「角色型授權」功能可讓您將已連結系統上的授權授予一組使用者。
當您建立或編輯 RBE 規則時,必須重新評估每個使用者的成員資格,以決定是否需要授予、變更或撤銷已連結系統上的授權。依照預設,重新評估只會一次對一位使用者進行,在下次有影響所有使用者成員資格的屬性遭到變更時,以及有使用者被移除或重新命名時,也會執行重新評估。此預設行為可將系統資源的使用降至最低,但這也表示 RBE 規則變更與對特定使用者授予、變更或撤銷授權之間,會有明顯的時間延遲。
您可使用 重新評估 RBE 規則 任務,指定要立即重新評估的使用者,確認已一次更新所有使用者授權。建議您在每次建立或編輯 RBE 規則時,都要進行一次此動作。
在 OpenText Identity Manager 3.6 之前,成員資格的重新評估是在驅動程式集內針對所有 RBE 規則執行的,而不是針對個別的「授權」規則執行。但是,OpenText Identity Manager 3.6 可讓您「評估」某個 RBE 規則並將其成員「新增」至選取的「物件清單」。若您已定義「授權」規則並且建立了會員清單,則可於選取的「物件」項目旁看到「評估授權規則並將其成員「新增」至清單」標題。選取規則,然後按一下
圖示,將規則的成員新增至選取的「物件清單」。您可於選取的「物件清單」中新增或移除成員或物件。
若要最有效的使用系統資源,您應於特定驅動程式集中進行所有 RBE 規則變更後,再使用 重新評估 RBE 規則。
附註:只有已連接系統上的授權,才需要重新評估授權。當 RBE 規則的 OpenText Identity Console 權限有所變更時,變更會立即影響每一個使用者。您必須先執行「授權服務」驅動程式才能重新評估成員資格。
如要重新評估成員資格:
按一下「重新評估成員資格」>「選取驅動程式集」。
將會顯示已建立的規則清單。
選取需要評估的規則,然後按一下「評估」
。
在「物件」索引標籤上,將會顯示屬於該群組的使用者。
(選用) 如要新增特定使用者,請按一下
。
當清單中缺少使用者,且您想要新增特定使用者時,僅如此才能使用此「新增」
功能。
(選用) 若要移除特定使用者,請按一下
。
當需從清單中移除特定使用者時,僅如此才能使用「刪除」
功能。
按一下「重新評估成員資格」按鈕
。