34.1 Szerepalapú jogosultság

Az RBE-házirend az OpenText Identity Console egy dinamikus csoportobjektuma, amely az RBE-k csatlakoztatott rendszereken történő engedélyezése érdekében további funkciókkal egészül ki. Az RBE-házirendek létrehozásakor meg kell határoznia a házirendhez kapcsolódó tagságot és az RBE-házirendhez tartozó tagoknak biztosítandó jogosultságokat. Minden RBE-házirend egy adott kiszolgálóhoz rendelt illesztőprogramkészlet-objektumhoz tartozik. Az OpenText Identity Manager-illesztőprogramokhoz hasonlóan az egyes jogosultsági házirendek is csak olyan objektumokat kezelhetnek, amelyek mester vagy írható/olvasható replikában vannak azon a kiszolgálón, amelyhez hozzárendelték őket.

Az alábbi szakaszok részletesen ismertetik a Szerepalapú jogosultság funkciót:

34.1.1 Összegzés

Ez a lap átfogó összegzést nyújt a jogosultsági házirendhez kapcsolódó tagsági feltételekről és jogosultságokról.

Tagság:

A dinamikus tagsághoz meghatározott feltételek az LDAP-szűrő szintaxisában jelennek meg. Az Identitás keresése funkció jelzi, hogy a dinamikus tagság lekérdezésekor a rendszer melyik objektum jogait használja, az alapszintű megkülönböztető név és a hatókör pedig azt adja meg, hogy a fa mely része szerepeljen a lekérdezésben.

A jelölőnégyzet bejelölésével tekintheti meg a statikus tagsággal rendelkező és nem rendelkező felhasználókat.

Az összes tagot tartalmazó összesített lista nem jelenik meg az Összefoglaló lapon, mert a lista rendkívül hosszú is lehet. A Jogosultsági házirendhez tartozó összes – dinamikus és statikus – tag összesített listájának megtekintéséhez lépjen a Tagság > Tagság megtekintése lapra.

Jogosultságok:

A csatlakoztatott rendszereken a jogosultsági házirend tagjai számára megadott jogosultságok. Ne feledje, hogy a szerepalapú jogosultságok nem feltétlenül konzisztensek minden kapcsolódó rendszerben. Ez azt jelenti, hogy a csatlakoztatott rendszerekben szereplő jogosultságok állapota nem jelenik meg a Jogosultsági házirend felületen. Ha hozzárendel egy jogosultságot egy jogosultsági házirendhez, és később ez a jogosultság már nem érhető el a csatlakoztatott rendszerben, a jogosultság továbbra is szerepelni fog a jogosultsági házirendben, amíg manuálisan el nem távolítja a listáról.

Ütközések feloldása:

Az értékekkel rendelkező RBE-k esetében ez a módszer segít meghatározni, hogy a felhasználók mely értékeket kapják meg olyan esetben, ha két vagy több RBE-házirend különböző értékeket adna az adott felhasználónak. Értékekkel rendelkező jogosultság például a tagság az e-mail-terjesztési listákon, ahol az értékeket a terjesztési listák nevei jelentik.

Minden egyes illesztőprogram-objektum esetén külön ütközésfeloldási módszert kell beállítani az egyes jogosultságokhoz. Ha egy jogosultság több RBE-házirendben is használatban van, az ütközésfeloldási módszer minden RBE-házirendben ugyanaz lesz. Ha szeretné módosítani egy jogosultság ütközésfeloldási módszerét, módosítsa az adott jogosultság beállítását az illesztőprogram jegyzékfájljában.

  • Ismeretlen: Az RBE-házirendet nem fejezték be a varázslóban, vagy a beállítást rosszul írták be az illesztőprogram jegyzékfájljába.

  • Összefésülés: Az alapértelmezett beállítás az Összefésülés (egyesítés az illesztőprogram jegyzékfájljában). Ez azt jelenti, hogy a felhasználó az összes olyan RBE-házirendből megkapja az adott jogosultság összes értékét, amelynek tagja.

