Dans Identity Manager, un rôle définit un ensemble d'autorisations liées à un ou plusieurs systèmes connectés. Pour conserver le modèle d'autorisations, les pilotes Identity Manager collectent les ID de comptes et les assignations d'autorisations auprès des systèmes connectés. Identity Manager désigne ces autorisations sous le terme de droits. Identity Manager utilise les droits pour permettre aux utilisateurs d'accéder aux ressources sur les systèmes connectés. Le système de rôles d'Identity Manager comprend différents rôles intégrés qui fournissent des niveaux distincts de droits d'accès au système de provisioning basé sur les rôles. Par exemple, un utilisateur assigné à la gestion du module de rôles dispose d'une étendue illimitée au sein du système de rôles, mais quelqu'un affecté uniquement à la gestion de rôles est limité à des utilisateurs, groupes et rôles spécifiques.
Les analystes métier peuvent utiliser L'administrateur de catalogue de NetIQ Identity Manager pour gérer les autorisations sans avoir à comprendre l'ensemble de l'infrastructure informatique. Ces composants permettent de découvrir les rôles, les rôles composites et les profils (désignés collectivement sous le terme autorisations), puis de les assigner à des rôles Identity Manager sur différents systèmes depuis un emplacement unique. Les autorisations peuvent être des rôles métier, des rôles composites et des profils. Par exemple, lorsque vous assignez un rôle Identity Manager à un utilisateur dans le module de provisioning basé sur les rôles (RBPM), l'utilisateur reçoit toutes les autorisations assignées à ce rôle.
L'administrateur de catalogue extrait les informations de rôle à partir du pilote d'application utilisateur et requiert un accès au coffre-fort d'identité ainsi qu'à la page d'accueil et au tableau de botd de provisioning de NetIQ Identity Manager (Accueil d'Identity Manager). Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager Catalog Administration Guide (Guide de l'utilisateur de l'administrateur de catalogue NetIQ Identity Manager).