Home

Applicazione utente: Guida dell`utente

1. Francesca apre il suo elenco di task di approvazione constata che non pu rispondere tempestivamente ai troppi task disponibili e quindi ne riassegna molti di questi ai suoi colleghi Giovanni un assistente di amministrazione che agisce in qualit di utente incaricato per Francesca apre l elenco dei task di quest ultima ed esegue un task di approvazione per conto della collega e Massimiliano un manager visualizza gli elenchi di task degli utenti del suo reparto a conoscenza del fatto che Francesca assente e quindi riassegna 1 task ad altri utenti del reparto e Massimiliano avvia una richiesta relativa a un conto di database per un utente del reparto che un suo diretto subordinato Massimiliano designa Daniele come delegato autorizzato di Francesca Daniele in qualit ora di utente approvatore delegato riceve i task di Francesca quando quest ultima non disponibile Massimiliano assume uno stagista non retribuito il quale non deve essere inserito nel sistema di gestione delle risorse umane L amministratore di sistema crea il record utente per lo stagista e richiede che gli venga concesso l accesso a Notes Active Directory e Oracle Utilizzo di Conformit Massimo un manager dei ruoli crea i ruoli aziendali Infermiere e Medico e i ruoli IT Farmaci da banco e Prescrizioni ricette e Massimo un manager dei ruoli definisce una relazione fra i ruoli Infermiere e Farmaci da banco specific
2. Bamana aiii Saljut bordi a Masiboa dali krani a Rili r resm se Coedor dii Ainmhidh aurina vo Logoul RUOLI E BISORZE Eai aloga risorse Galalbgo tuwi 7 dini uom Maxi Aggiorna Fersanalizza Fite Gy Righe 25 6 Canalogo risorsa O Nomotisonza A Caligan Aunritzazioni Catalogo S00 O i ArTrav l Resource FE BI O Aan Rapporli nuo O Duiding Pass Detauli Rapporti ga O buiding Pass Resource i m E Avar Rapporil utente ps CI 8 emitiementtest Defaut RISATE O Group Membership Rasourte O Heath Benifis Rescurti Conlqura Impostazioni noli e risorse lingresource i Parking Permissson Resoune Tost Res E Test Resource BJE W Van manie Regauete Tegl eo Van Resnurtce Tesi Go UR LITRI Applicazione di un filtro all elenco di risorse 1 Fare clic sul pulsante Visualizza filtro nell angolo superiore destro della visualizzazione Catalogo risorse Gestione delle risorse nell applicazione utente 265 Filtro do Righe 2 Nella finestra di dialogo Filtro specificare una stringa di filtro per il nome o la descrizione della risorsa oppure selezionare una o pi categorie per le quali si desidera visualizzare le risorse Fare clic su Filtro Filtro Categorie none Detault Risorse di sistema 3 Per rimuovere il filtro corrente fare clic su Elimina Impostazione del numero massimo di risorse per pagina 1 Fare clic sull elenco a discesa Righe e selezionare il numero d
3. Edoardo un approvatore della separazione dei compiti riceve la notifica via e mail di un conflitto di separazione dei compiti Approva la richiesta di Aldo di ignorare il vincolo di separazione dei compiti Amalia un approvatore riceve una notifica via e mail di approvazione del ruolo Medico Approva quindi la richiesta di Aldo per assegnare Ernesto al ruolo Medico e Marco un revisore dei ruoli consulta il campo Rapporto violazione separazioni dei compiti ed eccezioni e nota che Ernesto stato assegnato a entrambi 1 ruoli Medico e Infermiere Inoltre si accorge che a Ernesto sono state assegnate le risorse associate a questi ruoli 18 Applicazione utente Guida dell utente Uso delle richieste di processo Mario un utente finale consulta un elenco di risorse disponibili e richiede l accesso al sistema f x Siebel Francesca un utente approvatore riceve la notifica di una richiesta di approvazione tramite un messaggio e mail contenente un URL Quando fa clic sul collegamento viene visualizzato un modulo di approvazione che le consente di effettuare l approvazione e Mario controlla lo stato della sua richiesta di accesso a Siebel la quale ora passata a un secondo utente per l approvazione Constata quindi che la richiesta ancora in corso di elaborazione Francesca specifica che non sar temporaneamente disponibile per ferie Nessun nuovo task di approvazione le verr assegnato durante il periodo di assenza
4. nannan aaaea 265 17 1 1 Visualizzazione delle risorse nnana nanana 265 17 1 2 Creazione di nuove risorse ea 267 17 1 3 Modifica di una risorsa esistente naana aana 282 17 1 4 Eliminazione delle risorse nnana nananana 282 17 1 5 Assegnazione di risorse prata aa i pe gi 283 17 1 6 Aggiornamento dell elenco di risorse 285 17 1 7 6Personalizzazione della visualizzazione dell elenco di risorse 285 18 Gestione della separazione dei compiti nell applicazione utente 287 18 1 Esplorazione del catalogo di separazione dei compiti 287 18 1 1 Visualizzazione dei vincoli di separazione dei compiti 287 18 1 2 Creazione di nuovi vincoli di separazione dei compiti 289 18 1 3 Modifica di un vincolo di separazione dei compiti esistente 290 18 1 4 Eliminazione di vincoli di separazione dei compiti 290 18 1 5 Aggiornamento dell elenco dei vincoli di separazione dei compiti 291 19 Creazione e visualizzazione dei rapporti 293 19 1 Informazioni sulle azioni di generazione rapporti per i ruoli 293 9 2 IRNAPPoririolo sacihb lille diioiiiplisleoti lipolisi bi 293 192 SRapporo clenee Uol ia illo laine ei 293 19 2 2 Rapporto assegnazione ruoli 295 19 3 Rapporti di separazione dei compiti 297 19 3 1 Rapporto vincolo di separazione dei compiti 297 19 3 2 Rapporto violazione separazioni dei compiti ed ecc
5. Controllo delle impostazioni 217 Per modificare le assegnazioni di delega 1 Fare clic su Assegnazioni deleghe team nel gruppo di azioni Impostazioni del team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager L elenco dei team include 1 team per 1 quali i manager possono definire le deleghe come specificato nei diritti di richieste del team nonch i team per 1 quali l impostazione delle deleghe disabilitata Se una particolare definizione non consente ai manager del team di definire le deleghe i manager possono ancora visualizzare le impostazioni delle deleghe definite per 1 membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni di deleghe Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile 3 Fare clic su Continua 4 Nella casella di selezione Membro team digitare almeno quattro caratteri del nome dell utente per selezionare l utente In alternativa utilizzare l icona Selettore oggetti Q accanto alla casella di selezione Membro team per selezionare un membro del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare 11 membro del team Verranno
6. Elenco di ricerca end T l O Ricerca avanzata Specificare uno o pi criteri di ricerca Con questi cnten Catesoria elemento Espressione Cerca termine Assiunsi Rimuovi criteri E iungi Sruppo di criteri ga Ricerch SN ta Ey Ricerca di base personali salvate 3 Dal menu a discesa Cerca specificare quale tipo di informazioni ricercare selezionando una delle opzioni seguenti Gruppo Utente ora possibile compilare la sezione Con questi criteri 4 Specificare un criterio di un gruppo di criteri di ricerca 4a Utilizzare l elenco a discesa Categoria elemento per selezionare un attributo di base della ricerca Ad esempio Last Name L elenco degli attributi disponibili viene determinato dalla base della ricerca utenti o gruppi 4b Utilizzare l elenco a discesa Espressione per selezionare un operazione di confronto da eseguire rispetto all attributo selezionato Ad esempio equals Per ulteriori informazioni consultare Sezione 6 3 1 Selezione di un espressione a pagina 86 4c Utilizzare la voce Cerca termine per specificare un valore da confrontare con l attributo selezionato Ad esempio Smith Per ulteriori informazioni consultare Sezione 6 3 2 Specifica di un valore per un confronto a pagina 87 5 Se si desidera specificare un altro criterio di un gruppo di criteri di ricerca ba Fare clic su Aggiungi criteri a destra del gruppo di criteri Utilizzo di Ricerca directory 85 5b
7. Nessuna Trustee selezione voci L utente autenticato deve disporre dei diritti di selezione delle voci per alcune azioni di stato richiesta come descritto nella tabella seguente Tabella 9 7 Stato richiesta per self service Per eseguire questa azione L utente autenticato deve Visualizzare richieste di processo Iniziatore o destinatario nell elenco Visualizzare e utilizzare dettagli delle richieste di processo Iniziatore o destinatario se l opzione Restringi visualizzazione impostata su FALSO in Designer Se l opzione Restringi visualizzazione impostata su VERO la visualizzazione si restringe ai task avviati dall utente anche se dispone dei diritti di selezione E l utente deve disporre di queste autorizzazioni Nessuna Trustee selezione voci Introduzione alla scheda Dashboard di lavoro 127 E l utente deve disporre di queste Per eseguire questa azione L utente autenticato deve e ag autorizzazioni Ritirare richieste di processo Iniziatore e destinatario Trustee selezione voci La richiesta deve essere in stato Ritirabile il che significa non ancora approvata rifiutata annullata o soggetta a provisioning Visualizzare commenti al Iniziatore o destinatario se Trustee selezione voci workflow per le richieste di l opzione Restringi processo visualizzazione impostata su FALSO in Designer Se l opzione Restringi visualizzazione impostata su VERO la vi
