Die Aktion
auf der Registerkarte der Identity Manager-Benutzeroberfläche ermöglicht Ihnen das Anzeigen von Ressourcen, die zuvor im Katalog definiert wurden. Darüber hinaus können Sie mit dieser Aktion neue Ressourcen erstellen und vorhandene Ressourcen bearbeiten, löschen und zuweisen.Klicken Sie auf die Option
in der Liste der Aktionen für .In der Benutzeranwendung wird eine Liste der derzeit im Katalog definierten Ressourcen angezeigt.
Klicken Sie auf die Schaltfläche
in der oberen rechten Ecke der Anzeige .Geben Sie im Dialogfeld
eine Filterzeichenkette für den Namen oder die Beschreibung der Ressource an oder wählen Sie eine oder mehrere Kategorien aus, für die Ressourcen angezeigt werden sollen. Klicken Sie auf :Sie können den aktuellen Filter entfernen, indem Sie auf
klicken.Klicken Sie auf die Dropdown-Liste
und wählen Sie die Zeilenanzahl aus, die auf jeder Seite angezeigt werden soll:Sie können in der Ressourcenliste zu einer anderen Seite blättern, indem Sie im unteren Bereich der Liste auf die Schaltfläche „Weiter“, „Zurück“, „Erste“ oder „Letzte“ klicken:
So sortieren Sie die Ressourcenliste:
Klicken Sie auf die Überschrift der Spalte, nach der Sie sortieren möchten.
Der pyramidenförmige Sortierindikator gibt an, welche Spalte die neue Sortierspalte ist. Bei einer aufsteigenden Sortierung wird der Sortierindikator in seiner normalen, nach oben weisenden Position dargestellt.
Wenn die Sortierung absteigend ist, weist die Spitze des Sortierindikators nach unten.
Die anfängliche Sortierspalte wird vom Administrator festgelegt.
Wenn Sie die anfängliche Sortierspalte außer Kraft setzen, wird Ihre Sortierspalte zur Liste der erforderlichen Spalten hinzugefügt. Erforderliche Spalten sind mit einem Stern (*) markiert.
Wenn Sie die Sortierreihenfolge für die Aufgabenliste ändern, wird Ihre Einstellung zusammen mit Ihren anderen Benutzereinstellungen im Identitätsdepot gespeichert.
Klicken Sie auf die Schaltfläche
im oberen Bereich der Anzeige :In der Benutzeranwendung wird das Dialogfeld „Neue Ressource“ angezeigt:
Geben Sie Details zur Ressourcendefinition an, wie nachfolgend beschrieben:
Feld |
Beschreibung |
---|---|
|
Der Text, der verwendet wird, wenn der Ressourcenname in der Benutzeranwendung angezeigt wird. Wenn Sie eine Ressource erstellen, darf der folgende Zeichen nicht enthalten:< > , ; \ " + # = / | & * Sie können diesen Namen in alle von der Benutzeranwendung unterstützten Sprachen übersetzen. Weitere Informationen finden Sie in Tabelle 1-1, Allgemeine Schaltflächen. |
|
Der Text, der verwendet wird, wenn die Rollenbeschreibung in der Benutzeranwendung angezeigt wird. Wie auch den Anzeigenamen können Sie diesen Text in alle von der Benutzeranwendung unterstützten Sprachen übersetzen. Weitere Informationen finden Sie in Tabelle 1-1, Allgemeine Schaltflächen. |
|
Ermöglicht Ihnen, Ressourcen für die Ressourcenorganisation zu kategorisieren. Kategorien werden zur Filterung von Ressourcenlisten verwendet. Kategorien erlauben Mehrfachauswahlen. |
|
Benutzer, die als Eigentümer der Ressourcendefinition festgelegt sind. Der Ressourceneigentümer ist nicht automatisch zum Verwalten von Änderungen an einer Ressourcendefinition autorisiert. |
Klicken Sie auf
, um die Rollendefinition zu speichern.Die Benutzeranwendung zeigt im unteren Bereich des Fensters verschiedene zusätzliche Registerkarten zum Fertigstellen der Ressourcendefinition an.
