La acción
de la pestaña de la interfaz de usuario del Gestor de identidades permite ver las funciones que se han definido anteriormente en el catálogo. También permite crear funciones nuevas y modificar, suprimir y asignar funciones existentes.Haga clic en
en la lista de accionesLa aplicación de usuario muestra la lista de funciones definidas actualmente en el catálogo.
Haga clic en el botón
en la esquina superior derecha de la pantallaEspecifique una cadena de filtro para el nombre de la función o para su descripción, o bien seleccione uno o varios niveles o categorías de funciones en el recuadro de diálogo
Haga clic en
para aplicar los criterios de selección.Para eliminar el filtro actual, haga clic en
Haga clic en la lista desplegable
y seleccione el número de filas que desea mostrar en cada página:Para avanzar a otra página de la lista de funciones, haga clic en los botones Siguiente, Anterior, Primero o Último de la parte inferior de la lista:
Para ordenar la lista de funciones:
Haga clic en el encabezado de la columna por la que desee ordenar.
El indicador triangular de orden muestra la columna por la que se ha ordenado. Si el orden es ascendente, el indicador es normal, con un triángulo con el vértice hacia arriba.
Si el orden es descendente, el indicador tiene el vértice hacia abajo.
La columna de orden inicial la determina el administrador.
Si anula la columna de orden inicial, la columna por la que desee ordenar se añadirá a la lista de columnas obligatorias. Las columnas obligatorias están indicadas con un asterisco (*).
Cuando modifica el orden de la lista de tareas, las preferencias se guardan en el repositorio seguro de identidades junto a las demás preferencias del usuario.
Haga clic en el botón
en la parte superior de la pantallaLa aplicación de usuario muestra el recuadro de diálogo Nueva función:
Proporcione detalles para la definición de la función, como se describe a continuación:
Tabla 16-1 Detalles de función
Campo |
Descripción |
---|---|
|
Texto utilizado para mostrar el nombre de la función en la aplicación de usuario. No se pueden incluir los caracteres siguientes en el al crear una función:< > , ; \ " + # = / | & * Puede traducir este nombre a cualquiera de los idiomas admitidos en la aplicación de usuario. Para obtener más información, consulte la Tabla 1-1, Botones comunes. |
|
Texto utilizado para mostrar la descripción de la función en la aplicación de usuario. Al igual que el nombre de visualización, puede traducirlo a cualquiera de los idiomas admitidos en la aplicación de usuario. Para obtener más información, consulte la Tabla 1-1, Botones comunes. |
|
(Sólo lectura al modificar una función). Seleccione un nivel de función en la lista desplegable. Los niveles de función se definen mediante el Diseñador para el editor de configuración de funciones del Gestor de identidades. |
|
(Sólo lectura al modificar una función). Ubicación de los objetos de función en el controlador. Los contenedores de funciones se encuentran bajo niveles de funciones. La aplicación de usuario solo muestra los contenedores de funciones que se encuentran bajo el nivel seleccionado. Puede crear una función directamente en un nivel de función o en un contenedor dentro de él. No es obligatorio especificar el contenedor de la función. |
|
Permite categorizar las funciones para organizarlas. Las categorías se utilizan para filtrar listas de funciones. Las categorías son de selección múltiple. |
|
Los usuarios designados como propietarios de la definición de funciones. Al generar informes sobre el catálogo de funciones, puede filtrar los informes según el propietario de la función. El propietario de la función no tiene automáticamente la autorización para administrar cambios en una definición de función. |
Haga clic en
para guardar la definición de la función.La aplicación de usuario muestra varias pestañas adicionales en la parte inferior de la ventana que permiten completar la definición de la función.
La pestaña
permite definir el modo en el que las funciones se relacionan con los niveles inferiores y superiores de la jerarquía. Esta jerarquía permite agrupar permisos o recursos incluidos en funciones de nivel inferior en un nivel superior para facilitar la asignación de permisos. Las relaciones permitidas son las siguientes:Las funciones de nivel superior (funciones empresariales) pueden contener funciones de nivel inferior. No pueden estar incluidas en otras funciones. Si selecciona una función de nivel superior, la página Relaciones de funciones sólo permite añadir relaciones de nivel inferior (hijas).
