35.2 RAC 的配置

RAC 配置提供对 RAC 对象的完全控制。它是管理和配置 RAC 对象的中心所在。您可以列出和修改 RAC 对象。该配置还提供了有用的信息，例如搜索和显示列表中的选定模块。“角色”部分列出了每个角色的关联任务。

在主页上，选择 RAC 以打开“RAC 配置”页面。

该页包括两个选项卡：

RAC 配置：显示当前 RAC 配置。

编辑成员关联：显示所有配置中的角色列表。

OpenText Identity Console 显示您拥有的配置，并包含有关每个配置的以下信息：

模块：指示所选 RAC 配置上的模块数。

要处理特定的配置，请从列表中选择该配置。此操作将打开配置特定的视图，如图所示：

注：为了使管理员能够访问所有模块，建议为管理员创建单独的 RAC 配置，并选中所有模块。

本节的其余部分介绍“RAC 配置”页面上的各个选项卡。

35.2.1 创建 RAC 配置

在 RAC 配置选项卡中，您可以看到特定用户的配置列表。要新建 RAC 配置，请执行以下步骤：

在 RAC 配置选项卡上，单击。
输入名称。
在“环境”字段中，单击搜索并选择所需的容器。
从选择模块列表中选择模块，将角色分配给用户或用户组。
选择所需的范围。
（可选）提供说明。
选中所需的复选框，以指定如何将与此角色相关的权限指派给成员。

指派权限: 指示 OpenText eDirectory 自动为成员授予执行所指派角色所需的权限。未选择时，成员指派给角色，但是可能无权执行与角色关联的所有任务。成员的权限指派会单独进行处理。

可继承: 选择子树以指示成员的范围包括指定环境中的所有子容器。选择基本对象以指示成员只能在指定容器中执行角色。
单击创建。

RAC 配置已创建。

您可以在 RAC 配置角色选项卡上管理配置中的 RAC 角色。在角色选项卡上，可以看到在创建配置时选择的角色列表。从此选项卡可以执行下列操作：

该向导将引导您为角色命名或自定义角色、为角色指派任务和类别，以及为角色指派角色成员和范围。

在角色选项卡中，可以查看在角色菜单中分配的模块。如果单击该模块，则可以在关联的任务菜单中看到分配给该角色的相应任务。

在配置中新建角色：

随即创建一个新角色。关闭窗口并再次打开配置以查看更改。

要去除配置中的角色，请执行以下操作：

注：删除后，自定义创建的角色将无法再次导入。删除角色时请谨慎操作。

角色将被去除。关闭窗口并再次打开配置以查看更改

要在配置中导入已去除的角色，请执行以下操作：

随即导入一个新角色。关闭窗口并再次打开配置以查看更改

若要向特定角色添加额外任务，请在关联的任务菜单中单击添加。

模块选项卡列出当前安装在所选配置上的 RAC 模块。每个模块都包含 RAC 任务。在此页面中，您可以添加或删除模块。

您可以查看配置列表的可用任务列表。

任务是一种独特的管理功能，例如，创建用户或设置口令。OpenText Identity Console 在导航区域中按组列出任务。

在此屏幕上，您可以看到指定配置的所有者列表。您可以添加配置所有者或删除现有配置所有者。若要添加配置所有者，请执行以下过程：

可以使用搜索框搜索用户或对象。

编辑成员关联选项卡可用于通过选择成员将成员与角色关联。

为现有角色添加成员：

单击选择成员。

将打开“环境浏览器”窗口。在“环境浏览器”窗口中，您可以选择用户、组、组织单元或组织。
在“环境浏览器”窗口中，根据需要选择用户。

将显示用户已加入的关联列表。
单击编辑成员关联。
在添加角色窗口中，选择所需的角色。
- 添加角色：指定（或使用“对象选择器”查找）要成为角色成员的所需对象。
- 添加范围：指定（或使用“对象选择器”查找）此成员可以执行角色的范围。
单击确定。

角色添加成功。关闭窗口并再次打开配置以查看更改