OpenText Identity Console предоставляет возможность назначать специфические обязанности пользователям и предоставлять им инструменты с соответствующими правами, необходимыми для выполнения возложенных на них обязанностей.
RAC — это расширение схемы OpenText eDirectory. RAC определяет несколько классов объектов и атрибутов, которые обеспечивают администраторам механизм предоставления пользователям доступа к задачам управления на основе роли пользователя в конфигурации RAC. Это обеспечивает доступ пользователей только к тем задачам, которые им необходимо выполнить.
ПРИМЕЧАНИЕ.Функция RAC в OpenText Identity Console предоставляет права на основе списка управления доступом (Access Control List, ACL) в OpenText eDirectory. Списки ACL позволяют предоставлять опекуну права на определенный объект или подчиненные ему объекты. Списки ACL не предоставляются на основе специфических типов объектов. Каждая задача OpenText Identity Console определяет соответствующие применимые типы объектов и необходимые списки ACL. Однако эти списки ACL позволяют пользователю выполнять эти операции с объектами других типов через API OpenText eDirectory или другие инструменты.
Функция RAC также помогает создавать специфические роли в организации. Эти роли содержат задачи, которые назначенный пользователь может выполнять в OpenText Identity Console (например, создание нового пользователя, изменение пароля и т. д.). Задачи предварительно назначаются ролям, однако их можно заменить, переназначить или удалить.
Кроме того, роли назначаются пользователям в пределах определенной области, представляющей собой контейнер в дереве, в котором пользователь имеет необходимые разрешения для выполнения задачи. Таким образом, роль полностью определяется ее назначением, участниками и областью действия.
Объект «Роль» создает ассоциацию между пользователями и задачами. Администратор предоставляет пользователям право на доступ к задаче, делая пользователя участником роли, которой назначена задача.
Пользователь может быть назначен роли следующими способами:
Напрямую в качестве пользователя.
Посредством групповых назначений.
Если пользователь является участником группы или динамической группы, которая назначается для роли, то пользователь имеет доступ к роли.
Через назначение контейнера.
Объект «Пользователь» имеет доступ ко всем ролям, которые назначены его родительскому контейнеру. Сюда также могут входить контейнеры (например, организация или подраздел).
Пользователь может быть ассоциирован с ролью неоднократно, каждый раз с различными областями действия.
В следующей таблице указан список объектов RAC. При установке RAC OpenText Identity Console расширяет схему OpenText eDirectory этими объектами.
|
Объект |
Описание |
|---|---|
|
Конфигурация RAC |
Контейнерный объект, которые хранит все объекты роли и модуля. Объекты «Конфигурация RAC» являются контейнерами с самым высоким приоритетом для всех объектов RAC. Дерево может содержать любое количество объектов «Конфигурация RAC». Эти объекты имеют владельцев, которыми являются пользователи, обладающие правами на управление конфигурациями. Объекты «Конфигурация RAC» можно создать в любых из следующих контейнеров.
|
|
Роль RAC |
Процесс определения роли включает в себя создание объекта «Роль RAC» и определение задач, которые может выполнять эта роль. Роли RAC — это контейнерные объекты, которые можно создать только в контейнере «Конфигурация RAC». Участниками ролей могут быть объекты «Пользователь», «Группа», «Организация» или «Подразделение». Они ассоциируются с функцией в определенной области действия дерева. Объекты «Задача RAC» назначаются объектам «Роль RAC». |
|
Задача RAC |
Конечный объект, который хранит специфическую функцию (например, создание пользователя или группы). Объекты «Задача RAC» расположены только в контейнерах «Модуль RAC». |
|
Область RAC |
Конечный объект используется для назначений ACL (вместо создания назначений для каждого объекта «Пользователь»). Объекты «Область RAC» представляют контекст в дереве, в котором выполняется роль, и связаны с объектами «Роль RAC». Они наследуются от класса «Группа». Объекты «Пользователь» назначаются объекту «Область RAC». Эти объекты содержат ссылку на область действия дерева, с которой они ассоциированы. Они создаются динамически при необходимости, а затем автоматически удаляются, если больше не нужны. Они расположены только в контейнерах «Роль RAC». Область RAC может быть организацией или подразделением. ПРЕДУПРЕЖДЕНИЕ.Никогда не изменяйте конфигурацию объекта «Область RAC». Это повлечет за собой серьезные последствия и может даже повредить систему. |
|
Модуль RAC |
Представляет контейнерный объект, содержащий объекты «Задача RAC». Объекты «Модуль RAC» имеют атрибут имени модуля, который представляет имя продукта, который определят задачи (например, Certificate Management, Authentication Management, User Management и т. д.). Объекты «Модуль RAC» можно создать только в контейнерах конфигурации RAC. |