نحوه عملکرد کاربر، هسته اصلی مدیریت امنیت در نرمافزار سی آر ام نیماد است. آنها بر اساس امتیازات و عنوان شغلی هر کاربر، سطوح دسترسی آنها را کنترل میکنند. در ادامه ، هدف از این کار و قابلیتهای آن توضیح داده میشود.
از دیدگاه سازمانی مدیریت کاربر به معنای مدیریت امتیازات است. اساساً تخصیص امتیازات بر مبنی تعداد کاربران و ساختار شکت انجام میشود در سازمانهای کوچک تنها تعداد محدودی از کاربران از امتیازات مدیریت برخوردار هستند، اما با افزایش تعداد کاربران پیچیدگی روابط میان آنها افزایشیافته و غالباً منجر به تخصیص امتیاز میشود.
نرمافزار سی آر ام نیماد سیستم تخصیص دسترسی ارائه کرده است که بر مینی قوانین سادهی زیر عمل میکند:
چه کسی دادهها را میتواند مشاهده کند؟
چه کسی چه دادههایی را میتواند تغییر دهد؟
چه کسی چه دادههایی را میتواند حذف کند؟
چه کسی چه دادههایی را میتواند ایجاد کند؟
تعریف نقشها: نقشها بر مبنای پروفایلها ایجادشده و با سلسهمراتب سازمانی هماهنگ است بر همین اساس بخش مدیریت برای هر کاربر مجموعهای از امتیازات تعریف میکند.
تعریف گروه: سازمانهای بزرگ میتوانند بهمنظور بهبود عملکرد نرمافزار سی آر ام نیماد ، گروههای جداگانه تعریف کنند.
ایجاد کاربر:
تخصیص امتیازات بر اساس نقش کاربران انجام میپذیرد. به همین منظور مدیر سیستم به ساخت کاربر جدید ملزم به تعیین نقش برای وی است.