tivoli-identity-manager - ITIM におけるユーザー所有者と役割所有者の違いは何ですか?

Question

役割管理において、役割所有者とユーザー所有者の違いは何ですか?

また、ロールが参加者およびプリンシパルとして機能できると言うとき、それはどういう意味ですか?

Answer 1

文言自体が示すように、

役割の所有者は、現在の役割の所有者である役割です

ユーザー所有者は、現在の役割の所有者である ITIM 内の特定の人物です。

参加者として機能するロールに関しては、ワークフローについて考えることができます。たとえば、承認ワークフローがある場合です。ビジネス ルールでは、従業員がメール アカウントを取得するには、マネージャーの 1 人が要求を承認する必要があると規定されている場合があります。また、ITIM に役割があり、「レベル X マネージャー」としましょう。これには数人のメンバーがいます。ビジネス ルールによると、従業員として電子メール アカウントを要求した場合、レベル X マネージャーの役​​割を持つ人なら誰でもその要求を承認できます。

これを承認ワークフローでモデル化し、承認ノードでは、参加者エンティティはロール「レベル X マネージャー」になります。アカウントを要求すると、ITIM は、レベル X マネージャーの役​​割を持つすべての人に通知を送信し、そのすべての人が要求を承認できます。