Home

Quest ActiveRoles Server 6.7 Interface Web

1. Descri o geral da interface do utilizador no Guia do utilizador da Interface Web do ActiveRoles Server o administrador do sistema que determina que informa es est autorizado a ver ou modificar nas p ginas de gest o de grupos Alguns campos na p gina podem n o ser edit veis Os campos que n o pode modificar aparecem nas p ginas como texto s de leitura As propriedades que n o pode ver n o aparecem na p gina Pode tamb m encontrar algumas diferen as que s o devidas a altera es personalizadas efectuadas Interface Web Efectuar altera es num grupo Pode utilizar as p ginas de gest o do grupo para fazer altera es ao grupo Assim pode modificar os campos edit veis para alterar as propriedades correspondentes do grupo Se estiver autorizado a adicionar ou remover membros do grupo pode utilizar o comando Membros para este fim Adicionar e remover membros de um grupo 1 Clique no nome do grupo na lista de grupos 2 Seleccione Membros no Menu de comandos pendente Isto apresenta uma lista de membros do grupo 3 Na lista de membros seleccione caixas de verifica o junto dos nomes dos membros que pretende remover e depois clique no bot o Remover 59 Interface Web do servidor Quest ActiveRoles Server 4 Clique em Adicionar e utilize a caixa de di logo Seleccionar objecto para preparar uma lista de objectos a serem adicionados ao grupo e Para adicionar um objecto lista clique no nome do
2. e Clique no sinal mais no canto superior esquerdo do cabe alho da tarefa Para completar a tarefa execute um dos seguintes procedimentos e Se pretender aplicar a ac o Aprovar tarefa pendente clique em Aprovar e Se pretender aplicar a ac o Rejeitar clique em Rejeitar Depois de estar conclu da por si ou por outro Aprovador se a tarefa for atribu da a v rios aprovadores a tarefa removida da vista Pendentes e a partir desse momento pode ser encontrada na vista Conclu das 39 Interface Web do servidor Quest ActiveRoles Server Utilizar As minhas opera es Na rea As minhas opera es a vista Recente apresenta uma lista das opera es recentes que aguardam aprova o de outros indiv duos Pode utilizar esta vista para controlar o estado das opera es e para verificar as tarefas de aprova o que foram geradas pelas opera es Cada opera o composta por um cabe alho que fornece informa es b sicas sobre a tarefa o n mero de ID data de in cio tipo da opera o que necessita de aprova o objecto alvo da opera o e as altera es ao mesmo que precisam de ser aprovadas uma barra de estado que mostra o estado da opera o e um conjunto expans vel que apresenta informa es detalhadas sobre a opera o e as tarefas que a mesma gerou Para ver os detalhes da opera o e Clique no sinal mais no canto superior esquerdo do cabe alho da opera o 40 Utilizar Testemunho
3. es ao mesmo que precisam de ser aprovadas uma barra de estado que mostra o estado da tarefa e um conjunto expans vel que apresenta as propriedades da tarefa e informa es detalhadas sobre a opera o que gerou esta tarefa Cada entrada de tarefa pendente tem dois bot es de ac o Aprovar e Rejeitar que s o utilizados para concluir a tarefa aprovando ou rejeitando respectivamente a opera o solicitada Para ver os detalhes das tarefas e Clique no sinal mais no canto superior esquerdo do cabe alho da tarefa Para completar a tarefa execute um dos seguintes procedimentos e Se pretender aplicar a ac o Aprovar tarefa pendente clique em Aprovar e Se pretender aplicar a ac o Rejeitar clique em Rejeitar Depois de estar conclu da por si ou por outro Aprovador se a tarefa for atribu da a v rios aprovadores a tarefa removida da vista Pendentes e a partir desse momento pode ser encontrada na vista Conclu das 52 Manual do utilizador Utilizar As minhas opera es Na rea As minhas opera es a vista Recente apresenta uma lista das opera es recentes que aguardam aprova o de outros indiv duos Pode utilizar esta vista para controlar o estado das opera es e para verificar as tarefas de aprova o que foram geradas pelas opera es Cada opera o composta por um cabe alho que fornece informa es b sicas sobre a tarefa o n mero de ID data de in cio tipo da opera o que
4. o e depois escolher a condi o Modificado Algumas condi es exigem um valor Por exemplo se seleccionar o campo Data a condi o Entre requer um intervalo de datas pelo que tem de seleccionar uma data de in cio e uma data de fim para especificar o intervalo de datas Outro exemplo o campo Iniciador onde tem de seleccionar uma conta de utilizador do detentor da fun o de iniciador Em alguns casos n o necess rio um valor Por exemplo se seleccionar a condi o Modificado n o necess rio qualquer valor uma vez que esta condi o significa que pretende que a procura se baseie em quaisquer altera es de uma determinada propriedade sem considerar que altera es foram realmente pedidas ou efectuadas no valor da propriedade As sec es seguintes fornecem informa es sobre como utilizar as vistas predefinidas inclu das na sec o Aprova o Utilizar a rea As minhas tarefas Pode utilizar a rea As minhas tarefas para trabalhar com tarefas de aprova o que lhe foram atribu das como Aprovador De acordo com o seu estado as tarefas s o distribu das por duas vistas Pendentes e Conclu das A vista Pendentes cont m uma lista de tarefas de aprova o por concluir Cada tarefa composta por um cabe alho que fornece informa es b sicas sobre a tarefa o n mero de ID data da cria o tipo da opera o que necessita de aprova o objecto alvo da opera o e as altera
5. Adicionar Membros Temporais Um membro temporal de um grupo um objecto tal como um utilizador computador ou grupo agendado para ser adicionado ou removido do grupo Pode adicionar ou configurar membros temporais utilizando a Interface Web Para adicionar membros temporais de um grupo 1 Na Interface Web clique no grupo depois escolha o comando Membros 2 Na p gina Membros clique em Adicionar 3 Na caixa de di logo Seleccionar objecto pode encontrar e seleccionar os objectos que pretende tornar membros temporais do grupo depois clique em Acesso tempor rio 4 Na caixa de di logo Defini es de membro tempor rio escolha as op es adequadas depois clique em OK e Para adicionar membros temporais ao grupo numa determinada data no futuro seleccione Nesta data em Adicionar ao grupo e escolha a data e a hora que pretende e Para adicionar membros temporais ao grupo de uma s vez seleccione Agora em Adicionar ao grupo e Para remover membros temporais do grupo numa determinada data seleccione Nesta data em Remover do grupo e escolha a data e hora que pretende e Para reter os membros temporais do grupo por tempo indefinido seleccione Nunca em Remover do grupo grupos Clique no objecto depois escolha o comando Membro de Na p gina Membro de clique em Adicionar Na caixa de di logo Seleccionar objecto pode encontrar e seleccionar os grupos e especificar as defini es de membros temporais adequados sua sit
6. E QUEST SOFTWARE Quest ActiveRoles Server 6 7 Interface Web Manual do utilizador O 2010 Quest Software Inc TODOS OS DIREITOS RESERVADOS Este manual cont m informa es de propriedade protegidas por direitos de autor O software apresentado neste manual distribu do juntamente com uma licen a de software ou com um contrato de n o divulga o Este software s pode ser utilizado ou copiado de acordo com os termos do contrato aplic vel Nenhuma parte deste manual pode ser reproduzida ou transmitida sob forma alguma ou por quaisquer meios sejam eles electr nicos ou mec nicos incluindo fotoc pias e grava es para algum prop sito que n o seja o usufruto pessoal do seu possuidor sem permiss o por escrito da Quest Software Inc As informa es contidas neste documento s o fornecidas de acordo com os produtos da Quest Pelo presente documento n o garantida qualquer licen a expressa ou impl cita por caducidade da ac o ou de outro modo de qualquer direito de propriedade intelectual ou relacionada com a venda de produtos da Quest SALVO SE ESTIPULADO NOS TERMOS E CONDI ES DA QUEST CONFORME ESPECIFICADO NO ACORDO DE LICEN A PARA ESTE PRODUTO A QUEST N O ASSUME QUALQUER RESPONSABILIDADE SEJA ELA QUAL FOR E RENUNCIA A QUALQUER GARANTIA EXPRESSA IMPL CITA OU PREVISTA PELA LEI RELACIONADA COM OS SEUS PRODUTOS INCLUINDO SEM LIMITA O A GARANTIA IMPL CITA DE COMERCIALIZA O ADEQUA O A UMA FINALI
7. Para aceder rea Grupos e Clique em Grupos na home page do Self Service ou aponte para Self Service na barra de navega o e clique em Grupos As p ginas nesta rea apresentam uma lista de grupos que lhe s o atribu dos enquanto gestor ou propriet rio do grupo e garantem lhe uma forma de gerir as propriedades do grupo que est autorizado a ver ou modificar condi es e A propriedade Gerido por do grupo da lista indica a sua especifica o portanto est designado como propriet rio principal gestor do grupo e Pertence a um determinado grupo especificado na propriedade Gerido por do grupo da lista Este tipo de propriedade designado por herdado principal e A propriedade Propriet rios secund rios do grupo da lista indica a sua especifica o portanto est designado como propriet rio secund rio do grupo e Pertence a um determinado grupo especificado na propriedade Propriet rios secund rios do grupo da lista Este tipo de propriedade designado por herdado secund rio A De uma perspectiva t cnica a lista Grupos composta pelos grupos que satisfazem uma das seguintes A coluna Descri o do tipo de propriet rio indica qual destas condi es est em vigor para cada grupo Localizar grupos Na minha lista de grupos A lista de grupos na rea Grupos tem um conjunto de fun es que o ajuda a localizar o grupo que pretende gerir Assim pode ordenar grupos na lista e
8. e Compreender a An lise para certifica o e Executar a An lise para certifica o Interface Web do servidor Quest ActiveRoles Server Compreender a An lise para certifica o O ActiveRoles Server disponibiliza um processo para apresentar dados de direct rios detalhados a directores ou propriet rios de dados para certifica o do rigor dos dados e disponibiliza aos directores e propriet rios de dados os meios para analisarem os dados corrigirem incorrec es ou aplicarem medidas correctivas tal como desactiva o Qualquer aspecto dos dados de direct rio pode estar sujeito a certifica o incluindo os dados espec ficos a contas de in cio de sess o do utilizador contas de in cio de sess o de servi o associa es de grupos computadores contactos e outros tipos de objectos de direct rio O processo de an lise e certifica o de objectos e dados contidos nos direct rios referido como Revis o de Testemunho As contas de in cio de sess o de utilizador e servi o as associa es de grupos e os controlos de acesso relacionados gerem o acesso aos recursos de TI desse modo a capacidade para automatizar a certifica o de contas de utilizador contas de servi o e associa es de grupos aborda a necessidade de an lises frequentes e atempadas dos perfis de utilizador que permitem ou restringem o acesso aos v rios sistemas e aplica es da empresa A certifica o garante os meios para verifica o dos dados re
9. e Mostrar todos os objectos Se tiver sido aplicado um filtro com a barra de filtros este desactivado para que sejam visualizadas todas as op es da lista e Guardar no ficheiro Permite exportar a lista para um ficheiro de texto 17 Interface Web do servidor Quest ActiveRoles Server Barra de filtros Permite filtrar a lista pelo valor de uma propriedade do objecto Por exemplo pode escrever alguns caracteres na caixa Nome na barra de filtros e depois premir ENTER A lista apresentada s inclui os objectos com os nomes come ados pelos caracteres introduzidos Para restaurar a lista completa de objectos depois de aplicar um filtro utilize o item Mostrar todos os objectos da rea Alterar vista Para obter mais informa es consulte Ordenar e filtrar listas de objectos mais frente neste cap tulo Navega o na lista de objectos Permite navegar atrav s das p ginas da lista de objectos Clique nos n meros de p gina para ver os objectos que n o aparecem na p gina actual A imagem a seguir fornece uma panor mica dos elementos adicionais que s o utilizados para executar comandos como o comando Propriedades gerais Separadores Adel Roberts Propriedades gerais z Active Directory mydormnain msk qsft Users Desactivar conta Repor palavra passe Eliminar Desaprovisionar Nome pr prio Adel Mover Copiar Apelido Roberts Mudar o nome Iniciais Nome
10. Seleccionar colunas em listas de objectos mais atr s neste cap tulo e Definir um tipo de ordena o e aplicar um filtro consulte Ordenar e filtrar listas de objectos mais atr s neste cap tulo 21 Interface Web do servidor Quest ActiveRoles Server Procura avan ada No modo Procura avan ada a Interface Web mant m todas as caracter sticas do modo Procura b sica e al m disso o modo Procura avan ada permite configurar crit rios de procura adicionais Para efectuar uma procura avan ada 1 Aponte para Gest o de direct rios na barra de navega o e clique em Procurar Na rea Categoria da procura clique no tipo de objectos que quer localizar Na rea do Modo de procura clique no separador Avan ado Clique no bot o Procurar junto da caixa Localizar em para seleccionar o contentor ou a Unidade gerida que quer procurar Na lista Campo seleccione a propriedade do objecto com que pretende efectuar a procura Na lista Condi o seleccione um operador para definir melhor a procura Na caixa Valor digite a vari vel a utilizar Clique em Adicionar Repita os Passos 4 a 8 at introduzir os crit rios da procura 10 Clique em E ou OU dependendo de querer localizar objectos que satisfazem todos os crit rios da procura ou pelo menos um deles 11 Clique em Procurar mua So om UI Depois de terminar a procura os resultados aparecem numa lista na parte inferior da p gina da Pode ocultar
11. TERMINAR SESS O NA INTERFACE WEB Li hs 11 CAP TULO 2 O ESSENCIAL DA INTERFACE WEB 44 55 13 INTRODU O GERAL S TAREFAS ADMINISTRATIVAS ers 14 GEST O DE DIRECT RIOS Lc a a a a a 4 a hh ohh ah rr 14 PERSONALIZA O soa RE a E a DE hh hh hh RAEE hin hon non 15 DEFINI ES suy L3 RE RE E EX 4 ERRADO Rx EG 15 APROVA O rea tet ua areia DAS PL E aa Ed OSEE SNB DOS v CG a th eot 15 DESCRI O GERAL DA INTERFACE DO UTILIZADOR lens 16 ALTERAR VISTA 45 35 snc dece to dur pedo e RT A Ea TT M 19 ORDENAR E FILTRAR LISTAS DE OBJECTOS llle 19 SELECCIONAR COLUNAS EM LISTAS DE OBJECTOS l l 20 PROCURAR OBJECTOS s eru e o o EGO e 1 RE eta b eta t a e a E 20 PROCURACRAPIDA zzi xx dte ESSA ea A RE dL KORR Y SR 20 PROCURA B SICA wu wc xo x px o xe x RR Eo RR DA o RE X X 21 PROCURA AVAN ADA 6 3 aux e RC ca ATA e xax KR TO d 22 PROCURA PERSONALIZADA 4 4 a a a a an e a eh hh n hh nns 22 CAP TULO 3 EXECUTAR TAREFAS DE GEST O s s senos ns 25 GERIR OBJECTOS DO ACTIVE DIRECTORY ni ad a lees 26 EXEMPLO 1 ACTIVAR UMA CONTA DE UTILIZADOR 4 27 EXEMPLO 2 ADICIONAR UM UTILIZADOR A UM GRUPO eee 27 GERIR MEMBROS TEMPORAIS DE GRUPOS ele 28 ADICIONAR MEMBROS TEMPORAIS 4 lens 28 Interface Web do servidor Quest ActiveRoles Server VISUALIZAR MEMBROS TEMPORAIS lle nA 29 REAGENDAMENTO DE MEMBROS TEMPORAIS DE GRUPOS ll 29 REMOVER
12. o agrupadas no contentor AD LDS ADAM facilitando a localiza o dos dados AD LDS Cada parti o do direct rio representada por um contentor em separado n para que possa procurar na estrutura da parti o da mesma forma que faz para um dom nio gerido do Active Directory A Interface Web suporta uma vasta gama de opera es administrativas para utilizadores grupos e outros objectos AD LDS para que possa criar ver modificar e eliminar objectos do direct rio tais como utilizadores grupos contentores e unidades organizacionais no AD LDS da mesma forma que faz quando gere dados no Active Directory Para procurar a estrutura do direct rio nas parti es de direct rios AD LDS 1 Na barra de navega o clique em Gest o de direct rios 2 No painel esquerdo da p gina da Interface Web clique no separador RVORE para visualizar a rea da Vista Arvore 3 Na rea da Vista rvore fa a o seguinte a Expanda o contentor AD LDS ADAM Clique no sinal de mais ao lado do nome do contentor b Em AD LDS ADAM expanda um objecto da parti o do direct rio para visualizar os contentores de n vel superior Clique no sinal de mais ao lado do nome da parti o do direct rio c Expanda um contentor de n vel superior para visualizar o pr ximo n vel de objectos nesse contentor Clique no sinal de mais ao lado do nome do contentor 4 Execute uma das seguintes ac es e Para descer um n vel da estrutura de
