19.5 Настройка параметров разделения обязанностей

Чтобы настроить параметры разделения обязанностей (SoD):

  1. Щелкните Конфигурация параметров ролей и ресурсов в группе действий Конфигурация.

  2. Перейдите в раздел Параметры разделения обязанностей (SOD) на странице.

    Параметр "Контейнер разделения обязанностей" задается при установке программы и доступен только для чтения.

    • Контейнер разделения обязанностей

    • Определение контейнера разделения обязанностей по умолчанию

  3. В поле Определение подтверждения разделения обязанностей выберите определение запроса на обеспечение правами доступа, который будете использовать для управления подтверждениями SoD.

  4. Для параметра Тип утверждения SoD по умолчанию выберите значение Последовательный или Кворум.

    Поле

    Описание

    Последовательный

    Выберите "Последовательный", если хотите, чтобы назначение роли было утверждено всеми пользователями, перечисленными в списке Утверждающие. Утверждающие участвуют в утверждении последовательно, в порядке их перечисления в списке.

    Кворум

    Выберите Кворум, если хотите, чтобы назначение роли было утверждено хотя бы частью пользователей, перечисленных в списке Утверждающие. Утверждение будет завершено, когда число утвердивших достигнет указанного процента.

    Например, если нужно, чтобы запрос считался утвержденным при условии, что его утвердил хотя бы один из четырех перечисленных в списке пользователей, то необходимо указать тип "Кворум", а значение процента - 25. Как вариант, Вы можете указать 100%, если все четверо утверждающих должны участвовать в утверждении параллельно. Допустимые значения - целые числа в диапазоне от 1 до 100.

  5. Изменение Утверждающих SoD по умолчанию.

    Поле

    Описание

    Утверждающие SoD по умолчанию

    Выберите Пользователь, если задачу утверждения роли нужно назначить одному или нескольким пользователям. Выберите Группа, если задачу утверждения роли нужно назначить группе. В утверждении должен принять участие только один член группы. Выберите Роль, если задачу подтверждения роли нужно назначить другой роли. Как и в случае с группами, требуется утверждение только одним пользователем данной роли.

    Чтобы найти конкретного пользователя, группу или роль, используйте кнопки "Выбор объектов" или "История". Сведения об изменении порядка перечисления утверждающих в списке или удалении подтверждающего см.: Раздел 1.4.4, Действия обычного пользователя.

  6. Нажмите Сохранить, чтобы сделать параметры постоянными.