Las funciones de nivel medio (funciones de TI) pueden contener funciones de nivel inferior y estar incluidas en funciones de nivel superior. La página Relaciones de funciones permite añadir funciones de nivel inferior (hijas) o de nivel superior (padres).
Las funciones de nivel inferior (funciones de permisos) pueden estar incluidas en funciones de nivel superior, pero no pueden contener otras funciones de nivel inferior. La página Relaciones de funciones sólo permite añadir una función de nivel superior.
Para definir una relación de funciones:
Haga clic en la pestaña
Haga clic en
Se muestra el recuadro de diálogo
Proporcione un texto en el que se describa la relación en el campo
Especifique el tipo de relación que desea definir seleccionando el tipo en la lista desplegable
Si la nueva función es de TI, la lista desplegable
permite definir una relación o Si la nueva función es empresarial, la lista desplegable muestra texto de sólo lectura que indica que se trata de una relación ya que sólo las funciones de nivel inferior se pueden relacionar con una función empresarial. Si la nueva función es de permiso, la lista desplegable muestra texto de sólo lectura que indica que se trata de una relación ya que sólo las funciones de nivel superior se pueden relacionar con una función de permiso.La lista de funciones disponibles para su selección se filtra según el tipo que seleccione.
Utilice el selector de objetos de la derecha del campo
para seleccionar las funciones que desea asociar con la función nueva.Haga clic en
Para asociar un recurso con una función:
Haga clic en la pestaña
Haga clic en
La aplicación de usuario muestra el recuadro de diálogo
Use el selector de objetos para seleccionar el recurso que desea e indique un texto que explique la razón de la asociación.
El asistente muestra una página con información sobre el recurso seleccionado, como el nombre de las categorías del recurso, su propietario, el derecho y los valores de derecho.
Para los derechos que reciben valores de parámetro estáticos, lo que proporciona atributos adicionales o información detallada sobre el título, el asistente muestra los valores estáticos junto a la etiqueta
Para los derechos que reciben parámetros dinámicos, el asistente muestra el formulario de petición de recurso, que incluye campos para los parámetros dinámicos, así como campos de asistencia para la toma de decisiones definidos por el formulario.En el campo
indique un texto que describa por qué el recurso se ha asociado con la función.Haga clic en
para asociar el recurso con la función.La lista
muestra el recurso que ha añadido a la definición de la función:Qué ocurre con las asignaciones de funciones existentes. Cuando se añade una asociación de recurso nueva a una función que ya tiene identidades asignadas, el sistema inicia una petición nueva para otorgar el recurso a cada identidad.
Para suprimir una asociación de recurso de una función:
Seleccione la asociación en la lista
Haga clic en
Qué ocurre con las asignaciones de funciones existentes. Cuando se elimina una asociación de recurso de una función que ya tiene identidades asignadas, el sistema inicia una petición nueva para revocar el recurso de cada identidad.
