Διαχείριση εξουσιοδοτήσεων Identity

Για να αναθέσετε σε μια ταυτότητα δικαιώματα στην εφαρμογή CyberElements, πρέπει να δημιουργήσετε έναν ρόλο συνδεδεμένο με το αποθετήριο Identity, με άδειες από αυτό, και να αναθέσετε αυτόν τον ρόλο στην επιθυμητή ταυτότητα. Δεν είναι δυνατό να συνδέσετε μια άδεια από το αποθετήριο Identity με μια ταυτότητα. Επομένως, είναι απαραίτητο να δημιουργήσετε όσους ρόλους χρειάζονται και να συσχετίσετε τις επιθυμητές εξουσιοδοτήσεις με αυτούς. Για κάθε εξουσιοδότηση που το επιτρέπει, θα είναι δυνατό να οριστεί το εύρος της.

Ένας ρόλος μπορεί να είναι μικτός μεταξύ πολλών αποθετηρίων, συμπεριλαμβανομένου του αποθετηρίου Identity. Επομένως, δεν είναι υποχρεωτικό να δημιουργήσετε ειδικούς ρόλους για τη διαχείριση της πρόσβασης στην εφαρμογή CyberElements Identity.

Όπως και με τις εφαρμογές τρίτων, η διαχείριση των αδειών Identity γίνεται σε αποθετήρια, αλλά για το αποθετήριο CyberElements Identity οι άδειες είναι σταθερές και τις διαχειρίζεται η εφαρμογή. Επομένως, δεν μπορούν να τροποποιηθούν. Μια εξουσιοδότηση αντιστοιχεί σε πρόσβαση σε ένα μενού ή σε πρόσβαση σε μια λειτουργία της εφαρμογής Identity (παραδείγματα: δημιουργία ταυτότητας, πρόσβαση στη λειτουργική μονάδα ροών εργασιών κ.λπ.).

Είναι σημαντικό να σημειωθεί ότι, ανεξάρτητα από τον τρόπο σύνδεσης (IDP τρίτου ή IDP βάσει AD), όταν ένα άτομο συνδέεται στο CyberElements Identity, πρέπει να διαθέτει έναν λογαριασμό Identity που είναι καταχωρισμένος στην εφαρμογή για τη σωστή λειτουργία, ιδίως για τα αρχεία ελέγχου και τις ροές εργασιών.

Οι πολλαπλοί λογαριασμοί δεν είναι συμβατοί με το αποθετήριο Identity. Επομένως, μια ταυτότητα που έχει πολλούς ρόλους Identity θα έχει ένα σωρευτικό σύνολο δικαιωμάτων για τους σχετικούς ρόλους.

Σημείωση

Τα προφίλ διαχείρισης που χρησιμοποιούνταν έως την έκδοση 6.2 αντικαθίστανται από ρόλους από την έκδοση 7.0 και μετά. Για κάθε ρόλο που συνδέεται με το αποθετήριο Identity, είναι απαραίτητο να προσθέσετε εξουσιοδοτήσεις Identity.

Διαμόρφωση μιας εξουσιοδότησης για το αποθετήριο Identity σε έναν ρόλο

Για κάθε λειτουργική μονάδα, υπάρχουν πολλές εξουσιοδοτήσεις που επιτρέπουν τη λεπτομερή διαχείριση των δικαιωμάτων στην εφαρμογή CyberElements Identity. Η λίστα των εξουσιοδοτήσεων παρουσιάζεται για κάθε λειτουργική μονάδα με τη μορφή διαγράμματος, ώστε να φαίνονται οι εξαρτήσεις μεταξύ τους.

Υπόμνημα

Οι εξουσιοδοτήσεις που εμφανίζονται σε μπλε ορθογώνιο αντιστοιχούν σε πρόσβαση στις σελίδες της εφαρμογής Web.

Οι άδειες που απεικονίζονται σε κόκκινο ορθογώνιο αντιστοιχούν σε πρόσβαση σε κουμπιά των διαφόρων σελίδων Web.

Οι άδειες που απεικονίζονται σε πράσινο ορθογώνιο αντιστοιχούν σε πρόσβαση σε διαδρομές API, οι οποίες καλούνται από το περιβάλλον εργασίας Web.

Όταν είναι δυνατό να διαμορφωθεί εύρος για μια άδεια, η άδεια εμφανίζεται με κόκκινη γραμματοσειρά. Τα εύρη είναι διαθέσιμα κυρίως σε διαδρομές API, επειδή εκεί εφαρμόζονται τα φίλτρα. Ωστόσο, υπάρχουν επίσης εύρη σε κουμπιά ορισμένων σελίδων Web της εφαρμογής Identity.

