分配管理权限

可以将 Identity Manager 管理权限或权能分配给用户，如下所述：

• 管理员角色。分配了管理员角色的用户继承由角色定义的权能和受控组织。默认情况下，所有 Identity Manager 用户帐户在创建后都将分配用户管理员角色。有关管理员角色和创建管理员角色的详细信息，请参见第 5 章中的了解和管理 Identity Manager 资源。

• 权能。权能是由规则定义的。Identity Manager 提供了一系列权能，这些权能按照功能分为几个组，您可以从中进行选择。分配权能可以更为细化地分配管理权限。有关权能和创建权能的信息，请参见第 6 章中的了解和管理权能。

• 受控组织。受控组织授予对指定组织的管理控制权限。有关详细信息，请参见第 6 章中的了解 Identity Manager 组织。

有关 Identity Manager 管理员和管理职责的详细信息，请参见第 6 章。