Klicken Sie auf die Registerkarte
.Klicken Sie auf
, um die Berechtigung auszuwählen:Die Benutzeranwendung zeigt eine Strukturansichtsliste der verfügbaren Berechtigungen an:
Die Liste enthält alle Treiber und Berechtigungen aus dem Benutzeranwendungs-Treibersatz.
HINWEIS:Wenn Sie die DirXML-Ressource nicht ordnungsgemäß konfiguriert haben, wird beim Zugriff auf die Seite
zur Auswahl einer Berechtigung eine Meldung angezeigt, die angibt, dass Sie Ihre Berechtigungen nicht für die Ressourcenzuordnung konfiguriert haben.Wählen Sie die zu verwendende Berechtigung aus und klicken Sie auf
.Auf der Registerkarte
werden Informationen zu den Werten angezeigt, die ggf. für die Berechtigung erforderlich sind:Geben Sie die Details zur Berechtigungsbindung an. Die Details unterscheiden sich abhängig vom Berechtigungstyp, den Sie mit der Ressource verknüpfen:
Berechtigungstyp |
Beschreibung |
---|---|
Berechtigung ohne Wert |
Die Berechtigung akzeptiert keine Parameterwerte. Beispielsweise ist eine Ressource an die Berechtigung „Gesundheitsleistungen“ gebunden, die einfach besagt, dass ein Empfänger Gesundheitsleistungen erhält. Dieser Berechtigungstyp besitzt ein festgelegtes Verhalten und erfordert daher keine weiteren Informationen vom Anforderer. Wenn Sie eine Bindung an eine Berechtigung ohne Wert erstellen, ist keine weitere Konfiguration erforderlich. |
Berechtigung mit Wert in freiem Format |
Die Berechtigung, die einen Parameterwert erfordert, der zum Anforderungszeitpunkt als Zeichenkette in freiem Format angegeben wird. Beispielsweise ist eine Ressource an die Berechtigung „Kleidung“ gebunden, die dem Anforderer ermöglicht, einen Wert für seine Lieblingsfarbe anzugeben. Sie können zum Design-Zeitpunkt einen Wert zuweisen, wenn Sie die Ressource definieren, oder dem Benutzer ermöglichen, zum Anforderungszeitpunkt einen Wert zuzuweisen. Weitere Informationen finden Sie in Bindung an eine Berechtigung mit Wert in freiem Format. |
Berechtigung mit einem Wert |
Die Berechtigung, die einen einzigen Parameterwert erfordert. Beispielsweise ist eine Ressource an die Berechtigung „Parkberechtigung“ gebunden, die dem Anforderer ermöglicht, einen Parkplatz auszuwählen. Die zulässigen Werte werden von einer Berechtigungsliste geliefert, die eine statische Liste von Werten, die von einem Administrator definiert wurde, oder eine dynamische Liste von Werten, die aus einer LDAP-Abfrage generiert wurde, enthalten kann. Sie können zum Design-Zeitpunkt einen Wert zuweisen, wenn Sie die Ressource definieren, oder dem Benutzer ermöglichen, zum Anforderungszeitpunkt einen Wert zuzuweisen. Weitere Informationen finden Sie in Bindung an eine Berechtigung mit einem Wert. |
Berechtigung mit mehreren Werten |
Die Berechtigung, die einen oder mehrere Parameterwerte akzeptiert. Beispielsweise ist eine Ressource an die Berechtigung „Gebäudeausweis“ gebunden, die dem Anforderer ermöglicht, ein oder mehrere Gebäude auszuwählen. Die zulässigen Werte werden von einer Berechtigungsliste geliefert, die eine statische Liste von Werten, die von einem Administrator definiert wurde, oder eine dynamische Liste von Werten, die aus einer LDAP-Abfrage generiert wurde, enthalten kann. Sie können zum Design-Zeitpunkt einen Wert zuweisen, wenn Sie die Ressource definieren, oder dem Benutzer ermöglichen, zum Anforderungszeitpunkt einen Wert zuzuweisen. Weitere Informationen finden Sie in Bindung an eine Berechtigung mit mehreren Werten. |
Wählen Sie zum Zuweisen eines statischen Werts zum Design-Zeitpunkt die Option
aus.Geben Sie einen Wert in freiem Format für die Ressource ein:
Wählen Sie zum Zuweisen eines dynamischen Werts zum Anforderungszeitpunkt die Option
aus.Geben Sie eine Bezeichnung an, die dem Benutzer beim Anfordern der Ressource angezeigt wird:
Wenn Sie die Bezeichnung lokalisieren möchten, klicken Sie auf die Schaltfläche
und geben Sie den Text für die Bezeichnung in der gewünschten Sprache ein:Wählen Sie zum Zuweisen eines statischen Werts zum Design-Zeitpunkt die Option
aus.Wählen Sie einen einzelnen Wert in der Liste der Standardberechtigungen aus:
Wählen Sie zum Zuweisen eines dynamischen Werts zum Anforderungszeitpunkt die Option
aus.Geben Sie eine Bezeichnung an, die dem Benutzer beim Anfordern der Ressource angezeigt wird.