8. Per specificare un testo localizzato per la domanda di attestazione fare clic sul pulsante Aggiungi lingua Digitare il testo localizzato a destra della lingua di destinazione quindi scegliere OK 2c Per un processo di attestazione del profilo utente necessario indicare gli attributi dell utente che si desidera controllare Nel campo Attributi utente selezionare ogni attributo da includere L elenco degli attributi disponibili include tutti gli attributi contrassegnati come visualizzabili nel livello di astrazione della directory eccetto quelli binari o calcolati 2d Nel campo Domande del sondaggio possibile includere facoltativamente una o pi domande a cui un garante pu rispondere durante l esecuzione di un processo di attestazione Non obbligatorio un processo di attestazione per includere le domande del sondaggio Se tuttavia le domande vengono incluse possono facoltativamente ricevere la risposta del garante Seguire i seguenti passaggi per definire e organizzare l elenco di domande del sondaggio 2d1 Fare clic su Aggiungi elemento per aggiungere una domanda del sondaggio ERRE Aggiungi elemento Digitare il testo localizzato per la domanda a destra della lingua di destinazione quindi scegliere OK 2d2 Per spostare una domanda in alto nell elenco selezionarla e fare clic sul pulsante Sposta su 2d3 Per spostare una domanda in basso nell elenco selezionarla e fare clic sul pulsante Sposta giu 322 Ap
9. Tabella 6 3 Pulsanti Ricerca Cronologia e Reimposta disponibili nei criteri di ricerca Pulsante Funzione Consente di cercare un valore da utilizzare per un confronto Consente di visualizzare l elenco Cronologia dei valori utilizzati per un confronto A Consente di reimpostare il valore per un confronto 88 Applicazione utente Guida dell utente Per cercare un utente 1 Fare clic sul pulsante Ricerca a destra della voce per la quale si desidera cercare l utente Verr visualizzata la pagina di ricerca Ricerca oggetto Bao O Elenco oggetti di ricerca ad esempio a Lar ID r Nome Cerca 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per selezionare una ricerca per Nome o Cognome 2b Nella casella di testo accanto all elenco digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il nome Carlo Chip chip C CX p h 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Utilizzo di Ricerca directory 89 Ricerca oggetto B _ o Elenco oggetti di ricerca ad esempio a t Lar ID rl Selezionare un og
10. necessario consultare la scheda Ruoli Quando selezionato un container l elenco mostra i ruoli assegnati direttamente al container selezionato L elenco delle assegnazioni ruoli non contiene i ruoli assegnati a un utente all interno del container selezionato Inoltre non include 1 ruoli correlati ai ruoli assegnati direttamente al container Un manager del team per il dominio Ruolo ha la capacit di gestire le assegnazioni di ruoli per i membri del team Prima di selezionare un membro del team il manager del team deve selezionare un team Le relazioni fra i ruoli non vengono visualizzate nella sezione Assegnazioni ruoli Per visualizzare le relazioni fra i ruoli per un determinato ruolo necessario consultare la scheda Relazioni fra 1 ruoli disponibile nell azione Catalogo ruoli della scheda Ruoli Modalit utente incaricato L azione Assegnazioni ruoli non disponibile nella modalit utente incaricato 10 3 1 Visualizzazione delle assegnazioni di ruoli personali Per visualizzare le proprie assegnazioni di ruoli o quelle per un altro utente gruppo o container selezionato nel controllo Gestisci 1 Fare clic su Assegnazioni ruoli nel gruppo di azioni sul dashboard di lavoro Viene visualizzato l elenco dei ruoli Se non si in modalit gestita le assegnazioni di ruoli mostrate sono quelle per le quali si destinatari izy Assegnazioni ruoli Assegna Aggiorna Personalizza Filtro Qr Righe 10 v a Ruolo Asseg
11. 44 Applicazione utente Guida dell utente Figura 3 4 Margo fa clic su Rendi questa entit la nuova radice nel suo biglietto Organigramma Consultazione Margo MacKenzie Director Marketing ORERE Manager Dipendente Le Allison Blake Creative Assistant E d kevin Chester barketing Assistant REREN 3 2 Esplorazione dell organigramma In questo capitolo viene illustrato come esplorare un grafico di relazioni in base a Sezione 3 2 1 Passaggio al livello appena superiore a pagina 45 Sezione 3 2 2 Reimpostazione della radice della relazione a pagina 47 Sezione 3 2 3 Visualizzazione della relazione di default a pagina 48 Sezione 3 2 4 Espansione o compressione del grafico di default a pagina 49 Sezione 3 2 5 Selezione di una relazione da espandere o comprimere a pagina 51 Sezione 3 2 6 Ricerca di un utente nell organigramma a pagina 52 3 2 1 Passaggio al livello appena superiore Per passare ed espandere 1l livello appena superiore nell albero delle relazioni 1 Fare clic su Su di un livello nel biglietto da visita corrente di livello superiore Utilizzo dell organigramma Supponiamo ad esempio che Margo faccia clic su Su di un livello nella presente visualizzazione Organigramma il Consultazione Margo Mackenzie Director Marketing ONENEN La visualizzaz
12. Container i uaa Descnnone 4 Indietro Continua 3 Specificare i valori per i seguenti attributi obbligatori Attributo Dati da specificare ID gruppo Il nome gruppo per questo nuovo gruppo Container Una unit organizzativa nell identity vault in cui si desidera memorizzare il nuovo gruppo ad esempio UO denominata gruppi Ad esempio ou groups ou MyUnit o MyOrg Per informazioni relative all utilizzo dei pulsanti forniti per specificare un container vedere Sezione 8 2 Creazione di un utente a pagina 107 Nota non verr richiesto di specificare un Container se l amministratore di sistema ne ha definito uno creato di default per questo tipo di oggetto Descrizione Descrizione del nuovo gruppo 4 Fare clic su Continua Viene creato il gruppo quindi viene visualizzato il pannello Rivedi che riepiloga il risultato Creazione entit Fivedi Vasetto creato a Crea un altro Nel pannello Rivedi sono disponibili collegamenti facoltativi che possono risultare utili Fare clic sul nome del nuovo gruppo per visualizzare la pagina Profilo contenente informazioni dettagliate relative a tale gruppo Nella pagina profilo possibile modificare i dettagli del gruppo per apportare modifiche o eliminarlo Fare clic su Crea altro per tornare al pannello iniziale della pagina Crea utente o gruppo 110 Applicazione utente Guida dell utente 8 4 Utilizzo dei pulsanti di modifica Tabella 8 1 fornis
13. Un membro del team selezionato Una o pi delle seguenti i autorizzazioni trustee per un L utente deve essere anche il ruolo destinatario i Don Assegna ruolo a utente L elenco delle assegnazioni include assegnazioni per gruppie Ruolo di revoca da utente container ai quali appartiene Assegna ruolo a gruppo e l utente container Ruolo di revoca da gruppo e container Una o pi delle seguenti autorizzazioni trustee per una risorsa Assegna risorsa Revoca risorsa In modalit di gestione il manager del team pu visualizzare richieste di processo ruolo e risorsa senza alcuna autorizzazione di sicurezza ma deve disporre dell autorizzazione alla visualizzazione dei dettagli delle richieste e dei commenti al workflow nonch al ritiro delle richieste come descritto nella tabella seguente Tabella 9 16 Stato richiesta per manager del team in modalit di gestione Per eseguire questa azione Visualizzare richieste di processo nell elenco Visualizzare e utilizzare dettagli delle richieste di processo Ritirare richieste di processo E il manager del team deve L utente gestito deve essere i sui disporre di queste autorizzazioni Iniziatore o destinatario Nessuna Iniziatore o destinatario Visualizza PRD in esecuzione Iniziatore o destinatario Ritira PRD Introduzione alla scheda Dashboard di lavoro 135 Per eseguire questa azione Visualizzare commenti al workflow per le rich
14. necessario selezionare la casella di controllo Includi tutti gli utenti dei sottocontainer nella parte inferiore dell elenco degli elementi selezionati La casella di controllo Includi tutti gli utenti dei sottocontainer visualizzata solo quando la voce Container selezionata nell elenco a discesa Tuttavia possibile modificare l impostazione Includi tutti gli utenti dei sottocontainer senza rimuovere e aggiungere alcuno dei container selezionati in precedenza Per avviare un processo di attestazione necessario selezionare almeno un utente un gruppo un ruolo o un container Non tuttavia necessario selezionare un utente un gruppo un ruolo o un container per salvare una richiesta 5 Nel campo Garanti specificare gli utenti i gruppi e i ruoli garanti del processo di attestazione 10 Per informazioni vedere Sezione 21 6 2 Definizione dei garanti a pagina 320 Per avviare un processo di attestazione necessario selezionare almeno un utente un gruppo un ruolo o un container Non tuttavia necessario selezionare un garante per salvare una richiesta Specificare la scadenza per il processo di attestazione Per ulteriori informazioni vedere Sezione 21 6 3 Definizione della scadenza a pagina 321 Nel campo Lingue rapporto fare clic sul pulsante Aggiungi lingua per specificare le lingue che s1 desidera utilizzare per i rapporti generati per il processo di attestazione Selezionare le impostazioni internaz
15. stata consultata l istruzione relativa alla policy di assegnazione dei ruoli Commento Domanda di attestazione pani Ple le assegnazioni di ruoli in questo rapporto di Assegnazione dei ruoli sono valide e Commenti 2 Per rifiutare un richiesta di risorsa o di ruolo fare clic su Rifiuta Gestione del lavoro 145 Dettagli modulo Prima approvazione Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Alison Blake Destinatario Allison Blake Data della nchiesta 13 03 2007 e i 444 I Visualizza cronologia commenti 3 Per approvare una richiesta di risorsa o di ruolo fare clic su Approva Dettagli modulo Frima approvazione Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Allison Blake Destinatario Allison Blake Data della nchiesta 13 03 2007 O HT N Visualizza cronologia commenti n Nell applicazione utente viene visualizzato un messaggio che indica se l azione stata eseguita correttamente 10 1 5 Riassegnazione di un task Per riassegnare un task 1 Fare clic su Riassegna nella finestra Dettagli task Assegnato a Margoi Mackenziei Assunto da x Margot Mackenzie Dettagli Modulo 146 Applicazione utente Guida dell utente Nota per riassegnare un task necessario essere un amministratore o un manager del provisioning o un manager del team che dispone dell autorizzazione Gestisci task assegnatari Se