13. para ajudar a localizar determinados objectos consulte Alterar vista mais atr s neste documento Se clicar num objecto da lista aparece um menu a mostrar todas as ac es que pode executar nesse objecto Procurar o contentor de Objectos eliminados A Interface Web oferece a categoria de procura de Objectos eliminados nas p ginas Procurar cuja fun o executar uma procura no contentor Objectos eliminados de qualquer dom nio gerido que tenha a Reciclagem do Active Directory activada Para procurar o contentor de Objectos eliminados 1 Na barra de navega o aponte para Gest o de direct rios e clique Procurar 2 Na lista pendente que aparece no topo da p gina seleccione Objectos eliminados O item Objectos eliminados s aparece se houver pelo menos um dom nio gerido com a Reciclagem do Active Directory activada 3 Opcionalmente clique em Procurar junto do campo Localizar em e seleccione o contentor Objectos eliminados a procurar O campo Localizar em automaticamente preenchido com o nome do contentor Objectos eliminados para um dos dom nios geridos no qual a Reciclagem do Active Directory est activada Clicando em Procurar pode escolher o contentor Objectos eliminados para um dom nio diferente se houver v rios dom nios geridos com a Reciclagem do Active Directory activada 33 Interface Web do servidor Quest ActiveRoles Server 4 Execute uma das seguintes ac es e Em Nome ou Descri o escr
14. pria e em grupos de seguran a ou distribui o que se tornam imprecisos Com o Gestor de Self Service os propriet rios de aplica es e dados podem gerir automaticamente os seus grupos de modo seguro e em conformidade Como resultado a pessoa que compreende as justifica es da empresa para garantir acesso que assume a responsabilidade da gest o do acesso e conformidade O Gestor de Self Service autoriza o a si empres rio a cumprir tarefas relacionadas com TI sem assist ncia do suporte t cnico ou administradores de TI Ajuda o a si e sua organiza o a poupar tempo a reduzir erros e a aumentar a produtividade ligando o r pida e directamente informa o de que precisa O Gestor de Self Service permite lhe e Actualizar a sua informa o de conta tal como o n mero de telem vel e endere o de resid ncia e Verificar o estado do fluxo de trabalho dos seus pedidos de opera o que exigem aprova o de terceiros e Trabalhar em tarefas que lhe foram atribu das para aprova o de pedidos de opera o iniciados por outras pessoas e Adicionar se ou remover se de grupos e trocar listas de distribui o e Ver ou modificar grupos pelos quais respons vel e Analisar e certificar o rigor dos objectos pelos quais respons vel Com esta finalidade o servidor ActiveRoles Server fornece uma interface de utilizador referida como Gestor de Self Service qual pode aceder atrav s do seu Web browser Os administrado
15. Interface Web consulte Guia do administrador da Interface Web do ActiveRoles Server O Guia do utilizador da Interface Web do ActiveRoles Server destina se a indiv duos respons veis pela execu o de tarefas de gest o di rias Este documento cont m uma breve introdu o geral Interface Web e inclui instru es passo a passo para a execu o de tarefas de gest o Introdu o e Pref cio e Configurar o browser da Web e Estabelecer liga o Interface Web e Alterar defini es locais e Terminar sess o na Interface Web Interface Web do servidor Quest ActiveRoles Server Pref cio As sec es apresentadas abaixo descrevem os procedimentos para estabelecer a liga o Interface Web Em primeiro lugar tem de configurar o browser da Web para consultar devidamente as p ginas da Interface Web Em seguida estabele a a liga o Interface Web Por fim tem de especificar as defini es pessoais como o idioma da interface Configurar o browser da Web Antes de estabelecer a liga o Interface Web deve verificar se o Web browser est devidamente configurado Siga as instru es abaixo indicadas para configurar o Microsoft Internet Explorer de modo a cumprir os requisitos da Interface Web do servidor ActiveRoles Server Para configurar o Internet Explorer 1 2 3 4 Inicie o Internet Explorer No menu Ferramentas clique em Op es de Internet Na caixa de di logo Op es de Internet clique
16. Tipo na barra de filtros Por exemplo para visualizar todos os grupos de distribui o baseados em 4 Filtrar a lista por tipo de objecto exige que o tipo de objecto esteja completamente especificado na caixa consultas tem de introduzir Grupo de distribuic o baseado na consulta na caixa Tipo Depois de aplicar um filtro a lista inclui apenas os grupos que correspondem aos crit rios de filtragem Por exemplo pode escrever alguns caracteres na caixa Nome e depois premir ENTER para ver os grupos cujos nomes comecem pelos caracteres que escreveu Para repor uma lista completa de grupos depois de aplicar um filtro aponte para o bot o Alterar vista e clique em Mostrar todos os objectos 56 Manual do utilizador Escolher colunas Pode adicionar ou remover colunas na lista de grupos Cada coluna apresenta uma dada propriedade dos grupos na lista e poss vel definir uma ordem de listagem dos grupos e aplicar filtros nas colunas Para adicionar ou remover colunas na lista de grupos 1 Aponte para o bot o Alterar vista no canto superior esquerdo do cabe alho da lista e clique em Escolher colunas 2 Para mostrar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas ocultas e clique em Adicionar 3 Para ocultar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas apresentadas e clique em Remover 4 Quando terminar clique em OK Remover se de grupos Pode
17. Utilizadores Contactos Op es de procura Grupos Utilizadores AD LDS Grupos AD LDS Objectos proxy AD LDS Computadores Localizar em AcctDomain msk qsft Procurar Categoria de procura Nome Descri o Procurar E Limpo o O modo Procura b sica destina se sobretudo a localizar objectos de direct rio de um certo tipo utilizando o nome ou a descri o do objecto Para efectuar uma Procura b sica 1 Aponte para Gest o de direct rios na barra de navega o e clique em Procurar 2 Na rea Categoria da procura clique no tipo de objectos que quer localizar 3 Na rea do Modo de procura clique no separador B sico 4 Clique no bot o Procurar junto da caixa Localizar em para seleccionar o contentor ou a Unidade gerida que quer procurar 5 No separador Procura b sica especifique propriedades como o nome ou a descri o do objecto que quer localizar N o precisa de especificar um nome ou descri o completos Por exemplo pode digitar uma parte do nome para localizar todos os objectos come ados pelos caracteres que escreveu 6 Clique em Procurar dy Pode ocultar ou mostrar a rea de Op es de procura clicando em Op es de procura Depois de terminar a procura os resultados aparecem numa lista na parte inferior da p gina Pode gerir a lista da seguinte maneira e Clicar num objecto na lista para o administrar e Adicionar e remover colunas consulte
18. aplicar um filtro lista Para ordenar a lista de grupos por nome e Clique uma ou duas vezes no cabe alho da coluna Nome para ordenar a lista pelo nome do grupo de forma ascendente ou descendente A seta junto do cabe alho da coluna indica a ordem est o sublinhados Basta clicar em qualquer cabe alho sublinhado para alterar a ordem Para obter informa es sobre como adicionar ou remover colunas consulte Escolher colunas mais frente nesta sec o A Pode ordenar a lista por qualquer propriedade do ndice Os cabe alhos das colunas de tais propriedades Para aplicar um filtro lista de grupos 1 Verifique se aparece a barra de filtros Aponte para o bot o Alterar vista no canto superior esquerdo do cabe alho da lista para ver se aparece Filtragem activada no menu de atalho Se aparecer clique em Filtragem activada Pode ocultar a barra de filtros clicando em Filtragem desactivada 2 Na caixa de texto debaixo do cabe alho da coluna escreva alguns caracteres e depois clique no cone junto da caixa de texto ou prima ENTER Tipo na barra de filtros Por exemplo para visualizar todos os grupos de distribui o baseados em 4 Filtrar a lista por tipo de objecto exige que o tipo de objecto esteja completamente especificado na caixa consultas tem de introduzir Grupo de distribuic o baseado na consulta na caixa Tipo 58 Manual do utilizador Depois de aplicar um filtro a lista inclui apenas os grupos
19. direct rios continue a expandir o pr ximo n vel de contentor mais baixo na rea da Vista Arvore e Para gerir um objecto de direct rio no n vel de direct rio actual clique num contentor na rea da Vista Arvore e utilize as instru es que se seguem Para gerir dados de direct rio no AD LDS 1 Na rea da Vista rvore em AD LDS ADAM clique no contentor que cont m os dados que pretende gerir 2 Na rea Menu de comandos pendente clique em Ver conte do 3 Na rea da Lista de objectos clique no objecto que representa os dados de direct rio que pretende gerir 4 Utilize os comandos da rea do Menu de comandos pendente para efectuar as tarefas de gest o apresenta a p gina que pretende ver ou modifica as propriedades do objecto se clicar num objecto de contentor tal como uma parti o ou uma unidade organizacional apresenta a lista de objectos contidos nesse contentor A Na rea da Lista de objectos ao clicar num objecto com folha tal como um utilizador ou grupo 31 Interface Web do servidor Quest ActiveRoles Server Gerir os Recursos do Computador Pode utilizar a Interface Web para gerir os seguintes recursos do computador Servi os Inicie ou pare um servi o visualize ou modifique as propriedades de um servi o Partilha de ficheiros em rede Crie uma partilha de ficheiros visualize ou modifique as propriedades de uma partilha de ficheiros pare a partilha de ficheiros Impressoras l gica
20. elevados a rede pode ficar muito lenta o que pode prejudicar o desempenho Terminar sess o na Interface Web Terminar sess o na Interface Web pode impedir viola es de seguran a prejudiciais para os utilizadores da Interface Web Os utilizadores devem terminar sess o no site da Interface Web depois de conclu rem o seu trabalho O comando Encerramento de sess o na barra de menus na parte superior da p gina da Interface Web utilizado para fechar a sess o actual na Interface Web e apagar todos os dados relacionados com a sess o do computador local Se n o terminar sess o na Interface Web e deixar a sess o aberta sem a utilizar pode permitir um risco de seguran a grave por exemplo se o utilizador n o conseguir terminar sess o quando trabalha na Interface Web a partir de um browser p blico A Interface Web soluciona este problema com um mecanismo que termina a sess o devido a inactividade do utilizador minimizando assim a janela de oportunidade para adultera o ou controlo de uma sess o abandonada 11 Interface Web do servidor Quest ActiveRoles Server A Interface Web disp e de um tempo limite de inactividade n o intrusivo no sentido em que a sess o do utilizador n o terminada inesperadamente provocando a perda de trabalhos n o guardados Em vez disso a Interface Web apresenta uma caixa de mensagem que garante ao utilizador a possibilidade de prolongar a sess o Se o utilizador n o responder caixa de men
21. esteja agendado para ser Para obter informa es sobre a utiliza o da caixa de di logo Defini es de membro tempor rio consulte Reagendamento de Membros Temporais de Grupos no Guia do utilizador da Interface Web do ActiveRoles Server Localizar grupos em A minha lista de acesso Para localizar grupos na lista O meu acesso pode orden la ou aplicar lhe filtros Para ordenar a lista de grupos por nome de visualiza o e Clique no cabe alho da coluna Nome uma ou duas vezes para ordenar a lista por nome de visualiza o do grupo por ordem ascendente ou descendente A seta junto do cabe alho da coluna indica a ordem Pode ordenar a lista por qualquer propriedade do ndice Os cabe alhos das colunas de tais propriedades da est o sublinhados Basta clicar em qualquer cabe alho sublinhado para alterar a ordem Para obter informa es sobre como adicionar ou remover colunas consulte Escolher colunas mais frente nesta sec o Para aplicar um filtro lista de grupos 1 Verifique se aparece a barra de filtros Aponte para o bot o Alterar vista no canto superior esquerdo do cabe alho da lista para ver se aparece Filtragem activada no menu de atalho Se aparecer clique em Filtragem activada Pode ocultar a barra de filtros clicando em Filtragem desactivada 2 Na caixa de texto debaixo do cabe alho da coluna escreva alguns caracteres e depois clique no cone junto da caixa de texto ou prima ENTER
22. grupos atrav s da rea Revis es consulte mais frente neste cap tulo Normalmente cada grupo tem de ter um determinado propriet rio atribu do poss vel utilizar o Gestor de Self Service para ver ou modificar a defini o do propriet rio nos grupos Deste modo se tiver direitos suficientes para o fazer pode atribuir a fun o de propriet rio a si pr prio ou escolher um determinado utilizador ou grupo para essa fun o Para ver ou modificar a defini o do propriet rio 1 Na home page do Self Service aponte para Tarefas na caixa Grupos e clique em Pedir um grupo 2 Na p gina Pedir um grupo clique em Adicionar e depois utilize a caixa de di logo Seleccionar objecto para preencher a lista de grupos cuja defini o do propriet rio pretende ver ou modificar 3 Para ver a actual defini o do propriet rio consulte as informa es fornecidas na coluna Propriet rio Gerido por na lista de grupos 4 Para modificar a defini o do propriet rio execute um dos seguintes procedimentos e Se quiser tornar se propriet rio de cada um dos grupos da lista clique em Atribuir me o papel de propriet rio e Se quiser que um utilizador ou grupo espec fico seja o propriet rio de cada um dos grupos da lista clique em Atribuir a este utilizador ou grupo o papel de propriet rio e depois em Seleccionar para escolher o utilizador ou o grupo que pretende 5 Clique em Guardar 60 Manual do utilizador Utilizar a
23. modo b sico ou avan ado permitem construir procuras muito espec ficas que produzem listas concentradas e exactas dos resultados da procura Procura r pida A Interface Web suporta a procura r pida de objectos de direct rio Para efectuar uma Procura r pida e Na caixa Procura r pida insira alguns caracteres e prima ENTER A Interface Web procura objectos cujos nomes come am pelos caracteres inseridos e mostra uma lista de resultados da procura A fun o Procura r pida executa uma procura em todos os dom nios do Active Directory registados no servidor ActiveRoles Server dom nios geridos independentemente do objecto que est a ser administrado Os resultados da procura incluem apenas os objectos que tem permiss o para ver ou modificar A natureza de um item numa lista de procura de resultados depende do tipo de objecto representado por esse item e Se clicar num objecto de folha como uma conta de utilizador aparece uma p gina para ver ou modificar propriedades desse objecto e Se clicar num objecto de contentor como um dom nio ou unidade organizacional aparece uma lista de objectos existentes nesse contentor 20 Manual do utilizador Procura b sica A Interface Web inclui p ginas de procura para localizar objectos de um determinado tipo A ilustra o abaixo apresentada mostra uma p gina de Procura b sica Modo de procura Utilizadores Grupos e Contactos Pp Procurar B sico
