Skip to main content
Eine Gruppe ist eine Sammlung von Benutzern, denen Sie Zugriff als Einheit zuweisen. Gewähren Sie einer Gruppe einmal eine Anwendung, und alle in der Gruppe übernehmen diesen Zugriff. So verwalten Sie den Zugriff durch Bearbeiten der Mitgliedschaft, statt jeden Benutzer einzeln anzufassen. Sie verwalten Gruppen unter Directory → Groups, wo ein einziger Katalog jede Gruppe mit Name, Beschreibung, Typ und Anzahl direkter Mitglieder auflistet.
Der Tab Groups des Verzeichnisses mit zwei Gruppen: 'Accuhive Brands' vom Typ Manual und 'Domain - accuhive.com' vom Typ Auto, jeweils mit Anzahl direkter Mitglieder.

Der Gruppenkatalog listet jede Gruppe mit ihrem Typ (Manual, Auto oder integriert) und ihrer Anzahl direkter Mitglieder auf.

​
Die drei Gruppenarten

Iru Identity kennt drei Gruppenarten. Sie teilen sich den Katalog und können alle Anwendungen zugewiesen werden; sie unterscheiden sich darin, wie die Mitgliedschaft bestimmt wird.

Manuell

Sie wählen die Mitglieder selbst und können andere Gruppen verschachteln. Die Mitgliedschaft ändert sich nur, wenn Sie sie ändern.

Integriert

Wird für jede Organisation automatisch bereitgestellt, zum Beispiel eine Gruppe, die alle Ihre Benutzer enthält.

Automatisch

Die Mitgliedschaft wird aus einem Profilattribut berechnet und aktualisiert sich selbst, wenn sich Profile ändern.
Manual Groups und Auto Groups haben jeweils einen eigenen Leitfaden; integrierte Gruppen werden direkt im Folgenden behandelt.

​
Integrierte Gruppen

Integrierte Gruppen existieren für jede Organisation ohne jegliche Einrichtung. Das wichtigste Beispiel ist eine Gruppe, die immer alle Benutzer enthält – eine bequeme Möglichkeit, allen etwas zu gewähren. Da sie von Iru verwaltet werden, wird ihre Mitgliedschaft für Sie gepflegt.

​
Welche Art sollten Sie verwenden?

Verwenden Sie eine Auto Group. Wenn alle in „Engineering“ oder alle an einem bestimmten Standort denselben Zugriff erhalten sollen, basieren Sie die Gruppe auf dem Attribut, das dies angibt. Die Mitgliedschaft pflegt sich dann selbst, wenn Benutzer eintreten, wechseln und ausscheiden.

​
Gruppen Zugriff zuweisen

Gruppen gibt es, damit Sie vielen Benutzern gleichzeitig Zugriff gewähren können. Sie weisen eine Gruppe einer Anwendung auf dieselbe Weise zu wie eine Einzelperson. Alle in der Gruppe, einschließlich der Mitglieder verschachtelter Gruppen, erhalten Zugriff. Die Gesamtheit der Benutzer, die über eine Gruppe Zugriff erhalten, sind die effektiven Benutzer der Anwendung. Wenn Sie jemanden aus der Gruppe entfernen, wird sein Zugriff entzogen; wenn Sie jemanden hinzufügen, wird ihm Zugriff gewährt – ohne Änderung an der Anwendung selbst.
Weisen Sie Zugriff nach Möglichkeit Gruppen statt Einzelpersonen zu und basieren Sie diese Gruppen auf Attributen, wo eine Regel passt. Der Zugriff folgt dann automatisch Ihrem Verzeichnis. Das ist Lebenszyklusautomatisierung in Iru Identity.
Den vollständigen Zuweisungsablauf finden Sie unter Zugriff zuweisen.

​
Nächste Schritte

Manuelle Gruppen

Erstellen Sie eine Gruppe manuell und verschachteln Sie Gruppen für Zusammenfassungen.

Automatische Gruppen

Berechnen Sie die Gruppenmitgliedschaft aus einem Profilattribut.

Attribute definieren

Gestalten Sie die Profilfelder, auf denen Auto Groups aufbauen.

Zugriff gewähren

Weisen Sie Gruppen Anwendungen zu und prüfen Sie effektive Benutzer.