16. 0t0 Usuario asignado a funcidn Completato REPM Security sdministrator assignment request Admenisira dor da Mcurs ok Wenta admin admin Vi Sap 2010 Usuario asignado a fungono Compialado Resource administrator assignment request Bulmanisirador de piisi Utgnte admin admin 18 0p 2010 Luaro asignado a funcian Complelado Pioriszioning administraloi assignment eel Adrranisira dor de into mimes Utente admin agmino 1i sap 2010 Usuario asignado a luncion Completado Rieportadministrator assignment request Admanictrador de lunciones Wernte admin admin 1A aap 2010 Uliano asignado a ionin Complelado Rale a dminisilrator assignen guns Adm nisirador de conformidadi Utente admin admin 16 sep 2010 Usuario aslgnado stundin Completado Compliance administrator assignment request Adinanistradar da aplitatiin de RBPH Wienia admin admin 1i sap z00 Usuario asignado a tudin Comipletado REFM configuration administrator assignment regust Immettere un titolo o aggiungere delle note nella casella di testo Stampa vista nssegnerioni ruoli Role Ansignmenta Report Ruolo Data di scadenza Superisor de provsion Superssor de funziones Admanisirador da seguridad Admenistrador de recursos Admenisiragor da provisiin Atrani stra dor de informe Admaenisirador de lunciones Aufrmani stra dor da conforma amp dmenistrador da aplicactin da RBPM 3 Fare clic su Stampa Assegnato a Uente admin admin Utente admin admin Uente admin admin Ufiemie admin s
17. 1 5 di 36 Filtro Righe 5 gt 3 Viene visualizzata la finestra di dialogo Nuovo ruolo Gestione dei ruoli nell applicazione utente 251 Z5 Nuovo ruolo _ indica che obbligatorio Categorie Default Nome visualizzato Descrizione Sjakie i z Livello ruolo Ruolo aziendale SM Proprietari Ruoli sistema I __ e re U W e LHente IN RARRARARAARARARARAARAARGAARIARSARIARIARI ARIANNA Sottocontalner ruolo ie Jie Salva Annulla 2 Fornire dettagli per la definizione del ruolo come descritto di seguito Tabella 16 1 Dettagli del ruolo Campo Nome visualizzato Descrizione Livello ruolo Sottocontainer ruolo Categorie Proprietari Descrizione Testo utilizzato quando il nome del ruolo viene visualizzato nell applicazione utente Non possibile includere i seguenti caratteri in Nome visualizzato quando si crea un ruolo re EE amp possibile tradurre questo nome in una delle lingue supportate dall applicazione utente Per ulteriori informazioni vedere Tabella 1 1 Pulsanti comuni a pagina 26 Testo utilizzato quando la descrizione del ruolo viene visualizzata nell applicazione utente Come per il nome visualizzato possibile tradurlo in una delle lingue supportate dall applicazione utente Per ulteriori informazioni vedere Tabella 1 1 P
18. Applicazione utente Guida dell utente Novell Modulo di provisioning basato su ruoli per Identity Manager 4 0 1 15 aprile 2011 www novell com Note legali Novell Inc non rilascia dichiarazioni o garanzie in merito a contenuto o utilizzo di questa documentazione e in particolare declina qualsiasi garanzia espressa o implicita di commerciabilit o idoneit a scopo particolare Novell Inc inoltre si riserva il diritto di aggiornare la presente pubblicazione e di modificarne il contenuto in qualsiasi momento senza alcun obbligo di notificare tali revisioni o modifiche ad alcuna persona fisica o entit Novell Inc non rilascia dichiarazioni o garanzie in merito a software e in modo specifico declina qualsiasi garanzia espressa o implicita di commerciabilit o idoneit a scopo particolare Novell Inc inoltre si riserva il diritto di modificare parti del software Novell in qualsiasi momento senza alcun obbligo di notificare tali modifiche ad alcuna persona fisica o entit Qualsiasi informazione tecnica o prodotto fornito con il presente Contratto pu essere soggetto ai controlli statunitensi relativi alle esportazioni e alla normativa del commercio in vigore in altri paesi L utente si impegna a rispettare la normativa relativa al controllo delle esportazioni e a ottenere qualsiasi licenza o autorizzazione necessaria per esportare riesportare o importare prodotti finali L utente si impegna inoltre a non esportare o riesportare
19. Consente inoltre di salvare i dettagli associati a una richiesta di attestazione ad esempio 1 valori di parametri e moduli come modulo precompilato per le richieste successive Quando si avvia un processo di attestazione di assegnazione del ruolo viene generato un gruppo di rapporti localizzati da sottoporre al controllo dei garanti Per controllare questi rapporti non necessario che i garanti dispongano dei diritti per 1 ruoli selezionati Se un garante selezionato per un processo di attestazione di assegnazione del ruolo non dispone dei diritti per la visualizzazione di un particolare ruolo pu comunque visualizzare il rapporto che mostra le assegnazioni del ruolo Il rapporto generato per un processo di attestazione di assegnazione del ruolo mostra gli utenti assegnati ai ruoli selezionati Vengono inclusi nel rapporto solo 1 ruoli che dispongono delle assegnazioni Per avviare un processo di attestazione dell assegnazione del ruolo 1 Fare clic su Richiedi processo di attestazione dell assegnazione del ruolo nell elenco di azioni Richieste di attestazione Verr visualizzata una pagina che consente di specificare i dettagli sul processo di attestazione Esecuzione di richieste di attestazione 331 Richiedi processo di attestazione dell assegnazione del ruolo Inviare una richiesta di attestazione di assegnazione dei ruoli riavviarme una esistente o salvare i dati della richiesta indica che obbligatorio Usa una ric
20. Fare clic sulla X nella sezione Profilo utente Y Novell Identity Manager didakti d geti ere LICLUUILILO t Stato richicala heike Nella finestra di dialogo Gestisci fare clic sul pulsante Esci da modalit di gestione Gestione del lavoro per utenti gruppi container ruoli e team 191 Modalit utente incaricato Il controllo Gestisci non disponibile in modalit utente incaricato anche se un utente agisce come utente incaricato per un utente che amministratore o manager di dominio Quando un utente in modalit utente incaricato le autorizzazioni di accesso alla navigazione per le voci di menu nel dashboard di lavoro mostrano le autorizzazioni dell utente che agisce come utente incaricato e non quelle dell utente collegato 192 Applicazione utente Guida dell utente Controllo delle impostazioni In questa sezione vengono fornite informazioni su come utilizzare 11 menu Impostazioni del dashboard di lavoro Gli argomenti trattati sono i seguenti Sezione 12 1 Informazioni sui menu delle impostazioni a pagina 193 Sezione 12 2 Agire come utente incaricato a pagina 198 Sezione 12 3 Impostazione della disponibilit a pagina 199 Sezione 12 4 Visualizzazione e modifica delle assegnazioni di utenti incaricati a pagina 205 Sezione 12 5 Visualizzazione e modifica delle Assegnazioni di delega a pagina 207 Sezione 12 6 Visualizzazione e modifica delle assegnazion
21. Ricerca oggetto sx E I O Elenco oggetti di ricerca ad esempio a Lart ID fl Nome M Reer 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per specificare il criterio di ricerca ovvero per Nome o Cognome 2b Nella casella di testo accanto all elenco a discesa digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio in tutti gli esempi seguenti viene cercato il nome Chip Chip chip C CX p h 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Utilizzo dell organigramma 53 Ricerca oggetto B O E Elenco oggetti di ricerca ad esempio a Lar ID r Selezionare un oggetto nell elenco Home Cosnome Chris Black Cal Central Chip Mano 1 54 Se nell elenco di utenti presente quello desiderato passare a Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e l utente selezionato verr impostato come utente root nella visualizzazione del grafico 3
22. Richiesta di processi di attestazione del profilo utente a pagina 327 Invia una richiesta di un processo di attestazione per controllare le violazioni e le eccezioni relative a un gruppo di vincoli di separazione dei compiti Per informazioni vedere Sezione 22 3 Richiesta di processi di attestazione di violazione di separazione dei compiti a pagina 329 Invia una richiesta di un processo di attestazione per controllare le assegnazioni relative ai ruoli selezionati Per informazioni vedere Sezione 22 4 Richiesta di processi di attestazione dell assegnazione del ruolo a pagina 331 Invia una richiesta di un processo di attestazione per controllare le assegnazioni relative agli utenti selezionati Per informazioni vedere Sezione 22 5 Richiesta di un processo di attestazione assegnazione utente a pagina 333 Consente di visualizzare lo stato delle richieste di attestazione Consente inoltre di visualizzare lo stato dettagliato di ogni workflow avviato per una richiesta e facoltativamente di ritirarlo Per informazioni vedere Sezione 22 6 Verifica dello stato delle richieste di attestazione a pagina 336 21 5 Caratteristiche della legenda Richieste di attestazione Quasi tutte le pagine utilizzate nella scheda Conformit includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda Conformit Per visualizzare la legenda fare clic sul pulsante Legenda mostr
23. dlink Contotastato sinsronizzazione Rici dinecinry GESTIOHE FASTWORD Modifica suggerimento passan Risposta di verifica pastaa Hiodifita password Glalo nome pejsen ebirectory Active Directory Stato sicronizzamone password GEETIONE DIRECTORY Grea utenie o gruppo Nota solo l amministratore pu visualizzare la casella Seleziona utente 106 Applicazione utente Guida dell utente Creazione di utenti o gruppi In questo capitolo viene descritto come utilizzare la pagina Crea utente o gruppo della scheda Self service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 8 1 Informazioni sulla creazione di utenti o gruppi a pagina 107 Sezione 8 2 Creazione di un utente a pagina 107 Sezione 8 3 Creazione di un gruppo a pagina 109 Sezione 8 4 Utilizzo dei pulsanti di modifica a pagina 111 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 8 1 Informazioni sulla creazione di utenti o gruppi Gli amministratori di sistema possono utilizzare la pagina Crea utente o gruppo per creare utenti e gruppi L amministratore del sistema pu concedere ad altri utenti generalmente quelli selezionati che occupano posizioni di amministrazione o gestione i privilegi di accesso a questa pagina Potrebbero s
