Solución de limitaciones de capacidades de auditoría

De manera predeterminada, las capacidades necesarias para realizar tareas de auditoría están incluidas en la organización superior (grupo de objetos). En consecuencia, sólo los administradores que controlan la organización superior pueden asignar dichas capacidades a otros administradores.

Para solucionar esta limitación, puede agregar las capacidades a otra organización. Con el fin de facilitar esta tarea, Identity Manager ofrece dos utilidades en el directorio sample/scripts .

Para agregar capacidades

Siga estos pasos para agregar las capacidades que permiten efectuar tareas de auditoría a organizaciones distintas de la superior:

1. Ejecute el comando siguiente para ver todas las capacidades (grupos de administradores) y las organizaciones asociadas a ellas (grupos de objetos):

   beanshell objectGroupUpdate.bsh -type AdminGroup -action list -csv

   Este comando captura la salida a un archivo de valores separados por comas (CSV).

2. Edite el archivo CSV para ajustar las ubicaciones organizativas de las capacidades como convenga.

3. Ejecute este comando para actualizar Identity Manager:

   beanshell objectGroupUpdate.bsh -data CSVFileName -action add -groups NewObjectGroup