OpenText Identity Console daje możliwość przypisywania określonych obowiązków użytkownikom i dostarczanie im narzędzi oraz powiązanych uprawnień wymaganych do wykonania tych obowiązków.
RAC jest rozszerzeniem OpenText eDirectory. Usługi RAC definiują kilka klas i atrybutów obiektów zapewniających administratorom mechanizm, za pomocą którego mogą przyznawać użytkownikom dostęp do zadań z zakresu zarządzania na podstawie ról poszczególnych użytkowników w konfiguracji RAC. Daje to użytkownikom dostęp tylko do tych zadań, które muszą wykonać.
UWAGA:OpenText Identity Console RAC przyznaje prawa na podstawie funkcji listy kontroli dostępu (ACL) w OpenText eDirectory. Listy kontroli dostępu umożliwiają przyznawanie dysponentowi praw do konkretnego obiektu lub jego obiektów podrzędnych. Prawa list kontroli dostępu nie są przyznawane na podstawie typów poszczególnych obiektów. Każde zadanie programu OpenText Identity Manager definiuje odpowiadające mu typy obiektów i niezbędne listy kontroli dostępu. Jednakże listy kontroli dostępu umożliwiają użytkownikowi wykonywanie tych operacji przy użyciu innych typów obiektów poprzez interfejsy API OpenText eDirectory lub inne narzędzia.
Funkcja RAC także pomaga tworzyć określone role w ramach organizacji użytkownika. Te role obejmują zadania, które przypisany użytkownik może wykonać w OpenText Identity Console, jak np. tworzenie nowego użytkownika lub zmiana hasła. Zadania są wstępnie przydzielone do ról, ale można je zastępować, ponownie przypisywać lub usuwać.
Co więcej, użytkownicy są skojarzeni z rolami w określonym zakresie, będącym kontenerem w drzewie, w obrębie którego użytkownik ma uprawnienia do wykonywania zadania. Rola wymaga tego trzystopniowego skojarzenia roli, członków i zakresu, aby była kompletna.
Obiekt roli tworzy skojarzenie między użytkownikami i zadaniami. Administrator przyznaje użytkownikowi dostęp do zadania, określając go jako członka roli, do której dane zadanie jest przypisane.
Użytkownika można przypisać do roli następującymi sposobami:
Bezpośrednio jako użytkownika.
Poprzez przydziały grupowe.
Jeśli użytkownik jest członkiem grupy lub grupy dynamicznej przypisanej do roli, ma on dostęp do tej roli.
Za pomocą przypisania kontenera.
Obiekt użytkownika ma dostęp do wszystkich ról, do których jest przypisany jego kontener nadrzędny. Może to obejmować kontenery, takie jak organizacja i jednostka organizacyjna.
Użytkownik może być kojarzony z rolą wiele razy — za każdym razem z uwzględnieniem innego zakresu.
W tabeli poniżej zestawiono listę obiektów RAC. OpenText Identity Console poszerza OpenText eDirectory o te obiekty po zainstalowaniu RAC.
|
Obiekt |
Opis |
|---|---|
|
Konfiguracja RAC |
Obiekt kontenera, w którym znajdują się wszystkie obiekty roli i modułu. Obiekty konfiguracji RAC to kontenery znajdujące się na najwyższym poziomie w przypadku wszystkich obiektów RAC. Drzewo może zawierać dowolną liczbę obiektów konfiguracji RAC. Obiekty te mają właścicieli, którymi są użytkownicy posiadający prawa do zarządzania konfiguracjami. Obiekty konfiguracji RAC można tworzyć w następujących kontenerach:
|
|
Rola RAC |
Definiowanie ról obejmuje utworzenie obiektu RAC Role i określenie zadań możliwych do wykonania w ramach danej roli. Role RAC to obiekty kontenerów, które można tworzyć tylko w kontenerze konfiguracji RAC. Członkami roli mogą być użytkownik, grupa, organizacja lub jednostka organizacyjna. Członkowie są przypisywani do roli w określonym zakresie drzewa. Obiekty RAC Task są przypisywane do obiektów RAC Role. |
|
RAC Task |
Obiekt liścia pełniący określoną funkcję, jak np. tworzenie użytkownika lub grupy. Obiekty RAC Task znajdują się wyłącznie w kontenerach RAC Module. |
|
RAC Scope |
Obiekt liścia służy do przypisań ACL (zamiast tworzenia przypisań do każdego obiektu Użytkownika). Obiekty RAC Scope przedstawiają kontekst drzewa, w ramach którego jest realizowana rola oraz które są powiązane z obiektami RAC Role. Są one dziedziczone po klasie Grupa. Obiekty użytkownika są przypisywane do obiektu RAC Scope. Obiekty te zawierają odwołania do zakresu drzewa, z którym są skojarzone. Obiekty te są tworzone dynamicznie w razie potrzeby i automatycznie usuwane, kiedy nie są już potrzebne. Obiekty tego typu znajdują się tylko w kontenerach RAC Role. RAC Scope może mieć formę Organizacji lub Jednostki organizacyjnej. OSTRZEŻENIE:Konfiguracji obiektu RAC Scope nie należy nigdy zmieniać. Działanie takie może mieć poważne następstwa i doprowadzić nawet do awarii systemu. |
|
RAC Module |
Odpowiada obiektowi kontenera zawierającego obiekty RAC Task. Obiekty RAC Module mają atrybut nazwy modułu, która odpowiada nazwie produktu określającej zadania (np. Certificate Management, Authentication Management, User Management itp.). Obiekty RAC Module można tworzyć tylko w kontenerach RAC Configuration. |