34.2 Reevaluar pertenencia

La característica Derechos basados en funciones le permite otorgar derechos en sistemas conectados a un grupo de usuarios.

Al crear o editar una directiva de derechos basados en funciones, la pertenencia de cada usuario se debe reevaluar para determinar si es necesario otorgar, cambiar o revocar los derechos en los sistemas conectados. Por defecto, la reevaluación tiene lugar para los usuarios de forma individual, la próxima vez que se modifique un atributo que afecte a la pertenencia para cada usuario, o cuando se desplace un usuario o se cambie su nombre. Este comportamiento por defecto minimiza el uso de los recursos del sistema, pero significa que puede haber un retraso significativo entre el momento en que se modifica la directiva de derechos basados en funciones y el momento en que se conceden, se cambian o se revocan los derechos de un usuario específico.

Puede asegurarse de que los derechos de los usuarios se actualicen todos al mismo tiempo mediante la tarea Reevaluar directivas de derechos basados en funciones para especificar los usuarios que se deben reevaluar al instante. Es recomendable realizar esta tarea cada vez que cree o modifique una directiva de derechos basados en funciones.

Antes de OpenText Identity Manager 3.6, la reevaluación de la pertenencia se realizaba para todas las directivas de derechos basados en funciones de un conjunto de controladores, no para una directiva de derechos individual. Sin embargo, OpenText Identity Manager 3.6 permite evaluar una directiva de derechos basados en funciones y añadir sus miembros a la lista de objetos seleccionados. Si ha definido una directiva de derechos y ha creado una lista de pertenencia, aparecerá el encabezamiento Evalúe una directiva de derechos para añadir sus miembros a la lista junto a la entrada de objetos seleccionada. Seleccione la directiva y, a continuación, haga clic en el icono para añadir los miembros de la directiva a la lista de objetos. Puede añadir o eliminar miembros u objetos en la lista de objetos seleccionados.

Para aprovechar al máximo los recursos del sistema, debería realizar todos los cambios en las directivas de derechos basados en funciones de un conjunto de controladores específico antes de utilizar Reevaluar directivas de derechos basados en funciones.