OpenText Identity Console poskytuje možnosť priradiť k používateľom konkrétne oprávnenia a prezentuje im nástroje a súvisiace práva potrebné na uplatňovanie týchto oprávnení.
RAC je rozšírením schémy služby OpenText eDirectory. RAC definuje viacero tried objektov a atribútov, ktoré poskytujú správcom mechanizmy, pomocou ktorých môžu udeľovať používateľom prístup k úlohám spravovania v závislosti od rol jednotlivých používateľov v rámci konfigurácie RAC. To umožňuje používateľom získať prístup len k tým úlohám, ktoré potrebujú vykonávať.
POZNÁMKA:OpenText Identity Console RAC udeľuje práva na základe funkcie zoznamu kontroly prístupu (ACL) v službe OpenText eDirectory. Zoznamy ACL umožňujú prideliť dôveryhodným používateľom práva ku konkrétnemu objektu alebo jeho podradeným objektom. Zoznamy ACL nie sú poskytované na základe konkrétnych typov objektov. Každá úloha v aplikácii OpenText Identity Console definuje svoje použiteľné typy objektov a potrebné zoznamy ACL. Tieto zoznamy ACL však umožňujú používateľovi vykonávať tieto operácie s inými typmi objektov prostredníctvom rozhraní OpenText eDirectory API alebo iných nástrojov.
Funkcia RAC tiež pomáha vytvárať konkrétne roly v organizácii. Roly obsahujú úlohy, ktoré môže vykonať používateľ s danou priradenou rolou v aplikácii OpenText Identity Console, napríklad vytvorenie nového používateľa alebo zmenu hesla. Určité úlohy sú k rolám vopred priradené, ale môžu byť nahradené, znova priradené alebo odstránené.
Používatelia sú ďalej priraďovaní k rolám so zadaným rozsahom, ktorým je kontajner v strome, v ktorom má používateľ požadované povolenia na vykonanie úlohy. Rola vyžaduje, aby sa zrealizovalo toto trojité priradenie roly, členov a rozsahu.
Objekt roly vytvára priradenie medzi používateľmi a úlohami. Správca poskytuje používateľovi prístup k úlohe tým, že ho určí za člena roly, ku ktorej je úloha priradená.
Rola môže byť k používateľovi priradená nasledujúcimi spôsobmi:
Priamo ako používateľovi.
Prostredníctvom priradení k skupinám.
Ak je používateľ členom skupiny alebo dynamickej skupiny, ku ktorej je priradená určitá rola, potom má tento používateľ k danej role prístup.
Prostredníctvom priradenia kontajnera.
Objekt používateľa má prístup ku všetkým rolám, ktoré má priradené nadradený kontajner. Toto môže zahŕňať aj kontajnery, ako sú organizácia a organizačná jednotka.
Používateľ môže byť spojený s rolou viackrát, s iným rozsahom v každom jednotlivom prípade.
Nasledujúca tabuľka obsahuje zoznam objektov funkcie RAC. OpenText Identity Console rozširuje schému služby OpenText eDirectory tak, aby potom, čo nainštalujete RAC, obsahovala tieto objekty.
|
Objekt |
Popis |
|---|---|
|
Konfigurácia RAC |
Objekt kontajnera, v ktorom sa nachádzajú všetky objekty rolí a modulov. Objekty konfigurácie RAC sú kontajnermi najvyššej úrovne pre všetky objekty RAC. Strom môže mať akýkoľvek počet objektov konfigurácie RAC. Tieto objekty majú vlastníkov, ktorí sú používateľmi s právami správcu konfigurácií. Objekty konfigurácie RAC môžu byť vytvorené v ktoromkoľvek z nasledujúcich kontajnerov:
|
|
Rola funkcie RAC |
Definovanie roly zahŕňa vytvorenie objektu roly funkcie RAC a určenie úloh, ktoré môže rola vykonávať. Roly funkcie RAC sú objekty kontajnera, ktoré môžu byť vytvorené len v kontajneri konfigurácie RAC. Členovia roly môžu byť objekty Používateľ, Skupina, Organizácia alebo Organizačná jednotka, pričom členovia roly sú priradení k role v konkrétnom rozsahu stromu. Objekty úloh RAC sú priradené k objektom rolí funkcie RAC. |
|
Úloha RAC |
Listový objekt, ktorý zahŕňa konkrétnu funkciu, napríklad vytvorenie používateľa alebo skupiny. Objekty úloh RAC sú umiestnené len v kontajneroch modulu RAC. |
|
Rozsah RAC |
Listový objekt použitý pre pridelenia do zoznamov ACL (namiesto priradenia pre každý objekt používateľa). Objekty rozsahov RAC predstavujú kontext v strome, v ktorom je rola vykonávaná, a sú priradené k objektom rolí funkcie RAC. Dedia vlastnosti z triedy Skupina. Objekty používateľov sú priradené k objektu rozsahu RAC. Tieto objekty obsahujú odkazy na rozsah stromu, s ktorým sú spojené. Objekty sú v prípade potreby dynamicky vytvárané a následne, keď už nie sú potrebné, automaticky odstránené. Sú umiestnené iba v kontajneroch rolí funkcie RAC. Rozsahom RAC môžu byť objekty Organizácia a Organizačná jednotka. VAROVANIE:Nikdy nemeňte konfiguráciu objektu rozsahu RAC. Malo by to vážne následky a mohlo by spôsobiť kolaps systému. |
|
Modul RAC |
Predstavuje objekt kontajnera, ktorý obsahuje objekty úloh RAC. Objekty modulov RAC majú atribút názvu modulu, ktorý predstavuje názov produktu definujúceho úlohy (napríklad správa certifikátov, správa autentifikácie, správa používateľov atď.). Objekty modulov RAC je možné vytvoriť len v kontajneroch konfigurácie RAC. |