Gruppenzugehörigkeit zuordnen

Online bearbeiten

Ordnen Sie Benutzer und Gruppen einer Gruppe zu, um ihren Anwendungszugriff effizient verwalten zu können.

Vorbereitende Schritte

  • Zur Ausführung dieser Task müssen Sie über Verwaltungsberechtigung verfügen.
  • Melden Sie sich als Administrator bei der IBM® Verify Verwaltungskonsole an.

Informationen zu dieser Task

Sie können mehrere Benutzer und Gruppen einer Gruppe in einer einzigen Operation zuordnen.

Wenn die Gruppenzugehörigkeit für den Benutzer oder die Gruppe nicht mehr gilt, können Sie den Benutzer bzw. die Gruppe aus der Gruppe entfernen.

Hinweis:
  • Verschachtelte Gruppen werden ebenfalls über die APIs unterstützt und verwaltet.
  • Die Benutzerschnittstelle (UI) kann Operationen für Benutzer bis zu 10 K verarbeiten. Wenn eine Operation für mehr Mitglieder als bis zu 10 K in einer Gruppe ausgeführt werden muss, verwenden Sie die Operation PATCH in der API für die Gruppenzugehörigkeit. Siehe IBM – API-Dokumentation zu „ Security Verify “.

Vorgehensweise

  1. Wählen Sie „Verzeichnis “ > „Benutzer und Gruppen “.
  2. Wählen Sie die Registerkarte „Gruppen“, um der Gruppe einen oder mehrere Benutzer oder Gruppen zuzuweisen.
  3. Öffnen Sie das Dialogfeld „Gruppe hinzufügen“ oder „Gruppe bearbeiten“, je nachdem, was zutrifft.
  4. Wählen Sie „Hinzufügen“, um das Dialogfeld „Gruppenmitglieder“ zu öffnen.
    1. Verwenden Sie das Such feld, um eine gefilterte Liste der Daten anzuzeigen.
      Hinweis: Wenn Sie Benutzer oder Gruppen zu einer admin oder application owners Gruppe hinzufügen, können Sie nach Verbundbenutzern suchen. Andernfalls kann nur nach Cloudverzeichnisbenutzern und -gruppen gesucht werden.
    2. Wählen Sie den Benutzer oder die Gruppe aus der Liste der Suchergebnisse aus und klicken Sie auf „Auswählen “.

      Sie können auch stattdessen doppelt auf den Benutzer in der Liste klicken.

    3. Optional: Wenn Sie versehentlich Benutzer oder Gruppen hinzugefügt haben, wählen Sie den Benutzer oder die Gruppe aus der Liste „Ausgewählte Benutzer und Gruppen “ aus und klicken Sie auf „Entfernen “.
    4. Optional: Falls der gesuchte Benutzer nicht in den Suchergebnissen aufgeführt ist, wählen Sie „Neuen Benutzer hinzufügen “. Verwenden Sie diese Option, um einen Cloud-Verzeichnisbenutzer oder einen Verbundbenutzer anzulegen, der noch nicht authentifiziert wurde. Verify Siehe „Benutzer anlegen “.
      Hinweis: Wenn Sie im Dialogfeld „Benutzer hinzufügen“ auf „Speichern“ klicken, wird der Benutzer angelegt und kann unter „Benutzer & Gruppen“ angezeigt oder bearbeitet werden.
    5. Wenn Sie alle Benutzer hinzugefügt haben, wählen Sie „Fertig“, um die Benutzer der Gruppe zuzuweisen.
      Hinweis: Wenn Sie einen Benutzer oder eine Gruppe hinzugefügt haben, aber auf „Abbrechen“ klicken, wird der Benutzer oder die Gruppe nicht zur Gruppe hinzugefügt.
  5. Optional: Um ein Gruppenmitglied aus dem Dialogfeld „Gruppe hinzufügen “ oder „Gruppe bearbeiten “ zu entfernen, wählen Sie den Benutzer aus und klicken Sie auf „Entfernen “.
  6. Wählen Sie „Fertig “.
    Die Liste der Gruppenmitglieder wurde aktualisiert. Falls verfügbar, werden die folgenden Informationen angezeigt:
    Tabelle 1. Informationen anzeigen
    Information Beschreibung
    Name
    Vor- und Familienname des Benutzers.
    Hinweis: Für Benutzer in einer Verbundumgebung sind diese Angaben optional.
    E-Mail
    E-Mail-Adresse des Benutzers, an die Benachrichtigungen, wie beispielsweise das neue Kennwort des Benutzers nach einer Rücksetzanforderung oder das Kennwort für einmaliges Anmelden, gesendet werden.
    Hinweis: Für Benutzer in einer Verbundumgebung sind diese Angaben optional.
    Username
    Eindeutige Kennung für die Anmeldung bei Verify. Sie kann mit der E-Mail-Adresse des Benutzers übereinstimmen.
    Hinweis: Bei Verbundbenutzern wird der Benutzername mit einem „@“ und dem Realm verknüpft, der dem Identitätsanbieter zugeordnet ist, von dem die Benutzerdaten abgerufen werden. Beispielsweise johnsmith@example.com@ADFS ist johnsmith@example.com der registrierte Benutzername des Benutzers und ADFS die Domäne des Benutzers.