    Az Összefésülés alapértelmezett beállításának használata esetén az adott jogosultság esetében nem lényeges a házirendlista prioritási sorrendje.

    Egy felhasználó számára például két RBE-házirend, a kezelőkre vonatkozó és a csapattagokra vonatkozó házirend is tagságot biztosít a GroupWise® Driver A illesztőprogramhoz tartozó e-mail-terjesztési listákhoz. Az 1. házirendben a felhasználó a kezelők e-mail-terjesztési listájához, míg a 2. házirendben a csapattagok e-mail-terjesztési listájához kap tagságot. Az összefésülés beállítása esetén a felhasználó mindkét e-mail-terjesztési listához kapcsolódó tagságot megkapja.

  • Prioritás: Ez a beállítás azt jelenti, hogy ha különféle RBE-házirendek különböző értékeket adnak egy felhasználónak ugyanannak az illesztőprogram-objektumnak ugyanahhoz a jogosultságához, akkor a felhasználó csak azokat az értékeket kapja meg, amelyek a listában a legmagasabb helyen található RBE-házirendben szerepelnek.

    A Prioritás beállítás használatakor a házirendek listájának prioritási sorrendje fontos az adott jogosultság szempontjából.

    Egy felhasználó számára például két RBE-házirend, a kezelőkre vonatkozó és a csapattagokra vonatkozó házirend is tagságot biztosít a GroupWise Driver A illesztőprogramhoz tartozó e-mail-terjesztési listákhoz. A kezelőkre vonatkozó házirend a kezelők e-mail-terjesztési listájához, míg a csapattagokra vonatkozó házirend a csapattagok e-mail-terjesztési listájához ad tagságot a felhasználónak. A kezelőkre vonatkozó házirend magasabb helyen szerepel a házirendek listáján, mint a csapattagokra vonatkozó házirend. A Prioritás beállítás használata esetén a felhasználó csak a kezelők e-mail-terjesztési listájához kap tagságot.

    A Prioritás beállítás az ütközések feloldása során lehet hasznos, ha például valamely csatlakoztatott rendszerben az egyik attribútum csak egyetlen értéket engedélyez. Ha két különböző RBE-házirend is ugyanahhoz az attribútumhoz biztosít értéket ugyanannak a felhasználónak, akkor a felhasználó a listán magasabb helyen lévő RBE-házirend által biztosított értéket kapja meg.

MEGJEGYZÉS:Az érték nélküli jogosultságok, például a fiókok esetében nincs ütközésfeloldási beállítás. Az érték nélküli jogosultságokat minden esetben megkapják az RBE-házirend tagjai, függetlenül a listában szereplő házirendek prioritásától.

34.1.2 Dinamikus tagok

A dinamikus tagsághoz meghatározott feltételek az LDAP-szűrő szintaxisában jelennek meg. Az Identitás keresése funkció jelzi, hogy a dinamikus tagság lekérdezésekor a rendszer melyik objektum jogait használja, az alapszintű megkülönböztető név és a hatókör pedig azt adja meg, hogy a fa mely része szerepeljen a lekérdezésben.

Tagságszűrő

Meghatározhatja a tagság feltételeit, például a fán belüli elhelyezkedést és az objektum attribútumait. A tagság függhet például attól, hogy a felhasználó az Aktív konténerben van-e, vagy hogy a munkaköre nevében szerepel-e a Menedzser szó. A feltételeknek megfelelő felhasználók automatikusan az RBE-házirend tagjaivá válnak, így Önnek nem kell minden egyes felhasználót külön hozzáadni a házirendhez. A dinamikus tagság megegyezik a Dinamikus csoport objektummal.

Ha egy objektum úgy módosul, hogy már nem felel meg a dinamikus tagság kritériumainak, a felhasználó következő újraértékelésekor a rendszer automatikusan visszavonja a jogosultságokat.