Οι σύνδεσμοι προς λειτουργικές μονάδες εμφανίζονται με πορτοκαλί χρώμα.

Τα βέλη αναπαριστούν αυτόματες εξαρτήσεις μεταξύ εξουσιοδοτήσεων.

Για παράδειγμα, με το παρακάτω διάγραμμα:

• Αν θέλετε να παραχωρήσετε άδεια προβολής μιας δομής σε έναν ρόλο Identity, απλώς προσθέστε την εξουσιοδότηση «120_001 - View a structure». Οι εξουσιοδοτήσεις «120 – Access to the Structure module», «120_000 View the list of structures» και «120_050 – Retrieve the list of structures» θα προστεθούν αυτόματα στο προφίλ, επειδή, για να προβάλετε μια δομή, πρέπει πρώτα να προβάλετε τη λίστα των υπαρχουσών δομών.

  Σημείωση

  Αν τροποποιείτε έναν ρόλο Identity που έχει ήδη ανατεθεί σε άτομα, θα δείτε τις εξαρτήσεις στην οθόνη απεικόνισης επιπτώσεων για τα σχετικά άτομα.

• Μετά την προβολή των επιπτώσεων, μόνο η εξουσιοδότηση «120_001 – View a structure» που μόλις προσθέσατε υπάρχει πράγματι στη λίστα των εξουσιοδοτήσεων που συνδέονται με τον ρόλο (ώστε να μην επιβαρύνεται η λίστα των εξουσιοδοτήσεων).

• Αν θέλετε να περιορίσετε την πρόσβαση σε ορισμένες δομές, πρέπει να διαμορφώσετε ένα εύρος για την εξουσιοδότηση «120_050 – Retrieve the list of structures». Σε αυτήν την περίπτωση, ακόμη και αν η εξάρτηση δημιουργείται αυτόματα, πρέπει να προσθέσετε μη αυτόματα αυτήν την εξουσιοδότηση στον ρόλο, ώστε να έχετε πρόσβαση στο κουμπί.

  Σημείωση

  Στην οθόνη απεικόνισης επιπτώσεων, αυτή η εξουσιοδότηση δεν εμφανίζεται στη λίστα, επειδή έχει ήδη συνδεθεί με τις ταυτότητες με την προσθήκη της εξουσιοδότησης «120_001 – View a structure».

• Η παρουσία του μολυβιού στα δεξιά της εξουσιοδότησης «120_050 – Retrieve the list of structures» υποδεικνύει ότι είναι δυνατή η προσθήκη εύρους, ώστε να φιλτράρονται οι δομές στις οποίες θέλετε να παραχωρήσετε πρόσβαση για προβολή.

Λειτουργική μονάδα Identities

Λειτουργική μονάδα Delegations

Λειτουργική μονάδα Reconciliation Rules

Λειτουργική μονάδα Structures

Λειτουργική μονάδα Allocations

Λειτουργική μονάδα Accounts

Λειτουργική μονάδα Access Management

Λειτουργική μονάδα Dashboard

Για να δημιουργήσετε τον πίνακα εργαλείων για έναν ρόλο Identity, πρέπει να προσθέσετε μη αυτόματα την εξουσιοδότηση «740_050 – Retrieve list of indicators» και να επιλέξετε τον επιθυμητό δείκτη ή τους επιθυμητούς δείκτες από τη λίστα που παρέχεται.

Για ορισμένους δείκτες, πρέπει να προσθέσετε μη αυτόματα εξαρτώμενες εξουσιοδοτήσεις για να εμφανιστούν τα γραφήματα:

Όνομα δείκτη	Τύπος δείκτη	Εξαρτήσεις προς μη αυτόματη προσθήκη
Active/inactive users	Μετρητής
Users without login	Μετρητής
Configured repositories	Μετρητής
Users without applications	Μετρητής
Orphan accounts	Μετρητής
Manually blocked authorizations	Μετρητής
Authorizations blocked by SOD rule	Μετρητής
Distribution of users	Γράφημα	410_050 - Retrieve the list of person types
Distribution of roles	Γράφημα	310_050 - Retrieve the list of repositories
Distribution of orphan accounts	Γράφημα	310_050 - Retrieve the list of repositories
Sources of authorizations	Γράφημα

Λειτουργική μονάδα Object Configuration

Λειτουργική μονάδα Provisioning jobs

Λειτουργική μονάδα Reports

Άλλες λειτουργικές μονάδες