11.1 关于安全性配置

可以使用《安全性》页为 Identity Manager 用户应用程序指定用户应用程序管理员

用户应用程序管理员有权执行与 Identity Manager 用户应用程序相关的所有管理功能。 其中包括通过访问 Identity Manager 用户界面的《管理》选项卡来执行其支持的所有管理操作。

在安装过程中,指定了作为用户应用程序管理员的用户。 安装结束后,该用户可以根据需要使用《安全性》页指定其他用户应用程序管理员。

通常情况下,要作为用户应用程序管理员的用户应该位于用户根树枝下,该根树枝在用户应用程序的 LDAP 配置中指定;这使得该用户只需通过用户名即可登录(而不是每次都需要使用完整的判别名)。 通常,该用户还拥有在树中维护和创建对象的权限,但并不需要这样做。

注:如有必要,用户应用程序管理员可以将许可权限指派给一个或多个终端用户,使其可以查看并访问《管理》选项卡上的特定页。 使用《管理》选项卡中的《页管理》页可指派这些许可权限。(有关详情,请参见部分 7.0, 页管理。)