24. 555 1320 Bob Jenner Mortheast testt amp novell com 555 555 1314 Brad Jones Mortheast testi novell com GERE 555 1313 Chiudi finestra 98 Applicazione utente Guida dell utente Per default attivata l opzione Visualizza su schermo e nell elenco a discesa del formato selezionato CSV Di conseguenza la pagina di esportazione visualizza 1 risultati della ricerca corrente in formato CSV valore separato da virgole Comma Separated Value 2 Selezionare Delimitato da tabulazioni nel menu a discesa quindi fare clic su Continua se si desidera visualizzare l aspetto dei risultati della ricerca in formato Delimitato da tabulazioni 3 Quando si pronti ad esportare i risultati della ricerca correnti in un file di testo selezionare Esporta su disco Verr visualizzata la pagina di esportazione Portlet di esportazione mezzala scegliere di visualizzare o esportare i dati selezionare un formato e fare chic sul pulsante Continua per procedere Al termine chiudere la finestra Modalit Formato C Visualizza su schermo CSW Continua fe Esporta su disco Chiudi finestra 4 Utilizzare l elenco a discesa Formato per selezionare un formato di esportazione per i risultati di ricerca Formato di esportazione Nome di default del File generato CSV SearchListResult data ora csv Ad esempio SearchListResult 27 Sep 05 11 21 47 csv Delimitato da tabulazioni SearchListResult data ora txt Ad esempio SearchListResult 27
25. Cerca Selezionare un oggetto nell elenco Descrizione Marketing ai Se nell elenco di gruppi presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sull intestazione di colonna 4 Selezionare il gruppo desiderato nell elenco La pagina di ricerca verr chiusa e il nome del gruppo verr inserito nella voce appropriata nella pagina di modifica Utilizzo dell elenco Cronologia 1 Fare clic sull icona Cronologia ff a destra di una voce della quale si desidera visualizzare i valori precedenti Verr visualizzato l elenco Cronologia I valori vengono visualizzati in ordine alfabetico Selezioni preced Marketing Cancella cronoloma Utilizzo della pagina Profilo personale 69 2 Effettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore Selezionare il valore desiderato nell elenco nell elenco Cronologia o l si l L elenco Cronologia verr chiuso e il valore verr inserito nella voce appropriata nella pagina di modifica Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e i relativi valori verranno cancellati per la voce selezionata Se si cancella l elenco Cronologia il valore attuale della voce nella pagina di modifica non verr modificato Modifica di un immagine E possibile aggiu
26. Descrizione Consente di visualizzare le relazioni tra utenti e gruppi sotto forma di organigramma interattivo Per informazioni vedere Capitolo 3 Utilizzo dell organigramma a pagina 41 Disponibile per gli amministratori Visualizza le applicazioni a cui associato un utente Per informazioni vedere Capitolo 4 Utilizzo del rapporto Associazioni a pagina 59 Consente di visualizzare i dettagli del conto utente e di utilizzare tali informazioni Per informazioni vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 63 Consente di cercare utenti o gruppi specificando nuovi criteri di ricerca oppure utilizzando quelli salvati precedentemente Per informazioni vedere Capitolo 6 Utilizzo di Ricerca directory a pagina 79 Introduzione alla scheda Self service identit 39 Categoria Azione Gestione password Autenticazione CHAP Definizione del suggerimento per la password Cambia password Stato norme password Stato sinc password Gestione directory Crea utente o gruppo 40 Applicazione utente Guida dell utente Descrizione Consente di impostare o modificare le risposte valide per le domande di autenticazione definite dall amministratore nonch di impostare o modificare domande e risposte di autenticazione definite dall utente Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 103 Consente di impostare o m
27. Durante il periodo di tempo in cui il membro del team non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborala 8 Specificare il periodo di tempo di indisponibilit del membro del team 8a Specificare l inizio del periodo di tempo digitando la data e l ora di inizio nella casella Non disponibile da oppure facendo clic sul pulsante del calendario per selezionare 1 valori 222 Applicazione utente Guida dell utente Calendario Windows Interi O x le about blank ala marzo 2007 gt gt al LMMG V 5D 26 27 28 1 2 3 4 5 amp 74 910 11 12113 1415 16 1718 19 20 21 22 23 24 25 2627 28 29 30 31 1 gg 09 14 gt ox Annulla j Internet 100 F 8b Specificare la fine dell intervallo temporale facendo clic su uno dei pulsanti seguenti Pulsante Descrizione Nessuna scadenza Indica che l impostazione di non disponibilit non ha una scadenza Specifica durata Consente di specificare il periodo in settimane giorni o ore Specifica data di fine Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 9 Specificare se inviare notifiche e mail ad altri utenti compilando i seguenti campi Campo Descrizione Avvisa altri utenti delle modifiche Indica se inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di disponibilit Specifica gli
28. Informazioni sul modulo Identity Reporting n aana aaa aaa Accesso al modulo di generazione dei rapporti n anana aa aaa Parte IV Uso della scheda Ruoli e risorse 15 Introduzione a Ruoli e risorse 15 1 15 2 Informazioni sulla scheda Ruoli e riISOrSe LL 15 1 1 Informazioni sui ruoli lt il 15 1 2 Informazioni sulle rISOMSE LL Accesso alla scheda Ruoli e risorse LL Applicazione utente Guida dell utente 187 187 190 190 191 193 193 193 194 194 198 199 199 201 205 205 205 206 207 207 208 208 211 211 215 220 224 227 227 228 228 231 231 231 233 15 3 Presentazione delle funzioni della scheda 244 15 4 Azioni di ruoli e risorse che possibile effettuare 245 15 5 Descrizione delle icone utilizzate nella scheda Ruoli e risorse 246 16 Gestione dei ruoli nell applicazione utente 249 16 1 Esplorazione del catalogo dei ruoli 249 16 1 1 Visualizzazione dei ruoli LL 249 16 12 Creazione dimuovi ruoli 3iiueaiie rai pera ra 251 16 1 3 Modifica di un ruolo esistente naaa aaa aaaea 260 16 1 4 Eliminazione del Ulussi ena a a a a a a ni a 260 16 1 5 Assegnazione di rUoli s ss aritaarag i ear era 261 16 1 6 Aggiornamento dell elenco dei ruoli 263 16 1 7 Personalizzazione della visualizzazione dell elenco dei ruoli 264 17 Gestione delle risorse nell applicazione utente 265 17 1 Esplorazione del catalogo risorse
29. L URL utilizzato per creare un collegamento profondo a una richiesta di processo ha la forma seguente http lt server port gt IDMProv makeReqguestDetail do reguestId lt PRD ID gt amp requestType lt requesttype gt lt PRD ID gt deve specificare un DN per una definizione della richiesta di provisioning o un ID univoco per un ruolo o una risorsa lt request type gt deve essere PROV Ecco un esempio che mostra l URL da utilizzare per creare un collegamento profondo a una definizione di richiesta di provisioning http testserver 8080 IDMProv makeRequestDetail do requestId cn EmailChange cn RequestDefs cn AppConfig cn PicassoDriver cn TestDrivers o novell amp requestType PROV Creazione di una richiesta di processo 229 230 Applicazione utente Guida dell utente Avvio del modulo Identity Reporting Questa sezione fornisce istruzioni su come avviare il modulo Identity Reporting da Applicazione utente Gli argomenti trattati sono i seguenti Sezione 14 1 Informazioni sul modulo Identity Reporting a pagina 231 Sezione 14 2 Accesso al modulo di generazione dei rapporti a pagina 231 14 1 Informazioni sul modulo Identity Reporting Il modulo Identity Reporting consente di generare rapporti che contengono informazioni su vari aspetti della configurazione di Identity Manager comprese le informazioni raccolte da uno o pi Identity Vault o sistemi gestiti Il modulo di generazione dei rapporti fornisce un set d
30. Profilo utente Default Gi Selezionare gli utenti i cui profili verranno verificati durante il processo di attestazione Tutti gli utenti e membri del o dei gruppi container e ruolo o ruoli selezionati dovranno verificare i dati per completare il processo Utenti Utene O Garanti Ogni utente selezionato o membro di gruppo i container e ruolo i 2 Per salvare i dettagli di una richiesta salvata in precedenza come base per la richiesta fare clic su Usa una richiesta salvata Per ulteriori informazioni vedere Sezione 21 6 7 Utilizzo di una richiesta salvata a pagina 325 3 Specificare l etichetta visualizzata e la descrizione per la richiesta Per ulteriori informazioni vedere Sezione 21 6 1 Definizione dell etichetta e della descrizione di una richiesta a pagina 319 4 Nella casella Utenti selezionare gli utenti di cui verranno controllati i profili 4a Per aggiungere uno o pi utenti in maniera esplicita selezionare Utente nell elenco a discesa Selezionare gli utenti i cui profili verranno verificati durante il processo di attestazione Tutti gli utenti e membri del o dei gruppi container e ruolo o ruoli selezionati dovranno verificare i dati percompletare il processo Utenti I Gruppo Ruolo Container be Utilizzare il Selettore oggetti per selezionare gli utenti Nel Selettore oggetti possibile includere pi utenti facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Sele
