Администратор ресурса
Общая информация
Система IDM (Система) предназначена для централизованного управления учетными записями и правами доступа пользователей в подключаемых информационных системах.
Функции системы, доступные администратору ресурса:
- просмотр и редактирование личных данных;
- просмотр информации о пользователях своего ресурса и их правах доступа;
- управление доступом пользователей в своем ресурсе – предоставление, отзыв доступа.
Перечень терминов и определений
Термин | Определение |
---|---|
IDM | Система управления учетными записями и правами доступа пользователей - Identity Management |
Система, IDM | ПО IDM.Trusted.Net модуль управления учетными данными и правами доступа |
AD | Cлужба каталогов Active Directory |
БД | База данных |
ЛК | Личный кабинет |
ИС | Информационная система |
Приложение | Определение внешней информационной системы в IDM |
Ресурс | Часть приложения (внешней ИС), через роли которой происходит управление доступом |
Роль | Сущность, описывающая права пользователя во внешней информационной системе. |
Учетная запись (УЗ) | Запись, содержащая сведения о пользователе |
ППС | Профессорско-преподавательский состав |
Администратор IDM | Внутренняя роль пользователя, который управляет всеми сущностями Системы. Принадлежность к роли определяется участием в группе безопасности AD, указанной в настройках Системы |
Администратор приложения | Внутренняя роль пользователя, который управляет настройками своего приложения и доступом пользователей в нем. Принадлежность к роли определяется участием в группе AD, указанной настройках приложения |
Администратор ресурса | Внутренняя роль пользователя, который управляет настройками своего ресурса и доступом пользователей к его ролям. Принадлежность к роли определяется участием пользователя в группе AD, указанной настройках ресурса |
Пользователь | Внутренняя роль пользователя, который может редактировать доступные поля своего профиля, может просмотреть предоставленные доступы и запросить недостающие |
Контрагент | Тип пользователей, определяющийся принадлежностью к группе безопасности AD, указанной в настройках Системы |