Capacidades de Identity Manager

A cada usuario se le pueden asignar capacidades, o grupos de derechos, para permitirle realizar acciones administrativas en Identity Manager. Las capacidades permiten a los usuarios administrativos efectuar determinadas tareas en el sistema y actuar sobre los objetos de Identity Manager.

Las capacidades se asignan normalmente según responsabilidades de tareas específicas, como reinicialización de contraseñas o aprobación de cuentas. Al asignar capacidades y derechos a usuarios individuales, crea una estructura administrativa jerárquica que proporciona acceso y privilegios focalizados sin riesgo para la seguridad de los datos.

Identity Manager ofrece un conjunto de capacidades predeterminadas para funciones administrativas habituales. También puede crear y asignar capacidades que respondan a sus necesidades concretas.

Para obtener más información sobre las capacidades, consulte Conceptos y administración de capacidades.