31. Revoca risorsa In modalit di gestione il manager di dominio pu visualizzare richieste di processo ruolo e risorsa senza alcuna autorizzazione di sicurezza ma deve disporre dell autorizzazione alla visualizzazione dei dettagli della richiesta e dei commenti al workflow nonch al ritiro delle richieste come descritto nella tabella seguente Tabella 9 13 Stato richiesta per i manager di dominio in modalit di gestione Per eseguire questa azione Visualizzare richieste di processo nell elenco Visualizzare e utilizzare dettagli delle richieste di processo Ritirare richieste di processo Visualizzare commenti al workflow per le richieste di processo Visualizzare richieste di ruoli o risorse nell elenco Visualizzare e utilizzare dettagli delle richieste di ruoli o risorse Ritirare richieste di ruoli o risorse Visualizzare commenti al workflow per le richieste di ruoli o risorse L utente il gruppo o il container gestito deve essere Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario La richiesta deve essere in stato Ritirabile Iniziatore o destinatario E il manager di dominio deve disporre di queste autorizzazioni Nessuna Visualizza PRD in esecuzione Ritira PRD Visualizza PRD in esecuzione Nessuna Visualizza ruolo o Visualizza riso
32. Tipo di attestazione Tutti w Stato Tutti se _Reimposta Ricerca per Numero di conferma Numero massimo di righe per pagina 25 W Etichetta visualizzata Richiesta effettuata da Tipo di attestazione Stato Data richiesta Scadenza Assegnazione ruoli Default main administrator Assegnazione di ruoli Esecuzione 19 06 2008 Assegnazione ruoli Default main administrator Assegnazione di ruoli Esecuzione 19 06 2008 Assegnazione ruoli Default main administrator Assegnazione di ruoli Esecuzione 19 06 2008 Assegnazione ruoli Default main administrator Assegnazione di ruoli Esecuzione 19 06 2008 Di seguito sono illustrate le colonne incluse nell elenco delle richieste di attestazione La colonna Etichetta visualizzata include il nome del processo di attestazione specificato per la richiesta E possibile visualizzare le informazioni dettagliate sullo stato facendo clic sul nome visualizzato per il processo La colonna Richiesta da identifica l utente che ha effettuato la richiesta La colonna Tipo di attestazione indica il tipo di processo di attestazione Il tipo determina le informazioni che devono essere attestate dal processo nel modo seguente Tipo di attestazione Descrizione Profilo utente Indica che il processo deve garantire l accuratezza delle informazioni del profilo utente Per avviare questo tipo di processo un amministratore della conformit deve utilizzare l azione Richiedi processo di attestazione del
33. Totale 2 Nome ruolo Doctor Ruolo IT Container Doctor Level20 RoleDefs Categorie del ruolo Default Descrizione Doctor Assegnazioni di questo ruolo Approvatore i Kevin Chester Utente Kip Keller Utente Jay West Utente Nome ruolo Nurse Ruolo IT Container Nurse Level20 RoleDefs 10 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto 19 3 Rapporti di separazione dei compiti Due rapporti illustrano lo stato attuale della separazione dei compiti Rapporto vincolo di separazione dei compiti Rapporto violazione separazioni dei compiti ed eccezioni 19 3 1 Rapporto vincolo di separazione dei compiti Il Rapporto vincolo di separazione dei compiti mostra i vincoli di separazione dei compiti definiti attualmente per nome la descrizione della separazione dei compiti l elenco dei ruoli in conflitto l elenco delle persone che dispongono dell autorizzazione ad approvare un eccezione alla violazione della separazione dei compiti Per creare e visualizzare il Rapporto vincolo di separazione dei compiti 1 Aprire l applicazione utente e scegliere Rapporti gt Rapporti SoD 2 Scegliere Rapporto vincolo separazione dei compiti dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli si richiede di selezionare i parametri da includere nel ra
34. Vai E calendario Rapporti z SUE Rapporti completati di recente 5 Impostazioni Identity Vault Driver Associations Report 29 09 2010 12 55 Eseguito da admin admininstrator il 29 09 2010 v Raccolta dati ID degli account nei sistemi gestiti e non gestiti 29 09 2010 12 55 Eseguito da admin admininstrator il 29 09 2010 E Identity Vault Catalogo richieste 29 09 2010 12 55 Eseguito da admin admininstrator il 29 09 2010 5 Applicazioni Assegnazioni ruoli in base a utente 29 09 2010 12 55 Eseguito da admin admininstrator il 29 09 2010 a Revisione Assegnazioni ruoli in base a utente 29 09 2010 12 54 Eseguito da admin admininstrator il 29 09 2010 232 Applicazione utente Guida dell utente Uso della scheda Ruoli e risorse In queste sezioni viene descritto come utilizzare la scheda Ruoli e risorse dell applicazione utente di Identity Manager Capitolo 15 Introduzione a Ruoli e risorse a pagina 235 Capitolo 16 Gestione dei ruoli nell applicazione utente a pagina 249 Capitolo 17 Gestione delle risorse nell applicazione utente a pagina 265 Capitolo 18 Gestione della separazione dei compiti nell applicazione utente a pagina 287 Capitolo 19 Creazione e visualizzazione dei rapporti a pagina 293 Capitolo 20 Configurazione delle impostazioni di ruoli e risorse a pagina 305 Uso della scheda Ruoli e risorse 233 234 Applicazione utente Guida dell utente Introduzione a Ruoli
35. container o ruolo correlato nella gerarchia dei ruoli Quando si richiede un assegnazione ruolo possibile definire una data di inizio validit dell assegnazione ruolo per indicare la data e l ora in cui l assegnazione diventa valida Si si lascia questo campo vuoto l assegnazione diventa subito valida E inoltre possibile definire una data di scadenza di assegnazione del ruolo per indicare la data e l ora in cui l assegnazione verr rimossa automaticamente Quando un utente richiede l assegnazione di un ruolo il sottosistema di ruoli e risorse gestisce il ciclo di vita della richiesta del ruolo Per visualizzare le azioni che sono state eseguite sulla richiesta dagli utenti o dal sottosistema possibile controllare lo stato della richiesta nella scheda Stato richiesta del Catalogo ruoli Catalogo dei ruoli e Gerarchia dei ruoli Prima che gli utenti possano iniziare ad assegnare 1 ruoli necessario definirli nel Catalogo ruoli Il Catalogo ruoli l archivio di memorizzazione di tutte le definizioni dei ruoli e dei dati di supporto necessari per il sottosistema di ruoli e risorse Per impostare il Catalogo ruoli un amministratore del modulo ruoli o manager dei ruoli definisce i ruoli e la relativa gerarchia La gerarchia dei ruoli stabilisce le relazioni fra i ruoli nel catalogo La definizione delle relazioni fra 1 ruoli consente di semplificare la concessione delle autorizzazioni mediante le assegnazioni dei ruoli Ad esempio
36. il manager del team deve disporre dell autorizzazione Configura utente incaricato nella definizione del team L amministratore di provisioning ha la capacit di Impostare utenti incaricati per qualsiasi utente gruppo o container nell organizzazione Il manager di provisioning pu avere la capacit di Impostare utenti incaricati per qualsiasi utente gruppo o container nell organizzazione Per definire utenti incaricati 11 manager di provisioning deve disporre dell autorizzazione Configura utente incaricato Per assegnare un utente incaricato per un membro del team 1 Fare clic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni gt Impostazioni del team Controllo delle impostazioni 211 Assegnazioni di utenti incaricati del team Selezionare un utente di cui visualizzare o modificare gli utenti incaricati assegnati indica che obbligatorio Membro team Continua 2 Fare clic su Selezionare un team per selezionare un team per il quale si stati designati come manager del team Se si un amministratore o un manager di provisioning la casella Selezionare un team non viene visualizzata L elenco dei team include quelli per cui i manager dei team dispongono delle autorizzazioni per l impostazione degli utenti incaricati e quelli per 1 quali stata disabilitata la capacit di Impostare utenti incaricati Se una determinata definizione del team non consente ai manager del team di impos
37. incaricati per i membri del team necessario abilitare l autorizzazione Configura utente incaricato nella configurazione del team Quando questa funzionalit disabilitata questa azione non consentita Per informazioni vedere Sezione 12 6 Visualizzazione e modifica delle assegnazioni di utenti incaricati del team a pagina 211 Consente di specificare assegnazioni di deleghe per i membri del team necessario abilitare l autorizzazione Configura delegato nella configurazione del team Se i diritti del team consentono ai manager di impostare un membro del team come delega per le richieste di provisioning di un altro membro del team questa azione consentita per queste richieste Quando l autorizzazione disabilitata nella configurazione del team questa azione non consentita Per informazioni vedere la Sezione 12 7 Visualizzazione e modifica delle assegnazioni deleghe del team a pagina 215 Consente di effettuare una richiesta di processo per un membro del team necessario abilitare l autorizzazione Avvia PRD nella configurazione del team Quando l autorizzazione disabilitata nella configurazione del team questa azione non consentita Per informazioni vedere la Sezione 12 9 Creazione di una richiesta di processo per il team a pagina 224 Il comportamento delle opzioni del menu Impostazioni team varia in base al fatto che l utente corrente sia un amministratore o un manage
38. momento della richiesta Per ulteriori informazioni vedere Associazione a un autorizzazione con pi valori a pagina 274 Associazione a un autorizzazione con valore in formato libero 1 Per assegnare un valore statico al momento della progettazione selezionare Assegna valori autorizzazione ora 272 Applicazione utente Guida dell utente Immettere un valore in formato libero per la risorsa Gnesi Modulo richiesta Approvazione Assegnazioni Stato richiesta Nome autorizzazione Air Travel o Descrizione dell autorizzazione Alr Travel informazioni sul valore dell autorizzazione The Air Travel entitlement allows the user to type in any walte Assegna valori autorizzazione ora consenti all utente di assegnare valori di autorizzazione almomento della richiesta della risorsa r Valore statico Valori selezionati Air travel is essential for your work 2 Perassegnare un valore dinamico al momento della richiesta selezionare Consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa 2a Specificare un etichetta che l utente visualizzer al momento della richiesta della risorsa Aneri Modulo richiesta Approvazione Assegnazioni Stato richiesta Nome autorizzazione Air Travel a Descrizione dell autorizzazione Air Travel include reason your are requesting Informazioni sul valore dell autorizzazione The Air Travel entitlement allows the user to type i
