Az OpenText Identity Console biztosítja az adott felelősségek felhasználókhoz való hozzárendelésének képességét, valamint ellátja őket a felelősségek ellátásához szükséges eszközökkel és a kapcsolódó jogokkal.
A Szerepek és hozzáférés-vezérlés az OpenText eDirectory-séma bővítménye. A Szerepek és hozzáférés-vezérlés több objektumosztályt és attribútumot is definiál, amelyek segítségével a rendszergazdák a RAC-konfiguráción belüli szerepük szerinti hozzáférést biztosíthatnak a felhasználóknak a felügyeleti feladatokhoz. Ez csak azokhoz a feladatokhoz biztosít hozzáférést a felhasználóknak, amelyeket el kell végezni.
MEGJEGYZÉS:Az OpenText Identity Console RAC csak az OpenText eDirectory hozzáférési szabálygyűjtemény (ACL) funkciója alapján ad jogokat. Az ACL-ek lehetővé teszik, hogy a meghatalmazott jogokat kapjon egy meghatározott objektumhoz vagy az alárendelt objektumaihoz. Az ACL-ek kiosztása nem a meghatározott objektumtípusok alapján történik. Minden OpenText Identity Console-feladat definiálja az alkalmazandó objektumtípusait és a szükséges ACL-eket. Ezek az ACL-ek lehetővé teszik, hogy a felhasználó végrehajtsa a műveleteket az egyéb objektumtípusokkal az OpenText eDirectory API-kkal vagy más eszközökkel.
A Szerepek és hozzáférés-vezérlés funkció segít a szervezetén belüli adott szerepek létrehozásában is. A szerepek olyan feladatokat tartalmaznak, amelyeket a hozzárendelt felhasználó elvégezhet az OpenText Identity Console-ban. Ilyen lehet például a felhasználók létrehozása vagy a jelszómódosítás. A feladatok előre hozzá vannak rendelve a szerepekhez, de lecserélhetők, újra kioszthatók vagy eltávolíthatók.
Ezenkívül a felhasználók meghatározott hatókörbe tartozó szerepekhez vannak társítva. A hatókör a fa egy olyan konténere, amelyben a felhasználó a feladatok elvégzéséhez szükséges engedélyekkel bír. A szerepekhez a szerep, a tagok és a hatókör hármas társítása szükséges.
A szerepobjektumokkal társítás jön létre a felhasználók és a feladatok között. A rendszergazda azáltal biztosít hozzáférést valamely feladathoz, hogy a felhasználót annak a szerepnek a tagjává teszi, amelyhez a feladat hozzá van rendelve.
A felhasználókat az alábbi módokon lehet hozzárendelni szerepekhez:
Közvetlenül felhasználóként.
Csoportos hozzárendelésekkel.
Ha a felhasználó egy szerephez hozzárendelt csoport vagy dinamikus csoport tagja, akkor hozzáfér a szerephez.
Konténer hozzárendelésével.
A felhasználói objektum hozzáfér minden szerephez, amelyhez a szülőkonténere hozzá van rendelve. Ez tartalmazhatja a konténereket, például a szervezetet vagy a szervezeti egységet is.
Egy felhasználóhoz többször is lehet szerepet társítani, mindegyiket más hatókörrel.
Az alábbi táblázat a RAC-objektumokat tartalmazza. Az OpenText Identity Console a RAC telepítésekor kibővíti az OpenText eDirectory-sémát, hogy tartalmazza ezeket az objektumokat.
|
Objektum |
Leírás |
|---|---|
|
RAC-konfiguráció |
Konténerobjektum, amely az összes szerep- és modulobjektumot tartalmazza. A RAC-konfigurációs objektumok a legfelső konténerek az összes RAC-objektumhoz. Egy fának akármennyi RAC-konfigurációs objektuma lehet. Ezeknek az objektumoknak vannak tulajdonosai, akik a konfigurációk felett kezelési jogokkal rendelkező felhasználók. A RAC-konfigurációs objektumokat az alábbi konténerek bármelyikében létre lehet hozni:
|
|
RAC-szerep |
A szerep definiálása magában foglalja egy RAC-szerepobjektum létrehozását, és azoknak a feladatoknak a meghatározását, amelyeket a szerepben végre lehet hajtani. A RAC-szerepek olyan konténerobjektumok, amelyek csak RAC-konfigurációs konténerben hozhatók létre. A szerep tagjai lehetnek felhasználók, csoportok, szervezetek vagy szervezeti egységek, és a szereptagok a fa egy meghatározott hatóköréhez tartozó szerephez vannak társítva. A RAC-feladat objektumai a RAC-szerep objektumaihoz vannak hozzárendelve. |
|
RAC-feladat |
Egy adott funkciót, például felhasználó vagy csoport létrehozását tartalmazó levélobjektum. RAC-feladatobjektumok csak RAC-modulkonténerekben találhatók. |
|
RAC-hatókör |
Az ACL-hozzárendelésekhez használt levélobjektum (az egyes felhasználói objektumokhoz való társítás helyett). A RAC-hatókör objektumai a fának azt a környezetét képviselik, ahol a szerep érvényesül és társítva van a RAC-hatókörobjektumokkal. Az öröklés a csoport osztályból történik. A felhasználói objektumokat RAC-hatókörobjektumokhoz rendelik hozzá. Ezek az objektumok hivatkozással rendelkeznek a fának arra a hatókörére, amelyhez társítva vannak. Az objektumok szükség esetén dinamikusan jönnek létre, és amikor már nincs rájuk szükség, automatikusan törlődnek. Kizárólag RAC-szerep konténereiben találhatók. A RAC-hatókör lehet szervezet vagy szervezeti egység. FIGYELMEZTETÉS:Soha ne változtassa meg a RAC-hatókörobjektumok konfigurációját. Ennek súlyos következményei lennének, és a rendszer meghibásodását okozhatná. |
|
RAC-modul |
RAC-feladatobjektumokat tartalmazó konténerobjektumot képvisel. A RAC-modulobjektumok rendelkeznek egy modulnév attribútummal, amely a feladatokat meghatározó terméknevet jelzi (például Tanúsítványkezelés, Hitelesítéskezelés, Felhasználókezelés és így tovább). A RAC-modulobjektumok csak RAC-konfigurációs konténerekben hozhatók létre. |