Grupos anidados

Los grupos anidados son grupos que son miembros de otros grupos (grupos padre). Los grupos anidados se utilizan para facilitar el aprovisionamiento. Los miembros del grupo heredan las funciones asignadas al grupo padre. Puede crear grupos anidados en el directorio nativo utilizando grupos de cualquier directorio de usuario configurado. No se recomienda usar grupos anidados muy complejos. El siguiente esquema ilustra el concepto:

Además de las funciones asignadas directamente a él, cada grupo de componentes (por ejemplo, Group2) hereda todas las funciones asignadas al grupo padre (Role8 y Role9 en la ilustración). Por ejemplo, la asignación de funciones de Group1 en la ilustración es Role1, Role8 y Role9. El grupo padre no hereda las funciones asignadas a grupos de miembros.