39. nnana anaana 39 3 Utilizzo dell organigramma 41 3 1 Informazioni sulla pagina Organigramma 41 3 2 Esplorazione dell organigramma anaana aaaea 45 3 2 1 Passaggio al livello appena superiore 45 3 2 2 Reimpostazione della radice della relazione 47 diZ 3 Visualizzazione della relazione di default 48 3 2 4 Espansione o compressione del grafico di default 49 3 2 5 Selezione di una relazione da espandere o comprimere 51 3 2 6 Ricerca di un utente nell organigramma 0 52 3 3 Visualizzazione di informazioni dettagliate 54 3 4 Invio di un messaggio e mail da un grafico di relazioni LL 55 3 4 1 Invio via e mail di informazioni su un utente in un grafico 55 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico 57 3 4 3 Invio di un messaggio e mail a un team del manager or Sommario 5 6 4 Utilizzo del rapporto Associazioni 4 1 4 2 Informazioni su Rapporto associazioni Visualizzazione di associazioni Li 5 Utilizzo della pagina Profilo personale 5 1 5 2 5 3 5 4 5 5 5 6 Informazioni sulla pagina Profilo personale Modifica di informazioni LL 5 21 Nascondere Informazioni 5 2 2 Utilizzo dei pulsanti di modifica LL Invio di informazioni via e Mail Visualizzazione dell organigramma aana naaa Collegamento ad altri utenti o gruppi Scelta dell
40. restituiti da un interrogazione da uno degli amministratori della configurazione nella scheda Amministrazione Quando si raggiunge questo limite viene generalmente visualizzata una finestra di dialogo di conferma in cui possibile specificare se si desidera continuare o meno Fare clic su OK per includere nella stampa tutte le righe visualizzate sullo schermo Questo messaggio viene visualizzato una sola volta nel corso di ciascuna sessione utente 172 Applicazione utente Guida dell utente 10 4 Visualizzazione dello stato della richiesta L azione Stato richiesta consente di visualizzare lo stato delle richieste effettuate Consente di controllare lo stato attuale di ogni richiesta Inoltre consente di ritirare una richiesta ancora in fase di elaborazione nel caso si fosse cambiata idea e non fosse pi necessario soddisfare la richiesta L azione Stato richiesta include richieste di processo provisioning ruolo e risorsa in un unico elenco consolidato Nell elenco disponibile una colonna Tipo che consente di visualizzare il tipo di ciascuna richiesta Le richieste vengono visualizzate in un singolo elenco che possibile ordinare o filtrare in base al tipo di richiesta possibile ritirare le richieste che si trovano ancora in stato Ritirabile dall elenco Stato richiesta L amministratore e il manager di dominio hanno la capacit di visualizzare richieste per altri utenti come descritto di seguito Quando nessuna opzione sele
41. specificando che il ruolo Infermiere contiene il ruolo Farmaci da banco Massimo definisce inoltre una relazione fra 1 ruoli Prescrizioni ricette e Medico specificando che 1l ruolo Medico contiene il ruolo Prescrizioni ricette Paolo un responsabile della sicurezza definisce un vincolo di separazione dei compiti che specifica l esistenza di un potenziale conflitto tra 1 ruoli Medico e Infermiere Ci significa che di solito lo stesso utente non dovrebbe essere assegnato a entrambi 1 ruoli contemporaneamente In alcuni casi un singolo utente che richiede un assegnazione ruolo pu richiedere di ignorare questo vincolo Per definire un eccezione di separazione dei compiti il singolo utente che richiede l assegnazione deve fornire una giustificazione Ernesto un utente finale consulta un elenco di ruoli disponibili e richiede l assegnazione al ruolo Infermiere Francesca un approvatore riceve la notifica di una richiesta di approvazione tramite un messaggio e mail contenente un URL Quando fa clic sul collegamento viene visualizzato un modulo di approvazione che le consente di effettuare l approvazione Aldo un manager dei ruoli richiede che Ernesto venga assegnato al ruolo Medico Riceve tuttavia la notifica di un possibile conflitto tra il ruolo Medico e il ruolo Infermiere al quale Frnesto gi stato assegnato Aldo fornisce quindi una giustificazione per la creazione di un eccezione del vincolo di separazione dei compiti
42. test Select membership van IMETACARPALSTREEinovellidmsample mysgligroupsinursing Field Label 1 test field label test assignment 1 2 di2 Nota E necessario disporre dell autorizzazione di navigazione Assegna risorse per visualizzare il pulsante Assegna Nel dashboard di lavoro viene visualizzata la finestra di dialogo Assegna risorsa in cui possibile specificare la risorsa che si desidera richiedere 158 Applicazione utente Guida dell utente Assegna risorsa 2 Digitare testo che descriva l assegnazione nel campo Descrizione richiesta iniziale 3 Fare clic sul selettore oggetti per ricercare una risorsa da assegnare 4 Nel selettore oggetti immettere una stringa di ricerca e fare clic su Cerca 5 Selezionare la risorsa desiderata Nella finestra di dialogo Add Resource Aggiungi risorsa vengono ora visualizzati la risorsa selezionata e tutti gli altri campi definiti nel modulo di richiesta della risorsa Assegna risorsa Utente Resource Select membership van Field Label 1 Assegna Annulla 6 Se la risorsa richiede un valore del parametro di autorizzazione necessario utilizzare il selettore oggetti per selezionare il valore che si desidera utilizzare per questa assegnazione di risorsa come indicato di seguito Gestione del lavoro 159 Valori autorizzazione Valori autorizzazione Selezionare i parametri di autorizzazione dalla tabella Filtro 7 Righe 10 Nome
43. un container un ruolo o un team il dashboard di lavoro attiva immediatamente la modalit di gestione e aggiorna la sezione Profilo utente sul lato sinistro della schermata La visualizzazione del profilo utente viene aggiornata nel modo seguente Quando si sceglie un utente 1l profilo mostra la foto il nome il titolo l e mail e il numero di telefono dell utente selezionato Novell Identity Manager Lbarevarato waman Golsendca ont Dashboard di nora Fiaiili niti id ada diva ni Vanni aridi L god gt Gositone utente El A T MEER TCA UO T t Asmagnarioni risorse t Assegnarsioni folti binrin EE 1722 Quando si seleziona un utente le sezioni Profilo utente Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina mostrano l icona seguente 188 Applicazione utente Guida dell utente a Questa icona indica che le autorizzazioni sui dati e sull accesso per queste sezioni del dashboard di lavoro sono relative all utente selezionato pi che all utente attualmente collegato Quando si sceglie un gruppo un container o un ruolo il profilo mostra il DN il nome visualizzato e la descrizione se disponibile del gruppo del container o del ruolo Novell Identity Manager Diarertrabo ind S lasnica lenti Daanbcard di nora Fiaoli nisi i Coi nidi Mariai ariii L goui i UT nn i 6e gp db oo oy Gg ioH I IHil5l IS6l ii Pia cy t Awsegpnarioni rinaras e A
44. 1 Azioni di inoltro Azione di inoltro Descrizione Approva Consente di concedere l approvazione per il task Quando il task viene approvato l elemento di lavoro viene inoltrato all attivit successiva del workflow Rifiuta Consente di rifiutare esplicitamente l approvazione del task Quando un task viene rifiutato l elemento di lavoro viene inoltrato all attivit successiva del workflow e la richiesta viene rifiutata In genere il processo di workflow viene interrotto subito dopo il rifiuto di un task Respingi Consente di respingere esplicitamente il task Quando si respinge il task l elemento di lavoro viene inoltrato all attivit successiva all azione rifiutata nel workflow L azione Respingi applicabile ai singoli task L interfaccia utente non consente di eseguire questa azione su un set di task Quando si assume un task associato a una richiesta di attestazione necessario esaminare le informazioni visualizzate nel modulo di attestazione inoltre necessario rispondere alla domanda di attestazione richiesta che indica se si sceglie di attestare la correttezza dei dati e a volte necessario rispondere a una o pi domande di un sondaggio Per 1 processi di attestazione di un profilo utente il modulo include 1 dati dell attributo utente di cui necessario verificare l accuratezza Per i processi di assegnazione ruolo assegnazione utente e attestazione di separazione dei compiti il modulo include un rapporto che mostr
45. 26 v Completato Nurse 15 09 2009 15 31 13 v Completato Nurse 15 09 2009 15 26 43 v Completato Resource Module Administrator 15 09 2009 15 24 26 v Completato Amministratore provisioning 15 09 2009 15 24 03 v Completato Manager di provisioning 15 09 2009 15 23 49 v Completato Amministratore conformit 15 09 2009 15 23 49 v Completato 1 10 di 122 sa l Avanti Ultimo Il pulsante Ritira abilitato solo quando il processo associato alla richiesta ancora in esecuzione 186 Applicazione utente Guida dell utente Gestione del lavoro per utenti gruppi container ruoli e team In questa sezione viene descritto come utilizzare il controllo Gestisci per gestire il lavoro per altri utenti gruppi container ruoli e team Gli argomenti trattati sono i seguenti Sezione 11 1 Selezione di un utente un gruppo un container un ruolo o un team a pagina 187 Sezione 11 2 Passaggio a un altra entit gestita a pagina 190 Sezione 11 3 Riduzione al minimo dello spazio su schermo utilizzato dalla sezione Profilo utente a pagina 190 Sezione 11 4 Uscita dalla modalit di gestione a pagina 191 11 1 Selezione di un utente un gruppo un container un ruolo o un team Quando un amministratore o un manager di dominio esegue il login all applicazione utente 1l dashboard di lavoro mostra il controllo Gestisci che un controllo di consultazione globale Il controllo Gestisci consente all utente corrente di s
