A ação
da guia da interface do usuário do Identity Manager permite ver os recursos já definidos no catálogo. Ela também permite criar novos recursos e modificar, apagar e atribuir recursos existentes.Clique em
na lista de ações .O Aplicativo de Usuário exibe uma lista dos recursos definidos no catálogo.
Clique no botão
no canto superior direito da tela .Na caixa de diálogo
, especifique uma string de filtro para o nome ou a descrição do recurso ou selecione uma ou mais categorias para as quais deseja ver os recursos. Clique em :Para remover o filtro atual, clique em
.Clique na lista suspensa
e selecione o número de linhas que deseja exibir em cada página:Para rolar até outra página da lista de recursos, clique no botão Avançar, Anterior, Primeiro ou Último na parte inferior da lista.
Para classificar a lista de recursos:
Clique no cabeçalho da coluna pela qual deseja classificar.
O indicador de classificação em forma de pirâmide mostra qual coluna é a nova coluna de classificação. Quando a classificação é em ordem crescente, o indicador de classificação aparece na posição normal.
Quando a classificação é em ordem decrescente, o indicador de classificação aparece de cabeça para baixo.
A coluna de classificação inicial é determinada pelo administrador.
Se você substituir a coluna de classificação inicial, sua coluna de classificação será adicionada à lista de colunas obrigatórias. As colunas obrigatórias são indicadas com um asterisco (*).
Quando você modifica a ordem de classificação da lista de tarefas, sua preferência é gravada no Identity Vault com as outras preferências de usuário.
Clique no botão
na parte superior da tela :O Aplicativo de Usuário exibe a caixa de diálogo Novo Recurso:
Insira detalhes para a definição do recurso, conforme descrito a seguir:
Campo |
Descrição |
---|---|
|
O texto usado quando o nome do recurso aparece no Aplicativo de Usuário. Não é possível incluir os seguintes caracteres no ao criar um recurso:< > , ; \ " + # = / | & * É possível traduzir esse nome para qualquer um dos idiomas suportados do Aplicativo de Usuário. Para obter mais informações, consulte a Tabela 1-1, Botões comuns. |
|
É o texto usado quando a descrição da função é exibida no Aplicativo de Usuário. Assim como o Nome de Exibição, você pode traduzi-lo para qualquer um dos idiomas suportados pelo Aplicativo de Usuário. Para obter mais informações, consulte a Tabela 1-1, Botões comuns. |
|
Permitem categorizar os recursos para que sejam organizados. As categorias são usadas para filtragem de listas de recursos. Elas permitem seleção múltipla. |
|
Usuários designados como proprietários da definição do recurso. O proprietário do recurso não recebe autorização automaticamente para administrar as mudanças feitas em uma definição de recurso. |
Clique em
para gravar a definição da função.O Aplicativo de Usuário exibe várias guias adicionais na parte inferior da janela para possibilitar a conclusão da definição do recurso.
Clique na guia
.Clique em
para selecionar o direito:O Aplicativo de Usuário exibe uma lista do tipo árvore com os direitos disponíveis:
A lista mostra todos os drivers e direitos encontrados no conjunto de drivers do Aplicativo de Usuário.