24. no separador Seguran a No separador Seguran a clique em Intranet local e depois clique em N vel personalizado Na caixa de di logo Defini es de seguran a verifique se a op o Activar est seleccionada para Scripts Processamento de scripts de aplica es Java Clique em OK para fechar a caixa de di logo Defini es de seguran a Na caixa de di logo Op es de Internet clique no separador Privacidade Na rea Defini es mova o cursor para seleccionar a defini o de privacidade M dia ou clique no bot o Predefinido se estiver dispon vel Clique em OK para fechar a caixa de di logo Op es de Internet Estabelecer liga o Interface Web Para estabelecer a liga o Interface Web 1 2 10 Inicie o Internet Explorer No campo Endere o insira o endere o do site da Interface Web Depois carregue em ENTER Por exemplo pode digitar http comp ARServerHelpDesk se o site da Interface Web do Help Desk estiver instalado no Web site predefinido no computador comp no direct rio ARServerHelpDesk Depois do Web browser estabelecer uma liga o Interface Web apresenta a home page da Interface Web Na home page da Interface Web clique em Gest o de direct rios para iniciar Manual do utilizador Alterar defini es locais Ao utilizar a Interface Web pode especificar as defini es da Interface Web e Idioma de interface de utilizador O idioma das p ginas da Interface Web Es
25. o para utilizar e As reas Lista de objectos e Resultados da procura mostram apenas os objectos que tem permiss o para ver ou modificar Os administradores do servidor ActiveRoles Server membros da conta Administrador de servidor AR podem personalizar as p ginas da Interface Web adicionando e removendo comandos e modificando formul rios associados aos comandos Para mais informa es consulte Personalizar a Interface Web no Guia do administrador da Interface Web do ActiveRoles Server Server Se forem registados dom nios adicionais tem de voltar a ligar o site da Interface Web para 4 A Interface Web permite executar tarefas de gest o nos dom nios registados no servidor ActiveRoles poder aceder aos dom nios rec m registados Exemplo 1 Activar uma conta de utilizador Este exemplo mostra lhe como activar uma conta de utilizador desactivada Para activar uma conta de utilizador 1 Abra o Web browser e estabele a a liga o Interface Web 2 Na barra de navega o aponte para Gest o de direct rios e clique num destes itens e Active Directory para localizar a conta de utilizador num contentor do Active Directory Unidade organizacional e Unidades geridas para localizar a conta de utilizador numa Unidade gerida 3 Localizar a conta de utilizador que pretende activar 4 Na rea Lista de objectos clique na conta de utilizador 5 Na rea Menu de comandos clique em Activar conta A Se a conta de utilizado
26. objecto principal visualizando as propriedades do objecto eliminado o nome can nico do objecto principal precedido da etiqueta eliminado de aparece por baixo do nome do objecto eliminado nas p ginas de propriedades desse objecto Se eliminar o objecto principal tem de o repor antes de fazer a reposi o dos respectivos subordinados porque os objectos eliminados t m de ser repostos para um principal activo O Ao repor um objecto eliminado assegure se de que n o elimina o objecto principal Pode identificar o 35 Interface Web do servidor Quest ActiveRoles Server 36 4 Utilizar a Aprova o do Fluxo de Trabalho e Compreender a Aprova o do Fluxo de Trabalho e Utilizar a rea As minhas tarefas e Utilizar As minhas opera es Interface Web do servidor Quest ActiveRoles Server Compreender a Aprova o do Fluxo de Trabalho O sistema de aprova o do fluxo de trabalho inclu do com o servidor ActiveRoles Server fornece e Uma interface de apontar e fazer clique para configurar regras de aprova o dispon vel a partir da consola do servidor ActiveRoles Server As regras de aprova o s o guardadas e colocadas em ac o pelo ActiveRoles Server Administration Service e A sec o de gest o de direct rios da Interface Web para a entrega de pedidos de aprova o Por exemplo as regras de aprova o podem ser configuradas de modo a que a cria o de uma conta de utilizador inicie um flux
27. ou mostrar a rea de Op es de procura clicando em Op es de procura Procura personalizada A Interface Web tamb m fornece uma potente Procura personalizada que junta crit rios de procura de diferentes objectos numa nica consulta de procura e permite Procura avan ada utilizar uma consulta LDAP Para executar uma Procura personalizada b sica 1 Aponte para Gest o de direct rios na barra de navega o e clique em Procurar 2 Na rea Categoria da procura clique em Procura personalizada 3 Clique no bot o Procurar junto da caixa Localizar em para seleccionar o contentor ou a Unidade gerida que quer procurar Na rea sob a etiqueta Campo fa a o seguinte Clique no tipo de objectos que pretende localizar Seleccione a propriedade de objecto pretendida para a procura Na lista Condi o seleccione um operador para definir melhor a procura Na caixa Valor digite a vari vel a utilizar Clique em Adicionar 10 Repita os Passos 3 a 7 at introduzir os crit rios da procura 11 Clique em E ou OU dependendo de querer localizar objectos que satisfazem todos os crit rios da procura ou pelo menos um deles 12 Clique em Procurar Ero SV AS 22 Manual do utilizador Para executar uma Procura personalizada avan ada RWIN 6 Aponte para Gest o de direct rios na barra de navega o e clique em Procurar Na rea Categoria da procura clique em Procura personalizada Na rea do Modo de procu
28. page da Interface Web Na sec o Testemunho apresentada uma lista dos objectos e propriedades dos objectos e solicitado que certifique se cada objecto cumpre as condi es seguintes e O objecto necess rio por motivos empresariais e As propriedades espec ficas do objecto est o actualizadas e correctas Durante a certifica o de associa es de grupos apresentada uma lista de grupos e solicitado que certifique se as listas de associa es de grupos est o correctas ou seja e Alista de membros de cada grupo est completa e correcta e Os membros do grupo designado precisam de direitos de acesso fornecidos pelo pr prio grupo para cumprirem as suas responsabilidades A p gina Testemunho apresenta uma lista dos objectos que tem de analisar juntamente com um t tulo e instru o que real am a finalidade da certifica o e informam no sobre as ac es que deve efectuar durante a certifica o Clique no t tulo de uma determinada certifica o para visualizar os objectos alvo de certifica o numa p gina separada Para cada objecto apresentado na p gina Testemunho pode e Visualizar ou modificar as propriedades do objecto e Num grupo remover membros do grupo conforme necess rio e Aprovar certificar o objecto e Ver um relat rio do hist rico da An lise para certifica o Abaixo pode encontrar instru es sobre como efectuar cada uma destas tarefas Ver ou modificar objectos Para cada objec
29. um valor Por exemplo se seleccionar a condi o Modificado n o necess rio qualquer valor uma vez que esta condi o significa que pretende que a procura se baseie em quaisquer altera es de uma determinada propriedade sem considerar que altera es foram realmente pedidas ou efectuadas no valor da propriedade As sec es seguintes fornecem informa es sobre como utilizar as vistas predefinidas inclu das na sec o Aprova o Utilizar a rea As minhas tarefas Pode utilizar a rea As minhas tarefas para trabalhar com tarefas de aprova o que lhe foram atribu das como Aprovador De acordo com o seu estado as tarefas s o distribu das por duas vistas Pendentes e Conclu das A vista Pendentes cont m uma lista de tarefas de aprova o por concluir Cada tarefa composta por um cabe alho que fornece informa es b sicas sobre a tarefa o n mero de ID data da cria o tipo da opera o que necessita de aprova o objecto alvo da opera o e as altera es ao mesmo que precisam de ser aprovadas uma barra de estado que mostra o estado da tarefa e um conjunto expans vel que apresenta as propriedades da tarefa e informa es detalhadas sobre a opera o que gerou esta tarefa Cada entrada de tarefa pendente tem dois bot es de ac o Aprovar e Rejeitar que s o utilizados para concluir a tarefa aprovando ou rejeitando respectivamente a opera o solicitada Para ver os detalhes das tarefas
30. DADE ESPEC FICA OU N O VIOLA O EM NENHUMA CIRCUNST NCIA SER A QUEST RESPONSABILIZADA POR QUAISQUER DANOS DIRECTOS INDIRECTOS CONSEQUENCIAIS PUNITIVOS ESPECIAIS OU ACIDENTAIS INCLUINDO SEM LIMITA O DANOS POR PERDAS DE LUCROS LUCROS CESSANTES OU PERDA DE INFORMA ES DECORRENTES DA UTILIZA O OU INCAPACIDADE DE UTILIZA O DO PRESENTE DOCUMENTO MESMO QUE A QUEST TENHA SIDO INFORMADA SOBRE A POSSIBILIDADE DE TAIS DANOS A Quest n o apresenta quaisquer representa es ou garantias relativas ao rigor ou perfei o do conte do do presente documento e reserva se o direito de efectuar altera es s especifica es e descri es do produto em qualquer altura sem aviso pr vio A Quest n o se compromete a actualizar as informa es contidas no presente documento Se tiver alguma quest o em rela o s poss veis utiliza es deste material contacte Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo CA 92656 USA WWW quest com e mail legal Oquest com Consulte o nosso Web site para informa es sobre os escrit rios regionais e internacionais Marcas comerciais Quest Quest Software o log tipo Quest Software e ActiveRoles s o marcas comerciais e marcas registadas da Quest Software Inc nos Estados Unidos da Am rica e noutros pa ses Para obter uma lista completa das marcas comerciais da Quest Software consulte http www quest com legal trademark information aspx Outras marcas co
31. MEMBROS TEMPORAIS 4 4s 30 GERIR DADOS AD LDS sas mia RAR SEE DL RE EV O q E E IDE TR 31 GERIR OS RECURSOS DO COMPUTADOR sasaaa lens 32 REPOR OBJECTOS ELIMINADOS saaana hh nnn 33 LOCALIZAR E ELABORAR UMA LISTA DE OBJECTOS ELIMINADOS 33 REPOR UM OBJECTO ELIMINADO less 35 CAP TULO 4 UTILIZAR A APROVA O DO FLUXO DE TRABALHO iciccsccascascascas 37 COMPREENDER A APROVA O DO FLUXO DE TRABALHO iss nn 38 UTILIZAR A REA AS MINHAS TAREFAS e ene en ea en rs 39 UTILIZAR AS MINHAS OPERA ES cle eer ee as ene 40 CAP TULO 5 UTILIZAR TESTEMUNHO ssh hh hh nns A COMPREENDER A AN LISE PARA CERTIFICA O lesen 42 EXECUTAR A AN LISE PARA CERTIFICA O ene ee a a e en e ne A A RAR RR 43 VER OU MODIFICAR OBJECTOS sosoo oaa a a 43 APROVAR CERTIFICAR OBJECTOS ua du ue EE E RR EE Qa do A 44 CAP TULO 6 UTILIZAR O GESTOR DE SELF SERVICE 5555 2 2225525225532325 47 INTRODU O 3 zx ermer a eroe eea da a E E RR R RR E EA 48 INTRODU O AO GESTOR DE SELF SERVICE leen 48 EXPLORAR O GESTOR DE SELF SERVICE llle les 49 A MINHA CONTA zd ax ex x ah eeh Sa de ARCU AU RR a LO AREA 50 OS MEUS PEDIDOS ci km xke ee EAR E Duk IRR E og Riu EAS oba da P 50 LOCALIZAR ITENS PARA APROVA O celle ehh 51 UTILIZAR A REA AS MINHAS TAREFAS nunaa a 52 UTILIZAR AS MINHAS OPERA ES aaoo RRA hrs 53 PEDIR ACESSO ana uh aa xU SUE QE
32. OK Trabalhar com a lista de grupos Na caixa de di logo Seleccionar grupos pode procurar grupos cujo nome nome de visualiza o ou qualquer palavra chave comece pela cadeia de procura especificada Para procurar grupos 1 Na caixa Procurar por escreva a cadeia de procura que quer utilizar para localizar grupos Pode escrever v rias cadeias de procura separadas por ponto e v rgula S o procurados grupos que correspondem a qualquer uma das cadeias de procura 2 Clique no bot o Localizar agora para iniciar a procura A procura s apresenta grupos que correspondam cadeia de procura Para ver todos os grupos depois de aplicar uma procura limpe a caixa Procurar por e em seguida clique em Localizar agora Os grupos localizados pela procura aparecem numa lista na rea central da caixa de di logo Seleccionar grupos Pode ordenar ou filtrar a lista para localizar o grupo que pretende Por exemplo clique no cabe alho da coluna Nome uma ou duas vezes para ordenar a lista por nome de visualiza o do grupo por ordem ascendente ou descendente ou escreva alguns caracteres na caixa Palavras chave e em seguida prima ENTER para apresentar os grupos que comecem pela cadeia de procura especificada Para repor uma lista completa de grupos depois de aplicar esse filtro aponte para a rea no canto superior esquerdo do cabe alho da lista e clique em Mostrar todos os objectos Trabalhar com defini es de membros temporais Se uti
33. T Lesnick 1 265 Full Time Employee Utilizador d nbbie v Hefner 1 76 Full Time Employee Utilizador f abbiex Biggs 1 483 Full Time Employee Utilizador Abby And Dehlin 1 160 Full Time Employee Utilizador 13 AbdulP Connelley 1 252 Full Time Employee Utilizador f AbelL Callahan 1 124 Full Time Employee Utilizador Abely Devoe 1 317 Full Time Employee Utilizador f Ace Dan Burgstrom 1 119 Full Time Employee Utilizador Lista de objectos AceH Evans 1 176 Full Time Employee Utilizador f addisonk Ryan 1 385 Full Time Employee Utilizador f ndelE Biggs 1 419 Full Time Employee Utilizador fj AdelL Roberts Full Time Employee Utilizador adelP Byrd 1 202 Full Time Employee Utilizador f adrianB Lesnick 1 38 Full Time Employee Utilizador i 1 2 3 4 5 Sp ginas seguintes Navega o na lista de objectos Vista rvore Barra de navega o Utilize esta rea para navegar nas tarefas administrativas suportadas pela Interface Web A barra de navega o inclui os seguintes itens In cio Mostra a home page da Interface Web Gest o de direct rios Permite executar tarefas de gest o com os dados do direct rio Personaliza o Permite personalizar p ginas da Interface Web Aprova o Permite executar tarefas relacionadas com a aprova o de ac es de gest o Defini es Permite ver ou modificar defini es que controlam a visualiza o da Interface Web Ajuda Fornece acesso aj
34. XA ge E Taio A ER x XU qa 53 O MEU ACESSO 152 du ete veo doe E DS ERE VIE NS A E od E 55 GRUPOS 5 tada v a A aen a A E ROI deat A a E 58 LOCALIZAR GRUPOS NA MINHA LISTA DE GRUPOS elle 58 INSPECCIONAR UM GRUPO 2 lle hh n hn hrs 59 EFECTUAR ALTERA ES NUM GRUPO celles 59 DESIGNAR PROPRIET RIOS DE GRUPOS isses 60 UTILIZAR A CAIXA DE DI LOGO SELECCIONAR OBJECTO sss 61 REVIS ES gis d edu an ee else ast n etat rb ee NE DU ats h 62 VER OU MODIFICAR OBJECTOS 4 lee ns 62 APROVAR CERTIFICAR OBJECTOS gt a a a rarasira renari saran 63 Acerca do manual e P blico alvo e Conven es e Acerca da Quest Software Inc e Contactar a Quest Software e Contactar o Quest Support e Introdu o Interface Web do servidor Quest ActiveRoles Server P blico alvo Este documento foi elaborado de modo a ajudar familiariza o com o Interface Web do servidor Quest ActiveRoles Server O Manual do utilizador cont m a informa o necess ria para configurar e utilizar a Interface Web do servidor Quest ActiveRoles Server Destina se a administradores de rede consultores analistas e outros profissionais de TI que utilizem o produto Conven es Para que possa tirar o m ximo partido deste manual definimos determinadas conven es As conven es aplicam se a procedimentos cones teclas e notas remissivas ELEMENTO CONVEN O Seleccionar Esta palavra traduz ac es como escolher ou r
35. a es recentes que exigem aprova o e permite lhe verificar o estado e os detalhes relevantes para cada opera o Para procurar uma opera o ou tarefa por ID 1 No painel esquerdo da p gina da Interface Web no t pico Procurar digite o n mero de ID da opera o ou tarefa na caixa Procurar por ID 2 Clique no bot o junto da caixa Procurar por ID para iniciar a procura Tamb m pode procurar itens para aprova o opera es e tarefas atrav s de propriedades que n o sejam o ID Por exemplo pode encontrar opera es que foram iniciadas por um utilizador espec fico Outro exemplo a possibilidade de localizar tarefas de aprova o geradas num determinado per odo de tempo Para aceder fun o de procura avan ada clique em Procura avan ada no t pico Procurar Depois utilize a p gina Procura avan ada para configurar as defini es de procura e iniciar uma procura A procura avan ada a forma mais completa de procurar itens para aprova o tal como opera es e tarefas Utilize a para encontrar itens para aprova o com base nas propriedades Pode faz lo atrav s da cria o de consultas que s o conjuntos de uma ou mais regras que t m de ser verdade para que o item seja encontrado Um exemplo de uma consulta para opera es O iniciador exactamente John Smith Isto especifica que est procura de opera es que t m a propriedade Iniciador definida para a conta de utilizador de John S