Wenn Sie die Bezeichnung lokalisieren möchten, klicken Sie auf die Schaltfläche
und geben Sie den Text für die Bezeichnung in der gewünschten Sprache ein.Wählen Sie in der Dropdown-Liste
die Liste aus, die Sie zur Anzeige der zulässigen Werte verwenden möchten.Für eine vom Administrator definierte Berechtigung oder eine Abfrageberechtigung werden die zulässigen Werte in einer in der Berechtigung definierten Liste bereitgestellt. Die Werte werden zuerst in Codezuordnungs-Datenbanktabellen geladen, damit Sie benutzerfreundliche Bezeichnungen und lokalisierte Zeichenketten verwenden können. Nachdem die Werte geladen wurden, können diese Tabellen als Ursprung für die Erstellung zusätzlicher Berechtigungslisten verwendet werden.
Standardmäßig erstellt die Benutzeranwendung eine Berechtigungsliste, die alle Zeilen in der Liste enthält. Sie können weitere Berechtigungslisten erstellen, wenn nur ausgewählte Zeilen angezeigt werden sollen.
Wählen Sie zum Zuweisen eines statischen Werts zum Design-Zeitpunkt die Option
aus.Wählen Sie mithilfe der Objektauswahl die Berechtigungswerte aus:
Wählen Sie einen oder mehrere Werte in der Liste der Standardberechtigungen aus:
Wählen Sie zum Zuweisen eines dynamischen Werts zum Anforderungszeitpunkt die Option
aus.Geben Sie eine Bezeichnung an, die dem Benutzer beim Anfordern der Ressource angezeigt wird:
Wenn Sie die Bezeichnung lokalisieren möchten, klicken Sie auf die Schaltfläche
und geben Sie den Text für die Bezeichnung in der gewünschten Sprache ein:Wählen Sie in der Dropdown-Liste
die Liste aus, die Sie zur Anzeige der zulässigen Werte verwenden möchten.Geben Sie an, ob der Benutzer mehrere Werte auswählen kann, indem Sie das Kontrollkästchen
aktivieren.Da die Berechtigungsdefinition mehrere Zuweisungen zulässt, können Sie festlegen, ob für die Ressource ebenfalls mehrere Zuweisungen möglich sein sollen.
Das Anforderungsformular für eine Ressource enthält zwei verschiedene Feldtypen:
Berechtigungsparameter-Felder, die Berechtigungsparametern zugeordnet sind, für die der Benutzer zum Anforderungszeitpunkt Werte angeben kann.
Felder zur Entscheidungsfindung, die dem Anforderer das Angeben zusätzlicher Informationen ermöglichen, um dem Genehmiger die Entscheidung zu erleichtern, ob er die Anforderung genehmigen oder verweigern soll.
Die Registerkarte
zeigt beide Feldtypen an und bietet eine Benutzeroberfläche zum Erstellen und Bearbeiten von Feldern zur Entscheidungsfindung.Zusätzlich zu den Feldern, die auf der Registerkarte
angezeigt werden, enthält das Anforderungsformular immer die folgenden erforderlichen Felder:
Alle Felder des Anforderungsformulars werden im Genehmigungsformular als schreibgeschützte Werte angezeigt.
