Indirekte Rollenzuordnung in einer Systemlandschaft 

Die folgenden Szenarios sind Beispiele zum Einsatz der indirekten Rollenzuordnung in einer Systemlandschaft:

...

●     Sie nutzen die indirekte Rollenzuordnung in jedem System Ihrer Systemlandschaft. Gegebenenfalls haben Sie auch die Zentrale Benutzerverwaltung im Einsatz, wobei Sie in jedem System direkte Rollenzuordnungen durchführen (Parameter Rollenzuordnung ist auf Lokalgestellt). Dazu müssen Sie Ihr Organisationsmanagement-Modell (OM-Modell), das Sie z. B. in Ihrem HR-System pflegen, an alle Systeme verteilen (siehe Verteilung). Sie können die Rollenzuordnungen im OM-Modell entweder im Quellsystem pflegen und mitverteilen oder in allen Zielsystemen.

○     Pflege der Rollenzuordnung im Quellsystem und Mitverteilung:

Sie wollen in jedem System dieselben Rollenzuordnungen haben. Dazu müssen die verwendeten Rollen in allen Systemen vorhanden sein.

○     Pflege der Rollenzuordnung in den Zielsystemen:

Sie nehmen in jedem System individuelle Rollenzuordnungen vor.

●     Sie nutzen die indirekte Rollenzuordnung nur im Zentralsystem der Zentralen Benutzerverwaltung. Sie pflegen das OM-Modell ohne Rollenzuordnung, z. B. in Ihrem HR-System, und verteilen es in das ZBV-Zentralsystem. Die globale Rollenzuordnung ist aktiv (Parameter Rollenzuordnung ist auf Global gesetzt), so dass Sie Sammelrollen mit zielsystemspezifischen Einzelrollen verwenden können. Die indirekte Rollenzuordnung erzeugt ausschließlich lokale direkte Rollenzuordnungen. In unserem Beispiel, bei dem das OM-Modell in das ZBV-Zentralsystem verteilt wurde, werden diese direkten Rollenzuordnungen also im ZBV-Zentralsystem erzeugt. Wenn Sie nun Sammelrollen verwenden, entstehen auch direkte Zuordnungen des Benutzers zu den Einzelrollen in den entsprechenden Systemen, die aus der Sammelrollendefinition entstehen.

●     Sie verwenden eine Kombination aus den o. g. Szenarios, d. h. Sie setzen ein ZBV-Zentralsystem mit globaler Rollenzuordnung ein. Dadurch können Sie manuell für alle Systeme Rollenzuordnungen pflegen. Außerdem verteilen Sie das OM-Modell in alle Systeme, um lokal indirekte Rollenzuordnungen vorzunehmen. Das bedeutet, dass Sie in jedem Tochtersystem der ZBV indirekte Rollenzuordnung über das Organisationsmanagement durchführen können, obwohl Sie manuell keine direkten Rollenzuordnungen eingeben dürfen.