Arten von Gruppen: intern und extern

Wenn IBM® EMM in einen externen Server integriert ist (z. B. ein unterstützter LDAP-Server oder ein System für die Webzugriffssteuerung), werden zwei Arten von Gruppen unterstützt.

Intern – Gruppen, die über die Sicherheitsbenutzeroberfläche in IBM® EMM erstellt wurden. Diese Benutzer werden über IBM® EMM authentifiziert.

Extern – IBM® EMM-Gruppen, die Gruppen im externen System zugeordnet sind. Diese Synchronisation geschieht nur dann, wenn IBM® EMM für die Integration in den externen Server konfiguriert wurde. Beispiele für externe Server sind LDAP-Server und Server für die Webzugriffssteuerung. Beachten Sie, dass eine als externe Gruppe bezeichnete Gruppe in diesem Handbuch auf eine Gruppe verweist, die in IBM® EMM erstellt, jedoch einem externen System zugeordnet wurde.

Abhängig von der Konfiguration können Sie nur interne Gruppen, nur externe Gruppen oder eine Kombination aus beiden Gruppen haben.

Nähere Informationen über die Integration von IBM® EMM in einen LDAP- oder Windows Active Directory-Server finden Sie in den entsprechenden Abschnitten dieses Handbuchs.

Verwalten von externen Gruppen

Die Zugehörigkeit zu externen Gruppen wird über das externe System verwaltet.

Sie können Rollen externen Gruppen auf die gleiche Weise zuordnen wie internen Gruppen.

Verwalten interner Gruppen und Untergruppen

Sie können unendlich viele interne Gruppen definieren. Jeder interne oder externe Benutzer kann Mitglied mehrerer interner Gruppen und Untergruppen sein.

Eine Untergruppe übernimmt nicht die Benutzermitglieder, die ihren übergeordneten Gruppen zugeordnet sind. Sie übernimmt dagegen die Rollen, die ihren übergeordneten Gruppen zugeordnet sind. Eine Gruppe und die zugehörigen Untergruppen sind grundsätzlich derselben Partition zugeordnet.

Nur interne Gruppen können einer Partition zugeordnet werden und nur der Benutzer platform_admin oder eine Person mit einem Konto mit der Rolle PlatformAdminRole kann Gruppen in allen Partitionen einer Umgebung mit mehreren Partitionen erstellen.