Rollenbasierte Zugriffskontrolle (RBAC)

Die rollenbasierte Zugriffssteuerung (RBAC) in IXP ist in das AuthZ-Autorisierungssystem RBAC-Dienst von Automation Cloud integriert.Diese Integration ermöglicht es Ihnen, Automation Cloud-Benutzergruppen in IXP eine Rolle zuzuweisen.Weitere Informationen zu Automation Cloud-Gruppen finden Sie auf den Seiten Über Konten und Gruppen sowie Zugriffsverwaltung.

Die RBAC-Erfahrung ist für alle IXP-Benutzer in der Automation Cloud verfügbar.Zunächst ist RBAC für alle neu erstellten Mandanten verfügbar. Danach steht es für vorhandene Mandanten zur Verfügung, sobald diese auf die neue Umgebung migriert wurden.

Integration von einmaligem Anmelden (SSO).

Wenn Sie sich über SSO in Automation Cloud integrieren, können Sie Berechtigungen über Automation Cloud-Benutzergruppen verwalten. Als nächstes können Sie diese Berechtigungen in IXP anwenden, um eine nahtlose und konsistente Zugriffskontrolle zu gewährleisten. Weitere Informationen finden Sie unter Verstehen von Authentifizierungsmodellen.

Migrieren zur neuen RBAC-Erfahrung

Mit Beginn in der Woche ab dem 24. Februar 2025 werden bestehende IXP-Mandanten auf die neue rollenbasierte Zugriffskontrolle (RBAC) migriert.RBAC ist über das Autorisierungssystem AuthZ in Automation Cloud integriert und ermöglicht es Administratoren, Rollen für Automation Cloud-Gruppen und Benutzer bereitzustellen.

Ziel der neuen Benutzererfahrung ist es, dass die IXP-Zugriffsverwaltung ordnungsgemäß in die Automation Cloud integriert wird und Benutzern Rollen auch Automation Cloud-Gruppen statt nur Benutzern zuweisen können.

IXP unterstützt noch keine benutzerdefinierten Rollen.Daher haben wir die detaillierten vorhandenen Berechtigungen von Communications Mining™ einer Reihe temporärer vorhandener Rollen zugeordnet.Diese werden zukünftig abgeschafft, wenn benutzerdefinierte Rollen unterstützt werden.

Die Legacy-Rollen sind eine genaue Zuordnung der alten Berechtigungen, die migriert werden mussten, um sicherzustellen, dass keine der zugrunde liegenden Berechtigungen der Benutzer während der Migration geändert wurden. Eine vollständige Liste der Rollen finden Sie unter Legacy-Rollen.

Hinweis: Die Legacy-Berechtigungen Benutzer ändern, Benutzer anzeigen und Datei hochladen waren in der Zwischenzeit veraltet, da sie im neuen RBAC-Modus redundant sind.

Nach der Migration bleiben Ihre vorhandenen Berechtigungen erhalten, zunächst über Automation Cloud-Rollen. Dann haben wir Legacy-Rollen verwendet, um Lücken mit zusätzlichen Berechtigungen zu schließen.

Hinweis: Legacy-Rollen sind nur für die Migration erforderlich und veraltet, sobald AuthZ benutzerdefinierte Rollen unterstützt. Stellen Sie daher sicher, dass Sie in der Zwischenzeit, außer in den Fällen, in denen dies unbedingt erforderlich ist, Nicht-Legacy-Rollen verwenden. Eine vollständige Liste der Rollen finden Sie unter Legacy-Rollen.