可以使用“创建角色”表单的“资源”选项卡,将资源和资源组直接分配给 IT 角色和应用程序角色。后面的了解和管理 Identity Manager 资源一节中介绍了资源。资源组一节中介绍了资源组。
无法将资源和资源组直接分配给业务角色,因为只能将角色分配给业务角色。
无法将资源和资源组分配给资产角色,因为资产角色是为需要手动置备的非连接资源或非数字资源保留的。
此过程介绍了在填写“创建角色”表单时如何将资源和资源组分配给角色。要了解入门知识,请参见使用创建角色表单创建角色。
在“创建角色”页中单击“资源”选项卡。
要分配某个资源,请在“可用资源”列中选中该资源,然后单击箭头按钮将其移到“当前资源”列中。
如果要分配多个资源,则可以指定更新这些资源的顺序:选中“按顺序更新资源”复选框,然后使用 + 和 - 按钮更改“当前资源”列中的资源顺序。
要将资源组分配给此角色,请在“可用资源组”列中将其选中,然后单击箭头按钮以将其移到“当前资源组”列中。资源组是一个资源集合,它提供了另外一种方法来指定创建和更新资源帐户的顺序。
要针对每个资源为此角色指定帐户属性,请在分配的资源部分中单击“设置属性值”。有关详细信息,请参见查看或编辑资源帐户属性。
单击“保存”以保存角色,或者单击“标识”、“角色”或“安全性”选项卡以继续执行角色创建过程。
下图显示了“创建角色”表单的“资源”选项卡。