Wanneer u een groep van een rol verwijdert, wordt voor alle leden van de groep de toegang ingetrokken. De sectie Rollen van de gebruikers- en profielpagina's van de groep wordt bijgewerkt om de rol te verwijderen.

Een individueel lid van een groep kan niet worden verwijderd uit een rol. Om een lid van een groep uit een rol te verwijderen, moet u de gebruiker uit de groep verwijderen.

Als een gebruiker in de groep de rol direct toegewezen had gekregen, zal de gebruiker nadat de groep uit de rol is verwijderd de beheerdersrol behouden.

Opmerking:

Beheerdersrollen voor groepen kunnen vanaf de pagina Toewijzen van de rol direct worden ingetrokken.

Procedure

  1. Selecteer Groepen op het tabblad Gebruikers en groepen van de VMware Identity Manager -console. Selecteer vervolgens de groepsnaam.

    Op de profielpagina Rollen worden alle rollen vermeld die aan deze groep zijn toegewezen.

  2. Klik op hier in de rij Rollen.

    U wordt omgeleid naar de pagina Rollen.

  3. Selecteer de rol en klik op Toewijzen.
  4. Klik op X naast de groepsnaam.
  5. Klik op Opslaan.

    De groep is verwijderd uit de rol. De rol wordt verwijderd van het groepsprofiel en van elk ledenprofiel.

Voorbeeld van groepen uit een rol verwijderen

Groep A, bestaande uit User1, User2 en User3, krijgt de rol van directorybeheerder toegewezen. De profielen van groep A, User1, User2 en User3, worden bijgewerkt om de rol van directorybeheerder in hun profielen weer te geven.

User2 krijgt de rol van directorybeheerder ook direct toegewezen.

Als u de toegang van groep A intrekt, worden groep A, User1 en User3 uit de rol verwijderd en wordt de rol van deze profielpagina's verwijderd.

Omdat User2 de beheerdersrol direct kreeg toegewezen, heeft User2 nog steeds de rol van directorybeheerder.