So definieren Sie das Anforderungsformular:
Klicken Sie auf die Registerkarte
.Die Registerkarte
zeigt eine Liste von Feldern an, die Berechtigungsparametern entsprechen, für die Werte zum Anforderungszeitpunkt angegeben werden. Die Eigenschaften für Berechtigungsparameter-Felder werden auf der Registerkarte „Aktion“ konfiguriert. Sie können das Verhalten von Feldern, die Berechtigungsparametern zugeordnet sind, nicht ändern.So fügen Sie ein Entscheidungsfindungs-Datenfeld hinzu:
Klicken Sie auf das Pluszeichen (+), um ein neues Feld hinzuzufügen:
Auf der Registerkarte
wird ein neues Feld (mit der Standardbezeichnung ) zur Liste der Felder hinzugefügt und der Bereich „Eigenschaften“ angezeigt, in dem Sie die Merkmale des Feldes definieren können:Wenn Sie den Entscheidungsfindungswert sofort zuordnen möchten, klicken Sie auf
.Geben Sie eine Anzeigebezeichnung für das Feld sowie den Datentyp und -wert an. Die folgenden Datentypen werden unterstützt:
Sie können den Wert im Anforderungsformular ausblenden, indem Sie auf
klicken. Ein Feld, das im Anforderungsformular ausgeblendet ist, ist im Genehmigungsformular weiterhin sichtbar.Wenn Sie dem Benutzer das Zuordnen des Wertes zum Anforderungszeitpunkt erlauben möchten, klicken Sie auf
.Geben Sie eine Anzeigebezeichnung für das Feld an und legen Sie fest, ob der Wert einen bestimmten Datentyp besitzen muss oder aus einer Liste stammt.
So definieren Sie das Genehmigungsverfahren:
Klicken Sie auf die Registerkarte
.Geben Sie an, ob das Genehmigungsverfahren für die Ressource durch das Genehmigungsverfahren für eine Rolle außer Kraft gesetzt werden kann, indem Sie das Kontrollkästchen
aktivieren oder deaktivieren.Wenn das Kontrollkästchen
aktiviert ist, setzt das Rollengenehmigungsverfahren das Ressourcengenehmigungsverfahren immer außer Kraft, wenn die Ressource mit einer Rolle verknüpft wird. Nachdem die verknüpfte Rolle genehmigt wurde, wird die Ressource automatisch bereitgestellt, ohne dass eine Genehmigung erforderlich ist.Definieren Sie wie folgt das Genehmigungsverfahren für einen Erteilungsvorgang:
Öffnen Sie den Abschnitt
der Registerkarte .Geben Sie die Genehmigungsdetails an, wie nachfolgend beschrieben:
Feld |
Beschreibung |
---|---|
|
Aktivieren Sie dieses Kontrollkästchen, wenn bei der Anforderung der Ressource eine Genehmigung erforderlich ist. Deaktivieren Sie dieses Kontrollkästchen, wenn bei der Anforderung der Ressource keine Genehmigung erforderlich ist. |
|
Wenn Sie die Option auswählen, müssen Sie eine benutzerdefinierte Genehmigungsdefinition der Ressourcenzuweisung auswählen. Dies ist der Name der Bereitstellungsanforderungsdefinition, die ausgeführt wird, wenn die Ressource angefordert wird. |
|
Wenn Sie die Option auswählen, verwendet die Ressource die standardmäßige Ressourcenzuweisungs-Genehmigungsdefinition, die in den Konfigurationseinstellungen des Ressourcen-Subsystems angegeben ist. |
|
Wählen Sie , wenn die Rolle von allen Benutzern in der -Liste genehmigt werden soll. Die Genehmiger werden nacheinander in der Reihenfolge verarbeitet, in der sie auf der Liste erscheinen.Wählen Sie , wenn die Rolle von einem Prozentsatz der Benutzer in der -Liste genehmigt werden soll. Die Genehmigung ist abgeschlossen, wenn der angegebene Prozentsatz der Benutzer erreicht ist.Wenn Sie beispielsweise möchten, dass einer von vier Benutzern in der Liste die Bedingung genehmigt, geben Sie „Quorum“ und einen Prozentsatz von 25 an. Alternativ können Sie 100 % angeben, wenn alle vier Genehmiger die Bedingung genehmigen müssen. Der Wert muss eine Ganzzahl zwischen 1 und 100 sein. TIPP:Die Schaltfläche „Info“ zeigt erläuternden Text zu den Genehmigungstypen an. |
