Assegnazione degli utenti ai ruoli

Assegnare gli utenti in un dominio di Identity IAM OCI a un ruolo.

Per impostazione predefinita, tutti gli utenti possono eseguire funzionalità self-service come l'aggiornamento dei propri profili, la reimpostazione delle password e la modifica delle preferenze di posta elettronica. È possibile fornire a un account utente funzionalità amministrative. Ad esempio, potrebbe essere necessario che un utente gestisca le applicazioni. È pertanto possibile assegnare l'account utente al ruolo di amministratore dell'applicazione.

Un account utente può essere assegnato a più ruoli di amministratore. L'account utente eredita i privilegi per ogni ruolo di amministratore assegnato all'account. Se un account utente è assegnato sia al ruolo di amministratore dell'applicazione che al ruolo di amministratore utente, l'utente può gestire le applicazioni, gli utenti, i gruppi e le appartenenze ai gruppi.

  1. Nella pagina elenco Domini, selezionare il dominio in cui si desidera apportare le modifiche. Se è necessaria assistenza per trovare la pagina della lista per il dominio, vedere Elenco dei domini di Identity.
  2. Nella pagina dei dettagli eseguire una delle azioni riportate di seguito a seconda dell'opzione visualizzata.
    • Selezionare la scheda Amministratori.
    • In Dominio di identità sul lato sinistro della pagina, selezionare Sicurezza, quindi Amministratori.
  3. Nella pagina Amministratori individuare il gruppo di amministratori al quale si desidera assegnare un utente.
  4. Procedere in uno dei seguenti modi:
    • Per aggiungere un account utente a un ruolo amministratore, selezionare Aggiungi utente, selezionare la casella di controllo per ogni account utente che si desidera aggiungere, quindi selezionare Aggiungi utenti.
      Se si stanno aggiungendo utenti al ruolo di manager utenti, dopo aver selezionato la casella di controllo per ogni utente che si sta aggiungendo a questo ruolo, è necessario selezionare anche una delle seguenti opzioni:
      • Gestire tutti gli utenti: questi utenti possono gestire tutti gli utenti nel dominio di Identity IAM.
      • Gestisci gruppi di utenti selezionati: questi utenti possono gestire solo gli utenti che appartengono ai gruppi selezionati. Dopo aver selezionato questa opzione, immettere o selezionare i gruppi che devono essere gestiti da questi utenti.

      Dopo aver effettuato questa selezione, selezionare Aggiungi utenti. Se si desidera modificare gli utenti assegnati al ruolo di manager utenti o i gruppi che questi utenti possono gestire, selezionare il menu Azioni (tre punti) e selezionare Modifica dalla pagina visualizzata.

    • Per rimuovere un account utente da un ruolo amministratore, selezionare l'account utente da rimuovere, selezionare Rimuovi, quindi nella finestra Conferma selezionare Rimuovi utente.