Wahrscheinlich ist für den Zugriff auf viele Ressourcen in Ihrer Organisation keine Genehmigung erforderlich. Möglicherweise ist der Zugriff auf einige Ressourcen jedoch beschränkt und muss von einer oder mehreren Personen genehmigt werden.
Identity Manager bietet Workflow-Funktionen, die sicherstellen, dass bei Ihren Bereitstellungsprozessen die richtigen Ressourcen-Genehmiger einbezogen werden. Nehmen Sie beispielsweise an, dass Robert, für den bereits ein Active Directory-Konto eingerichtet wurde, über Active Directory auf Finanzberichte zugreifen muss. Dies muss von Roberts unmittelbarem Vorgesetzten sowie vom Leiter der Finanzabteilung genehmigt werden. Hierzu können Sie einen Genehmigungsworkflow einrichten, der Roberts Anforderung zunächst an seinen Vorgesetzten und sobald dieser die Genehmigung erteilt hat an den Leiter der Finanzabteilung weiterleitet. Wenn der Leiter der Finanzabteilung seine Genehmigung erteilt hat, wird die automatische Bereitstellung der von Robert zum Zugriff und zur Ansicht der Finanzdokumente benötigten Active Directory-Rechte veranlasst.
Abbildung 1-6 Genehmigungsworkflow für die Bereitstellung für Benutzer
Workflows können automatisch initiiert werden, sobald ein bestimmtes Ereignis eintritt (z. B. wenn ein neuer Benutzer zu Ihrem Personalsystem hinzugefügt wird), oder sie können manuell durch eine Benutzeranforderung initiiert werden. Sie können sicherstellen, dass Genehmigungen rechtzeitig erteilt werden, indem Sie Vertretungsgenehmiger und Genehmigungsteams einrichten.