Para definir el proceso de aprobación para una función:
Haga clic en la pestaña
Proporcione detalles para el proceso de aprobación, como se describe a continuación:
Tabla 16-2 Detalles de aprobación
Campo |
Descripción |
---|---|
|
Marque esta casilla de verificación si la función requiere aprobación al realizar la petición y desea que el proceso de aprobación ejecute la definición de aprobación de asignación estándar. Deselecciónela si la función no requiere aprobación. |
Aprobación personalizada |
Seleccione este botón circular si desea usar una definición de aprobación personalizada (definición de petición de provisión). Utilice el para seleccionar la definición de aprobación. |
|
Seleccione este botón circular si esta función utiliza la definición de aprobación estándar especificada en la configuración del subsistema de funciones y recursos. El nombre de la definición de aprobación es de sólo lectura en el campo siguiente.Debe seleccionar el tipo de aprobación ( o ) y los aprobadores válidos. |
|
Seleccione si desea que la función deba ser aprobada por todos los usuarios de la lista Los aprobadores se procesan secuencialmente, en el orden en el que se muestran en la lista.Seleccione si desea que la función deba ser aprobada por un porcentaje de los usuarios de la lista La aprobación se completará cuando se alcance el porcentaje de usuarios especificado.Por ejemplo, si desea que apruebe la condición uno de cada cuatro usuarios de la lista, deberá especificar Quórum y un porcentaje de 25. Si lo prefiere, puede especificar el 100% si desea que los cuatro aprobadores deban aprobarla en paralelo. El valor debe ser un entero entre 1 y 100. SUGERENCIA:los campos En serie y Quórum proporcionan texto de ayuda que explica su funcionamiento. |
|
Seleccione si la tarea de aprobación de la función debe asignarse a uno o varios usuarios. Seleccione si la tarea de aprobación de la función debe asignarse a un grupo. Seleccione si la tarea de aprobación de la función debe asignarse a un contenedor Seleccione si la tarea de aprobación de la función debe asignarse a una función.Para encontrar un usuario, un grupo, un contenedor o una función concretos, utilice el Sección 1.4.4, Acciones comunes de los usuarios. Para modificar el orden de los aprobadores de la lista o eliminar un aprobador, consulte la |
Para obtener más detalles sobre cómo realizar asignaciones de funciones, consulte la Sección 16.1.5, Asignación de funciones.
La acción
permite ver el estado de las peticiones de asignación de función, incluidas las peticiones que ha realizado directamente, así como las peticiones de asignación de función para grupos o contenedores a los que pertenece. Permite ver el estado actual de cada petición. Además, ofrece la opción de retraer una petición no completada o finalizada si ha cambiado de opinión y no necesita que la petición se complete.La acción
muestra todas las peticiones de asignación de función, incluidas las que están en ejecución, pendientes de aprobación, aprobadas, completadas, denegadas o terminadas.Para ver el estado de las peticiones de asignación de función:
Haga clic en la pestaña
Para ver la información de estado detallada de una petición, haga clic en el estado:
Se muestra la ventana Detalles de la asignación
Para obtener información sobre qué significan los valores de estado, consulte la Sección 10.4, Visualización del estado de peticiones.
Para retraer una petición, selecciónela y haga clic en
Necesita tener permiso para poder retraer una petición.
Si la petición se ha completado o ha terminado, verá un mensaje de error si intenta retraerla.
Seleccione una función definida anteriormente y haga clic en
Realice los cambios que desee en los ajustes de la función y haga clic en
Derechos asociados con las funciones existentes. Puede que las funciones definidas en versiones anteriores del módulo de provisión basada en funciones tengan derechos asociados. Si una función tiene un derecho asociado, la interfaz de usuario muestra la pestaña
que permite ver la asignación del derecho y, si se desea, eliminarla. Las asignaciones de derechos seguirán funcionando en esta versión, pero Novell recomienda ahora que los derechos se asocien con recursos, en lugar de con funciones.Seleccione una función definida anteriormente y haga clic en
Qué ocurre con las asignaciones de funciones existentes. Si suprime una función que tenga un recurso asociado, así como una o más identidades asociadas, el sistema elimina la asignación del recurso de cada identidad que tenga el recurso asociado.
NOTA:Si suprime una función que tenga asignado un recurso (o si elimina un usuario de la función), el sistema elimina las asignaciones de recursos de los usuarios de la función, incluso si los recursos se asignaron directamente. Esto se debe a que el sistema considera que el último origen autorizado de una asignación de recurso es el controlador de dicho recurso, como se muestra en la siguiente situación:
Se crea un recurso y se asigna a un derecho.
Se asigna un usuario al recurso creado anteriormente.
Se crea una función y se une al recurso creado en el primer paso.
El mismo usuario se asigna a la función creada anteriormente.
El usuario se elimina de la función.
En este caso, el usuario se elimina del recurso, aunque se le haya asignado el recurso directamente. En principio, la asignación de recurso se considera el origen autorizado. Sin embargo, si al usuario se le asigna una función asociada con el mismo recurso, la función se convierte en el origen autorizado.
