34.2 Ponowna ocena członkostwa

Uwierzytelnienia oparte na rolach umożliwiają przyznawanie uwierzytelnień w połączonych systemach grupie użytkowników.

Podczas tworzenia lub edytowania założeń RBE członkostwo każdego użytkownika musi zostać ponownie ocenione w celu określenia, czy uwierzytelnienia w połączonych systemach muszą zostać przyznane, zmienione lub unieważnione. Domyślnie ponowna ocena jest przeprowadzana dla użytkowników pojedynczo, przy następnej zmianie atrybutu, który ma wpływ na członkostwo dla każdego użytkownika, lub gdy użytkownik jest przenoszony lub zmienia nazwę. To domyślne zachowanie minimalizuje użycie zasobów systemowych, ale oznacza, że może wystąpić znaczne opóźnienie między zmianą założenia RBE a przyznaniem, zmianą lub unieważnieniem uwierzytelnień dla konkretnego użytkownika.

Aby uwierzytelnienia użytkowników zostały zaktualizowane od razu, możesz użyć zadania Ponowna ocena założeń RBE w celu określenia użytkowników, którzy powinni zostać natychmiast ponownie ocenieni. Zalecamy wykonywanie tego zadania przy każdym tworzeniu lub edytowaniu założenia RBE.

Przed wersją OpenText Identity Manager 3.6 ponowna ocena członkostwa była przeprowadzana dla wszystkich założeń RBE w zestawie programów obsługi, a nie dla poszczególnych założeń dotyczących uwierzytelnień. Program OpenText Identity Manager 3.6 umożliwia jednak ocenę założenia RBE i dodanie jego członków do wybranej listy obiektów. Jeśli zdefiniujesz założenie dotyczące uwierzytelnienia i utworzysz listę członków, to obok wybranego wpisu Obiekty zobaczysz nagłówek Oceń założenie dotyczące uwierzytelnienia, aby dodać jego członków do listy. Wybierz założenie, a następnie kliknij ikonę , aby dodać członków założenia do listy obiektów. Możesz dodawać lub usuwać członków lub obiekty z wybranej listy obiektów.

Aby jak najlepiej wykorzystać zasoby systemowe, należy wprowadzić wszystkie zmiany w założeniach RBE w danym zestawie programów obsługi przed użyciem zadania Ponowna ocena założeń RBE.