Résolution des limites de capacités de l'auditeur

Par défaut, les capacités nécessaires pour effectuer les tâches d'audit sont contenues dans l'organisation Haut (groupe d'objets). Résultat, seuls les administrateurs qui contrôlent Haut peuvent assigner ces capacités à d'autres administrateurs.

Vous pouvez résoudre ce problème en ajoutant les capacités à une autre organisation. Identity Manager fournit deux utilitaires, situés dans le répertoire sample/scripts, qui facilitent cette tâche.

Pour ajouter des capacités

Pour ajouter les capacités nécessaires pour effectuer des tâches d'audit pour une organisation autre que Haut, suivez les étapes ci-après :

1. Exécutez la commande suivante pour lister toutes les capacités (AdminGroups) et leurs organisations associées (groupes d'objets) :

   beanshell objectGroupUpdate.bsh -type AdminGroup -action list -csv

   Cette commande capture la sortie dans un fichier CSV.

2. Éditez ce fichier CSV pour ajuster les emplacements organisationnels des capacités comme voulu.

3. Exécutez cette commande pour mettre à jour Identity Manager.

   beanshell objectGroupUpdate.bsh -data CSVFileName -action add -groups NewObjectGroup