Keresési paraméterek beállítása

Adja meg, hogy hol találhatók azok a felhasználók, akiket a Jogosultsági házirenddel felügyelni kíván. Válassza ki a felhasználókat tartalmazó konténert (Alapszintű megkülönböztető név), és azt, hogy a keresés milyen mélységig keressen a konténerben (Keresés hatóköre). Ahhoz, hogy a Jogosultsági házirend az Ön által megadott konténerekben lévő felhasználókat kezelni tudja, a felhasználóknak olvasási/írási vagy mester replikában kell lenniük a kiszolgálón.

A keresés hatóköréhez a következő lehetőségek állnak rendelkezésre:

  • Ez a konténer és alkonténerek: A fában e konténer alatt elhelyezkedő felhasználók tagjai a jogosultsági házirendnek, ha megfelelnek a dinamikus tagsághoz megadott feltételeknek. Az alkonténereken belüli felhasználók is taggá válnak, ha megfelelnek a feltételeknek.

  • Csak ez a konténer: A konténerben lévő felhasználók csak akkor lesznek tagjai a Jogosultsági házirendnek, ha megfelelnek a dinamikus tagsághoz megadott feltételeknek. Az e konténer alatti alkonténerekben lévő felhasználók nem lesznek tagok, még akkor sem, ha megfelelnek a feltételeknek.

Szűrési feltételek meghatározása

Adja meg azokat a jellemzőket, amelyek meghatározzák, hogy mely felhasználók lesznek tagjai a Jogosultsági házirendnek.

A Jogosultsági házirend Összefoglaló lapján megadható dinamikus tagsági feltételek az LDAP-szűrő szintaxisában jelennek meg.

Alapértelmezés szerint a dinamikus tagság úgy van beállítva, hogy a keresési hatókörön belüli összes Felhasználó osztályú objektumot (és a Felhasználó osztályból származtatott osztályok objektumait) a Jogosultsági házirend tagjaként tartalmazza.

MEGJEGYZÉS:Ha létrehoz egy új, a Felhasználó objektumból származtatott objektumosztályt, a meglévő jogosultsági házirend módosításáig a házirend nem fogja ismeri ezt az osztályt. Ez megakadályozza, hogy egy új osztály felhasználói véletlenül jogosultságokat kapjanak. A jogosultsági házirend módosításakor a házirend felhasználótól származó osztályainak listája frissül.

Dinamikus tagság létrehozása

A Dinamikus tagok lapon végezze el a következő lépéseket:

  1. Kattintson a Dinamikus tagok fülre.

  2. Használja az Identitás keresése, Keresés kezdete és a Keresés hatóköre szűrőket az igényeinek megfelelően.

  3. Kattintson az adott Csoport létrehozása elemre egy új feltétel vagy sor létrehozásához, majd adja meg a kívánt keresési feltételeket vagy feltételt.

    Keresés hatóköre: A keresés hatóköre a keresési alapszintű megkülönböztető névnél vagy az alatt lévő azon bejegyzések halmazát jelöli, amelyek a keresési művelet lehetséges találatainak tekinthetők.

    Keresési feltételek: A keresés szűkítésével könnyebben megtalálja a kívánt elemeket, ha nagyszámú rekord között keres egy adott rekordot vagy rekordcsoportot.

    Alapszintű megkülönböztető név: Az alapszintű megkülönböztető név az a pont, ahol a kiszolgáló megkezdi a felhasználók keresését.

    LDAP-csoport: A felhasználók, csoportok és szervezeti egységek hierarchikus szervezete, amely a felhasználók és csoportok konténereként működik.

MEGJEGYZÉS:A felhasználó egyetlen vagy több csoportot is létrehozhat feltételekkel. A feltételek attribútumokból, operátorokból és értékekből állnak. Alapértelmezés szerint a rendszer kitölti az Objektumosztály > egyenlő > Felhasználó mezőt.