NOTA:Se você não configurou o Recurso DirXML corretamente, quando acessar a página
para selecionar um Direito, verá uma mensagem indicando que você não configurou seus direitos para o mapeamento de recursos.Selecione o direito que deseja usar e clique em
.A guia
mostra informações sobre todos os valores que possam ser necessários para o direito:Especifique os detalhes da vinculação do direito. Os detalhes variam de acordo com o tipo de direito que você está associando ao recurso:
Tipo de Direito |
Descrição |
---|---|
Direito sem valor |
O direito não aceita nenhum valor de parâmetro. Por exemplo, o recurso pode ser vinculado a um direito chamado Benefícios à Saúde que simplesmente torna o recebedor elegível para os benefícios do serviço de saúde. Esse tipo de direito tem um comportamento fixo e, conseqüentemente, não requer mais informações do requester. Quando você vincula a um direito sem valor, não é necessária mais nenhuma informação. |
Direito com valor de formato livre |
O direito que exige um valor de parâmetro especificado como uma string de formato livre na hora da solicitação. Por exemplo, o recurso pode ser vinculado a um direito chamado Vestuário, que permite ao requester especificar um valor que represente sua cor favorita. É possível atribuir um valor em tempo de design quando você está definindo o recurso, ou permitir que o usuário atribua um valor na hora da solicitação. Para obter mais informações, consulte Vinculando a um direito com valor de formato livre. |
Direito de valor único |
O direito que exige um único valor de parâmetro. Por exemplo, o recurso pode ser vinculado a um direito chamado Permissão de Estacionamento, que permite ao requester selecionar um local de estacionamento. Os valores permitidos são fornecidos por uma lista de direitos, que pode incluir uma lista estática de valores definidos pelo administrador, ou uma lista dinâmica de valores gerados a partir de uma consulta LDAP. É possível atribuir um valor em tempo de design quando você está definindo o recurso, ou permitir que o usuário atribua um valor na hora da solicitação. Para obter mais informações, consulte Vinculando a um direito de valor único. |
Direito multivalor |
O direito que aceita um ou mais valores de parâmetro. Por exemplo, o recurso pode ser vinculado a um direito chamado Passe Predial, que permite ao requester selecionar um ou mais prédios. Os valores permitidos são fornecidos por uma lista de direitos, que pode incluir uma lista estática de valores definidos pelo administrador, ou uma lista dinâmica de valores gerados a partir de uma consulta LDAP. É possível atribuir um valor em tempo de design quando você está definindo o recurso, ou permitir que o usuário atribua um valor na hora da solicitação. Para obter mais informações, consulte Vinculando a um direito multivalor. |
Para atribuir um valor estático em tempo de design, selecione
.Digite um valor de formato livre para o recurso:
Para atribuir um valor dinâmico no horário de solicitação, selecione
.Especifique o rótulo que o usuário verá ao solicitar o recurso:
Para localizar o rótulo, clique no botão
e especifique o texto em idioma estrangeiro para o rótulo:Para atribuir um valor estático em tempo de design, selecione
.Selecione um único valor na lista de direitos padrão:
Para atribuir um valor dinâmico no horário de solicitação, selecione
.Especifique um rótulo que o usuário verá ao solicitar o recurso.
Para localizar o rótulo, clique no botão
e especifique o texto no idioma estrangeiro para o rótulo.Na lista suspensa
, selecione a lista que deseja usar para exibir os valores permitidos.Para um direito de consulta ou definido pelo administrador, os valores permitidos são fornecidos pela lista definida no direito. Os valores são primeiramente carregados nas tabelas do banco de dados de mapa de códigos para permitir que você forneça rótulos amigáveis e strings localizadas. Após o carregamento, esses rótulos poderão ser usados como fonte para criação de listas de direitos adicionais.
Por padrão, o Aplicativo de Usuário cria uma lista de direitos que inclui todas as linhas na lista. É possível criar mais listas de direitos se quiser mostrar somente as linhas selecionadas.
Para atribuir um valor estático em tempo de design, selecione
.Use o Seletor de Objetos para escolher os valores de direito:
Selecione um ou mais valores na lista de direitos padrão:
Para atribuir um valor dinâmico no horário de solicitação, selecione
.Especifique o rótulo que o usuário verá ao solicitar o recurso:
Para localizar o rótulo, clique no botão
e especifique o texto em idioma estrangeiro para o rótulo:Na lista suspensa
, selecione a lista que deseja usar para exibir os valores permitidos.Especifique se o usuário pode selecionar vários valores marcando a caixa de seleção
.Se a definição de direito permitir várias atribuições, você poderá especificar se deseja que o recurso também permita várias atribuições.
O formulário de solicitação de um recurso exibe dois tipos diferentes de campos:
Campos de parâmetro de direito, que são mapeados aos parâmetros de direito, nos quais o usuário pode inserir valores na hora da solicitação.
Campos de suporte a decisões, que permitem ao requester inserir informações adicionais que podem ajudar o aprovador a tomar a decisão de aprovar ou recusar a solicitação.
A guia
mostra os dois tipos de campo, e oferece uma interface do usuário para criação e edição dos campos de suporte a decisões.Além dos campos apresentados na guia
, o formulário de solicitação sempre inclui os seguintes campos obrigatórios:
Todos os campos do formulário de solicitação aparecem no formulário de aprovação como valores apenas leitura.
