34.2 Opätovné hodnotenie členstva

Oprávnenia na báze roly vám umožňujú udeliť oprávnenia pre prepojené systémy skupine používateľov.

Pri vytvorení alebo úprave politiky OBR musí byť členstvo každého používateľa opätovne vyhodnotené, aby sa určilo, či oprávnenia pre prepojené systémy je potrebné udeliť, zmeniť alebo odobrať. Opätovné hodnotenie predvolene prebieha po jednom používateľovi pri najbližšej zmene atribútu vplývajúcej na členstvo pre každého člena, prípadne pri presunutí alebo premenovaní používateľa. Toto predvolené správanie minimalizuje používanie systémových prostriedkov, ale znamená, že môže dôjsť k významnému oneskoreniu medzi zmenou politiky OBR a udelením, zmenou alebo odobratím oprávnení pre konkrétneho používateľa.

Pri použití úlohy Opätovné hodnotenie politík OBR môžete zadať používateľov, ktorí majú byť okamžite znovu hodnotení, a zaistiť tak, že oprávnenia používateľov sa aktualizujú okamžite a všetky naraz. Odporúčame vám spustiť túto úlohu pri každom vytváraní alebo úprave politiky OBR.

Pred uvedením verzie OpenText Identity Manager 3.6 sa opätovné hodnotenie členstva vykonávalo pre všetky politiky OBR v množine ovládačov a nie pre individuálnu politiku oprávnení. OpenText Identity Manager 3.6 však umožňuje hodnotiť politiku OBR a pridať jej členov do vybraného zoznamu objektov. Ak máte definovanú politiku oprávnení a vytvorený zoznam členstva, vedľa vybranej položky objektov sa zobrazí hlavička „Ak chcete pridať členov politiky oprávnení do zoznamu, vyhodnoťte politiku oprávnení“. Vyberte politiku a potom kliknite na ikonu a pridajte členov politiky do vybraného zoznamu objektov. Zoznam objektov umožňuje, aby ste do neho pridávali alebo z neho odstraňovali členov.

Ak chcete čo najlepšie využívať systémové prostriedky, mali by ste vykonať všetky zmeny v politikách OBR v určitej množine ovládačov ešte pred použitím úlohy Opätovné hodnotenie politík OBR.