Arten von Gruppen: intern und extern

Wenn IBM EMM in einen externen Server integriert ist (zum Beispiel in einen unterstützten LDAP-Server oder ein System für Webzugriffssteuerung), werden zwei Arten von Gruppen unterstützt: Interne und externe.

Intern – Gruppen, die über die Sicherheitsbenutzeroberfläche in IBM EMM erstellt wurden. Diese Benutzer werden über IBM EMM authentifiziert.

Extern – IBM EMM-Gruppen, die Gruppen im externen System zugeordnet sind. Diese Synchronisation geschieht nur dann, wenn IBM EMM für die Integration in den externen Server konfiguriert wurde. Beispiele für externe Server sind LDAP-Server und Server für die Webzugriffssteuerung. Beachten Sie, dass eine als externe Gruppe bezeichnete Gruppe in diesem Handbuch auf eine Gruppe verweist, die in IBM EMM erstellt, jedoch einem externen System zugeordnet wurde.

Abhängig von der Konfiguration können Sie nur interne Gruppen, nur externe Gruppen oder eine Kombination aus beiden Gruppen haben.

Nähere Informationen zur Integration von IBM EMM in einen LDAP- oder Windows™ Active Directory-Server finden Sie in den entsprechenden Abschnitten dieses Handbuchs.

Verwalten von externen Gruppen

Die Zugehörigkeit zu externen Gruppen wird über das externe System verwaltet.

Sie können Rollen externen Gruppen auf die gleiche Weise zuordnen wie internen Gruppen.

Verwalten interner Gruppen und Untergruppen

Sie können unendlich viele interne Gruppen definieren. Jeder interne oder externe Benutzer kann Mitglied mehrerer interner Gruppen und Untergruppen sein.

Eine Untergruppe übernimmt die Benutzermitglieder nicht, die der übergeordneten Gruppe zugewiesen sind, aber sie übernimmt die Rollen, die den übergeordneten Gruppen zugewiesen sind. Eine Gruppe und die zugehörigen Untergruppen sind derselben Partition zugeordnet.

Nur interne Gruppen können einer Partition zugeordnet werden und nur der Benutzer platform_admin oder eine Person mit einem Konto mit der Rolle PlatformAdminRole kann Gruppen in allen Partitionen einer Umgebung mit mehreren Partitionen erstellen.