Para definir o formulário de solicitação:
Clique na guia
.A guia
mostra uma lista dos campos que correspondem aos parâmetros de direito para os quais os valores serão especificados na hora da solicitação. As propriedades dos campos de parâmetro de direito são configuradas na guia Ação. Não é possível mudar o comportamento dos campos que são mapeados aos parâmetros de direito.Para adicionar um campo de dados de suporte a decisões:
Clique no sinal de adição (+) para adicionar um novo campo:
A guia
adiciona um novo campo (com o rótulo padrão ) à lista de campos e exibe o painel Propriedades, no qual você pode definir as características do campo:Para atribuir o valor de suporte a decisões agora, clique em
.Insira um rótulo de exibição para o campo, o tipo de dados e o valor. Os seguintes tipos de dados são suportados:
Para ocultar o valor no formulário de solicitação, clique em
. Um campo oculto no formulário de solicitação ainda fica visível no formulário de aprovação.Para permitir que o usuário atribua o valor na hora da solicitação, clique em
.Insira um rótulo de exibição para o campo e especifique se o valor deve ser do tipo de dados particular ou se deve vir de uma lista.
Para definir o processo de aprovação:
Clique na guia
.Especifique se o processo de aprovação do recurso pode ser substituído pelo processo de aprovação de uma função, marcando ou desmarcando a caixa de seleção
.Se a caixa de seleção
estiver marcada, o processo de aprovação de função sempre substituirá o processo de aprovação de recurso toda vez que o recurso estiver associado a uma função. Após a aprovação da função associada, o recurso será automaticamente aprovisionado, sem necessidade de aprovação nenhuma.Defina o processo de aprovação para uma operação de concessão, conforme mostrado a seguir:
Abra a seção
da guia .Especifique os detalhes da aprovação, conforme descrito a seguir:
Campo |
Descrição |
---|---|
|
Selecione essa caixa se o recurso exigir aprovação quando solicitado. Anule a seleção dessa caixa se o recurso não exigir aprovação quando solicitado. |
|
Quando você seleciona , precisa selecionar uma Definição de Aprovação de Atribuição de Recurso personalizada. Esse é o nome da definição de solicitação de aprovisionamento executada quando o recurso é solicitado. |
|
Quando você seleciona , o recurso usa a definição de aprovação de atribuição de recurso padrão especificada nas definições da configuração do Subsistema de Função e Recurso. |
|
Selecione se desejar que a função seja aprovada por todos os usuários da lista . Os aprovadores são processados em seqüência, na ordem de sua exibição na lista.Selecione se quiser que a função seja aprovada por uma porcentagem dos usuários na lista . A aprovação estará concluída quando for atingida a porcentagem de usuários especificada.Por exemplo, se desejar que um dos quatro usuários da lista aprovem a condição, especifique Quorum e 25 para a porcentagem. Se preferir, especifique 100% se todos os quatro aprovadores precisarem aprovar ao mesmo tempo. O valor deve ser um número inteiro entre 1 e 100. DICA:O botão Informações exibe um texto explicando os tipos de aprovação. |
|
Selecione se a tarefa de aprovação de função precisar ser atribuída a um ou mais usuários. Selecione se a tarefa de aprovação de função precisar ser atribuída a um grupo. Selecione se a tarefa de aprovação de função precisar ser atribuída a uma função.Para localizar um usuário, grupo ou função específica, use o botão Seção 1.4.4, Ações comuns do usuário. ou . Para mudar a ordem dos aprovadores na lista ou remover um aprovador; consulte a |
Defina os detalhes da aprovação para uma operação de revogação, conforme mostrado a seguir:
Abra a seção
da guia Aprovação.Especifique os detalhes da aprovação, conforme descrito a seguir:
Para todos os outros detalhes de aprovação, consulte as descrições dos campos referentes à operação de concessão da Etapa 3.b.
Para obter detalhes, consulte Atribuindo um recurso da caixa de diálogo Editar Recurso.