36. a apresentar Adel Roberts Descri o Escrit rio N mero de telefone P gina de comando Outros n meros de telefone Correio electr nico P gina Web Outras p ginas web AM licar aqui para personalizar este formul rio e P gina de comandos A P gina de comandos a rea onde pode ver ou modificar os dados do direct rio Esta rea est localizada direita do Menu de comandos e debaixo do nome e caminho do Objecto em foco A P gina de comandos permite fornecer as informa es necess rias para executar o comando Para aplicar as altera es que efectuou na rea P gina de comandos clique no bot o Guardar 18 Manual do utilizador Separadores Clique num separador para ver ou modificar propriedades do objecto Cada separador serve para gerir um determinado conjunto de propriedades Clique aqui para personalizar este formul rio Clique nesta liga o para adicionar ou remover elementos da interface de utilizador do separador do servidor ActiveRoles Server A conta Administrador de servidor AR especificada durante a 4 Esta liga o s aparece se tiver iniciado a sess o como Administrador de servidor AR um administrador instala o do ActiveRoles Administration Service Alterar vista A lista de objectos na Interface Web tem um conjunto de fun es que o ajudam a localizar o objecto que pretende gerir Assim pode ordenar objectos numa li
37. ada de dados que n o cumpram as restri es da pol tica Assim a Interface Web apresenta o seguinte comportamento e Se uma pol tica exige que seja especificado um valor para uma determinada propriedade propriedade necess ria essa propriedade est assinalada com um asterisco e Seuma pol tica exigir restri es numa propriedade aparece um cone especial junto do campo dessa propriedade Clique no cone para ver informa es sobre a pol tica que pode utilizar para introduzir um valor aceit vel e Se especificar um valor de propriedade que n o cumpra as restri es da pol tica e clicar em Guardar aparece uma mensagem de erro Examine a mensagem de erro e corrija a sua entrada 26 Manual do utilizador e Os formul rios utilizados para criar um objecto t m de incluir as entradas para todas as propriedades necess rias Caso contr rio falha a cria o do objecto na Interface Web Para obter informa es sobre como configurar formul rios consulte Configurar formul rios no Guia do administrador da Interface Web do ActiveRoles Server e Os formul rios utilizados para modificar um objecto s mostram os valores das propriedades para as quais tem permiss o de leitura S pode modificar as propriedades para as quais tem permiss o de grava o As propriedades para as quais tem apenas permiss o de leitura aparecem como s de leitura e A rea Menu de comandos inclui apenas os comandos que tem permiss
38. ados do direct rio esta vista permite navegar nas estruturas hier rquicas dos contentores de dados facilitando a localiza o dos dados Como fazer A rea Como fazer mostra a descri o do comando seleccionado e fornece informa es sobre como utiliz lo Outra forma de assist ncia ao utilizador s o as Sugest es Uma Sugest o fornece informa es adicionais sobre uma determinada op o como uma caixa de texto uma caixa de verifica o ou um bot o A Sugest o aparece quando se aponta para um elemento da interface do utilizador Procura r pida Utilize esta rea para procurar objectos cujos nomes comecem pelas letras inseridas A Procura r pida permite procurar em todos os dom nios registados no servidor ActiveRoles Server dom nios geridos Lista de objectos Mostra uma lista de objectos no contentor do direct rio ou Unidade gerida seleccionada A lista inclui apenas os objectos que tem permiss o de ver ou modificar Na lista clique num objecto para ver o Menu de comandos desse objecto Alterar vista Para alterar a visualiza o da rea Lista de objectos aponte para o bot o no canto superior esquerdo da rea e clique numa das op es a seguir e Filtro activado ou Filtro desactivado Oculta ou mostra a barra de filtros e Escolher colunas Permite adicionar ou remover colunas da lista Para obter mais informa es consulte Seleccionar colunas em listas de objectos mais frente neste cap tulo
39. caixa de di logo Seleccionar objecto A caixa de di logo Seleccionar objecto aparece se clicar em Adicionar na p gina Pedir um grupo o que lhe permite seleccionar um ou mais grupos numa lista Para seleccionar um grupo e Clique no nome do grupo na lista Como resultado o nome do grupo aparece numa lista na rea inferior da caixa de di logo Se seleccionar um grupo por engano pode cancelar a selec o clicando no bot o Remover Depois de seleccionar todos os grupos que pretende clique em OK Trabalhar com a lista de grupos Inicialmente a caixa de di logo Seleccionar objecto n o apresenta uma lista de grupos Pode reconstruir a lista procurando por grupos cujo nome nome de visualiza o ou endere o de e mail comece pela cadeia de procura especificada Para procurar grupos 1 Opcionalmente clique em Procurar junto da caixa Localizar em para alterar o mbito da procura Se clicar em Procurar abre uma caixa de di logo onde pode seleccionar o dom nio a Unidade organizacional ou Unidade gerida em que pretende procurar grupos Por predefini o a procura efectuada em todos os dom nios conhecidos do ActiveRoles Server O mbito desta procura predefinida indicado como Active Directory na caixa Localizar em 2 Na caixa Nome escreva a cadeia de procura que quer utilizar para localizar grupos Pode escrever v rias cadeias de procura separadas por ponto e v rgula S o procurados grupos que correspondem a qualque
40. contrar itens para aprova o com base nas propriedades Pode faz lo atrav s da cria o de consultas que s o conjuntos de uma ou mais regras que t m de ser verdade para que o item seja encontrado Um exemplo de uma consulta para opera es O iniciador exactamente John Smith Isto especifica que est procura de opera es que t m a propriedade Iniciador definida para a conta de utilizador de John Smith Com a procura avan ada pode utilizar condi es e valores para procurar itens de aprova o com base em propriedades do item referidas como campos na p gina de procura As condi es s o limita es que define no valor de um campo para tornar a procura mais espec fica Cada tipo de item tem um conjunto de campos relevantes e cada tipo de campo tem um conjunto de condi es relevantes que a procura avan ada apresenta automaticamente 51 Interface Web do servidor Quest ActiveRoles Server Alguns campos como Propriedade do objecto de destino requerem que seleccione uma propriedade para definir melhor a procura Neste caso configura uma consulta para procurar opera es ou tarefas espec ficas para a aprova o de altera es aos objectos com base numa determinada propriedade desses objectos Por exemplo para encontrar opera es que exigem quaisquer altera es propriedade Descri o pode seleccionar o campo Propriedade do objecto de destino escolher a propriedade Descri
41. der voltar a efectuar uma an lise 63 Interface Web do servidor Quest ActiveRoles Server Para anular a certifica o de um objecto 1 Na rea Menu de comandos clique em Objectos certificados 2 Na lista de objectos na p gina Objectos certificados clique no sinal mais ao lado do nome do objecto 3 Clique no bot o Retirar a certifica o Pode anular a certifica o de um objecto enquanto a An lise para certifica o estiver em curso N o Ay pode faz lo depois da An lise para certifica o estar terminada atingiu a data de fim ou foi parada por um administrador Depois de anular a certifica o de um objecto o objecto adicionado lista da p gina Revis es para que possa analis lo e certific lo de novo Normalmente a An lise para certifica o tem de ser conclu da numa determinada data Nessa data n o podem ser efectuadas altera es ao estado de certifica o dos objectos Na rea Revis es pode ver um relat rio do hist rico da An lise para certifica o O relat rio mostra informa es sobre os objectos que devia ter analisado incluindo as propriedades do objecto e a lista de associa es de grupos e as decis es de certifica o que tomou Os dados do relat rio s o espec ficos das an lises conclu das Para ver um relat rio do hist rico da An lise para certifica o 1 Na rea Menu de comandos clique em Revis es conclu das 2 Na p gina Revis es conclu das cli
42. directos da correspondente UO ou UG na altura da elimina o Para ver uma lista de objectos que tenham sido eliminados de uma determinada UO ou UG 1 Clique na UO ou UG que continha os objectos eliminados que quer examinar 2 No Menu de comandos pendente seleccione Ver ou restaurar objectos eliminados A Interface Web mostra uma lista dos objectos que foram eliminados da UO ou UG seleccionada A lista pode ser ordenada ou filtrada para ajudar a localizar determinados objectos consulte Alterar vista mais atr s neste documento O comando Ver ou repor objectos eliminados tamb m est dispon vel em objectos de dom nio e de da contentor o que lhe permite localizar objectos eliminados que eram subordinados directos de um dom nio ou contentor particular na altura da elimina o 34 Manual do utilizador Repor um objecto eliminado Para repor objectos eliminados pode utilizar o comando Repor dispon vel no menu quando clicar num objecto eliminado na Interface Web Para repor um objecto eliminado 1 Numa lista de objectos eliminados clique no objecto cuja elimina o pretende anular e depois seleccione o comando Restaurar no Menu de comandos pendente Pode criar uma lista de objectos eliminados utilizando o comando Ver ou repor objectos eliminados utilizando a categoria de procura de Objectos eliminados ou seleccionando o contentor Objectos eliminados na Vista Arvore 2 Reveja e se for necess rio altere as def
43. dores ou grupos tem a op o de desactivar os objectos do utilizador ou grupo que j n o s o necess rios Ao desactivar um objecto faz com que o ActiveRoles Server realize algumas altera es configuradas pelo administrador do ActiveRoles Server que impedem a utiliza o do objecto Para desactivar um utilizador ou grupo 1 Na lista de objectos na p gina Testemunho clique no sinal mais ao lado do nome do utilizador ou grupo 2 Clique em Desconfigurar Aprovar certificar objectos Depois de analisar um objecto e as respectivas propriedades pode certificar esse objecto Podem ser seleccionados m ltiplos objectos para esta opera o As suas decis es de certifica o s o verificadas por isso solicitado que introduza a sua palavra passe para comprovar a sua identidade Para aprovar certificar objectos 1 Para cada objecto que esteja pronto para certificar seleccione a caixa de verifica o ao lado do nome do objecto na lista de objectos da p gina Testemunho 2 Clique em Certificar 3 Na caixa de di logo Certificar objectos e Seleccione a caixa de verifica o Aceito os termos do acordo de certifica o e Digite a sua palavra passe a palavra passe que utiliza para iniciar sess o no computador e Clique em Certificar agora Os objectos que certificou j n o s o apresentados na lista da p gina Testemunho Enquanto a An lise para certifica o estiver em curso pode ver uma lista dos objectos cer
44. e comandos clique em Revis es conclu das 2 Na p gina Revis es conclu das clique para expandir o t tulo da An lise para certifica o pretendida e em seguida clique na data da An lise para certifica o Esta ac o apresenta uma lista dos objectos espec ficos da An lise para certifica o da data que seleccionou A lista de objectos semelhante que encontrou na p gina Testemunho Para cada um dos objectos certificados o relat rio apresenta o estado das propriedades certificadas ou a lista de associa o de grupo tal como se encontrava na altura que certificou o objecto 45 Interface Web do servidor Quest ActiveRoles Server 46 6 Utilizar o Gestor de Self Service e Introdu o e Aminha conta e Os meus pedidos e Pedir acesso e Grupos e Revis es Interface Web do servidor Quest ActiveRoles Server Introdu o Esta sec o introdut ria explica como come ar a utilizar o Gestor de Self Service S o abordados os seguintes t picos e Introdu o ao Gestor de Self Service e Aceder e explorar o Gestor de Self Service Introdu o ao Gestor de Self Service Gerir o acesso a aplicag es e dados pode ser um processo demorado e inc modo frequentemente solicitado aos administradores de TI numa rede de empresa o fornecimento de acesso a dados confidenciais sem saber se um utilizador espec fico deve ter acesso aos mesmos Tal pode resultar em atrasos no acesso risco de autoriza o impr
45. e verifica o para indicar as defini es a alterar e fa a as altera es que pretende Remover Membros Temporais Pode remover membros temporais de grupos do mesmo modo que os membros de grupos Remover um membro de um grupo elimina as defini es de membro temporal do objecto respeitante a tal grupo Como resultado o objecto n o ser adicionado ao grupo Se o objecto j pertencer ao grupo no momento da remo o removido do grupo Para remover um membro temporal de um grupo e 30 1 2 Na Interface Web clique no grupo depois escolha o comando Membros Na p gina Membros seleccione o membro e clique em Remover Pode remover um objecto que seja um membro temporal de um grupo gerindo o objecto em vez do grupo Clique no objecto depois escolha o comando Membro de Na p gina Membro de seleccione o grupo a partir da lista e clique em Remover Manual do utilizador Gerir dados AD LDS A Interface Web garante a possibilidade de gerir dados de direct rio nos Microsoft Active Directory Lightweight Directory Services AD LDS um modo independente do Active Directory anteriormente conhecido como Active Directory Application Mode ADAM semelhan a dos dom nios do Active Directory o direct rio de dados pode ser gerido apenas nas inst ncias AD LDS registadas com o servidor ActiveRoles Server inst ncias AD LDS geridas As parti es do direct rio da aplica o encontradas nas inst ncias AD LDS geridas est
46. eal ar v rios elementos de interface como bot es de ficheiros e de r dio Texto a Elementos de interface que aparecem nos produtos Quest Software tais como os negrito menus e os comandos Texto em it lico Utilizado para coment rios Texto em Utilizado para dar nfase it lico e negrito Texto a azul Indica uma nota remissiva Este formato quando visto em Adobe Reader pode ser utilizado como hiperliga o e Utilizado para real ar informa o suplementar pertinente relativamente ao processo descrito y Utilizado para informa es de Melhores Pr ticas As Melhores Pr ticas especificam o rumo de ac o mais indicado para se obterem melhores resultados Utilizado para real ar processos que devem ser efectuados com cuidado Um sinal mais entre duas teclas significa que tem de premi las ao mesmo tempo Um tra o entre elementos significa que tem de escolher os elementos da sequ ncia em causa Manual do utilizador Acerca da Quest Software Inc O Quest Software simplifica e reduz os custos de gest o de TI em mais de 100 000 clientes em todo o mundo As nossas solu es inovadoras facilitam a resolu o dos problemas de gest o de TI mais dif ceis permitindo aos clientes pouparem tempo e dinheiro nos ambientes f sicos virtuais e em nuvem Para mais informa es sobre o Quest visite www quest com Contactar a Quest Software E mail infoQquest com Corr
