismo para que los administradores concedan acceso a un usuario a las tareas de gestión basadas en la función del usuario en la configuración de RAC. De este modo, los usuarios solo tienen acceso a las tareas que deben realizar.
NOTA:OpenText Identity Console RAC concede derechos basados en la funcionalidad de la lista de control de acceso (ACL) de OpenText eDirectory. Las ACL permiten conceder a los trustees derechos sobre un objeto concreto y sus objetos subordinados. Las ACL no se otorgan en función de tipos de objeto concretos. Cada tarea de OpenText Identity Console define los tipos de objetos correspondientes y las ACL necesarias. Sin embargo, estas ACL permiten al usuario realizar esas operaciones con otros tipos de objetos a través de las API de OpenText eDirectory u otras herramientas.
La característica RAC también ayuda a crear funciones específicas dentro de la organización. Las funciones contienen tareas que un usuario asignado puede realizar en OpenText Identity Console, como crear un nuevo usuario o cambiar una contraseña. Las tareas se asignan previamente a las funciones, pero se pueden sustituir, reasignar o eliminar.
Además, los usuarios están asociados a las funciones con un ámbito específico, que es un contenedor del árbol, en el que el usuario dispone de los permisos necesarios para realizar una tarea. Una función requiere esta triple asociación de función, miembros y ámbito para completarse.
Un objeto Función crea una asociación entre los usuarios y las tareas. Un administrador concede a un usuario acceso a una tarea convirtiéndolo en miembro de la función a la que se ha asignado la tarea.
Se puede asignar una función a un usuario de las siguientes formas:
Directamente como usuario.
Mediante asignaciones de grupo.
Si un usuario es miembro de un grupo o de un grupo dinámico asignado a una función, ese usuario tiene acceso a la función.
A través de asignación de contenedor.
Un objeto Usuario tiene acceso a todas las funciones asignadas al contenedor principal. Esto también puede incluir contenedores como, por ejemplo, una organización y una unidad administrativa.
Un usuario puede asociarse con una función varias veces, cada una con un ámbito diferente.
En la tabla siguiente, se enumeran los objetos RAC. OpenText Identity Console amplía el esquema de OpenText eDirectory para incluir estos objetos al instalar RAC.
|
Objeto |
Descripción |
|---|---|
|
Configuración de RAC |
Un objeto Contenedor que contiene todos los objetos Función y Módulo. Los objetos Configuración de RAC son los contenedores superiores de todos los objetos RAC. Un árbol puede tener un número ilimitado de objetos Configuración de RAC. Estos objetos tienen propietarios, que son los usuarios con derechos de gestión en las configuraciones. Los objetos Configuración de RAC se pueden crear en cualquiera de los siguientes contenedores:
|
|
Función de RAC |
Para definir una función, se debe crear un objeto Función de RAC y especificar las tareas que puede realizar esa función. Las funciones de RAC son objetos Contenedor que solo se pueden crear en un contenedor de configuración de RAC. Los miembros de funciones pueden ser usuarios, grupos, organizaciones o unidades administrativas y están asociados a una función de un ámbito específico del árbol. Los objetos Tarea de RAC se asignan a los objetos Función de RAC. |
|
Tarea de RAC |
Un objeto de hoja que contiene una función específica, como crear un usuario o un grupo. Los objetos Tarea de RAC solo se encuentran en contenedores de módulo de RAC. |
|
Ámbito de RAC |
Se utiliza un objeto de hoja para las asignaciones de ACL (en lugar de realizar asignaciones para cada objeto Usuario). Los objetos Ámbito de RAC representan el contexto del árbol en el que se desempeña una función y están asociados a los objetos Función de RAC. Heredan de la clase Grupo. Los objetos Usuario se asignan a un objeto Ámbito de RAC. Estos objetos contienen una referencia hacia el ámbito del árbol al que están asociados. Los objetos se crean de forma dinámica cuando es necesario y se suprimen automáticamente cuando dejan de serlo. Se encuentran solo en los contenedores de funciones de RAC. El ámbito de RAC puede ser una organización y una unidad administrativa. ADVERTENCIA:No cambie nunca la configuración de un objeto Ámbito de RAC. Si lo hace, se producirán consecuencias graves y es posible que el sistema deje de funcionar. |
|
Módulo de RAC |
Representa un objeto Contenedor que contiene objetos Tarea de RAC. Los objetos Módulo de RAC incluye un atributo de nombre de módulo, que representa el nombre del producto que define las tareas (por ejemplo, Gestión de certificados, Gestión de autenticación, Gestión de usuarios, etc.). Los objetos Módulo de RAC solo se pueden crear en los contenedores de configuración de RAC. |