Bainistíocht údaruithe Identity

Chun cearta a shannadh d'aitheantas san fheidhmchlár CyberElements, ní mór duit ról a chruthú a bhfuil ceadanna ón stór Identity nasctha leis agus an ról sin a shannadh don aitheantas atá uait. Ní féidir cead ón stór Identity a nascadh le haitheantas. Mar sin, ní mór an oiread ról agus is gá a chruthú agus na húdaruithe atá uait a cheangal leo. I gcás gach údaraithe a cheadaíonn é, beifear in ann a raon feidhme a shainiú.

Is féidir ról a bheith measctha idir roinnt stórtha, an stór Identity san áireamh. Mar sin, níl sé éigeantach róil shonracha a chruthú chun rochtain ar an bhfeidhmchlár CyberElements Identity a bhainistiú.

Mar a dhéantar le feidhmchláir tríú páirtí, bainistítear ceadanna Identity i stórtha, ach i gcás an stóir CyberElements Identity, tá na ceadanna seasta agus bainistíonn an feidhmchlár iad. Mar sin, ní féidir iad a mhodhnú. Freagraíonn údarú do rochtain ar roghchlár nó do rochtain ar oibríocht san fheidhmchlár Identity (samplaí: aitheantas a chruthú, rochtain a fháil ar mhodúl na sreafaí oibre, srl.).

Tá sé tábhachtach a thabhairt faoi deara, beag beann ar an mód ceangail (IDP tríú páirtí nó IDP bunaithe ar AD), nuair a logálann duine isteach in CyberElements Identity, go gcaithfidh cuntas Identity atá tagartha san fheidhmchlár a bheith aige chun go n-oibreoidh gach rud i gceart, go háirithe d'iniúchtaí agus do shreafaí oibre.

Níl ilchuntais comhoiriúnach leis an stór Identity. Mar sin, beidh tacar carnach ceart ag aitheantas a bhfuil roinnt ról Identity aige do na róil i gceist.

Nóta

Ó leagan 7.0 ar aghaidh, cuirtear róil in ionad na bpróifílí riaracháin a úsáideadh suas go leagan 6.2. I gcás gach róil atá nasctha leis an stór Identity, ní mór údaruithe Identity a chur leis.

Údarú don stór Identity a chumrú i ról

I gcás gach modúil, tá roinnt údaruithe ann chun bainistíocht mhionsonraithe ar chearta a chumasú san fheidhmchlár CyberElements Identity. Cuirtear liosta na n-údaruithe i láthair do gach modúl i bhfoirm léaráide chun na spleáchais eatarthu a thaispeáint.

Eochracha

Freagraíonn na húdaruithe a thaispeántar i ndronuilleog ghorm do rochtain ar leathanaigh an fheidhmchláir ghréasáin.

Freagraíonn na ceadanna a léirítear i ndronuilleog dhearg do rochtain ar chnaipí ar na leathanaigh ghréasáin éagsúla.

Freagraíonn na ceadanna a léirítear i ndronuilleog ghlas do rochtain ar bhealaí API, a ghlaonn an comhéadan gréasáin.

Nuair is féidir raon feidhme a chumrú do chead, bíonn cló dearg sa chead. Bíonn raonta feidhme ar fáil den chuid is mó ar bhealaí API toisc gurb ansin a chuirtear na scagairí i bhfeidhm. Mar sin féin, tá raonta feidhme ann freisin ar chnaipí i leathanaigh ghréasáin áirithe den fheidhmchlár Identity.

Taispeántar na naisc chuig modúil i ndath oráiste.

Léiríonn na saighde spleáchais uathoibríocha idir údaruithe.

Mar shampla, leis an léaráid thíos:

• Más mian leat cead a thabhairt struchtúr a fheiceáil i ról Identity, níl le déanamh ach an t-údarú “120_001 - View a structure” a chur leis. Cuirfear na húdaruithe “120 – Access to the Structure module”, “120_000 View the list of structures” agus “120_050 – Retrieve the list of structures” leis an bpróifíl go huathoibríoch, mar chun struchtúr a fheiceáil, ní mór liosta na struchtúr atá ann cheana a fheiceáil ar dtús.

  Nóta

  Má tá ról Identity á mhodhnú agat atá sannta do dhaoine cheana féin, feicfidh tú na spleáchais sa scáileán léirshamhlaithe tionchair do na daoine lena mbaineann.

• Tar éis duit na tionchair a fheiceáil, níl i láthair i ndáiríre i liosta na n-údaruithe atá nasctha leis an ról ach an t-údarú “120_001 – View a structure” a chuir tú leis díreach (ionas nach ró-ualófar liosta na n-údaruithe).

• Más mian leat rochtain ar struchtúir áirithe a shrianadh, ní mór duit raon feidhme a chumrú don údarú “120_050 – Retrieve the list of structures”. Sa chás seo, fiú má chruthaítear an spleáchas go huathoibríoch, ní mór duit an t-údarú seo a chur leis an ról de láimh chun rochtain a fháil ar an gcnaipe.

  Nóta

  Sa scáileán léirshamhlaithe tionchair, ní fheictear an t-údarú seo sa liosta toisc go bhfuil sé nasctha le haitheantais cheana nuair a cuireadh an t-údarú “120_001 – View a structure” leis.

• Léiríonn an peann luaidhe ar dheis ó “120_050 – Retrieve the list of structures” gur féidir raon feidhme a chur leis chun na struchtúir ar mian leat rochtain léite a thabhairt orthu a scagadh.

Modúl Identities

Modúl Delegations

Modúl Reconciliation Rules

Modúl Structures

Modúl Allocations

Modúl Accounts

Modúl Access Management

Modúl Dashboard

Chun an deais a thógáil do ról Identity, ní mór duit an t-údarú “740_050 – Retrieve list of indicators” a chur leis de láimh agus an táscaire nó na táscairí atá uait a roghnú ón liosta a sholáthraítear.

I gcás roinnt táscairí, ní mór duit údaruithe spleácha a chur leis de láimh chun na graif a thaispeáint:

Ainm an táscaire	Cineál an táscaire	Spleáchais atá le cur leis de láimh
Active/inactive users	Áiritheoir
Users without login	Áiritheoir
Configured repositories	Áiritheoir
Users without applications	Áiritheoir
Orphan accounts	Áiritheoir
Manually blocked authorizations	Áiritheoir
Authorizations blocked by SOD rule	Áiritheoir
Distribution of users	Grafaic	410_050 - Retrieve the list of person types
Distribution of roles	Grafaic	310_050 - Retrieve the list of repositories
Distribution of orphan accounts	Grafaic	310_050 - Retrieve the list of repositories
Sources of authorizations	Grafaic

Modúl Object Configuration

Modúl Provisioning jobs

Modúl Reports

Modúil eile