10.1 关于《我的设置》操作

Identity Manager 用户应用程序中的《请求和批准》选项卡包含一组称为《我的设置》的操作。 您可以通过《我的设置》操作成为另一用户的代理。 此外,还可以使用这些操作查看代理指派和委托指派。 如果您是组织经理或用户应用程序管理员,则还可以定义代理指派和委托指派。

10.1.1 关于代理和委托

委托是指有权为另一用户执行工作的用户。 委托指派适用于特定类型的资源请求。

代理是指有权为一个或多个用户、组或树枝执行任一和全部工作(以及定义供应设置)的用户。 与委托指派不同,代理指派与资源请求无关,因此它适用于所有工作和设置操作。

代理指派和委托指派具有时间段 代理指派和委托指派都与时间段关联。 代理指派或委托指派可以具有任意长短的时间段。 时间段还可以没有失效日期。

将会记录代理和委托操作 如果启用了日志记录,则会与其他用户执行的操作一起记录由代理或委托执行的操作。 代理或委托执行了某个操作后,日志讯息将明确指出该操作是由代理或委托为其他用户执行的。 此外,每次定义了新的代理指派或委托指派后,也会记录该事件。

只有代理才能接收电子邮件通知 如果用户应用程序管理员配置了供应请求以生成电子邮件通知,则向代理(以及收件人)指派了任务后,系统会通过电子邮件通知他们。 委托不会接收到电子邮件通知。

10.1.2 使用实例样本

本节介绍一些可能会用到代理和委托的业务实例。

代理使用实例

假设您是一位经理,负责每天批准(或拒绝)大量的工作流程任务。 此外,您还负责为组织中的众多用户编辑供应设置。 在这种情况下,您可能需要指派一位代理,以便将您的一部分工作负荷转嫁给小组中的受信任成员。

委托使用实例

假设您是一位经理,负责批准或拒绝对十种不同类型的供应资源的请求。 所有十种请求类型都只需要常规的受理,但您希望组织中有另一个人可以受理其中的六种。 在这种情况下,可以为这六种资源请求类型指定一个委托。 必要时,可以将此委托关系限制在几个小时、几天或几周的时段内。 或者不为此委托关系指定时限,从而将此关系建立为一种更长久的安排。