CA IdentityMinder - Konfigurationshandbuch - CA Technologies

SiteMinder-VorgängePlanen von ZugriffsrollenUm den Zugriff auf Anwendungen zu steuern, erstellen Sie Zugriffsrollen und Aufgaben.Eine Zugriffsaufgabe gibt den Zugriff auf eine Funktion in einer Anwendung an. EineZugriffsrolle enthält eine oder mehrere Zugriffsaufgaben für eine oder mehrereAnwendungen. Wenn eine Zugriffsrolle einem Benutzer zugewiesen worden ist, kannder Benutzer die Funktionen verwenden, die in dieser Rolle vorhanden sind.Zugriffsrollen für Anwendungszugriff enthält weitere Details zum Zweck vonZugriffsrollen.Zugriffsrollen erfordern die Konfiguration in Identity Manager und SiteMinder. ZweiAdministratoren müssen beteiligt werden:■■Identity Manager-Administrator – Muss fähig sein, Zugriffsrollen und Aufgaben inIdentity Manager zu erstellen. Die Standardrollen "System-Manager" und"Zugriffsrollen-Manager" schließen diese Aufgaben ein.SiteMinder-Administrator – Muss einen Systemgeltungsbereich haben und SystemundDomänenobjekte verwalten können. Weitere Informationen dazu finden Sieunter CA eTrust SiteMinder-Richtliniendesign.Hinweis: Die Richtliniendesign-Benutzeroberfläche verwendet den Begriff IdentityManager-Umgebung, um sich auf das zu beziehen, was jetzt eine IdentityManager-Umgebung genannt wird. Die mit diesem Produkt gelieferteSiteMinder-Dokumentation bezeichnet dies auch als Identity Manager. Ab r8.1 ist derneue Produktname Identity Manager.Der folgende Vorgang umfasst die Schritte zum Erstellen einer Zugriffsrolle:1. Ein Identity Manager-Administrator mit der Rolle für Zugriffsrollen-Manager:a. Erstellt Zugriffsaufgaben.b. Erstellt eine Zugriffsrolle.c. Teilt dem SiteMinder-Administrator Rollen- und Aufgabeninformationen mit.Kapitel 12: Integration von CA SiteMinder 345