Действие
на вкладке пользовательского интерфейса Identity Manager позволяет:Определять ограничение (или правило) разделения обязанностей (SoD).
Определять процедуру обработки запросов исключений для ограничения разделения обязанностей.
Ограничение SoD - это правило, согласно которому две роли одного уровня становятся взаимоисключающими. Если пользователю назначена одна роль, ему не может быть назначена вторая роль пары, если для данного ограничения не разрешено исключение. Вы можете определить, будут ли исключения для ограничения разрешены всегда или только после выполнения процедуры утверждения.
Щелкните
в списке действий .User Application покажет список разделения обязанностей, в настоящее время определенных в каталоге.
Нажмите кнопку
в правом верхнем углу экрана .Введите строку фильтрации по имени или описанию ограничения в диалоговом окне
.Щелкните
, чтобы применить критерии отбора.Чтобы удалить текущий фильтр, нажмите
.Щелкните выпадающий список "Строк" и выберите число строк, которое хотите видеть на каждой странице:
Для перехода между страницами списка ограничений нажимайте кнопки "Далее", "Назад", "Первый" или "Последний" внизу списка.
Чтобы отсортировать список ограничений:
Щелкните заголовок столбца, по которому хотите отсортировать список.
Индикатор в форме пирамидки показывает, какой столбец является новым столбцом сортировки. При сортировке по возрастанию индикатор сортировки показывается в обычном положении, вершиной вверх.
При сортировке по убыванию индикатор сортировки перевернут.
Первичный столбец сортировки определяется администратором.
При перезаписи первичного столбца сортировки новый столбец сортировки добавляется в список обязательных столбцов. Требуемые столбцы помечаются символом "звездочка" (*).
При изменении порядка сортировки списка ограничений сделанная настройка сохраняется в хранилище вместе с Вашими пользовательскими настройками.
Нажмите кнопку
вверху диалогового окна :User Application откроет диалоговое окно
:Укажите имя ограничения в поле
и введите описание в поле .Выберите каждую из конфликтующих ролей в двух предназначенных для них полях. Порядок выбора ролей не имеет значения.
Укажите сведения о подтверждении, как описано под Определение параметров процесса подтверждения.
Откройте раздел
на странице.Укажите сведения о подтверждении, как описано ниже:
Поле |
Описание |
---|---|
|
Выберите это поле, если ограничение SoD требует подтверждения для исключений. Отмените выбор этого поля, если ограничение SoD не требует подтверждения для исключений. |
|
Выберите , если хотите использовать список подтверждающих по умолчанию, заданный в определении подтверждения SoD. Если Вы выбрали , на странице показывается список подтверждающих, заданный в определении подтверждения. Вы не можете редактировать этот список.Выберите , если хотите задать другой список как часть определения ограничения SoD. Если Вы выбрали , необходимо использовать элемент , чтобы указать пользователей, которые станут ответственными за подтверждение исключений SoD. |
|
В режиме "только для чтения" показывает список подтверждающих, заданный на странице . |
|
Позволяет задать список подтверждающих как часть определения ограничения. Выберите , если задачу подтверждения нужно назначить одному или нескольким пользователям. Выберите , если задачу подтверждения нужно назначить группе. Выберите "Контейнер", если задачу подтверждения нужно назначить одному или нескольким контейнерам. Выберите , если задачу утверждения нужно назначить роли.Чтобы найти конкретного пользователя, группу, контейнер или роль, используйте кнопку Раздел 1.4.4, Действия обычного пользователя. . Чтобы изменить порядок расположения утверждающих в списке или удалить подтверждающего, см. |
Выберите ранее определенную роль и нажмите
.Внесите изменения в параметры роли и нажмите
.Выберите ранее определенную роль и нажмите
.Щелкните
.