Com o controle de acesso baseado em funções, você pode criar uma função para gerenciar uma ação ou muitas.

Quando você cria uma função, pode adicionar um ou mais serviços à função. Nomeie a função, selecione o tipo de serviços e as ações específicas no serviço que a função pode gerenciar.

  • Quando você cria uma função com o serviço de Gerenciamento de Diretório, o serviço de Gerenciamento de Identidade e Acesso também deve ser configurado na função.
  • Quando você cria uma função com o serviço de Administração de Funções, o serviço de Usuários e Grupos também deve ser configurado com as ações para gerenciar usuários e grupos selecionados.

Pré-requisitos

Para criar uma função, você deve ser um superadministrador ou um administrador atribuído à função que está configurada com o serviço de Administração de Funções.

Procedimento

  1. Na guia de Funções do console, clique em Adicionar.
  2. Na caixa de texto Nome da Função, digite um nome descritivo para a função e adicione uma descrição.
    Cada nome de função no seu ambiente deve ser exclusivo.
  3. Clique em Avançar.
  4. Selecione o serviço a ser gerenciado por essa função.
  5. No menu suspenso Ações, selecione o tipo de ação que pode ser gerenciado.
  6. Selecione Todos os recursos para gerenciar todos os recursos na ação, ou selecione Alguns e selecione a condição que pode ser gerenciada no menu suspenso Condições.
  7. Para adicionar mais ações a serem gerenciadas por essa função, clique em + e conclua a ação de configuração.
  8. Clique em Salvar.
    A página Serviços exibe a configuração que você configurou.
  9. Se você deseja adicionar outro serviço a essa função, selecione o serviço e conclua as etapas de configuração de 5 a 8.
  10. Quando terminar, clique em Salvar na página Configuração.

O que Fazer Depois

Atribua essa função a usuários para torná-los administradores desse serviço.