Duplikowanie roli
Role często stanowią swoje wzajemne warianty — te same polityki wskazujące inną grupę albo jedno dodatkowe uprawnienie ponad istniejący zestaw. Funkcja Duplicate role udostępnia kopię istniejącej roli, od której można zacząć, zamiast budować ją od nowa polityka po polityce.
Tworzenie kopii
Otwórz menu ⋯ przy roli — na liście ról albo na stronie samej roli — i wybierz Duplicate role.
Duplikowanie istniejącej roli
Otworzy się kreator tworzenia roli, wstępnie wypełniony następującymi danymi:
- nazwa roli źródłowej, uzupełniona o (copy),
- jej opis,
- jej grupa,
- wszystkie jej polityki wraz ze wspólnym zakresem zasobów, który współdzielą.
Nic nie zostaje utworzone, dopóki nie zakończysz pracy z kreatorem, więc po drodze możesz zmienić dowolne ustawienia — zaczynając od nazwy.
Kreator tworzenia roli wstępnie wypełniony danymi z duplikatu
Czego nie jest kopiowane
| Kopiowane | |
|---|---|
| Nazwa, opis, grupa | Tak — nazwa otrzymuje sufiks (copy) |
| Polityki | Tak |
| Mapowanie grup SSO | Nie |
| Użytkownicy przypisani do roli | Nie |
Mapowanie grup SSO jest celowo pomijane. Jego skopiowanie przyznałoby nową rolę tej samej grupie SSO w momencie jej utworzenia, co niemal nigdy nie jest celem tworzenia kopii. Jeśli tego potrzebujesz, dodaj mapowanie samodzielnie.
Warto wiedzieć
- Duplikowanie wymaga uprawnienia do tworzenia ról, a nie uprawnienia do edycji kopiowanej roli. Akcja jest ukryta, jeśli nie możesz tworzyć ról.
- Wbudowane role systemowe można duplikować. Nie można ich edytować ani usuwać, ale kopia stanowi praktyczny punkt wyjścia do utworzenia własnej roli.
- Kopia jest niezależna. Późniejsze zmiany w oryginale nie mają na nią wpływu, a na starcie nie ma przypisanych użytkowników.