34.2 Повторная оценка членства

Функция Наделения правами на основе ролей позволяет предоставлять наделения правами в подключенных системах группам пользователей.

При создании или изменении политики наделения правами на основе ролей членство каждого пользователя должно быть переоценено. Это необходимо, чтобы определить, необходимо ли предоставлять, изменять или отзывать наделения правами в подключенных системах. По умолчанию переоценка одновременно выполняется для одного пользователя при следующем изменении атрибута, который влияет на членство, для каждого пользователя или при перемещении (переименовании) пользователя. Такое поведение по умолчанию минимизирует использование системных ресурсов, однако означает, что может быть существенная задержка между изменением политики наделения правами на основе ролей и временем предоставления, изменения или отзыва наделения правами на основе ролей для конкретного пользователя.

Убедитесь, что все наделения правами пользователя обновляются сразу, используя задачу Повторная оценка политик наделения правами на основе ролей, чтобы указать пользователей, которые должны немедленно переоцениваться. Рекомендуем выполнять это при каждом создании или изменении политики наделения правами на основе ролей.

В версиях OpenText Identity Manager, предшествовавших  3.6, повторная оценка членства выполнялась для всех политик наделения правами на основе ролей в наборе драйверов, а не для отдельной политики «Наделение правами». Однако OpenText Identity Manager 3.6 позволяет оценить политику наделения правами на основе ролей и добавить ее участников в выбранный список объектов. Если определена политика «Наделение правами» и создан членский список, отобразится «Оценка политики наделения правами» для добавления ее участников в заголовок списка рядом с выбранной записью «Объекты». Выберите политику и щелкните значок , чтобы добавить участников политики в выбранный список объектов. Участников или объекты можно добавить в выбранный список объектов или удалить их из него.

Для наиболее эффективного использования системных ресурсов необходимо внести все изменения в политики наделения правами на основе ролей в конкретном наборе драйверов перед использованием Повторная оценка политик наделения правами на основе ролей.