1.0 Identity Manager 和业务流程自动化

本部分确定通过实施 Novell Identity Manager 系统可自动化的一些业务流程。如果您已对 Identity Manager 提供的业务自动化解决方案有所了解，您可能希望跳至部分 4.0, Identity Manager 体系结构中提供的技术介绍。

管理身份需求是大多数业务的核心功能。例如，假设这是星期一的早上。您向下滚动队列中的请求列表：

Jim Taylor 的手机号码已经更改。您需要在 HR 数据库以及其他四个独立系统中将其更新。
Karen Hansen 刚过完长假归来，她忘记了电子邮件口令。您需要帮助她重新找回口令或重设置口令。
Jose Altimira 刚刚雇用了一名新员工。您需要授予该员工网络访问权以及电子邮件帐户。
Ida McNamee 希望拥有 Oracle 财务数据库的访问权，这需要您为其获得其他三位经理的批准。
John Harris 刚刚从应付款部门转到了法律部门。您需要授予他访问权，以使其能够访问法律小组的其他成员可访问的相同资源，并去除其对应付款资源的访问权。
Karl Jones 是您的上司，他看到了 Ida McNamee 希望获取 Oracle 财务数据库访问权的请求的副本，并且想要知道具有该访问权的人数。您需要为他生成一份显示具有该数据库访问权的所有人的报告。

您做一个深呼吸然后开始处理第一个请求，意识到要满足所有请求将会压力巨大，更不必说有时间完成指派给您的其他项目。

如果这听起来像是您或贵组织中的其他人的一个普通工作日，那么 Identity Manager 可能很有帮助。实际上，Identity Manager 的核心功能（如下图所示）可帮助您将所有这些任务以及更多任务自动化。工作流程、角色、证明、自助服务、审计和报告这些功能都使用由业务策略驱动的多系统数据同步来实现涉及供应用户和管理口令的流程自动化，它们是 IT 组织最困难也是最耗时的两项职责。

图 1-1 Identity Manager 核心功能

以下各节向您介绍 Identity Manager 的这些功能以及这些功能可如何帮助您成功地满足贵组织中的身份需求：