Pour configurer les paramètres de séparation des tâches (SoD - Separation of Duties) :

1. Cliquez sur Configurer les paramètres des rôles et des ressources dans le groupe d'opérations Configuration.

2. Faites défiler la page jusqu'à la section Paramètres des séparations des tâches (SoD).

   

   Le paramètre Conteneur de SoD est une valeur en lecture seule déterminée au moment de l'installation.

   • Conteneur de SoD

   • Définition d'approbation de SoD par défaut

3. Dans le champ Définition d'approbation de SoD, choisissez la définition de requête de provisioning à utiliser pour gérer les approbations de SoD.

4. Sélectionnez un Type d'approbation par défaut de la SoD de Série ou Quorum.

   Champ	Description
   Série	Sélectionnez Série si vous souhaitez que tous les utilisateurs de la liste Approbateurs approuvent le rôle. Les approbateurs sont traités de manière séquentielle selon leur ordre d'apparition dans la liste.
   Quorum	Sélectionnez Quorum si vous souhaitez qu'un pourcentage des utilisateurs de la liste Approbateurs approuvent le rôle. L'approbation est complète lorsque le pourcentage d'utilisateurs spécifiés est atteint. Par exemple, si vous souhaitez qu'un utilisateur sur quatre de la liste approuve le rôle, spécifiez Quorum et 25 %. Vous pouvez également 100 % si tous les utilisateurs doivent approuver en parallèle. La valeur doit être un nombre entier compris entre 0 et 100.

5. Modifiez les Approbateurs SoD par défaut.

   Champ

   Description

   Approbateurs SoD par défaut

   Sélectionnez Utilisateur si la tâche d'approbation de rôle doit être assignée à un ou plusieurs utilisateurs. Sélectionnez Groupe si la tâche d'approbation de rôle doit être assignée à un groupe. Un seul membre du groupe doit approuver. Sélectionnez Rôle si la tâche d'approbation de rôle doit être assignée à un rôle. Comme pour les groupes, un seul membre du rôle doit approuver. Pour localiser un utilisateur, un groupe ou un rôle, utilisez les boutons Sélecteur d'objet ou Historique. Pour modifier l'ordre des approbateurs dans la liste ou pour supprimer un approbateur, reportez-vous à la Section 1.4.4, Principales opérations utilisateur

6. Cliquez sur Enregistrer pour rendre vos paramètres permanents.