34.1.3 Statikus tagok

A statikus tagok olyan tagok osztálya, amelyek statikus kulcsszavakkal vannak deklarálva. A statikus tagok bizonyos korlátozott hozzáférésekkel rendelkeznek.

A Statikus tagok fülön a következő műveletek végezhetők el:

Include Members (Tagok felvétele):

Statikusan adhat hozzá olyan tagokat, akiket a dinamikus tagság szűrője nem jelenít meg.

Exclude Members (Tagok kizárása):

Olyan tagok kizárására szolgál, akik megfelelnek a szűrő feltételeinek, de nem szerepelhetnek a jogosultsági házirendben.

34.1.4 Jogosultságok

Az RBE segítségével jogosultságokat adhat meg a csatlakoztatott rendszereken és jogokat az OpenText Identity Managerben. A jogosultságok az alábbiak lehetnek:

  • A csatlakoztatott rendszereken lévő fiókok.

  • Tagság a csatlakoztatott rendszerek e-mail-terjesztési listáin.

  • Csoporttagság csatlakoztatott rendszereken.

  • A csatlakoztatott rendszerek megfelelő objektumainak attribútumai, kitöltve az Ön által megadott értékekkel.

MEGJEGYZÉS:A Jogosultságok funkció az OpenText Identity Manager része, ezért a Jogosultságok támogatásához telepítenie és konfigurálnia kell az OpenText Identity Manager illesztőprogramjait, mielőtt jogosultságokat adna meg a csatlakoztatott rendszereken.

Jogosultság létrehozása

A Jogosultságok lapon végezze el a következő lépéseket:

  1. Kattintson a Jogosultság fülre.

  2. Illesztőprogramok hozzáadásához, illetve a jogosultságok csatlakoztatott rendszereken történő kiosztásához kattintson a(z) gombra.

    Ekkor megjelenik az Illesztőprogram hozzáadása képernyő.

  3. Válassza ki az illesztőprogramot a legördülő menüből.

  4. Kattintson a Hozzáadás gombra.

    Ekkor megjelenik a Jogosultságok hozzáadása képernyő.

  5. A legördülő menüből válassza ki a hozzáadni kívánt jogosultságcsoportot.

  6. Válassza ki a lekérdezés típusát:

    • Gyorsítótárazott: Ha korábban már futtattak lekérdezéseket.

    • Külső lekérdezés: Új lekérdezések esetén.

    Ekkor megjelenik a Csoportjogosultság hozzáadása képernyő.

  7. A legördülő menüből válassza ki a csoportjogosultságot, majd kattintson a Kiválasztás lehetőségre.

34.1.5 Más objektumokra vonatkozó jogok

Ezen a lapon adhat OpenText eDirectory-objektumokra vonatkozó meghatalmazotti jogokat a kívánt jogosultsági házirendnek. A jogosultsági házirend minden tagja az objektum meghatalmazottjává válik.

A Tulajdonság hozzáadása gombra kattintva az összes attribútumra vonatkozó jogok kiosztása mellett konkrét tulajdonságokhoz is hozzárendelhet jogokat.

Az Öröklés jelölőnégyzettel határozható meg, hogy a jogokat a fa alacsonyabb szintjein lévő elemek is megkapják-e. Ha például egy konténerobjektumhoz rendel hozzá jogokat, és szeretné, hogy a jogosultsági házirend az adott konténer alatt lévő objektumok és alkonténerek számára is azonos jogokat biztosítson, jelölje be az Öröklés jelölőnégyzetet.

Az OpenText eDirectory alá tartozó objektumokra vonatkozó jogokat a jogosultsági házirend tagjai azt követően kapják meg, hogy Ön elvégezte a módosításokat a lapon. Ezzel szemben az összekapcsolt rendszerekben a jogosultságokat a jogosultsági házirend minden tagja megkapja, amikor legközelebbi alkalommal módosítják az adott felhasználó dinamikus tagsággal kapcsolatos attribútumát, vagy amikor a felhasználót áthelyezik vagy átnevezik. (Ugyanez vonatkozik a jogok és a jogosultságok visszavonására is.) A frissítés kikényszerítéséhez a Tagság újraértékelése feladatot használhatja.

