Affectation d'utilisateurs et de groupes
Vous pouvez affecter des utilisateurs et des groupes à un rôle ou à un droit.
Procédure
- Sélectionnez Applications > Gestion des rôles d'application.
- Sélectionnez l'onglet « Rôles » ou « Autorisations ».
- Sélectionnez le nom du rôle ou de l'autorisation dans le tableau, puis, dans la fenêtre contextuelle, sélectionnez « Gérer les membres ».
- Affectez des utilisateurs en tant que membres.
- Sélectionnez l'onglet « Utilisateurs ».
- Cliquez sur « Affecter de nouveaux utilisateurs » dans le tableau Utilisateurs.
- Dans la fenêtre contextuelle « Ajouter de nouveaux utilisateurs », recherchez et sélectionnez les utilisateurs du répertoire cloud que vous souhaitez attribuer.
- Le cas échéant, cliquez sur « Configurer les droits » pour sélectionner les droits appropriés à attribuer à l'autorisation.
- Cliquez sur « Ajouter des utilisateurs ».
- Affectez des groupes en tant que membres.
- Sélectionnez l'onglet « Groupes ».
- Cliquez sur « Attribuer de nouveaux groupes » dans le tableau « Groupes ».
- Dans la fenêtre contextuelle « Ajouter de nouveaux groupes », recherchez et sélectionnez les groupes du répertoire cloud que vous souhaitez attribuer. Lorsque vous sélectionnez « Par demande » pour associer un groupe à un rôle ou à une autorisation, les membres du groupe peuvent alors en faire la demande. Chaque fois que ce rôle ou cette autorisation est demandé(e), le flux configuré dans l'application associée est déclenché.Remarque : la méthode d 'approbation de flux avancée prend en charge l'accès aux applications, ainsi que les options « Demande d'accès détaillée » et « Demande d'accès pour d'autres utilisateurs ».
- Le cas échéant, cliquez sur « Configurer les droits » pour sélectionner les droits appropriés à attribuer à l'autorisation.
- Cliquez sur « Ajouter un groupe ».Tous les membres des groupes Cloud Directory spécifiés sont automatiquement ajoutés en tant que membres.
- Ajouter des groupes dynamiques en tant que membres.Remarque : la fonctionnalité « Groupe dynamique » est disponible sur demande; version bêta : CI-46644 (contrôle d'accès dynamique basé sur les attributs). Pour demander cette fonctionnalité, veuillez contacter votre représentant commercial IBM ou votre interlocuteur IBM et leur faire part de votre souhait de bénéficier de cette fonctionnalité. Si vous êtes autorisé à créer un ticket d'assistance, veuillez en créer un en indiquant le numéro de la fonctionnalité. Veuillez noter que IBM® Verify les abonnements d'essai ne permettent pas de créer des tickets d'assistance.
- Sélectionnez l'onglet « Groupes dynamiques », puis cliquez sur « Attribuer des groupes dynamiques ».
- Dans la fenêtre qui s'ouvre, vous pouvez soit choisir parmi les groupes dynamiques existants, soit créer un nouveau groupe, si nécessaire.