47. eio Quest Software Inc World Headquarters 5 Polaris Way Aliso Viejo CA 92656 USA Web site WWW quest com Consulte o nosso Web site para informa es sobre os escrit rios regionais e internacionais Contactar o Quest Support O Quest Support est dispon vel para os clientes que possuam a vers o de avalia o de um produto Quest ou que tenham adquirido um produto Quest e possuam um contrato de manuten o v lido O Quest Support garante acesso ilimitado 24 horas 7 dias por semana ao SupportLink o nosso portal self service Visite o SupportLink em http support quest com No SupportLink pode fazer o seguinte e Extrair milhares de solu es da nossa Base de Dados de Conhecimentos online e Transferir as ltimas vers es e service packs e Criar actualizar e rever casos de Suporte Consulte o Global Support Guide para uma explica o mais detalhada sobre os programas de suporte servi os online informa es de contacto pol ticas e procedimentos O manual est dispon vel em http support quest com Interface Web do servidor Quest ActiveRoles Server Introdu o O servidor ActiveRoles Server oferece uma Interface Web til pr tica e personaliz vel que permite que os utilizadores autorizados efectuem tarefas de gest o di rias incluindo tarefas de gest o do utilizador como modificar dados pessoais ou adicionar utilizadores a grupos Atrav s da Interface Web um utilizador da intranet pode ligar se ao serv
48. embro tempor rio para visualizar ou modificar as defini es de in cio ou fim A caixa de di logo Defini es de membro tempor rio fornece uma das seguintes op es Adicionar ao grupo Agora Indica que o objecto deve ser adicionado de imediato ao grupo Adicionar ao grupo Nesta data Indica a data e hora em que o objecto deve ser adicionado ao grupo Remover do grupo Nunca Indica que o objecto n o deve ser removido do grupo Remover do grupo Nesta data Indica a data e hora em que o objecto deve ser removido do grupo Membros normais t m as op es Adicionar ao grupo e Retirar do grupo definidas para J adicionado e Nunca respectivamente Pode definir uma data espec fica para qualquer uma destas op es de modo a converter um membro normal num membro temporal Ay e Pode visualizar ou modificar as defini es da data de in cio e da data de fim gerindo um objecto em vez de grupos no qual o objecto tem membros Clique no objecto depois escolha o comando Membro de Na p gina Membro de seleccione o grupo para o qual pretende gerir as defini es de data de in cio e data de fim e clique em Acesso tempor rio e Na p gina Membros ou Membro de pode alterar as defini es da data de in cio ou de fim para m ltiplos membros ou grupos de cada vez Na lista na p gina seleccione dois ou mais itens e clique em Acesso tempor rio Depois na caixa de di logo Defini es de membro tempor rio seleccione as caixas d
49. eva o nome ou a descri o ou parte do nome ou da descri o do objecto a localizar Se fizer uma procura por nome o ActiveRoles Server utiliza uma resolu o de nome amb gua ANR para localizar objectos n o s com o nome mas tamb m com algumas outras propriedades que correspondam cadeia que escreveu na caixa Nome As propriedades utilizadas para ANR incluem nome nome pr prio apelido nome de visualiza o e nome de in cio de sess o e Clique em Procurar junto do campo Eliminado de e seleccione o objecto principal do objecto eliminado que quer localizar Utilizando a op o de procura Eliminado de pode localizar objectos subordinados que tenham sido eliminados de um objecto contido num determinado contentor e Utilize o separador Avan ado para criar uma consulta baseada noutras propriedades do objecto eliminado a localizar Para obter instru es consulte Procura avan ada mais atr s neste documento 5 Clique no bot o Procurar para iniciar a procura Depois de conclu da a procura a Interface Web mostra uma lista de objectos eliminados que correspondem aos crit rios da procura Elaborar uma lista de objectos eliminados de uma determinada UO ou UG Para ver uma lista de objectos que foram eliminados de uma determinada Unidade organizacional UO ou Unidade gerida UG pode utilizar o comando Ver ou repor objectos eliminados O comando abre uma p gina com a lista dos objectos eliminados que eram subordinados
50. idor ActiveRoles Server atrav s do Microsoft Internet Explorer O utilizador s visualiza os comandos objectos do direct rio e propriedades do objecto para os quais o respectivo cargo fornece acesso administrativo Por predefini o a Interface Web engloba tr s sites diferentes o site dos Administradores o site do Servi o de Apoio e o site de administra o pessoal O site dos Administradores inclui uma s rie de tarefas de gest o enquanto o site do Servi o de Apoio possui um conjunto simplificado de tarefas para facilitar a resolu o de problemas O site de administra o pessoal destina se gest o das contas pessoais A Interface Web tamb m permite definir os idiomas da interface do utilizador de acordo com as suas prefer ncias A defini o de idioma abrange todos os menus comandos e formul rios que venham com a Interface Web assim como sugest es de ferramentas e ajuda Isto significa que os utilizadores podem trabalhar com a Interface Web na sua l ngua A Interface Web oferece solu es de confian a e abrangentes para utilizadores com acesso administrativo ao servidor ActiveRoles Server para modificar comandos fornecidos pela Interface Web sem terem de escrever uma nica linha de c digo e permite que esses utilizadores adicionem e removam comandos de menus e que modifiquem p ginas de comandos adicionando e removendo os campos que apresentem valores das propriedades Para obter informa es sobre como personalizar a
51. ina es o ActiveRoles Server confia na capacidade da Reciclagem do Active Directory para preservar os atributos incluindo atributos com hiperliga es dos objectos eliminados Isso permite repor objectos eliminados para o mesmo estado em que estavam imediatamente antes da elimina o Por exemplo as contas de utilizador repostas recuperam todos os membros de grupos que continham na altura da elimina o Esta sec o fornece instru es sobre como repor objectos eliminados utilizando a Interface Web Para obter mais informa es consulte o cap tulo Reciclagem no Guia do administrador do ActiveRoles Server Localizar e elaborar uma lista de objectos eliminados Depois de activar a Reciclagem do Active Directory num dom nio gerido o ActiveRoles Server d lhe acesso ao contentor Objectos eliminados onde se encontram os objectos eliminados desse dom nio Na vista rvore da Interface Web o contentor aparece no mesmo n vel do pr prio dom nio no n Active Directory Se houver v rios dom nios geridos com a Reciclagem do Active Directory activada aparece um contentor separado para cada dom nio Para os distinguir o nome do contentor inclui o nome do dom nio por exemplo MeuDom nio MinhaEmpresa com Objectos eliminados Se seleccionar o contentor Objectos eliminados na Vista rvore a Interface Web mostra uma lista de todos os objectos eliminados existentes no dom nio correspondente A lista pode ser ordenada ou filtrada
52. ini es na caixa de di logo Restaurar objecto e depois clique em OK para iniciar o processo de reposi o A caixa de di logo Restaurar objecto pede lhe para decidir se os objectos subordinados eliminados descendentes pertencentes ao objecto eliminado devem ou n o ser tamb m repostos Por predefini o a caixa de verifica o Restaurar objectos subordinados est seleccionada o que lhe garante que o comando Repor aplicado a um objecto de contentor eliminado rep e todo o conte do do contentor Para clarificar considere um exemplo em que um administrador elimina acidentalmente uma Unidade organizacional UO chamada Departamento Vendas que cont m uma s rie de contas de utilizador para vendedores juntamente com outra UO chamada Admins que por sua vez cont m uma conta de utilizador de um assistente de gest o Se aplicar o comando Repor na UO Departamento Vendas com a op o de repor objectos subordinados o ActiveRoles Server executa a seguinte sequ ncia de passos 1 Repor a UO Departamento Vendas 2 Repor todas as contas de utilizador eliminadas que eram subordinadas directas da UO Departamento Vendas 3 Repor a UO Admins na UO Departamento Vendas 4 Repor todas as contas de utilizador eliminadas que eram subordinadas directas da UO Admins Se limpar a caixa de verifica o Restaurar objectos subordinados o ActiveRoles Server executa apenas o primeiro passo pelo que a UO Departamento Vendas reposta fica vazia
53. irect rio que exigem a sua aprova o e monitorizar as suas altera es que exigem aprova o de terceiros No entanto pode utilizar esta rea para e Executar tarefas de aprova o aprovar ou rejeitar opera es para permitir ou recusar as altera es solicitadas aos dados do direct rio Exemplos de opera es incluem mas n o se limitam a a cria o e modifica o de contas de utilizador ou grupos e Verifique o estado das suas opera es verifique se as altera es aos dados do direct rio que solicitou s o aprovadas e aplicadas ou rejeitadas Quando um utilizador da Interface Web faz altera es aos dados do direct rio que exigem permiss o de outros indiv duos numa organiza o as altera es n o s o aplicadas imediatamente Pelo contr rio uma opera o iniciada e enviada para aprova o Isto inicia um fluxo de trabalho que coordena as aprova es necess rias para concluir a opera o A opera o executada e as altera es solicitadas s o aplicadas apenas depois da aprova o Uma opera o pode exigir aprova o de uma pessoa ou de v rias pessoas Quando uma opera o enviada para aprova o o servidor ActiveRoles Server localiza o iniciador e o aprovador ou aprovadores O iniciador a pessoa que solicita as altera es Os respons veis pela aprova o s o as pessoas autorizadas a permitir ou recusar altera es Uma opera o que exige aprova o gera uma ou mais tarefas de apro
54. jecto est o actualizadas e correctas Durante a An lise para certifica o de associa es de grupos apresentada uma lista de grupos e solicitado que certifique se as listas de associa es de grupos est o correctas ou seja e Alista de membros de cada grupo est completa e correcta e Os membros do grupo designado precisam de direitos de acesso fornecidos pelo pr prio grupo para cumprirem as suas responsabilidades Para aceder a esta rea clique em Revis es na home page do Self Service A p gina Revis es apresenta uma lista dos objectos que tem de analisar juntamente com um t tulo e instru o que real am a finalidade da certifica o e informam no sobre as ac es que deve efectuar durante a certifica o Clique no t tulo de uma determinada certifica o para visualizar os objectos alvo de certifica o numa p gina separada Para cada objecto apresentado na p gina Revis es pode e Visualizar ou modificar as propriedades do objecto e Num grupo remover membros do grupo conforme necess rio e Aprovar certificar o objecto e Ver um relat rio do hist rico da An lise para certifica o Abaixo pode encontrar instru es sobre como efectuar cada uma destas tarefas Ver ou modificar objectos Para cada objecto a lista na p gina Revis es apresenta o nome e possivelmente outras propriedades do objecto Pode ver mais detalhes expandindo a lista clique no sinal mais ao lado do nome do objecto Pa
55. junto de cada grupo desejado e depois clique em Retirar acesso e Examinar um grupo do qual membro Clique no nome do grupo e Ver ou alterar a sua agenda de membro Seleccione a caixa de verifica o junto de cada grupo desejado e depois clique em Acesso tempor rio Explorar A minha lista de acesso Ao abrir a p gina O meu acesso visualiza um ecr de resumo que apresenta os grupos de seguran a e distribui o listas de distribui o dos quais membro Com um nico clique pode remover se de um grupo que tenha seleccionado na lista Com outro clique pode analisar qualquer um dos grupos da lista em detalhe Por predefini o a p gina O meu acesso apresenta apenas os grupos que est o publicados no Gestor de Self Service tamb m poss vel que a p gina apresente outros grupos aos quais est associado e n o apenas grupos publicados Limpe a caixa de verifica o Mostrar apenas grupos publicados da lista para incluir grupos publicados e n o publicados Normalmente a p gina O meu acesso apresenta os grupos aos quais pertence como membro directo Se quiser que a lista inclua todos os grupos de que membro directa ou indirectamente seleccione a caixa de verifica o Mostrar grupos aninhados Com esta caixa seleccionada a lista aumenta para incluir os grupos que cont m outros grupos dos quais membro Por exemplo pode ser um membro directo do grupo A que por sua vez membro do grupo B Normalmente a lista inclui a
56. lacionados com o controlo de acesso de forma r pida e peri dica de modo a assegurar a conformidade com as leis e regulamentos empresariais relevantes Os directores e propriet rios de recursos possuem o conhecimento empresarial para determinarem a quem devem permitir o acesso e precisam de uma forma de manter o n vel de acesso adequado aos recursos As capacidades de certifica o do ActiveRoles Server envolvem a apresenta o de dados relacionados com o controlo de acesso aos propriet rios dos recursos para aprova o do rigor dos dados A responsabilidade da justifica o dos direitos de acesso passa assim do pessoal de TI para os directores da empresa e propriet rios dos recursos Para al m de reduzirem a responsabilidade sobre as TI ao distribu rem a gest o de grupos e perfis de utilizador ajuda as organiza es a satisfazerem os requisitos de conformidade que estipulam que o propriet rio dos recursos controle pessoalmente o acesso aos recursos A An lise para certifica o pode ser agendada para ocorrer periodicamente por exemplo uma vez por trimestre para manuten o do estado correcto de objectos em particular tal como contas de utilizador contas de servi o ou grupos A An lise para certifica o um processo para aprovar certificar que cada objecto de uma determinada colec o de objectos cumpre os seguintes requisitos e O objecto necess rio por motivos empresariais e As propriedades espec ficas do objec
57. lizar membros de grupos temporais pode agendar a sua ades o ou remo o de grupos Para a selec o de grupos que efectuar na caixa de di logo Seleccionar grupos pode escolher a hora em que pretende entrar ou sair desses grupos Para configurar membros de grupos temporais 1 Seleccione pelo menos um grupo na caixa de di logo Seleccionar grupos 2 Clique na hiperliga o Acesso tempor rio 3 Na caixa de di logo Defini es de membro tempor rio escolha as op es adequadas depois clique em OK e Se quiser entrar no grupo numa determinada data no futuro seleccione Nesta data em Adicionar ao grupo e escolha a data e Se quiser sair do grupo numa determinada data seleccione Nesta data em Remover do grupo e escolha a data 54 Manual do utilizador Por predefini o adicionado ao grupo imediatamente ap s a conclus o do seu pedido de ades o pelo ActiveRoles Server Isso pode exigir aprova o de um propriet rio de grupo ou especialista em TI O meu acesso A p gina O meu acesso mostra todos os grupos de seguran a e distribui o listas de distribui o dos quais membro Para abrir a p gina O meu acesso e Na home page do Gestor de Self Service na caixa Pedir acesso aponte para Tarefas e depois clique em O meu acesso LE OU as Na p gina Pedir acesso clique em O meu acesso na rea Menu de comandos Na p gina O meu acesso pode e Remover se de grupos Seleccione a caixa de verifica o
58. merciais e marcas registadas s o propriedade dos respectivos titulares Contribui es de terceiros Quest ActiveRoles Server cont m alguns componentes de terceiros listados em baixo Pode encontrar c pias das respectivas licen as no nosso website em www quest com legal third party licenses aspx COMPONENTE LICEN A OU CONFIRMA O NET logging library 1 0 BSD 4 4 ObjectBuilder 2 2 0 0 2006 Microsoft Corporation Todos os direitos reservados Prototype Javascript Framework 1 5 1 Creative Commons 3 0 Interface Web do servidor Quest ActiveRoles Server Manual do utilizador Actualizado Outubro 29 2010 Vers o de software 6 7 NDICE ACERCA DO MANUAL 22unusnanananasaszazazazazasasasascscaso D P BLICO ALVO sea ata soprar Y ADE DS A7 NIA DT E EA A Ro RO RO RRA 6 CONVENG ES ara ca it a O E AD E E EE LG E A e ET E la RODA 6 ACERCA DA QUEST SOFTWARE INC sannana e e e e a a a a an nns 7 CONTACTAR A QUEST SOFTWARE 4 2 un e an ea ee e aa a aa anana ana 7 CONTACTAR O QUEST SUPPORT usa nuo Ft DE GER DR a 7 INTRODU O 4 ass c o dux exon ed eV NUI Ao pec oe e He av I o SE Ae 8 CAP TULO 1 INTRODU O 2 205 2 pes arara aaa ne m nl Rie omues mane enc mus e NR E S Ron qa Rr M Sox Rie O PREF CIO E E e d at de a A cer rd a ON Ee hc LA D e CPU 10 CONFIGURAR O BROWSER DA WEB soassa ss 10 ESTABELECER LIGA O INTERFACE WEB 2 10 ALTERAR DEFINI ES LOCAIS 4 eee hh hh hans 11
