Assegnazione degli utenti ai ruoli

Assegnare utenti in un dominio di Identity IAM OCI a un ruolo.

Per impostazione predefinita, tutti gli utenti possono eseguire funzionalità self-service quali l'aggiornamento dei profili, la reimpostazione delle password e la modifica delle preferenze di posta elettronica. È possibile che si desideri fornire a un account utente funzionalità amministrative. Ad esempio, potrebbe essere necessario che un utente gestisca le applicazioni. Assegnare quindi l'account utente al ruolo di amministratore dell'applicazione.

È possibile assegnare un account utente a più ruoli amministratore. L'account utente eredita i privilegi per ciascun ruolo di amministratore assegnato all'account. Se un account utente è assegnato sia al ruolo di amministratore dell'applicazione che al ruolo di amministratore dell'utente, l'utente può gestire applicazioni, utenti, gruppi e appartenenze ai gruppi.

  1. Nella pagina elenco Domini, selezionare il dominio in cui si desidera apportare le modifiche. Se è necessaria assistenza per trovare la pagina della lista per il dominio, vedere Elenco dei domini di Identity.
  2. Nella pagina dei dettagli eseguire una delle azioni riportate di seguito a seconda dell'opzione visualizzata.
    • Selezionare la scheda Amministratori.
    • In Dominio di identità sul lato sinistro della pagina, selezionare Sicurezza, quindi Amministratori.
  3. Nella pagina Amministratori individuare il gruppo di amministratori al quale si desidera assegnare un utente.
  4. Procedere in uno dei seguenti modi:
    • Per aggiungere un account utente a un ruolo di amministratore, selezionare Aggiungi utente, selezionare la casella di controllo per ogni account utente che si desidera aggiungere, quindi selezionare Aggiungi utenti.
      Se si stanno aggiungendo utenti al ruolo di manager utenti, dopo aver selezionato la casella di controllo per ogni utente che si sta aggiungendo a questo ruolo, è inoltre necessario selezionare una delle opzioni riportate di seguito.
      • Gestire tutti gli utenti: questi utenti possono gestire tutti gli utenti nel dominio di Identity IAM.
      • Gestisci gruppi di utenti selezionati: questi utenti possono gestire solo gli utenti che appartengono ai gruppi selezionati. Dopo aver selezionato questa opzione, immettere o selezionare i gruppi che devono essere gestiti da questi utenti.

      Dopo aver effettuato questa selezione, selezionare Aggiungi utenti. Se si desidera modificare gli utenti assegnati al ruolo di manager utenti o i gruppi che questi utenti possono gestire, selezionare il menu Azioni (tre punti) e selezionare Modifica dalla pagina visualizzata.

    • Per rimuovere un account utente da un ruolo amministratore, selezionare l'account utente che si desidera rimuovere, selezionare Rimuovi e quindi, nella finestra Conferma, selezionare Rimuovi utente.