Администратор приложения
Общая информация
Система IDM (Система) предназначена для централизованного управления учетными записями и правами доступа пользователей в подключаемых информационных системах.
Функции системы, доступные администратору приложения:
- просмотр и редактирование личных данных;
- просмотр информации о пользователях своего приложения и их правах доступа;
- управление контрагентами своего приложения;
- управление доступом пользователей в своем приложении – предоставление, отзыв доступа;
- редактирование приложений, ресурсов и ролей в своем приложении.
Перечень терминов и определений
| Термин | Определение |
|---|---|
| IDM | Система управления учетными записями и правами доступа пользователей - Identity Management |
| Система, IDM | ПО IDM.Trusted.Net модуль управления учетными данными и правами доступа |
| AD | Cлужба каталогов Active Directory |
| БД | База данных |
| ЛК | Личный кабинет |
| ИС | Информационная система |
| Приложение | Определение внешней информационной системы в IDM |
| Ресурс | Часть приложения (внешней ИС), через роли которой происходит управление доступом |
| Роль | Сущность, описывающая права пользователя во внешней информационной системе. |
| Учетная запись (УЗ) | Запись, содержащая сведения о пользователе |
| ППС | Профессорско-преподавательский состав |
| Администратор IDM | Внутренняя роль пользователя, который управляет всеми сущностями Системы. Принадлежность к роли определяется участием в группе безопасности AD, указанной в настройках Системы |
| Администратор приложения | Внутренняя роль пользователя, который управляет настройками своего приложения и доступом пользователей в нем. Принадлежность к роли определяется участием в группе AD, указанной настройках приложения |
| Администратор ресурса | Внутренняя роль пользователя, который управляет настройками своего ресурса и доступом пользователей к его ролям. Принадлежность к роли определяется участием пользователя в группе AD, указанной настройках ресурса |
| Пользователь | Внутренняя роль пользователя, который может редактировать доступные поля своего профиля, может просмотреть предоставленные доступы и запросить недостающие |
| Контрагент | Тип пользователей, определяющийся принадлежностью к группе безопасности AD, указанной в настройках Системы |