59. mith 38 Manual do utilizador Com a procura avan ada pode utilizar condi es e valores para procurar itens de aprova o com base em propriedades do item referidas como campos na p gina de procura As condi es s o limita es que define no valor de um campo para tornar a procura mais espec fica Cada tipo de item tem um conjunto de campos relevantes e cada tipo de campo tem um conjunto de condi es relevantes que a procura avan ada apresenta automaticamente Alguns campos como Propriedade do objecto de destino requerem que seleccione uma propriedade para definir melhor a procura Neste caso configura uma consulta para procurar opera es ou tarefas espec ficas para a aprova o de altera es aos objectos com base numa determinada propriedade desses objectos Por exemplo para encontrar opera es que exigem quaisquer altera es propriedade Descri o pode seleccionar o campo Propriedade do objecto de destino escolher a propriedade Descri o e depois escolher a condi o Modificado Algumas condi es exigem um valor Por exemplo se seleccionar o campo Data a condi o Entre requer um intervalo de datas pelo que tem de seleccionar uma data de in cio e uma data de fim para especificar o intervalo de datas Outro exemplo o campo Iniciador onde tem de seleccionar uma conta de utilizador do detentor da fun o de iniciador Em alguns casos n o necess rio
60. necessita de aprova o objecto alvo da opera o e as altera es ao mesmo que precisam de ser aprovadas uma barra de estado que mostra o estado da opera o e um conjunto expans vel que apresenta informa es detalhadas sobre a opera o e as tarefas que a mesma gerou Para ver os detalhes da opera o e Clique no sinal mais no canto superior esquerdo do cabe alho da opera o Pedir acesso A partir da p gina Pedir acesso pode enviar pedidos para entrar em grupos Ao entrar em grupos de seguran a obt m acesso aos recursos Ao entrar em grupos de distribui o subscreve listas de distribui o Para abrir a p gina Pedir acesso e Clique em Pedir acesso na home page do Self Service ou aponte para Self Service na barra de navega o e clique em Pedir acesso Entrar em grupos Pode utilizar a p gina Pedir acesso para entrar em grupos No entanto a sua capacidade para se adicionar a um grupo em particular est limitada pelos seus direitos de acesso nesse grupo Por predefini o os utilizadores regulares n o possuem direitos suficientes para se adicionarem a eles pr prios a um grupo arbitr rio Para que os utilizadores possam entrar num grupo os propriet rios dos grupos ou os administradores de TI t m de conceder os direitos adequados aos utilizadores Normalmente isto feito publicando o grupo no Gestor de Self Service A sec o Pedir acesso do Gestor de Self Service destina se a ajudar os utilizadores regula
61. nterface Web de forma a adequar se s necessidades espec ficas da sua empresa Personaliza o s aparece se tiver iniciado a sess o como Administrador de servidor AR um administrador do servidor ActiveRoles Server A conta Administrador de servidor AR especificada durante a instala o do ActiveRoles Administration Service Personaliza o inclui as seguintes tarefas e Objectos do direct rio Modificar menus comandos e formul rios utilizados para administrar objectos dos direct rios e Restaurar predefini es Repor os menus predefinidos comandos e formul rios eliminando personaliza es anteriores e Recarregar Aplicar os menus comandos e formul rios que personalizou Uma vez que as defini es de personaliza o s o guardadas na base de dados do servidor ActiveRoles Server determinam a configura o do site da Interface Web para todos os utilizadores Para obter informa es sobre como personalizar a Interface Web consulte Personalizar a Interface Web no Guia do administrador da Interface Web do ActiveRoles Server Defini es Se utilizar a op o Defini es pode especificar e Oidioma da interface do utilizador e O n mero m ximo de itens a incluir numa lista de cada vez e O n mero m ximo de hiperliga es de p ginas a visualizar numa lista de cada vez As defini es s o guardadas localmente no computador onde o browser da Web est a ser executado Aprova o A sec o Apro
62. ntes aprofundam cada uma destas reas 49 Interface Web do servidor Quest ActiveRoles Server A minha conta A rea A minha conta garante lhe uma forma c moda de visualizar e actualizar as suas pr prias informa es de identidade tal como o seu n mero de telem vel ou endere o de e mail na sua conta de utilizador O seu administrador de sistema respons vel por configurar o conte do das p ginas na rea A minha conta O administrador pode adicionar novos elementos s p ginas modificar e remover os actuais elementos assim como reagrupar elementos relacionados cujas p ginas sejam de separadores diferentes Para ver ou modificar a conta de utilizador 1 Na home page do Self Service clique em A minha conta Tamb m pode apontar para Self Service na barra de navega o e clicar em A minha conta 2 Utilize a p gina Propriedades para ver ou modificar a sua conta de utilizador 3 Clique no bot o Guardar para aplicar as altera es o administrador do sistema que determina que informa es est autorizado a ver ou modificar na p gina Propriedades Alguns campos na p gina podem n o ser edit veis Os campos que n o pode modificar aparecem na p gina como texto s de leitura As propriedades que n o pode ver n o aparecem na p gina Propriedades Os meus pedidos A rea Os meus pedidos garante uma forma de executar ac es de aprova o de altera es permitindo lhe controlar as altera es aos dados do d
63. o 1 Abra o Web browser e estabele a a liga o Interface Web 2 Na home page da Interface Web clique em Gest o de direct rios Isto faz com que apare a uma p gina de gest o de objectos de direct rio 3 Na barra de navega o aponte para Gest o de direct rios e execute um destes procedimentos e Para gerir objectos nos contentores do Active Directory como dom nios ou unidades organizacionais clique em Active Directory Aparece uma lista dos dom nios do Active Directory e Para gerir objectos do direct rio numa determinada Unidade gerida clique em Unidades geridas Aparece uma lista das Unidades geridas 4 Na rea Lista de objectos clique no objecto que deseja administrar Na rea Lista de objectos clique num objecto de folha como um utilizador ou grupo para fazer Ay aparecer uma p gina onde pode ver ou modificar propriedades do objecto se clicar num objecto de contentor como um dom nio ou unidade organizacional aparece uma lista de objectos existentes nesse contentor 5 Na rea Menu de comandos clique no comando a utilizar 6 Termine a opera o Para obter informa es sobre o comando seleccionado consulte a rea Como fazer Ao efectuar tarefas de gest o a Interface Web acrescenta e restringe a entrada do utilizador com base nas permiss es e pol ticas definidas no servidor ActiveRoles Server A Interface Web mostra os valores de propriedade gerados de acordo com as pol ticas e pro be a entr
64. o as tarefas de aprova o s o distribu das em duas vistas A vista Pendentes permite lhe gerir as tarefas de aprova o que esperam a sua resposta A vista Conclu das apresenta uma lista das tarefas de aprova o que foram conclu das e As minhas opera es A vista Recente apresenta uma lista das opera es recentes que exigem aprova o e permite lhe verificar o estado e os detalhes relevantes para cada opera o Al m de utilizar as vistas predefinidas pode localizar opera es e tarefas utilizando a fun o de procura Para procurar uma opera o ou tarefa por ID 1 No painel esquerdo da p gina da Interface Web no t pico Procurar digite o n mero de ID da opera o ou tarefa na caixa Procurar por ID 2 Clique no bot o junto da caixa Procurar por ID para iniciar a procura Tamb m pode procurar itens para aprova o opera es e tarefas atrav s de propriedades que n o sejam o ID Por exemplo pode encontrar opera es que foram iniciadas por um utilizador espec fico Outro exemplo a possibilidade de localizar tarefas de aprova o geradas num determinado per odo de tempo Para aceder fun o de procura avan ada clique em Procura avan ada no t pico Procurar Depois utilize a p gina Procura avan ada para configurar as defini es de procura e iniciar uma procura A procura avan ada a forma mais completa de procurar itens para aprova o tal como opera es e tarefas Utilize a para en
65. o de trabalho de aprova o em vez de executar imediatamente a cria o do utilizador Para obter informa es sobre como utilizar a sec o de gest o de direct rios consulte Executar tarefas de gest o contido em p ginas anteriores deste documento e A sec o Aprova o da Interface Web para gerir pedidos de opera o Esta sec o fornece uma lista de tarefas de aprova o que o utilizador designado tem de desempenhar permitindo ao utilizador aprovar ou rejeitar pedidos de opera es Abaixo pode encontrar informa es sobre como utilizar a sec o Aprova o da Interface Web Para obter mais informa es sobre o sistema de aprova o do fluxo de trabalho consulte o Guia do administrador do ActiveRoles Server Para aceder sec o Aprova o clique em Aprova o na home page da Interface Web A sec o Aprova o fornece diversas vistas que lhe permitem desempenhar tarefas relacionadas com aprova o e verificar o estado das opera es que necessitam de aprova o e As minhas tarefas Cont m entradas detalhadas que representam as tarefas de aprova o que lhe foram atribu das Dependendo do estado as tarefas de aprova o s o distribu das em duas vistas A vista Pendentes permite lhe gerir as tarefas de aprova o que esperam a sua resposta A vista Conclu das apresenta uma lista das tarefas de aprova o que foram conclu das e As minhas opera es A vista Recente apresenta uma lista das oper
66. objecto na rea superior da caixa de di logo Seleccionar objecto e Para remover um objecto da lista clique no nome do objecto na rea inferior da caixa de di logo Seleccionar objecto e clique em Remover 5 Quando terminar clique em Adicionar na caixa de di logo Seleccionar objecto Verifique o Menu de comandos pendente para ver que comandos tem permiss o para utilizar Pode efectuar apenas as tarefas de gest o de grupos que lhe foram atribu das no servidor ActiveRoles Server Assim s o apresentados apenas os comandos que est autorizado a utilizar e os grupos que est autorizado a ver ou modificar Al m do controlo de acesso o servidor ActiveRoles Server garante o cumprimento das pol ticas em propriedades dos grupos As pol ticas podem restringir o acesso a certas propriedades atrav s da limita o da introdu o de valores com restri es de escolha da gera o autom tica de valores sem a possibilidade de modificar os dados ou da necessidade de que um valor seja especificado Os campos que s o controlados por pol ticas t m cones especiais para poder ver as restri es de pol ticas impostas num dado campo clicando num cone ao lado desse campo Designar propriet rios de grupos O propriet rio de um grupo um utilizador ou grupo respons vel por esse grupo O Gestor de Self Service permite que os propriet rios de grupos vejam ou modifiquem os respectivos grupos na rea Grupos e revejam e certifiquem esses
67. omando Membro de 2 Examine a lista na p gina Membro de e Um cone de um rel gio pequeno sobrep e se ao cone dos grupos cujo objecto um membro temporal e Sea caixa de verifica o Mostrar membros de grupos pendentes estiver seleccionada a lista tamb m inclui os grupos aos quais o objecto est agendado para ser adicionado no futuro Os cones que identificam tais grupos s o apresentados a laranja Reagendamento de Membros Temporais de Grupos As defini es de membros temporais de um membro de um grupo incluem a data de in cio e a data de fim A defini o da data de in cio especifica quando o objecto deve ser realmente adicionado ao grupo Tanto pode ser uma data e hora espec ficas ou uma indica o de que o objecto deve ser adicionado de imediato ao grupo A defini o da data de fim especifica quando o objecto deve ser removido do grupo Tanto pode ser uma data e hora especificas ou uma indica o de que o objecto n o deve ser removido do grupo Pode visualizar ou modificar as defini es de data de in cio ou fim na Interface Web 29 Interface Web do servidor Quest ActiveRoles Server Para visualizar ou modificar as defini es de data de in cio e fim para um membro de um grupo 1 2 3 Na Interface Web clique no grupo depois escolha o comando Membros Na lista da p gina Membros seleccione o membro e depois clique no bot o Acesso tempor rio Utilize a caixa de di logo Defini es de m
68. os Ao desactivar um objecto faz com que o ActiveRoles Server realize algumas altera es configuradas pelo administrador do ActiveRoles Server que impedem a utiliza o do objecto Para desactivar um utilizador ou grupo 1 Na lista de objectos na p gina Revis es clique no sinal mais ao lado do nome do utilizador ou grupo 2 Clique em Desconfigurar Aprovar certificar objectos Depois de analisar um objecto e as respectivas propriedades pode certificar esse objecto Podem ser seleccionados m ltiplos objectos para esta opera o As suas decis es de certifica o s o verificadas por isso solicitado que introduza a sua palavra passe para comprovar a sua identidade Para aprovar certificar objectos 1 Para cada objecto que esteja pronto para certificar seleccione a caixa de verifica o ao lado do nome do objecto na lista de objectos da p gina Revis es 2 Clique em Certificar 3 Na caixa de di logo Certificar objectos e Seleccione a caixa de verifica o Aceito os termos do acordo de certifica o e Digite a sua palavra passe a palavra passe que utiliza para iniciar sess o no computador e Clique em Certificar agora Os objectos que certificou j n o s o apresentados na lista da p gina Revis es Enquanto a An lise para certifica o estiver em curso pode ver uma lista dos objectos certificados numa p gina separada e se necess rio anular a certifica o de objectos individuais de modo a po
69. penas o grupo A Se seleccionar Mostrar grupos aninhados pode alterar este comportamento para que a lista inclua ambos os grupos A e B Pode remover se apenas dos grupos a que pertence como membro directo No caso de grupos dos quais n o pode remover se a caixa de verifica o junto do nome do grupo est indispon vel N o pode remover se de grupos de que seja membro indirecto De igual modo n o pode remover se do seu grupo principal O nome do grupo principal aparece na parte inferior da p gina 55 Interface Web do servidor Quest ActiveRoles Server A lista O meu acesso mostra os grupos dos quais um membro normal e os grupos dos quais um membro temporal Os membros normais mant m se no grupo por tempo indefinido enquanto os membros temporais est o agendados para serem automaticamente adicionados ou removidos do grupo numa determinada data Na lista um cone de um rel gio pequeno sobrep e se ao cone dos grupos de que um membro temporal Se seleccionar ou limpar a caixa de verifica o Mostrar membros de grupos pendentes pode ocultar ou mostrar os grupos para os quais est agendada a sua ades o no futuro Os cones que identificam tais grupos s o apresentados a laranja Para ver ou alterar o seu agendamento como membro de um grupo em particular seleccione a caixa de verifica o junto do nome do grupo e clique em Acesso tempor rio S pode efectuar este procedimento para os grupos de que seja membro directo ou