|
Wählen Sie , wenn die Rollengenehmigungsaufgabe einem oder mehreren Benutzern zugewiesen werden soll. Wählen Sie , wenn die Rollengenehmigungsaufgabe einer Gruppe zugewiesen werden soll. Wählen Sie , wenn die Rollengenehmigungsaufgabe einer Rolle zugewiesen werden soll.Verwenden Sie zum Auffinden eines bestimmten Benutzers, einer Gruppe oder einer Rolle die Schaltflächen Abschnitt 1.4.4, Allgemeine Benutzeraktionen beschrieben. oder . Wie Sie die Reihenfolge der Genehmiger in der Liste ändern oder einen Genehmiger entfernen, wird unter |
Definieren Sie wie folgt die Genehmigungsdetails für einen Entziehungsvorgang:
Öffnen Sie den Abschnitt
der Registerkarte „Genehmigung“.Geben Sie die Genehmigungsdetails an, wie nachfolgend beschrieben:
Für alle anderen Genehmigungsdetails gelten die Feldbeschreibungen für den Erteilungsvorgang in Schritt 3.b.
Weitere Informationen finden Sie unter Zuweisen einer Ressource über das Dialogfeld „Ressource bearbeiten“.
Die Aktion
ermöglicht Ihnen, den Status Ihrer Ressourcenzuweisungsanforderungen anzuzeigen, einschließlich der Anforderungen, die Sie direkt gestellt haben, und der über Rollen zugewiesenen Ressourcen. Sie können den aktuellen Status jeder Anforderung abrufen. Darüber hinaus haben Sie die Möglichkeit, eine noch nicht abgeschlossene oder abgebrochene Anforderung zurückzuziehen, falls diese nicht erfüllt werden muss.Die Aktion
zeigt alle Ressourcenzuweisungsanforderungen an, einschließlich derer, die laufen, auf Genehmigung warten bzw. genehmigt, abgeschlossen, verweigert oder abgebrochen wurden.Klicken Sie auf die Registerkarte
.Die Anzeige „Anforderungsstatus“ zeigt in der Liste für jedes Feld des Anforderungsformulars eine separate Spalte an. Beispielsweise wird die Spalte „Parking Garage“ (Parkhaus) zur Anforderungsliste hinzugefügt, um Berechtigungswerte anzuzeigen, die für die Ressourcenzuweisung angegeben wurden:
Wenn Sie detaillierte Statusinformationen für eine Anforderung anzeigen möchten, klicken Sie auf den Status:
Das Fenster „Zuweisungsdetails“ wird angezeigt:
Details zur Bedeutung der Statuswerte finden Sie in Abschnitt 10.4, Anzeige des Anforderungsstatus.
Wählen Sie zum Zurückziehen einer Anforderung diese aus und klicken Sie auf
.Wenn die Anforderung abgeschlossen oder beendet wurde, wird eine Fehlermeldung angezeigt, wenn Sie versuchen, die Anforderung zurückzuziehen.
Wählen Sie eine zuvor definierte Ressource aus und klicken Sie auf
.Nehmen Sie die gewünschten Änderungen an den Ressourceneinstellungen vor und klicken Sie auf
.Wählen Sie eine zuvor definierte Ressource aus und klicken Sie auf
.Was geschieht mit vorhandenen Ressourcenzuweisungen Wenn Sie eine Ressource löschen, der bereits eine oder mehrere Identitäten zugewiesen wurden, entfernt das System die Ressource von diesen Identitäten. Wenn die Ressource mit einer Rolle verknüpft wurde, entfernt das System ebenfalls alle Rollenverknüpfungen, die zu der gelöschten Ressource gehören.