A ação
permite ver o status das suas solicitações de atribuição de recurso, incluindo as que você fez diretamente e os recursos atribuídos por meio das funções. Permite ver o estado atual de cada solicitação. Além disso, ela permite recolher uma solicitação ainda não concluída ou terminada caso você tenha mudado de idéia e não precise mais atender à solicitação.A ação
mostra todas as solicitações de atribuição de recurso, incluindo as que estão em execução, com aprovação pendente, aprovadas, concluídas, recusadas ou terminadas.Clique na guia
.Para cada campo do formulário de solicitação, a tela Status da Solicitação mostra uma coluna separada na lista. Por exemplo, a coluna Garagem é adicionada à lista de solicitações para mostrar os valores de direito especificados para a atribuição de recurso:
Para ver as informações detalhadas sobre o status de uma solicitação, clique no status:
A janela Detalhes da Atribuição é exibida:
Para obter detalhes sobre os valores dos status, consulte a Seção 10.4, Vendo o status da solicitação.
Para recolher uma solicitação, selecione-a e clique em
.Se a solicitação tiver sido concluída ou terminada, você verá uma mensagem de erro se tentar recolhê-la.
Selecione um recurso já definido e clique em
.Faça as mudanças nas configurações do recurso e clique em
.Selecione um recurso já definido e clique em
.O que acontece com as atribuições de recurso existentes. Quando você apaga um recurso que já tem uma ou mais identidades atribuídas a ele, o sistema remove o recurso dessas identidades. Se o recurso tiver sido associado a uma função, o sistema também removerá todas as associações de função pertencentes ao recurso apagado.
É possível atribuir um recurso de uma das duas maneiras a seguir:
Do
Da caixa de diálogo
Os dois métodos estão descritos a seguir.
Selecione um recurso já definido no
e clique em .O Aplicativo de Usuário exibe o formulário de solicitação de recurso:
Os campos
e são obrigatórios e aparecem em todos os formulários de solicitação de recurso. É possível usar o Seletor de Objetos para selecionar os usuários para a atribuição de recurso.Atribuindo um recurso a vários usuários. É possível selecionar um ou mais usuários para a atribuição de recurso. Se você selecionar vários usuários, todos eles receberão os mesmos valores de parâmetros de atribuição de recurso.
O formulário de solicitação pode incluir campos adicionais para aceitar valores de parâmetros dinâmicos ou de suporte a decisões, conforme descrito a seguir:
No exemplo acima, o campo
é usado para aceitar um valor de parâmetro de direito, enquanto os campos e são campos de suporte a decisões. Esses campos não fazem parte da definição do direito. Ao contrário, eles foram adicionados à definição do recurso.Preencha os campos do formulário de solicitação.
Clique em
.No
, selecione um recurso e clique em para abrir a caixa de diálogo .Clique na guia
.A guia
exibe uma lista das atribuições concedidas ao recurso selecionado.Para adicionar uma nova atribuição, clique em
.O Aplicativo de Usuário exibe o formulário de solicitação de recurso:
Para obter detalhes sobre como trabalhar com o formulário de solicitação, consulte Atribuindo um recurso do catálogo.
Clique em
.O
permite selecionar e anular a seleção de colunas e também reorganizar as colunas na tela de lista de tarefas. A seleção e organização das colunas são controladas pelas configurações da caixa de diálogo . Quando você modifica a lista de colunas ou reorganiza as colunas, suas personalizações são gravadas no Identity Vault com as outras preferências de usuário.Para personalizar a tela de colunas:
Clique em
no :O Aplicativo de Usuário exibe a lista de colunas selecionadas para exibição, e a lista de colunas adicionais disponíveis para seleção.
Para incluir outra coluna na tela, selecione-a na caixa de lista
e arraste-a até a caixa de lista .Para selecionar várias colunas na lista, pressione e segure a tecla Ctrl e selecione as colunas. Para selecionar uma faixa de colunas que aparecem juntas na lista, pressione e segure a tecla Shift e selecione as colunas.
É possível reorganizar as colunas na tela movendo-as para cima ou para baixo na caixa de lista
.Para remover uma coluna da tela, selecione-a na caixa de lista
e arraste-a para a caixa de lista .A coluna
é obrigatória e não pode ser removida da tela da lista de tarefas.Para gravar as mudanças, clique em
.