34.1 Autorizzazioni basate su ruolo

In questa pagina viene fornito un riepilogo di una vista di alto livello dei criteri di appartenenza e delle autorizzazioni per la policy autorizzazione.

Appartenenza:

I criteri specificati per l'appartenenza dinamica vengono visualizzati nella sintassi di un filtro LDAP. Identità di ricerca indica quali diritti dell'oggetto vengono utilizzati durante l'interrogazione per l'appartenenza dinamica, mentre DN di base e Ambito indicano la parte dell'albero inclusa nell'interrogazione.

È possibile visualizzare le inclusioni e le esclusioni delle appartenenze statiche selezionando la casella di controllo.

L'elenco combinato di tutti i membri non viene visualizzato nella pagina Riepilogo poiché l'elenco potrebbe essere lungo. Per visualizzare un elenco combinato di tutti i membri della policy autorizzazione, sia dinamici che statici, utilizzare la scheda Appartenenza > View Membership (Visualizza appartenenza).

Autorizzazioni:

Le autorizzazioni sui sistemi connessi concesse ai membri della policy autorizzazione. Tenere presente che le autorizzazioni basate su ruolo sono vagamente coerenti con i sistemi connessi. Ciò significa che lo stato di un'autorizzazione su un sistema connesso non viene visualizzato nell'interfaccia della policy autorizzazione. Se si concede un'autorizzazione a una policy autorizzazione e successivamente tale autorizzazione non è più disponibile nel sistema connesso, l'autorizzazione rimane elencata nella policy autorizzazione fino a quando non viene rimossa manualmente dall'elenco.

Conflict Resolution (Risoluzione dei conflitti):

Per le policy autorizzazione basata su ruolo che dispongono di valori, questi metodi vengono utilizzati per determinare quali valori vengono concessi a un utente se due o più policy autorizzazione basata su ruolo concedono valori diversi a tale utente. Un esempio di autorizzazione con valori è l'appartenenza agli elenchi di distribuzione e-mail, in cui i valori corrispondono ai nomi degli elenchi di distribuzione.

Il metodo di risoluzione dei conflitti viene impostato separatamente per ciascuna singola autorizzazione su ciascun oggetto Driver. Se un'autorizzazione viene utilizzata in più policy autorizzazione basata su ruolo, il metodo di risoluzione dei conflitti è lo stesso in tutte le policy autorizzazione basata su ruolo. Per modificare il metodo di risoluzione dei conflitti per un'autorizzazione, modificare l'impostazione di tale autorizzazione nel manifesto del relativo driver.

I criteri specificati per l'appartenenza dinamica vengono visualizzati nella sintassi di un filtro LDAP. Identità di ricerca indica quali diritti dell'oggetto vengono utilizzati durante l'interrogazione per l'appartenenza dinamica, mentre DN di base e Ambito indicano la parte dell'albero inclusa nell'interrogazione.

I membri statici sono classi di membri dichiarati mediante parole chiave statiche. Un membro statico dispone di determinati accessi limitati.

Nella scheda Membri statici è possibile eseguire le seguenti operazioni:

Include Members (Includi membri):

Aggiungere in modo statico i membri non inclusi nel filtro di appartenenza dinamico.

Exclude Members (Escludi membri):

Escludere i membri che soddisfano i criteri del filtro ma che non devono essere inclusi nella policy autorizzazione.

La policy autorizzazione basata su ruolo consente di concedere autorizzazioni sui sistemi connessi e diritti in OpenText Identity Manager. Le autorizzazioni possono essere dei seguenti tipi:

Utilizzare questa pagina per assegnare a un oggetto OpenText eDirectory i diritti di trustee delle policy Autorizzazione. Ciascun membro della policy Autorizzazione diventa un trustee dell'oggetto.

Oltre ad assegnare diritti a tutti gli attributi, è possibile fare clic su Add Property (Aggiungi proprietà) per assegnare diritti a proprietà specifiche.

La casella di controllo Eredita determina se i diritti devono essere assegnati verso il basso nell'albero. Ad esempio, se si assegnano diritti a un oggetto Container e si desidera che la policy Autorizzazione disponga degli stessi diritti sugli oggetti e sui sottocontainer al di sotto di tale container, selezionare la casella di controllo Eredita.

I diritti sugli oggetti in OpenText eDirectory vengono concessi ai membri della policy Autorizzazione dopo aver completato le modifiche in questa pagina. Per contro, le autorizzazioni nei sistemi connessi vengono concesse a ciascun membro della policy Autorizzazione alla successiva modifica di un attributo utilizzato per l'appartenenza dinamica per tale utente oppure quando l'utente viene spostato o rinominato. Lo stesso vale quando vengono revocati diritti e autorizzazioni. Utilizzare il task Rivaluta appartenenza per forzare un aggiornamento.

Quando si creano policy autorizzazione basata su ruolo, è possibile che si creino conflitti tra le policy relative a un determinato utente.

L'ordine delle policy autorizzazione basata su ruolo nell'elenco rappresenta la priorità. È possibile modificare l'ordine dell'elenco utilizzando i pulsanti freccia su e giù.