Sie können eine Ressource auf zwei verschiedene Arten zuweisen:
Aus dem
Über das Dialogfeld
Beide Methoden werden nachfolgend beschrieben.
Wählen Sie im
eine zuvor definierte Ressource aus und klicken Sie auf .Die Benutzeranwendung zeigt das Ressourcenanforderungsformular an:
Die Felder
und sind erforderliche Felder, die in allen Ressourcenanforderungsformularen enthalten sind. Sie können mithilfe der Objektauswahl die Benutzer für die Ressourcenzuweisung auswählen.Zuweisen einer Ressource zu mehreren Benutzern. Sie können einen oder mehrere Benutzer für die Ressourcenzuweisung auswählen. Wenn Sie mehrere Benutzer auswählen, erhalten alle Benutzer dieselben Parameterwerte für die Ressourcenzuweisung.
Das Anforderungsformular kann zusätzliche Felder zur Angabe von Werten für dynamische Parameterwerte oder Entscheidungsfindungswerte enthalten, wie nachfolgend abgebildet:
Im obigen Beispiel dient das Feld
(Baugenehmigung) zur Angabe eines Berechtigungsparameterwerts, während es sich bei den Feldern (Firmenname) und (Parkplatz erforderlich?) um Entscheidungsfindungsfelder handelt. Diese Felder gehören nicht zur Berechtigungsdefinition. Sie wurden zur Ressourcendefinition hinzugefügt.Füllen Sie die Felder des Anforderungsformulars aus.
Klicken Sie auf
.Wählen Sie im
eine Ressource aus und klicken Sie auf , um das Dialogfeld zu öffnen.Klicken Sie auf die Registerkarte
.Auf der Registerkarte
wird eine Liste von Zuweisungen angezeigt, die für die ausgewählte Ressource gewährt wurden.Sie können eine neue Zuweisung hinzufügen, indem Sie auf
klicken.Die Benutzeranwendung zeigt das Ressourcenanforderungsformular an:
Einzelheiten zum Arbeiten mit dem Anforderungsformular finden Sie in Zuweisen einer Ressource aus dem Katalog.
Klicken Sie auf
.Im
können Sie Spalten auswählen bzw. deren Auswahl aufheben sowie die Reihenfolge der Spalten innerhalb der Anzeige der Aufgabenliste ändern. Die Auswahl und die Reihenfolge der Spalten werden durch Einstellungen im Dialogfeld gesteuert. Wenn Sie die Spaltenliste oder die Reihenfolge der Spalten ändern, werden Ihre Anpassungen zusammen mit Ihren anderen Benutzereinstellungen im Identitätsdepot gespeichert.So passen Sie die Anzeige von Spalten an:
Klicken Sie auf die Option
im :Die Benutzeranwendung zeigt die Liste der derzeit für die Anzeige ausgewählten Spalten sowie eine Liste von zusätzlichen Spalten an, die zur Auswahl verfügbar sind.
Sie können eine zusätzliche Spalte in die Anzeige aufnehmen, indem Sie die Spalte im Listenfeld
auswählen und in das Listenfeld ziehen.Wenn Sie mehrere Spalten in der Liste auswählen möchten, halten Sie die Strg-Taste gedrückt und wählen Sie die Spalten aus. Wenn Sie einen Bereich von Spalten auswählen möchten, die zusammen in der Liste angezeigt werden, halten Sie die Umschalttaste gedrückt und wählen Sie die Spalten aus.
Sie können die Reihenfolge der Spalten in der Anzeige ändern, indem Sie die Spalten im Listenfeld
nach oben bzw. nach unten verschieben.Wenn Sie eine Spalte aus der Anzeige entfernen möchten, wählen Sie die Spalte im Listenfeld
aus und ziehen Sie sie in das Listenfeld .Die Spalte
ist obligatorisch und kann nicht aus der Anzeige der Aufgabenliste entfernt werden.Klicken Sie auf
, um Ihre Änderungen zu speichern.