1
Download Identity Manager 6.1.2 Konfiguration
Transcript
Vererbung im Identity Manager Beispiel: Wird einer Person eine Systemrolle zugewiesen, die eine Active Directory Gruppe enthält, wird diese Gruppe nur vererbt, wenn die Person ein Active Directory Benutzerkonto besitzt (Tabelle „ADSAccount“, Spalte „UID_Person“). Wird der Person das Benutzerkonto zu einem späteren Zeitpunkt entzogen, wird auch die Zuweisung der Active Directory Gruppe entfernt. Die Vereinigungsmenge der Active Directory Gruppen wird in der Tabelle „ADSAccountInADSGroupTotal“ abgelegt. Die Vererbung von Unternehmensressourcen an Personen über Systemrollen ist in den folgenden Abbildungen am Beispiel von Active Directory Gruppen dargestellt. Vererbung bei direkter Zuweisung von Systemrollen an Personen Vererbung bei indirekter sekundärer Zuweisung von Systemrollen an Personen Vererbung bei indirekter primärer Zuweisung von Systemrollen an Personen Vererbung von speziellen Systemrollen: • Systemrollentyp „SAP Produkt“: siehe Abschnitt Vererbung von SAP Gruppen, SAP Rollen, SAP Profile und strukturellen Profilen auf Seite 491 475
