Een rol dupliceren
Rollen zijn vaak varianten van elkaar — dezelfde policies gericht op een andere groep, of één extra permissie boven op een bestaande set. Met Duplicate role krijgt u een kopie van een bestaande rol als uitgangspunt, in plaats van deze policy voor policy opnieuw op te bouwen.
Een kopie maken
Open het menu ⋯ bij een rol — in de rollenlijst of op de eigen pagina van de rol — en kies Duplicate role.
Bestaande rol dupliceren
De wizard voor het aanmaken van een rol wordt geopend, vooraf ingevuld met:
- de naam van de bronrol, gevolgd door (copy),
- de beschrijving ervan,
- de bijbehorende groep,
- alle policies, samen met de gemeenschappelijke resource scope die zij delen.
Er wordt niets aangemaakt totdat u de wizard afrondt, dus u kunt onderweg alles wijzigen wat u wilt — te beginnen met de naam.
Create Role-wizard vooraf ingevuld vanuit een duplicaat
Wat niet wordt gekopieerd
| Gekopieerd | |
|---|---|
| Naam, beschrijving, groep | Ja — de naam krijgt het achtervoegsel (copy) |
| Policies | Ja |
| SSO-groepstoewijzing | Nee |
| Aan de rol toegewezen gebruikers | Nee |
De SSO-groepstoewijzing wordt bewust weggelaten. Het kopiëren ervan zou de nieuwe rol direct bij het aanmaken aan dezelfde SSO-groep toekennen, wat vrijwel nooit het doel van een kopie is. Voeg de toewijzing zelf toe als u deze wenst.
Goed om te weten
- Voor dupliceren is de permissie nodig om rollen aan te maken, niet de permissie om de rol die u kopieert te bewerken. De actie is verborgen wanneer u geen rollen kunt aanmaken.
- Ingebouwde systeemrollen kunnen worden gedupliceerd. Ze kunnen niet worden bewerkt of verwijderd, maar een kopie is een praktisch uitgangspunt voor een eigen rol.
- De kopie is onafhankelijk. Latere wijzigingen aan het origineel hebben er geen invloed op, en er zijn in eerste instantie geen gebruikers aan toegewezen.