46. 3 Azioni comuni del dashboard di lavoro Azione Assegna Rimuovi Aggiorna Personalizza Filtro Righe 122 Applicazione utente Guida dell utente Descrizione Assegna un ruolo o una risorsa Disponibile solo con le azioni Assegnazioni ruoli e Assegnazioni risorse Rimuove un assegnazione di ruoli o risorse Disponibile solo con le azioni Assegnazioni ruoli e Assegnazioni risorse Aggiorna la visualizzazione Consente di specificare le colonne della visualizzazione e il relativo ordine Consente di filtrare i dati in base ai criteri di selezione Consente di controllare il numero di righe visualizzate su ciascuna pagina del display anche possibile ordinare i dati dell elenco facendo clic sulle intestazioni nel display Salvataggio delle preferenze utente Quando si utilizzano le azioni Personalizza Filtro e Righe per personalizzare la visualizzazione in una delle sezioni del dashboard di lavoro o si modifica l ordinamento dei dati visualizzati le personalizzazioni vengono salvate in Identity Vault con le altre preferenze dell utente Per consentire il salvataggio delle preferenze dell utente l amministratore deve garantire che le autorizzazioni sugli attributi srvprvUserPrefs e srvprvQueryList siano impostate in modo che l utente sia in grado di scrivere su tali attributi 9 5 Caratteristiche delle icone del dashboard di lavoro Quando si utilizza il dashboard di lavoro in diversi punti vengono visualizza
47. 3 Visualizzazione di informazioni dettagliate possibile visualizzare i dettagli ovvero la pagina Profilo dell utente selezionato nel grafico 1 Individuare il biglietto da visita dell utente di cui si desidera visualizzare i dettagli 2 Fare clic su Azioni identit nel biglietto Verr visualizzato un elenco a discesa 3 Scegliere Mostra informazioni dall elenco a discesa Possono essere disponibili altre opzioni se definite dall utente Verr visualizzata la pagina Profilo in cui sono disponibili informazioni dettagliate sull utente scelto 54 Applicazione utente Guida dell utente Dettagli F mi Kevin Chester Pa modifica Utente Eq Invia informazioni sull identit ST Visualizza organigramma Mome kevin Cognome Chester Qualifica Marketing Assistant Reparto marketing rea geografica Mortheast E mail test novell com Manager Margo Mackenzie Mumero di telefono GER 555 1221 Questa pagina simile a Profilo personale nella scheda Se f service identit Tuttavia quando un utente visualizza 1 dettagli di un altro utente pu non disporre delle autorizzazioni necessarie per la visualizzazione di altri dati o per l esecuzione della azioni sulla pagina Per assistenza rivolgersi all amministratore del sistema Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 63 4 Altermine possibile c
48. 5_ w Catalogo risorse A C Nomerisorsa a Categorie Autorizzazioni Catalogo SoD z C entitlementtest Default RAPPORTI A E Group Membership Resource Rapporti ruoli CD Health Benefits Resource Rappo ti SoD O lingresource O Parking Permission Resource Rapporti utente le 6 10 di 14 i CONFIGURAZIONE A Configura impostazioni ruoli e risorse 15 4 Azioni di ruoli e risorse che possibile effettuare Di seguito viene fornito un riepilogo delle azioni disponibili per default sulla scheda Ruoli e risorse Introduzione a Ruoli e risorse 245 Tabella 15 2 Azioni di ruoli e risorse Categoria Azione Ruoli e risorse Catalogo ruoli Catalogo risorse Catalogo SoD Generazione di Rapporti ruoli rapporti di ruoli Rapporti di separazione dei compiti Rapporti utente Configurazione Configurazione delle impostazioni di ruoli e risorse Descrizione Consente di creare modificare ed eliminare i ruoli Inoltre permette di definire relazioni fra i ruoli associare risorse ai ruoli e assegnare ruoli a utenti gruppi e container Per informazioni vedere la Capitolo 16 Gestione dei ruoli nell applicazione utente a pagina 249 Consente di creare modificare ed eliminare risorse Permette inoltre di assegnare risorse agli utenti Per informazioni vedere la Capitolo 17 Gestione delle risorse nell applicazione utente a pagina 265 Consente di definire vincoli di separazione de
49. Black 15 09 2009 14 45 32 Allison Blake m Richiesta risgrsa Jay West 15 09 2009 14 47 42 Allison Blake Richiesta la Aggiungi risorsa a utente Health Benefits Resource Kevin Chester 15 09 2009 14 46 23 Allison Blake lp Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Kip Keller 15 09 2009 14 47 40 Allison Blake Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Timothy Swan 15 09 2009 14 46 24 Allison Blake al 1 9di9 10 1 3 Selezione di un task Per selezionare un task dall elenco coda 1 Fare clic sul nome del task nella coda v Notifiche task Aggiorna Personalizza Fito Righe 25 Task Richiesta Destinatario Tipo Data della richiesta 4 Commenti Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black A 15 09 2009 14 45 32 Lal Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 tig Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource kevin Chester 15 09 2009 14 46 23 CS Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Timothy Swan gt 15 09 2009 14 46 24 OEREN attestazione Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 46 49 ri Richiesta Msorsa Aggiungi risorsa a utente Health Benefits Resource Kip Keller 15 09 2009 14 47 40 ma Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Chris Black 15 09 2009 14 47 42
50. Data di inizio validit 2d Specificare la data di scadenza per l assegnazione del ruolo nel campo Data di scadenza 3 Fare clic su Assegna per inviare la richiesta 10 3 3 Aggiornamento dell elenco delle assegnazioni di ruoli Per aggiornare l elenco delle assegnazioni di ruoli 1 Fareclic su Aggiorna v Assegnazioni ruoli Assegna Rimuovi foaia Personalizza Filtro QY Righe 10 F Ruolo Data di scadenza Assegnato a Origine Data di inizio validit Aggiorna elenco assegnazioni ruoli O EF Amministratore sicurezza admin admin Utente assegnato al ruolo 21 ago 2009 O 23 Manager dei ruoli 2 admin admin Utente assegnato al ruolo 21 ago 2009 oO E Amministratore risorse admin admin Utente assegnato al ruolo 21 ago 2009 O E Amministratore ruoli admin admin Utente assegnato al ruolo 21 ago 2009 oO E Amministratore conformit admin admin Utente assegnato al ruolo 21 ago 2009 EJ El Amministratore provisioning admin admin Utente assegnato al ruolo 21 ago 2009 O El Amministratore applicazione RBPM admin admin Utente assegnato al ruolo 21 ag0 2009 1 7 di7 10 3 4 Rimozione di un assegnazione di ruolo Per rimuovere un assegnazione di ruolo 1 Selezionare un assegnazione di ruolo definita in precedenza e fare clic su Rimuovi 168 Applicazione utente Guida dell utente Assegnazioni ruoli Rimpovi Aggiorna Personalizza Filtro Q7 Righe 10 F Ruolo Assegnato
51. Default Ruoli sistema This is a test role w Descrizione Utente Y Ia Livello ruolo Ruolo aziendale Proprietari Relazioni fra i ruoli Risorse Approvazione Assegnazioni Stato richiesta Aggiungi timuoyi Aggiorna Nomeruolo a Livelloruolo Categorie Relazione Hessun risultato trovato Salva Annulla Definizione delle relazioni fra i ruoli Nella scheda Relazioni fra i ruoli possibile definire in che modo 1 ruoli sono correlati tra loro in una gerarchia di contenimento dei ruoli di livello pi alto e pi basso Questa gerarchia consente di raggruppare le autorizzazioni o le risorse contenute nei ruoli di livello inferiore in un ruolo di livello superiore per semplificare l assegnazione delle autorizzazioni Le relazioni consentite sono Iruoli di primo livello ruoli aziendali possono contenere ruoli di livello inferiore Tuttavia non possono essere contenuti da altri ruoli Se si seleziona un livello superiore nella pagina Relazioni fra i ruoli possibile aggiungere solo una relazione fra i ruoli di livello inferiore secondaria Iruoli di livello medio ruoli IT possono contenere ruoli di livello inferiore e possono essere contenuti in ruoli di livello superiore Nella pagina Relazioni fra i ruoli possibile aggiungere ruoli di livello inferiore secondari o di livello superiore principali Iruoli di livello inferiore ruoli permesso possono essere contenuti in ruol
52. Descrizione Al METACARFALSTREE novellidmsample jboss groups HRK METACARPALSTREE novelidmsample jbossSioroupsilT METACARPALSTREEinovellidmsample jboss5 groupsiMedical Operations METACARPALSTREEBNnovell idmsample jposs5 groups Mursing MMETACARPALSTREE novelllidmsample jboss5 groups Operations METACARPALSTREENovell idmsample jpossS5 groups Pharmacy METACARPALSTREEinovell idmsample jboss5 groups Physician METACARPALSTREENnovell idmsample mysqligroups HR METACARPALSTREE novellidmsample mysgligroups WlT METACARPALSTREE inovellidmsample mysgligroups Medical Operations METACARPALSTREEinovellidmsample mysqligroups Nursing METACARPALSTREEinovellidmsample mysgligroups Operations METACARPALSTREEinovellidmsample mysqligroups Pharmacy METACARPALSTREE inovell idmsample mysgligroups Physician METACARPALSTREEinovellidmsample paulc igroupsi HR MFTACARFPAI STRFEFnovell idmsamole naulcnrnuns AT O O O O O O O O O O O O O O O A Selezionare il parametro che si desidera utilizzare e fare clic su Aggiungi 7 Se sono presenti campi aggiuntivi nel modulo compilarli 8 Fare clic su Invia per effettuare la richiesta di risorsa 10 2 3 Aggiornamento dell elenco delle assegnazioni di risorse Per aggiornare l elenco delle assegnazioni di risorse 1 Fareclic su Aggiorna v Assegnazioni risorse Assegna Rimuovi Aggiama Personalizza Filtro Righe 5 DU Risorsa Data della richiesta Descrizione Descrizione richiesta ini