70. que correspondem aos crit rios de filtragem Por exemplo pode escrever alguns caracteres na caixa Nome e depois premir ENTER para ver os grupos cujos nomes come am pelos caracteres que escreveu Para repor uma lista completa de grupos depois de aplicar um filtro aponte para o bot o Alterar vista e clique em Mostrar todos os objectos Escolher colunas Pode adicionar ou remover colunas na lista de grupos Cada coluna apresenta uma dada propriedade dos grupos na lista e poss vel definir uma ordem de listagem dos grupos e aplicar filtros nas colunas Para adicionar ou remover colunas na lista de grupos 1 Aponte para o bot o Alterar vista no canto superior esquerdo do cabe alho da lista e clique em Escolher colunas 2 Para mostrar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas ocultas e clique em Adicionar 3 Para ocultar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas apresentadas e clique em Remover 4 Quando terminar clique em OK Inspeccionar um grupo Depois de localizar o grupo desejado na lista pode ver as propriedades do grupo Para ver as propriedades de um grupo e Clique no nome do grupo na lista de grupos Este apresenta as p ginas fornecidas pela Interface Web do servidor ActiveRoles Server para gerir o grupo Para obter informa es sobre os elementos da interface de utilizador que encontra nestas p ginas consulte a sec o
71. que para expandir o t tulo da An lise para certifica o pretendida e em seguida clique na data da An lise para certifica o Esta ac o apresenta uma lista dos objectos espec ficos da An lise para certifica o da data que seleccionou A lista de objectos semelhante que encontrou na p gina Revis es Para cada um dos objectos certificados o relat rio apresenta o estado das propriedades certificadas ou a lista de associa o de grupo tal como se encontrava na altura que certificou o objecto 64
72. r n o estiver desactivada aparece na rea Menu de comandos o comando Desactivar conta em vez de Activar conta Exemplo 2 Adicionar um utilizador a um grupo Este exemplo mostra lhe como adicionar uma conta de utilizador a um grupo Para adicionar uma conta de utilizador a um grupo 1 Localize e seleccione na Interface Web a conta de utilizador 2 Na rea Menu de comandos clique em Membro de 3 Na p gina Membro de clique em Adicionar 4 Na caixa de di logo Seleccionar objecto clique no grupo ao qual pretende adicionar a conta de utilizador seleccionada depois clique em Adicionar 27 Interface Web do servidor Quest ActiveRoles Server Gerir Membros Temporais de Grupos Se utilizar membros temporais de grupos pode gerir membros de grupos de objectos tais como contas de utilizador ou de computador que necessitam de ser membros de um grupo espec fico durante um determinado per odo de tempo Esta fun o do servidor ActiveRoles Server fornece lhe flexibilidade para decidir e localizar quais os objectos que necessitam de membros de grupos e durante quanto tempo Esta sec o orienta o durante as tarefas de gest o de membros temporais de grupos na Interface Web do servidor ActiveRoles Server Se tiver autoriza o para visualizar e modificar listas de membros de grupos pode adicionar visualizar e remover membros temporais de grupos assim como visualizar e modificar as defini es de membros temporais em membros de grupos
73. r uma das cadeias de procura 3 Clique no bot o Procurar para iniciar a procura A procura devolve todos os grupos cujo nome nome pr Windows 2000 nome de visualiza o ou endere o de e mail comece pela cadeia de procura especificada Os grupos localizados pela procura aparecem numa lista na rea central da caixa de di logo Seleccionar objectos Pode ordenar ou filtrar a lista para localizar o grupo que pretende Por exemplo clique uma ou duas vezes no cabe alho da coluna Nome para ordenar a lista por nome de grupo por ordem ascendente ou descendente ou escreva alguns caracteres na caixa Descri o e depois prima ENTER para ver os grupos que cont m alguma palavra chave come ada pelos caracteres que escreveu Para repor uma lista completa de grupos depois de aplicar esse filtro aponte para a rea no canto superior esquerdo do cabe alho da lista e clique em Mostrar todos os objectos 61 Interface Web do servidor Quest ActiveRoles Server Revis es Na rea Revis es pode analisar e aprovar certificar o rigor dos objectos tal como contas de utilizador ou grupos pelos quais respons vel Este processo referido como An lise para certifica o Durante a An lise para certifica o apresentada uma lista dos objectos e propriedades dos objectos e solicitado que certifique se cada objecto cumpre as condi es seguintes e O objecto necess rio por motivos empresariais e As propriedades espec ficas do ob
74. ra clique no separador Avan ado Clique no bot o Procurar junto da caixa Localizar em para seleccionar o contentor ou a Unidade gerida que quer procurar Na caixa Introduzir consulta LDAP introduza uma consulta que corresponda norma Lightweight Directory Access Protocol LDAP Clique em Procurar Depois de terminar a procura os resultados aparecem numa lista na parte inferior da p gina 23 Interface Web do servidor Quest ActiveRoles Server 24 Executar tarefas de gest o e Gerir objectos do Active Directory e Gerir Membros Temporais de Grupos e Gerir dados AD LDS e Gerir os Recursos do Computador e Repor objectos eliminados Interface Web do servidor Quest ActiveRoles Server Gerir objectos do Active Directory A sec o Gest o de direct rios da Interface Web permite administrar objectos de direct rio na sua empresa e inclui as seguintes categorias de tarefas e Active Directory Administrar objectos do Active Directory como contas de utilizador grupos e contas de computador e Unidades geridas Gerir objectos do Active Directory localizados em Unidades geridas e Procurar Localizar objectos no direct rio Se pode ou n o executar uma determinada tarefa de gest o depende de permiss es concedidas sua conta de utilizador e das defini es de personaliza o da Interface Web Segue se o procedimento geral para executar uma tarefa de Gest o de direct rios Para efectuar uma tarefa de gest
75. ra ver uma lista de propriedades de um objecto 1 Clique no sinal mais ao lado do nome do objecto 2 Clique no sinal mais no cabe alho de Propriedades solicitado que certifique o rigor das propriedades do objecto apresentadas na rea Propriedades Durante a An lise para certifica o de associa es de grupos pode ver uma lista de membros de cada grupo 62 Manual do utilizador Para ver uma lista de membros de um grupo 1 Clique no sinal mais ao lado do nome do grupo 2 Clique no sinal mais no cabe alho de Membros Uma lista longa de membros do grupo aparece normalmente dividida em p ginas Para navegar entre as p ginas utilize os bot es das p ginas na parte inferior da lista Na rea Propriedades pode alterar as propriedades conforme necess rio Para alterar as propriedades de um objecto e Clique em Alterar na rea Propriedades Durante a An lise para certifica o de associa es de grupos pode remover membros de um grupo Para remover um membro de um grupo e Na lista Membros clique no bot o X ao lado do nome do membro Se precisar de adicionar um membro a um grupo pode faz lo clicando em Verificar em detalhe Em seguida adicione membros ao grupo conforme descrito em Efectuar altera es num grupo mais atr s neste documento Ao efectuar a certifica o de utilizadores ou grupos tem a op o de desactivar os objectos do utilizador ou grupo que j n o s o necess ri
76. re da configura o predefinida discutida neste cap tulo A home page do Self Service apresenta informa es resumidas sobre as suas tarefas pendentes e permite o acesso s reas do Gestor de Self Service onde trabalha e A minha conta Ver os detalhes da sua conta de utilizador Actualize as informa es na sua conta de utilizador se necess rio Para aceder a esta rea clique em A minha conta e Os meus pedidos Executar tarefas atribu das a si para aprova o de pedidos de opera o aponte para Tarefas e depois clique em Trabalhar com tarefas de aprova o Ver o estado das suas opera es que exigem aprova o de terceiros aponte para Tarefas e depois clique em Ver pedidos de opera o e Pedir acesso Enviar pedidos para entrar em grupos Ao entrar em grupos de seguran a obt m acesso aos recursos Ao entrar em grupos de distribui o subscreve listas de distribui o Tamb m pode ver os grupos nos quais j tem associa o e enviar pedidos para sair de grupos e Grupos Ver ou modificar grupos pelos quais respons vel Para aceder a esta rea clique em Grupos e Revis es Analisar e certificar o rigor dos objectos tal como contas de utilizador ou grupos pelos quais respons vel Para aceder a esta rea clique em Revis es Tamb m pode aceder a reas do Gestor de Self Service na barra de navega o apontando para o menu Self service e clicando depois na rea qual quer aceder As sec es segui
77. rea Menu de comandos clique em Gerir Na lista Recursos do computador clique numa liga o para gerir um recurso espec fico Utilize o Menu de comandos para executar uma tarefa A lista Recursos do computador n o cont m os itens Grupos locais e Utilizadores locais se o computador seleccionado um controlador de dom nio Para gerir um trabalho de impress o 1 0 0 M ouUhUuMNM 32 Repita os Passos 1 4 do procedimento anterior para iniciar a gest o dos recursos do computador Na lista Recursos do computador clique em Impressoras Isto apresenta uma lista de impressoras do computador seleccionado Na lista de impressoras clique numa impressora Isto apresenta a p gina Propriedades da impressora Na rea Menu de comandos clique em Trabalhos de impress o Isto apresenta uma lista de documentos a ser impressos Clique num documento para interromper retomar reiniciar ou cancelar a impress o Utilize o Menu de comandos para executar uma tarefa Manual do utilizador Repor objectos eliminados Os administradores podem utilizar a Interface Web para repor objectos eliminados em qualquer dom nio gerido que esteja configurado para activar a Reciclagem do Active Directory uma funcionalidade dos Servi os de Dom nio do Active Directory introduzida no Microsoft Windows Server 2008 R2 consulte O que h de novo no AD DS Reciclagem do Active Directory em http go microsoft com fwlink LinkId 141392 Para anular elim
78. res a entrarem em grupos publicados Para se adicionar a um ou v rios grupos 1 Na p gina Pedir acesso clique em Seleccionar grupos Abre se a caixa de di logo Seleccionar grupos que lhe permite localizar e seleccionar um ou mais grupos 2 Utilize a caixa de di logo Seleccionar grupos para localizar e seleccionar o grupo ou grupos onde quer entrar Para instru es adicionais consulte Utilizar a caixa de di logo Seleccionar grupos mais frente neste documento O Gestor de Self Service obedece a todas as regras de aprova o associadas a grupos assim o seu pedido para entrar num grupo pode ser concedido imediatamente ou ser concedido quando forem efectuadas as aprova es necess rias 53 Interface Web do servidor Quest ActiveRoles Server Utilizar a caixa de di logo Seleccionar grupos A caixa de di logo Seleccionar grupos aparece se clicar em Seleccionar grupos na p gina Pedir acesso o que lhe permite seleccionar um ou mais grupos numa lista Normalmente a caixa de di logo apresenta uma lista dos grupos publicados no Gestor de Self Service por administradores de TI ou propriet rios de grupos Para seleccionar um grupo e Clique no nome do grupo na lista Como resultado seleccionada uma caixa de verifica o ao lado do nome do grupo Se tiver seleccionado um grupo por engano pode cancelar a selec o limpando a caixa de verifica o Depois de seleccionar todos os grupos que pretende clique em
79. res do servidor ActiveRoles Server determinam os detalhes do que pode ver e fazer no Gestor de Self Service 48 Manual do utilizador Explorar o Gestor de Self Service Para come ar a utilizar o Gestor de Self Service precisa de ter instalado o Microsoft Internet Explorer no seu computador O Gestor de Self Service t o f cil de aceder como qualquer p gina Web no Internet Explorer A O Gestor de Self Service exige que os cookies pelo menos o n vel de privacidade M dia e o suporte JavaScript estejam activados no Internet Explorer Para aceder ao Gestor de Self Service abra o Internet Explorer e v para o endere o URL do site da Interface Web do servidor ActiveRoles Server e procure Autogest o conforme fornecido pelo seu administrador de sistema Por exemplo se a Interface Web estiver instalada no servidor com nome hosti company com ent o o URL http hostl company com ARServerSelfServic Normalmente este leva o home page do Self Service Se Ihe for solicitado um nome de in cio de sess o e palavra passe forne a o nome de utilizador e palavra passe que utiliza para iniciar sess o no seu computador A home page do Self Service pode ser personalizada para sua organiza o medida que vai trabalhando poder encontrar outras fun es do Gestor de Self Service personalizadas Se for este o caso consulte o seu administrador de sistema para saber de que forma o Gestor de Self Service personalizado dife
80. s Interrompa retome ou cancele uma impress o fa a uma lista dos documentos a serem impressos visualize ou modifique as propriedades de uma impressora Documentos a serem impressos trabalhos de impress o Interrompa retome ou cancele uma impress o fa a uma lista dos documentos a serem impressos visualize ou modifique as propriedades de uma impressora Grupos locais Crie ou elimine um grupo adicione ou remova membros de um grupo mude o nome de um grupo visualize ou modifique as propriedades de um grupo Utilizadores locais Crie ou elimine uma conta de utilizador local defina uma palavra passe para uma conta de utilizador local mude o nome de uma conta de utilizador local visualize ou modifique propriedades de uma conta de utilizador local Dispositivos Visualize ou modifique propriedades de um dispositivo l gico inicie ou pare um dispositivo l gico Para gerir recursos do computador sons wn A Na barra de navega o aponte para Gest o de direct rios e no menu Gest o de direct rios execute um dos seguintes procedimentos e Para localizar um computador num contentor do Active Directory unidade organizacional clique em Active Directory e Para localizar um computador numa Unidade gerida clique em Unidades geridas Localize o computador anfitri o dos recursos que pretende gerir Na rea Lista de objectos clique no computador Isto apresenta o Menu de comandos para o computador seleccionado Na
81. s suas op es pessoais que controlam a apresenta o das p ginas da Interface Web e Aprova o Desempenhar as tarefas relacionadas com a aprova o de opera es administrativas O mbito das suas responsabilidades depende do seu papel nos processos de aprova o do fluxo de trabalho O comando Ajuda utilizado para apresentar a Ajuda da Interface Web e informa o t cnica sobre a Interface Web O comando Encerramento de sess o utilizado para terminar a sess o da Interface Web Gest o de direct rios Gest o de direct rios permite gerir os objectos dos direct rios na sua empresa As permiss es do ActiveRoles Server determinam as tarefas que pode executar Gest o de direct rios inclui as seguintes tarefas e Active Directory Localizar e gerir objectos dos direct rios como contas do utilizador grupos e contas do computador atrav s da rvore de direct rios e Unidades geridas Localizar e gerir objectos dos direct rios atrav s de vistas de gest o fornecidas nas Unidades geridas e Procurar Encontrar objectos dos direct rios para gerir Para obter informa es sobre como gerir objectos do Active Directory consulte Gerir objectos do Active Directory mais frente neste documento Para obter informa es sobre como efectuar uma procura consulte Procurar objectos mais frente neste cap tulo 14 Manual do utilizador Personaliza o Personaliza o permite lhe adaptar a I
82. sagem de forma atempada o comando para terminar sess o executado e a sess o fechada O administrador pode especificar a quantidade de tempo cont nuo em inactividade que tem de passar numa sess o da Interface Web antes de aparecer uma caixa de mensagem a solicitar ao utilizador uma ac o Outra defini o um per odo de atraso entre a altura em que solicitada ao utilizador uma ac o e a altura em que o utilizador termina realmente a sess o na Interface Web 12 O Essencial da Interface Web e Introdu o geral s tarefas administrativas e Descri o geral da interface do utilizador e Alterar vista e Procurar objectos Interface Web do servidor Quest ActiveRoles Server Introdu o geral s tarefas administrativas A home page da Interface Web apresenta categorias das tarefas administrativas suportadas pela Interface Web Essas mesmas categorias s o apresentadas na parte superior das p ginas da Interface Web Clique numa categoria para executar uma das seguintes tarefas administrativas e Gest o de direct rios Gerir dados de direct rios tais como utilizadores e grupos O grau de autoriza o que lhe concedido depende das permiss es que possuir no ambiente do ActiveRoles Server e Personaliza o Adicionar remover ou modificar elementos da interface do utilizador tais como itens de menu comandos e p ginas formul rios destinados a gerir dados de direct rios e Defini es Configurar a