Supresión de funciones en las restricciones de separación de tareas (SoD). Cuando se suprime una función conflictiva de una restricción de SoD, dicha restricción aparecerá con las palabras
entre paréntesis después del nombre como, por ejemplo, en la lista Catálogo de SoD.ADVERTENCIA:los supervisores de funciones que tengan el permiso Suprimir función para las funciones del sistema (o para el contenedor que contenga estas funciones) pueden suprimir funciones del sistema. Las funciones del sistema no se deben suprimir. Si se elimina alguna, la aplicación de usuario sufrirá errores.
Las funciones se pueden asignar de dos formas:
Desde el
Desde el recuadro de diálogo
Ambos métodos se describen a continuación.
Seleccione una función definida anteriormente en el
y haga clic enEn la aplicación de usuario se muestra el recuadro de diálogo
Complete los campos del recuadro de diálogo
Proporcione un texto en el que se describa la razón para la petición en el campo
En el campo Tipo de asignación, seleccione
> o para indicar el tipo de identidades a las que se asignará la función.En el selector de objetos, indique una cadena de búsqueda y haga clic en Buscar. Seleccione los usuarios, grupos o contenedores que desea asignar.
Asignación de una función a varias identidades. Es posible seleccionar uno o varios usuarios (o grupos o contenedores) para la asignación de función. Si selecciona varias identidades, todas las identidades seleccionadas reciben los mismos valores de asignación de función.
Especifique la fecha de inicio para la asignación de función en el campo
Puede escribir una fecha con el formato mm/dd/aaaa hh:mm:ss a (donde a
significa a.m. o p.m.). También es posible hacer clic en el icono de calendario y seleccionar la fecha en la ventana emergente Calendario:
Especifique la fecha de caducidad para la asignación de función en el campo
Para especificar una fecha de caducidad, haga clic en mm/dd/aaaa hh:mm:ss a (donde significa a.m. o p.m.). También es posible hacer clic en el icono de calendario y seleccionar la fecha en la ventana emergente Calendario.
Puede escribir una fecha con el formatoLa fecha de caducidad tiene por defecto el valor
lo que indica que esta asignación de función seguirá en vigor de forma indefinida.Haga clic en
En el
seleccione una función y haga clic en para abrir el recuadro de diálogoHaga clic en la pestaña
La pestaña
muestra una lista de asignaciones que se han otorgado a la función seleccionada.Para crear una asignación nueva, haga clic en
En la aplicación de usuario se muestra el recuadro de diálogo
Para obtener más información sobre cómo trabajar con el formulario de petición de asignación de función, consulte Asignación de una función desde el catálogo.
Haga clic en
El
permite seleccionar y deseleccionar columnas, así como reordenarlas en la pantalla de lista de tareas. Este comportamiento se controla mediante un ajuste del recuadro de diálogo Cuando se modifica la lista de columnas o se reordenan las columnas, las personalizaciones se guardan en el repositorio seguro de identidades junto a las demás preferencias del usuario.Para personalizar la visualización de columnas:
Haga clic en
en elLa aplicación de usuario muestra la lista de columnas seleccionadas actualmente para la pantalla, así como una lista de columnas adicionales disponibles para su selección.
Para incluir una columna adicional en la pantalla, selecciónela en la recuadro de lista
y arrástrela al recuadro de listaPara seleccionar varias columnas de la lista, mantenga pulsada la tecla Ctrl y seleccione las columnas. Para seleccionar un intervalo de columnas que aparezcan juntas en la lista, mantenga pulsada la tecla Mayús y seleccione las columnas.
Es posible reordenar las columnas en la pantalla subiéndolas o bajándolas en el recuadro de lista
Para eliminar una columna de la pantalla, selecciónela en el recuadro de lista
y arrástrela al recuadro de listaLa columna
es obligatoria y no se puede eliminar de la pantalla de lista de funciones.Para guardar los cambios, haga clic en