14.4 Действия вкладки ролей, доступные для выполнения

Ниже приведена краткая сводка действий, доступных по умолчанию на вкладке Роли:

Таблица 14-2 Действия вкладки ролей

Категория

Действие

Описание

Мои роли

Мои роли

Позволяет просматривать состояние и подробные сведения для Ваших утвержденных ролей. Здесь отображаются роли в состоянии "Доступ предоставлен" и "Ожидает активации", но не показаны еще не утвержденные роли.

Дополнительные сведения см.: Раздел 15.0, Просмотр Ваших ролей.

Назначения функций

Назначения функций

Действие Назначение ролей позволяет пользователям запрашивать назначение ролей. Это действие доступно администраторам модуля ролей, менеджерам ролей и другим пользователям, проверенным на подлинность, которым ни одна из установленных системных ролей не была назначена специально.

  • Администраторы модуля ролей могут запрашивать назначения ролей для пользователей, групп или контейнеров. В пределах каталога администраторы модуля ролей имеют неограниченный доступ.

  • Менеджеры ролей для пользователей, групп или контейнеров могут запрашивать назначения ролей, для которых у них есть права просмотра.

  • Другие пользователи, проверенные на подлинность, могут запрашивать для себя назначение ролей, для которых у них есть права просмотра.

Дополнительные сведения см.: Раздел 16.2, Назначение ролей.

Просмотр состояния запросов

Позволяет просматривать состояние Ваших запросов ролей (в том числе как запросов, сделанных Вами явно, так и запросов назначения ролей для групп или контейнеров, к которым Вы принадлежите). С его помощью можно увидеть текущее состояние каждого запроса. Кроме того, это действие дает Вам возможность отозвать запрос, обработка которого еще не завершена или не была прервана, если Ваши намерения изменились и Вы не хотите, чтобы запрос был выполнен.

Дополнительные сведения см.: Раздел 16.3, Проверка состояния запросов.

Управление ролями

Просмотр справочника ролей

Позволяет просмотреть в справочнике ролей существующие роли.

Дополнительные сведения см.: Раздел 17.1, Просмотр справочника ролей.

Управление ролями

Позволяет создавать, изменять или удалять роли.

Дополнительные сведения см.: Управление ролями.

Управление отношениями ролей

Позволяет определить отношения между ролями верхних и нижних уровней иерархии. Эта иерархия дает возможность группировать права и ресурсы ролей более низкого уровня в роли более высокого уровня, упрощая задачу назначения прав.

Дополнительные сведения см.: Управление отношениями ролей.

Управление разделением обязанностей

Позволяет определять ограничения разделения обязанностей (SoD). Ограничение SoD - это правило, согласно которому две роли становятся взаимоисключающими. Если пользователю назначена одна роль, ему не может быть назначена вторая роль пары, если для данного ограничения не разрешено исключение. Вы можете определить, будут ли исключения для ограничения разрешены всегда или только после выполнения процедуры утверждения.

Дополнительные сведения см.: Управление ограничениями разделения обязанностей.

Настройка подсистемы ролей

Позволяет указать параметры администрирования для подсистемы ролей.

Дополнительные сведения см.: Настройка подсистемы ролей.

Отчетность для ролей

Отчеты для ролей

Дает возможность создавать и просматривать отчеты, описывающие текущее состояние ролей и их назначений.

Дополнительные сведения см.: Раздел 18.2, Отчеты для ролей.

Отчеты для SoD

Дает возможность создавать и просматривать отчеты, описывающие текущее состояние ограничений, нарушений и утвержденных исключений для разделения обязанностей.

Дополнительные сведения см.: Раздел 18.3, Отчеты для SoD.

Пользовательские отчеты

Дает возможность создавать и просматривать отчеты, описывающие текущее состояние назначения пользователям ролей и полномочий.

Дополнительные сведения см.: Раздел 18.4, Пользовательские отчеты.