Cet article décrit le mécanisme que l'on peut mettre en place dans OpenIDM (et les produits équivalents, Forgerock / Ping IDM), afin de pouvoir enrichier le modèle de rôles, incluant des informations de contexte ou de périmètre.
Le modèle traditionnel d'affectation de rôles dan...
Suite à l'ajout de rôles dynamiques sur une instance ITIM, on note un comportement curieux d'ITIM à chaque modification d'un utilisateur ; la modification échoue, avec le message de retour :
CTGIMO019E The following LDAP error occurred. Error: Unbalanced parenthesis.
En regardant le...
IBM Tivoli Identity Manager permet de gérer une hiérarchie de rôles, qui peuvent être caractérisés (Business Role vs Application Role).
On peut donc avoir un rôle parent qui dispose de plusieurs rôles enfants, sachant qu'un rôle enfant peut avoir plusieurs parents (et pas que 2!).
Par contre, l'hé...