Lorsque vous supprimez un groupe d'un rôle, l'accès est révoqué pour tous les membres du groupe. La section Rôles des pages de profil de l'utilisateur et du groupe est mise à jour pour supprimer le rôle.

Un membre d'un groupe ne peut pas être supprimé d'un rôle. Pour supprimer un membre d'un groupe d'un rôle, supprimez l'utilisateur du groupe.

Si un utilisateur du groupe a reçu directement le rôle, lorsque le groupe est supprimé du rôle, le rôle d'administrateur est conservé pour l'utilisateur.

Note:

Les rôles d'administrateur de groupe peuvent être révoqués directement depuis la page Attribuer du rôle.

Procédure

  1. Dans l'onglet Utilisateurs et groupes de la console VMware Identity Manager , sélectionnez Groupes, puis le nom du groupe.

    La ligne Rôles de la page Profil répertorie tous les rôles attribués à ce groupe.

  2. Dans la ligne Rôles, cliquez ici.

    Vous êtes redirigé vers la page Rôles.

  3. Sélectionnez le rôle et cliquez sur Attribuer.
  4. Cliquez sur X en regard du nom de groupe.
  5. Cliquez sur Enregistrer.

    Le groupe est supprimé du rôle. Le rôle est supprimé du profil de groupe et de chaque profil de membre.

Exemple de suppression de groupes d'un rôle

Groupe A, qui comporte Utilisateur1, Utilisateur2 et Utilisateur3, est attribué au rôle d'administrateur d'annuaire. Les profils Groupe A, Utilisateur1, Utilisateur2 et Utilisateur3 sont mis à jour pour refléter le rôle d'administrateur d'annuaire sur leurs pages de profil.

Utilisateur2 est également attribué directement au rôle d'administrateur d'annuaire.

Vous révoquez l'accès au Groupe A. Groupe A, Utilisateur1 et Utilisateur3 sont supprimés du rôle et le rôle est supprimé de ces pages de profil.

Comme Utilisateur2 a été attribué directement au rôle d'administrateur d'annuaire, Utilisateur2 est toujours attribué à ce rôle.