83. sta e aplicar um filtro lista Pode tamb m mostrar ou ocultar colunas numa lista de objectos Ordenar e filtrar listas de objectos A Interface Web permite definir uma ordem de listagem e aplicar filtros s listas de objectos Para ordenar uma lista de objectos por nome e Clique uma ou duas vezes no cabe alho da coluna Nome para ordenar a lista pelo nome dos objectos de forma ascendente ou descendente A seta junto do cabe alho da coluna indica a ordem Pode ordenar uma lista por qualquer propriedade do ndice Os cabe alhos das colunas de tais x1 propriedades est o sublinhados Basta clicar em qualquer cabe alho sublinhado para alterar a ordem Para obter informag es sobre como adicionar ou remover colunas consulte Seleccionar colunas em listas de objectos mais frente neste cap tulo Para aplicar um filtro numa lista de objectos 1 Verifique se aparece a barra de filtros Aponte para o bot o Alterar vista no canto superior esquerdo da rea Lista de objectos para ver se aparece Filtragem activada no menu de atalho Se aparecer clique em Filtragem activada 2 Na caixa de texto debaixo do cabe alho da coluna escreva alguns caracteres e depois clique no cone junto da caixa de texto ou prima ENTER especificado na caixa de filtro Tipo Por exemplo para ver todos os contactos tem de especificar 4 Filtrar listas de objectos por tipo de objecto exige que o tipo de objecto esteja completamente contacto e n o con
84. t ou cont Depois de aplicar um filtro a lista inclui apenas os objectos que correspondem aos crit rios de filtragem Por exemplo pode escrever alguns caracteres na caixa Nome e depois premir ENTER para ver objectos com nomes comegados pelos caracteres que escreveu Para repor uma lista completa de objectos depois de aplicar um filtro aponte para o bot o Alterar vista e clique em Mostrar todos os objectos Pode ocultar a barra de filtros apontando para o bot o Alterar vista e depois clicando em Filtragem desactivada 19 Interface Web do servidor Quest ActiveRoles Server Seleccionar colunas em listas de objectos A Interface Web permite mostrar ou ocultar colunas de uma lista de objectos Cada coluna apresenta uma dada propriedade dos objectos na lista e poss vel definir uma ordem de listagem dos objectos e aplicar filtros nas colunas Para mostrar ou ocultar colunas numa lista de objectos 1 Aponte para o bot o Alterar vista no canto superior esquerdo da rea Lista de objectos e clique em Escolher colunas 2 Para mostrar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas ocultas e clique em Adicionar 3 Para ocultar uma coluna de uma determinada propriedade clique no nome da propriedade na lista Colunas apresentadas e clique em Remover Procurar objectos As p ginas de procura oferecem um meio alternativo de localiza o de dados de direct rios As p ginas de procura no
85. ta defini o abrange todos os menus comandos e formul rios da Interface Web assim como as sugest es de ferramentas e a ajuda permitindo ao utilizador ver as p ginas da Interface Web no idioma seleccionado e N mero de objectos a mostrar por p gina Determina o n mero m ximo de itens da lista de objectos visualizado numa nica p gina na Interface Web e N mero de liga es de p ginas a apresentar para listas de objectos Determina o n mero m ximo de hiperliga es separadas para acesso a grupos de itens da lista de objectos nas p ginas da Interface Web A Interface Web mostra os itens da lista em grupos de um determinado n mero de itens por p gina O utilizador pode mover se entre p ginas clicando nos n meros das p ginas abaixo da lista Esta op o determina quantos n meros de p ginas devem ser mostrados As defini es s o guardadas no computador local ou seja no computador em que executado o Web browser As defini es s o guardadas para cada site individualmente Para alterar as defini es locais 1 Na home page da Interface Web clique em Defini es 2 Configure as defini es medida das suas necessidades 3 Clique em Guardar para as altera es entrarem em vigor baixos ter de clicar nos n meros das p ginas no fundo da lista para ver mais objectos No entanto se O Utilize a op o N mero de objectos a mostrar por p gina com cuidado Se especificar n meros introduzir n meros muito
86. tificados numa p gina separada e se necess rio anular a certifica o de objectos individuais de modo a poder voltar a efectuar uma an lise 44 Manual do utilizador Para anular a certifica o de um objecto 1 Na rea Menu de comandos clique em Objectos certificados 2 Na lista de objectos na p gina Objectos certificados clique no sinal mais ao lado do nome do objecto 3 Clique no bot o Retirar a certifica o Pode anular a certifica o de um objecto enquanto a An lise para certifica o estiver em curso N o Ay pode faz lo depois da An lise para certifica o estar terminada atingiu a data de fim ou foi parada por um administrador Depois de anular a certifica o de um objecto o objecto adicionado lista da p gina Testemunho para que possa analis lo e certific lo de novo Normalmente a An lise para certifica o tem de ser conclu da numa determinada data Nessa data n o podem ser efectuadas altera es ao estado de certifica o dos objectos Na sec o Testemunho pode ver um relat rio do hist rico da An lise para certifica o O relat rio mostra informa es sobre os objectos que devia ter analisado incluindo as propriedades do objecto e a lista de associa es de grupos e as decis es de certifica o que tomou Os dados do relat rio s o espec ficos das an lises conclu das Para ver um relat rio do hist rico da An lise para certifica o 1 Na rea Menu d
87. to a lista na p gina Testemunho apresenta o nome e possivelmente outras propriedades do objecto Pode ver mais detalhes expandindo a lista clique no sinal mais ao lado do nome do objecto Para ver uma lista de propriedades de um objecto 1 Clique no sinal mais ao lado do nome do objecto 2 Clique no sinal mais no cabe alho de Propriedades solicitado que certifique o rigor das propriedades do objecto apresentadas na rea Propriedades Durante a An lise para certifica o de associa es de grupos pode ver uma lista de membros de cada grupo 43 Interface Web do servidor Quest ActiveRoles Server Para ver uma lista de membros de um grupo 1 Clique no sinal mais ao lado do nome do grupo 2 Clique no sinal mais no cabe alho de Membros Uma lista longa de membros do grupo aparece normalmente dividida em p ginas Para navegar entre as p ginas utilize os bot es das p ginas na parte inferior da lista Na rea Propriedades pode alterar as propriedades conforme necess rio Para alterar as propriedades de um objecto e Clique em Alterar na rea Propriedades Durante a An lise para certifica o de associa es de grupos pode remover membros de um grupo Para remover um membro de um grupo e Na lista Membros clique no bot o X ao lado do nome do membro Se precisar de adicionar um membro a um grupo pode faz lo clicando em Verificar em detalhe Ao efectuar a certifica o de utiliza
88. to est o actualizadas e correctas A certifica o da associa o de grupos pretende assegurar que e A lista de associa es do grupo est completa e correcta e Os membros do grupo designado precisam de direitos de acesso fornecidos pelo pr prio grupo para cumprirem as suas responsabilidades O tipo e a recolha de objectos alvo de certifica o s o determinados atrav s da configura o da An lise para certifica o Podem ser criadas e executadas v rias configura es da An lise para certifica o cada uma com um tipo de objecto e uma colec o individual de objectos para serem analisados e certificados Os administradores de TI configuram a An lise para certifica o no ActiveRoles Server agendam a An lise para certifica o para realiza o peri dica e depois os directores e os propriet rios dos objectos utilizam a Interface Web do ActiveRoles Server para executar a An lise para certifica o Cada avaliador apenas visualiza uma lista com os objectos pelos quais respons vel O avaliador pode visualizar ou modificar os objectos e as propriedades dos objectos conforme necess rio e aprovar certificar os objectos 42 Manual do utilizador Executar a An lise para certifica o A Interface Web fornece a sec o Testemunho onde pode analisar e certificar o rigor dos objectos tal como contas de utilizador ou grupos pelos quais respons vel Para aceder a esta sec o clique em Testemunho na home
89. ua o A Pode tornar um objecto num membro temporal de grupos espec ficos gerindo o objecto em vez dos 28 Manual do utilizador Visualizar Membros Temporais A lista de membros dos grupos apresentada pela Interface Web possibilita a distin o entre membros normais de grupos e membros temporais de grupos tamb m poss vel ocultar ou mostrar os chamados membros pendentes os membros temporais que s o agendados para serem adicionados ao grupo no futuro mas n o s o actualmente membros do grupo Para visualizar membros temporais de um grupo 1 Na Interface Web clique no grupo depois escolha o comando Membros 2 Examine a lista na p gina Membros e Um cone de um rel gio pequeno sobrep e se ao cone de membros temporais e Sea caixa de verifica o Mostrar membros pendentes estiver seleccionada a lista tamb m inclui os membros temporais que ainda n o foram adicionados ao grupo Os cones que identificam tais membros s o apresentados a laranja A lista de membros de um grupo para um objecto espec fico possibilita a distin o entre grupos nos quais o objecto um membro normal e os grupos nos quais o objecto um membro temporal tamb m poss vel ocultar ou mostrar os chamados membros pendentes de grupos os grupos para os quais o objecto est agendado para ser adicionado no futuro Para visualizar grupos nos quais um objecto um membro temporal 1 Na Interface Web clique no objecto depois escolha o c
90. uda da Interface Web Encerramento de sess o Encerra a sua sess o na Interface Web fechando a sess o da Web Caminho para o objecto em foco Identifica o caminho do direct rio de acesso ao objecto que est a administrar objecto em foco Clique no nome de um objecto no caminho para mudar o foco da Interface Web para esse objecto Por exemplo deste modo pode ver o conte do do contentor onde se encontra o objecto em foco Objecto em foco Mostra o nome do objecto a administrar Aparece um cone junto ao nome do objecto que identifica o tipo de objecto em causa 16 Manual do utilizador Menu de comandos Mostra uma lista de comandos relacionados com o objecto que est a administrar Se aparecer a Vista Arvore em vez do Menu de comandos clique no separador MENU para aceder rea do Menu de comandos As permiss es do servidor ActiveRoles Server determinam quais os comandos dispon veis O Menu de comandos s inclui os comandos para os quais tem permiss es suficientes sobre o objecto em foco Os administradores do servidor ActiveRoles podem personalizar o menu adicionando e removendo comandos Menu de comandos pendente Duplica a lista de comandos que pode encontrar na rea do Menu de comandos Pode seleccionar comandos nessa lista se aparecer a Vista Arvore em vez do Menu de comandos Vista rvore Clique no separador RVORE para ver a Vista rvore em vez do Menu de comandos Destinada localiza o de d
91. utilizar a p gina O meu acesso para sair de grupos dos quais seja membro No entanto a sua capacidade para se remover de um grupo em particular depende dos seus direitos de acesso nesse grupo Por predefini o os utilizadores regulares n o possuem direitos suficientes para se removerem a eles pr prios de um grupo arbitr rio Para que os utilizadores possam sair de um grupo os propriet rios dos grupos ou os administradores de TI t m de conceder os direitos adequados aos utilizadores Normalmente isto feito publicando o grupo no Gestor de Self Service A p gina O meu acesso principalmente destinada a ajudar os utilizadores regulares a sa rem de grupos publicados Para se remover de um ou v rios grupos 1 Nalista O meu acesso seleccione a caixa de verifica o junto de cada grupo desejado Se a caixa de verifica o de algum grupo estiver indispon vel n o pode remover se desse grupo Por exemplo n o pode sair do seu grupo principal nem de um grupo a que perten a porque membro de outro grupo aninhado 2 Clique em Retirar acesso O Gestor de Self Service obedece a todas as regras de aprova o associadas a grupos assim o seu pedido para sair de um grupo pode ser concedido imediatamente ou ser concedido quando forem efectuadas as aprova es necess rias 57 Interface Web do servidor Quest ActiveRoles Server Grupos Pode utilizar a rea Grupos para ver ou modificar grupos pelos quais respons vel
92. va o sendo cada tarefa de aprova o atribu da a um aprovador Para configurar o fluxo de trabalho de aprova o os administradores do servidor ActiveRoles Server definem regras de aprova o para especificar que altera es exigem aprova o e quem est autorizado a aprovar ou a recusar os pedidos de altera es Pode obter mais informa es sobre o fluxo de trabalho de aprova es no Guia do administrador do ActiveRoles Server e no Guia do administrador da Interface Web do ActiveRoles Server 50 Manual do utilizador Na rea Os meus pedidos pode trabalhar com as opera es para as quais lhe foi atribu do o papel de aprovador Como aprovador tem de efectuar as ac es apropriadas nas suas tarefas de aprova o Para aceder rea Os meus pedidos 1 Na home page de Self Service aponte para Tarefas na caixa Os meus pedidos 2 Execute uma das seguintes ac es e Clique em Trabalhar com tarefas de aprova o se pretender aprovar ou rejeitar opera es que necessitam da sua aprova o e Clique em Ver pedidos de opera o se pretender verificar as suas opera es que necessitam da aprova o de terceiros Localizar itens para aprova o A rea Os meus pedidos fornece um conjunto de vistas para o ajudar a localizar os itens para aprova o tarefas e opera es e As minhas tarefas Cont m entradas detalhadas que representam as tarefas de aprova o que lhe foram atribu das Dependendo do estad
93. va o fornece lhe ferramentas para executar as tarefas relacionadas com a aprova o do fluxo de trabalho Esta sec o permite lhe concluir as tarefas de aprova o que lhe foram atribu das enquanto Aprovador e monitorizar o estado das opera es que iniciou se as mesmas precisarem de aprova o Para obter informa es sobre como desempenhar tarefas relacionadas com aprova o consulte Utilizar a Aprova o do Fluxo de Trabalho no Guia do administrador da Interface Web do ActiveRoles Server ou Utilizar o Gestor de Self Service no Guia do utilizador da Interface Web do ActiveRoles Server 15 Interface Web do servidor Quest ActiveRoles Server Descri o geral da interface do utilizador A Interface Web disp e de uma s rie de funcionalidades que permitem reduzir o n vel de compet ncias necess rias para efectuar tarefas administrativas A seguinte imagem fornece uma breve descri o geral dos componentes da interface do utilizador Procura r pida Menu do comando Como fazer Alterar vista Objecto em foco Menu do comando pendente s z ih i ES Barra de navegac o Novo utilizador La sers Ver conte do Novo grupo Activo Diredory AcaDomentmaluast ABC compen Caminho para o objecto em foco Novo computador Nova unidade organizacional Nome pesti o PER ERES Nova pasta partilhada s Barra de filtro RR AJ D Dickey 1 462 Full Time Employee Utilizador Nova impressora f nbbie

Quest ActiveRoles Server 6.7 Interface Web

Contents

Download Pdf Manuals

Related Search

Related Contents