Novell Doc: User Application версии 3.6.1, модуль обеспечения прав доступа к информации на основе функций Identity Manager. Руководство пользователя

17.3 Управление отношениями ролей

Действие Управление отношениями ролей на вкладке Роли пользовательского интерфейса Identity Manager позволяет определить отношения между ролями, которые в иерархии ролей находятся на разных уровнях. Эта иерархия дает возможность группировать права и ресурсы ролей более низкого уровня в роли более высокого уровня, упрощая задачу назначения прав. Допустимы следующие отношения:

Роли самого верхнего уровня (бизнес-роли) могут содержать роли нижних уровней. Они не могут входить в состав других ролей. Если Вы выбрали роль самого верхнего уровня, то на странице "Отношения ролей" сможете добавить только отношение "Новые роли более низкого уровня".
Роли среднего уровня (ИТ-роли) могут содержать роли более низкого уровня и, в свою очередь, входить в состав ролей более высокого уровня. Страница "Отношения ролей" позволяет добавлять либо "Новые роли более низкого уровня", либо "Новые роли более высокого уровня".
Роли самого нижнего уровня (роли-разрешения) могут входить в состав ролей более высокого уровня, но не могут содержать другие роли самого нижнего уровня. Страница "Отношения ролей" позволяет добавлять только "Новые роли более высокого уровня".

17.3.1 Создание и удаление отношений ролей

Выберите Управление отношениями ролей в группе действий Управление ролями.

СОВЕТ.Ссылка Редактирование деталей роли обеспечивает быстрый доступ к странице Управление ролями. После выбора роли появится ее содержимое, которое можно отредактировать.
Чтобы найти роль, для которой Вы хотите добавить или удалить отношение, используйте инструменты Выбор объектов или Показать историю, как описано в разделе Раздел 1.4.4, Действия обычного пользователя.
Выберите роль.

В данном примере роль - "Медицинская сестра" (западный университет). Поскольку в иерархии ролей у этой роли самый высокий уровень, пользовательский интерфейс отобразит сообщение в разделе Выбранная роль входит в состав.

В зависимости от уровня выбранной Вами роли, Вы увидите одну или обе следующие кнопки:
- Новое отношение с более высоким уровнем
- Новое отношение с более низким уровнем
Чтобы добавить отношение, нажмите одну из кнопок и заполните детали отношения с более высоким или более низким уровнем, как описано в разделе Таблица 17-4.
Список отношений с более высоким и более низким уровнями можно отфильтровать следующим образом:
1. Чтобы отобразить только те отношения, имена которых начинаются с конкретной строки символов, обратитесь к Фильтрация данных за сведениями о том, что именно надо ввести в поле Имя роли.
2. Для просмотра ролей определенного уровня в окне списка Уровень выберите нужный уровень.
3. Для просмотра ролей определенной категории в окне списка Категория выберите нужную категорию.
4. Чтобы применить к отображаемым результатам указанные Вами критерии фильтра, нажмите кнопку Фильтр.
5. Для очистки текущих указанных критериев фильтра нажмите кнопку Сброс.
Нажмите кнопку Отправить, чтобы создать запрос на добавление отношений ролей.

Состояние запроса можно проверить, переключившись на страницу Просмотр состояния запросов. Состояние Доступ предоставлен означает, что отношение ролей было добавлено.
Чтобы удалить отношение:
1. Перейдите к отношению, которое хотите удалить, и щелкните .
  
  Появится приглашение подтвердить удаление.
2. Нажмите кнопку OK, чтобы продолжить процесс удаления, или кнопку Отмена, чтобы вернуться на страницу Управление отношениями ролей. Появится приглашение ввести Описание исходного запроса.
  
  Текст по умолчанию - Запрос на удаление отношения, но при необходимости его можно изменить. Этот текст отображается на странице Просмотр состояния запросов.
3. Нажмите кнопку OK, чтобы отправить запрос на удаление. Состояние данного запроса можно просмотреть на странице Просмотр состояния запросов. Состояние Доступ предоставлен означает, что отношение было удалено.

17.3.2 Управление свойствами отношений ролей

Таблица 17-4 Свойства отношений ролей

Поле	Описание
Описание исходного запроса	Это значение отображается на странице Просмотр состояния запросов. Данный параметр можно использовать для группирования нескольких запросов, созданных в одной операции взаимодействия с пользователем, поскольку они имеют общий ID запросов.
Добавление ролей в выбранную роль	Доступно после нажатия кнопки Новое отношение с более низким уровнем Для поиска роли более низкого уровня и добавления ее в выбранную роль используйте кнопки "Выбор объектов" или "История". См. раздел Использование кнопки "Выбор объектов" для поиска.
Добавление выбранной роли в другие роли	Доступно после нажатия кнопки Новое отношение с более высоким уровнем Для поиска роли более высокого уровня и добавления в нее текущей роли используйте кнопки "Выбор объектов" или "История". См. раздел Использование кнопки "Выбор объектов" для поиска.

Поле

Описание

Описание исходного запроса

Это значение отображается на странице Просмотр состояния запросов.

Данный параметр можно использовать для группирования нескольких запросов, созданных в одной операции взаимодействия с пользователем, поскольку они имеют общий ID запросов.

Добавление ролей в выбранную роль

Доступно после нажатия кнопки Новое отношение с более низким уровнем

Для поиска роли более низкого уровня и добавления ее в выбранную роль используйте кнопки "Выбор объектов" или "История". См. раздел Использование кнопки "Выбор объектов" для поиска.

Добавление выбранной роли в другие роли

Доступно после нажатия кнопки Новое отношение с более высоким уровнем

Для поиска роли более высокого уровня и добавления в нее текущей роли используйте кнопки "Выбор объектов" или "История". См. раздел Использование кнопки "Выбор объектов" для поиска.