CA IdentityMinder - Konfigurationshandbuch - CA Technologies

SiteMinder-VorgängeDefinieren von Mitgliederrichtlinien für ZugriffsrollenEine Mitgliederrichtlinie definiert eine Mitgliederregel und Bereichsregeln für eine Rolle.Sie können verschiedene Mitgliederrichtlinien für eine Rolle definieren. Für jedeRichtlinie haben Benutzer, die der Bedingung in der Mitgliederregel entsprechen, denentsprechenden Bereichsumfang bei der Verwendung der Rolle, der in der Richtliniedefiniert ist.Gehen Sie wie folgt vor:1. Wählen Sie die Registerkarte "Mitglieder" aus.2. Klicken Sie auf "Hinzufügen", um Mitgliederrichtlinien zu definieren.3. (Optional) Definieren Sie auf der Seite "Mitgliederrichtlinie" optional eineMitgliederregel für denjenigen, der diese Rolle verwenden können muss.Beim Definieren einer Mitgliederregel wird diese Rolle automatisch Benutzernzugeordnet, die mit den Kriterien in der Mitgliederrichtlinie übereinstimmen.Hinweis: Definieren Sie Mitgliederrichtlinien, die nur Verzeichnisattributeverwenden, zum Beispiel: title=Manager. Wenn Sie Mitgliederrichtlinien definieren,die auf Objekte verweisen, die nicht im Benutzerverzeichnis gespeichert sind, wieAdmin-Rollen, kann SiteMinder den Verweis nicht auflösen.4. Ü berprüfen Sie, dass die Mitgliederrichtlinie auf der Registerkarte "Mitglieder"angezeigt wird.Um eine Richtlinie zu bearbeiten, klicken Sie links auf das Pfeilsymbol. Um sie zuentfernen, klicken Sie auf das Minuszeichen.5. Aktivieren Sie auf der Registerkarte "Mitglieder" das Kontrollkästchen"Administratoren können Mitglieder dieser Rolle hinzufügen oder aus ihrentfernen".Sobald Sie diese Funktion aktivieren, definieren Sie die Aktion zum Hinzufügen undAktion zum Entfernen. Diese Aktionen definieren, was geschieht, wenn ein Benutzerals ein Rollenmitglied hinzugefügt oder entfernt wird.Kapitel 12: Integration von CA SiteMinder 351