Создание роли
Чтобы создать роль:
-
Перейдите в форму создания роли:
- Нажмите Добавить ресурс в контекстом меню в списке приложений или в списке ресурсов приложения,
- Нажмите Добавить роль в форме просмотра ресурса.
-
Заполните параметры роли:
- Название роли – название будет отображаться в интерфейсе системы IDM,
- Описание роли – краткое описание поможет пользователям найти роль среди других,
-
Категория - необходимо создать новую категорию или выбрать из уже существующих. Категории предназначены для группировки ролей. Каждая категория уникальна для определенного ресурса.
Например, во внешней информационной системе есть роль Редактор, которая объединяет несколько групп, пользователи которых имеют доступ на редактирование к этому ресурсу. По аналогии необходимо создать в IDM несколько ролей для ресурса и выбрать для них общую категорию.
-
Флаг «Выбрать при групповом предоставлении доступа» - при включенном флаге при групповом одобрении запросов пользователи получат доступ к ресурсу с данной ролью,
- Выберите группы пользователей, которым будет присвоена роль.
-
Нажмите кнопку Сохранить, которая становится доступной после заполнения всех обязательных полей.
После успешного создания откроется форма просмотра роли.
Выбор группы пользователей при создании роли
Чтобы выбрать группу пользователей:
-
Нажмите Выбрать в форме создания роли.
-
В появившемся окне выберите одну или несколько групп IDM, участникам которых будет назначена создаваемая роль.
При выборе групп запускаются проверки:
- на подключение в других ролях;
- на подключение в качестве группы администраторов приложений и ресурсов;
- на вложенность группы в другие группы и их подключение к ролям системы.
Если проверки не пройдены, отображается информационное сообщение о предоставлении или потере дополнительных доступов.
-
Нажмите Выбрать.
Выбранные группы IDM добавятся в форму создания роли.
Чтобы удалить выбранную группу из формы создания, снимите отметку в окне выбора группы IDM.