Más objektumokra vonatkozó jogok létrehozása

Jogok létrehozásához:

  1. Kattintson a Más objektumokra vonatkozó jogok fülre

    Itt adhat hozzá új objektumot, és böngészéssel megkeresheti azokat az objektumokat, amelyekhez ezt a jogosultsági házirendet meghatalmazottként kívánja használni.

    1. Egy objektum hozzáadásához kattintson a gombra.

      Ekkor megjelenik a KÖRNYEZETBÖNGÉSZŐ lap. Ez a lap tartalmazza az Objektumok elemet.

    2. Bontsa ki az Objektumok elemet, az igényei szerint válasszon ki csoportokat vagy egyéni felhasználókat, majd rendeljen hozzájuk jogokat.

    3. További tulajdonságok hozzáadásához kattintson a(z) gombra.

      Ekkor megjelenik a TULAJDONSÁGOK KIVÁLASZTÁSA lap. Ez a lap tartalmazza azoknak a tulajdonságoknak a listáját, amelyekkel egy objektum rendelkezhet.

    4. Kattintson a Kész gombra.

  2. (Nem kötelező) A fel és le nyílgombok segítségével rangsorolhatja az RBE-házirendeket.

    A házirendek prioritásának a meghatározása a házirendek közötti jogosultsági ütközések feloldására szolgál. A lista elején lévő házirend a legmagasabb prioritású. További információ: Az RBE-házirendek prioritásának beállítása

34.1.6 Az RBE-házirendek prioritásának beállítása

Az RBE-házirendek létrehozásakor előfordulhat, hogy egy adott felhasználót érintő házirendek ütköznek egymással.

Az RBE-házirendek prioritás szerinti sorrendben szerepelnek a listán. A lista sorrendjét a felfelé és lefelé mutató nyílgombok segítségével módosíthatja.

  • Ez a beállítás akkor lehet hasznos, ha például a csatlakoztatott rendszer valamelyik attribútuma csak egyetlen értéket engedélyez. Ha két különböző RBE-házirend is ugyanahhoz az attribútumhoz biztosít értéket ugyanannak a felhasználónak, akkor a felhasználó a listán magasabb helyen szereplő RBE-házirend által biztosított értéket kapja meg. Másik példa: előfordulhat, hogy olyan jogosultságok használatára konfigurálta a környezetet, amelyek hierarchikus struktúrába rendezik a felhasználókat egy másik rendszerben. Ön szeretné, hogy a felhasználó csak egyetlen helyet kapjon ebben a struktúrában, ne szerepelhessen egyszerre két helyen.

  • Ne feledje, hogy a beállítás független az egyes illesztőprogramok által kínált jogosultságoktól.

  • Általános szabály, hogy a rendszergazdai vagy menedzseri házirendeket előrébb kell helyezni a listán, mint a végfelhasználókra vagy az egyéni közreműködőkre vonatkozó házirendeket. A szűkebb tagsággal rendelkező csoportokat magasabbra kell helyeznie, mint a szélesebb körű tagsággal rendelkező csoportokat.

Az RBE-házirendek prioritásának meghatározásához:

  1. Válassza ki azt a jogosultsági házirendet, amelyet előrébb vagy hátrébb kíván sorolni.

  2. A fel és le nyílgombokkal állíthatja be az RBE-házirendek prioritási sorrendjét.

  3. Kattintson a Mentés gombra.

    A házirendhez kapcsolódó tagság összefoglalása az Összefoglaló lapon tekinthető meg.

  4. Indítsa újra az illesztőprogramot.

    MEGJEGYZÉS:A módosítások alkalmazásához újra kell indítania az illesztőprogramot.