CA IdentityMinder - Konfigurationshandbuch - CA Technologies

SiteMinder-VorgängeDefinieren von Eigentümerregeln für ZugriffsrollenEine Eigentümerregel definiert, wer eine Rolle ändern kann. Sie können verschiedeneEigentümerregeln für eine Rolle definieren.Gehen Sie wie folgt vor:1. Wählen Sie die Registerkarte "Eigentümer" für die Zugriffsrolle aus.2. Definieren Sie Eigentümerregeln, die bestimmen, welche Benutzer die Rolle ändernkönnen.Hinweis: Definieren Sie Eigentümerregeln, die nur Verzeichnisattribute verwenden,zum Beispiel: title=Manager. Wenn Sie Eigentümerregeln definieren, die aufObjekte verweisen, die nicht im Benutzerverzeichnis gespeichert sind, wieAdmin-Rollen, kann SiteMinder den Verweis nicht auflösen.3. Klicken Sie auf "Senden".Aktivieren von Zugriffsrollen in SiteMinderEine Meldung wird eingeblendet, um anzuzeigen, dass die Aufgabe gesendetworden ist. Es kann eine vorübergehende Verzögerung auftreten, bevor einBenutzer die Rolle verwenden kann.Ein SiteMinder-Administrator bindet Rollen an Sicherheitsrichtlinien, die definieren, wieBenutzer mit Ressourcen interagieren. Richtlinien können die folgenden Objekteverknüpfen:■■Benutzer und Benutzergruppen – Identifizieren ein Set von Benutzern, die von einerRichtlinie betroffen sind.Rollen – Identifizieren Benutzer, denen ein Set von Berechtigungen in IdentityManager zugewiesen worden ist.■■Regeln – Identifizieren eine Ressource und die Aktionen, die für die Ressourceerlaubt oder unzulässig sind. Die Ressource ist normalerweise eine URL, eineAnwendung oder ein Skript.Antworten – Bestimmen eine Reaktion auf eine Regel. Wenn eine Regel ausgelöstwird, werden Antworten an einen SiteMinder-Agenten zurückgegeben.Identity Manager verwendet SiteMinder-Antworten, um bestimmte Aufgabe undRolleninformationen zu einer geschützten Ressource zu liefern.Sie können SiteMinder-Richtlinien an Benutzer, an Rollen oder an Benutzer und Rollenbinden. Wenn ein Benutzer oder Rollenmitglied versucht, auf eine geschützte Ressourcezuzugreifen, verwendet SiteMinder Informationen in der Richtlinie, um zu entscheiden,ob er Zugriff erteilt werden soll, und um Antworten auszulösen.Kapitel 12: Integration von CA SiteMinder 353