53. JD cerca Descrizione Ordini di fornitura Esegue test medici Amministra i farmaci Farmacista Infermiere mministratore modulo dei ruoli Responsabile sicurezza Manager dei ruoli Revisore dei ruoli Testi Annulla Humero massimo di righe per pagina Home Qrdini di fornitura Esegue test medici Amministra i farmaci Farmacista Infermiere Amministratore modulo dei ruoli Responsabile sicurezza Manager dei ruoli Revisore Testi 1q 10 di 11 gt gt Avanti Ultimo Se l elenco dei risultati include quello desiderato passare a Passo 4 In caso contrario passare al Passo 2 4 Selezionare l elemento desiderato dall elenco La pagina di consultazione verr chiusa e verranno visualizzati i dati associati alla selezione Filtro di dati Le schede Dashboard di lavoro e Ruoli e risorse dell applicazione utente includono filtri che consentono di visualizzare solo i dati che si desidera visualizzare inoltre possibile limitare il numero di dati visualizzati in ogni pagina mediante l impostazione Numero massimo di righe per pagina Di seguito sono riportati alcuni esempi di filtri Filtro per assegnazione di ruoli o risorse e origine disponibile nelle azioni Assegnazioni ruoli e Assegnazioni risorse Filtro per nome ruolo o risorsa utente e stato disponibile nell azione Stato richiesta Filtro per livello e categoria di ruolo disponibile nell azione Catalogo ruoli Per utilizzare un filtro 1 Specificar
54. La casella di controllo Espandi notifiche task per default controlla l aspetto iniziale della sezione Notifiche task del dashboard di lavoro Tenere presente che possibile espandere o comprimere l elenco di task nella sezione Notifiche task della pagina indipendentemente dal fatto che la casella di controllo sia selezionata o meno 3 Per salvare le modifiche fare clic su Salva modifiche 10 1 10 Controllo della visualizzazione dell elenco dei dettagli dei task Nella pagina Dashboard di lavoro possibile specificare come si desidera visualizzare i dettagli per un task sul quale si fa clic nella sezione Notifiche task della pagina possibile visualizzare i dettagli del task all interno dell elenco o in una finestra di dialogo modale separata Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione notifiche task Gestione del lavoro 151 Quando si modifica questa impostazione la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente Per controllare la visualizzazione dei dettagli del task 1 Fare clic sul pulsante Personalizza visualizzazione notifiche task nella sezione Notifiche task della pagina Dashboard di lavoro v Notifiche task Timeout 4 Settimane Qr Righe 25 z Destinatario Data della richiesta Commenti Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 Ss
55. Per assicurarsi che lo stato venga sempre visualizzato correttamente nell applicazione utente controllare che gli orologi del sistema siano sincronizzati in modo adeguato La colonna Data richiesta indica la data di creazione della richiesta 178 Applicazione utente Guida dell utente 10 4 2 Visualizzazione del riepilogo per una richiesta Per visualizzare le informazioni di riepilogo per una richiesta 1 Passare con il mouse sul nome della richiesta nella colonna Elemento richiesto v Stato richiesta Aggiorna Personalizza Tipo a gta xo na na na ni na a ga ra xo a Elemento richiesto Role Module Administr Resource Module Adm Manager risorse Manager di provisionin Manager di provisionin Manager dei ruoli Manager dei ruoli Billing Amministratore sicurezza rene la ruoli Amministra ve risorse NSA A TE SA n _ run Stato Destinatario Richiesta effettuata da Data di inizio validit Descrizione richiesta iniziale Amministratore provisioning Amministratore provisioning Amministratore conformit Amministratore applicazione RBP M Amministratore applicazione RBP M v Completato Provisioning effettuato admini admini admin admin 15 09 2009 15 17 20 Role administrator assignment request Numero di conferma TSUJI ZUUY TITO 16 09 2009 13 18 40 15 09 2009 15 19 55 15 09 2009 15 17 20 15 09 2009 15 16 45 15 09 2009 15 13 27 16 09 2009 13
56. Profile Manasement cn Role Based Service 2 o context cn context cn Schema Management cn Role Based Service 2 0 context cn context cn Rights Management cn Role Based Service 2 0 context cn context cn PwdPolicyManasement cn Role Based Service 2 0 context cnecontext cn PBX Utilities cn Role Based Service 2 0 context cn context cn Partition and Replica Management cn Role Based Service 2 0 context cn context cn Help Desk Management cn Role Based Service 2 0 context cn context cn Group Management cn Role Based Service 2 0 context p amp vanti Ultimo q 10 di 32 2 Specificare i criteri di ricerca per il gruppo desiderato 2a Nell elenco a discesa possibile effettuare la ricerca solo in base alla Descrizione 2b Nella casella di testo accanto all elenco digitare tutta o parte della descrizione da cercare Verranno individuate tutte le descrizioni che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare la descrizione marketing Marketing marketing m m g xk 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca 68 Applicazione utente Guida dell utente Ricerca oggetto DB O Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione Im n
57. Profilo utente Default Descrizione richiesta processo Profilo utente Default Numero di conferma 651162495ff34cf998ab5c749a367710 20 06 2008 12 00 00 Data della richiesta 13 06 2008 14 36 37 Richiesta effettuata da main administrator Stato Esecuzione Scadenza Numero di processi correlati 1 Processiincorso 1 Processi completati 0 Processi interrotti 0 Risultati attestazione Risposte S o Risposte No 0 Nessuna azione eseguita 1 Visualizza tun modulo attestazione Filtra per Risultato attestazione Tutti i Selezionare Tutti o Nessuno Ritira i processi selezionati Garante Data conclusione Stato processo C main administrator In esecuzione Ritira i processi selezionati Selezionare Tutti o Nessuno i Stato processo Tutti v Numero massimo di righe per pagina 25 w Risultato attestazione Nessuna azione eseguita Esecuzione di richieste di attestazione 339 I dettagli di un modulo di un processo di attestazione mostrano il tipo di informazioni che dovrebbero controllare 1 garanti I dettagli del modulo variano in base al tipo di attestazione ovvero Profilo utente Violazioni di separazione dei compiti o Assegnazione di ruoli Per nascondere 1 dettagli del modulo fare clic su Dettagli modulo attestazione nella parte superiore della casella di gruppo con i dettagli del modulo Dettagli modulo attestazione Rapporto dm Per ulteriori informazioni sui dettagli del modulo che 1 garan
58. Resource avan Building Pass Default Building Pass Resource Bvan entitlement test Default Group Membership Resource Health Benefits Resource lingresource 0 0 0 00 0 a jE Parking Permission Resource 1 10 di 14 fi Nell applicazione utente viene visualizzata la finestra di dialogo Nuova risorsa Nuova risorsa FI CRE 5 Risorse di sistema Descrizione indica che obbligatorio pa Proprietari a Sakwa Annulla 2 Fornire dettagli per la definizione della risorsa nel modo descritto di seguito Gestione delle risorse nell applicazione utente 267 Campo Descrizione Nome visualizzato Il testo utilizzato quando il nome della risorsa viene visualizzato nell applicazione utente Non possibile includere i seguenti caratteri nel nome visualizzato quando si crea una risorsa Caf a amp possibile tradurre questo nome in una delle lingue supportate dall applicazione utente Per ulteriori informazioni vedere Tabella 1 1 Pulsanti comuni a pagina 26 Descrizione Testo utilizzato quando la descrizione del ruolo viene visualizzata nell applicazione utente Come per il nome visualizzato possibile tradurlo in una delle lingue supportate dall applicazione utente Per ulteriori informazioni vedere Tabella 1 1 Pulsanti comuni a pagina 26 Categorie Consente di suddividere le risorse in categorie per facilitarne l organizzazione Le categorie veng
59. Sep 05 11 20 51 txt XML disponibile se si esporta su SearchListResult data ora xml disco Ad esempio SearchbistResult 2 Sep 05 1L1L 22 51 xml 5 Fare clic su Esporta 6 Quando richiesto specificare dove salvare il file dei risultati della ricerca esportati 7 Altermine dell esportazione fare clic su Chiudi finestra Utilizzo di Ricerca directory 99 Ridefinire i criteri di ricerca 1 Fareclic su Ridefinisci ricerca nella parte inferiore della pagina Verr di nuovo visualizzata la pagina di ricerca precedente in cui possibile modificare 1 criteri di ricerca 2 Apportare le modifiche desiderate ai criteri di ricerca in base alle istruzioni contenute in queste sezioni Sezione 6 2 Esecuzione di ricerche di base a pagina 82 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 83 6 5 Utilizzo di ricerche salvate Quando si accede a Ricerca directory viene visualizzata di default la pagina Ricerche personali salvate In questa sezione vengono illustrate le operazioni che possibile effettuare con le ricerche salvate Sezione 6 5 1 Per elencare le ricerche salvate a pagina 100 Sezione 6 5 2 Per eseguire una ricerca salvata a pagina 100 Sezione 6 5 3 Per modificare una ricerca salvata a pagina 101 Sezione 6 5 4 Per eliminare una ricerca salvata a pagina 101 6 5 1 Per elencare le ricerche salvate 1 Fare clic su Ricerche personali salvate nella parte infer
60. Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell elenco Approvatori Gli approvatori vengono elaborati in sequenza in base all ordine di visualizzazione nell elenco Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale degli utenti inclusi nell elenco Approvatori L approvazione completata quando si raggiunge la percentuale di utenti specificata Se ad esempio si desidera che uno dei quattro utenti nell elenco approvi la condizione necessario specificare Quorum e una percentuale pari a 25 In alternativa possibile specificare 100 se tutti e quattro gli approvatori devono effettuare l approvazione contemporaneamente Il valore deve corrispondere a un numero intero compreso tra 1 e 100 Suggerimento Il pulsante Info visualizza testo descrittivo dei tipi di approvazione Selezionare Utente se il task di approvazione del ruolo deve essere assegnato a uno o pi utenti Scegliere Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo Scegliere Ruolo se il task di approvazione del ruolo deve essere assegnato a un gruppo Per individuare un utente un gruppo o un ruolo specifico utilizzare i pulsanti Selettore oggetti o Cronologia Per cambiare l ordine degli approvatori nell elenco oppure per rimuovere un approvatore vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 4 Definire i dettagli dell approvazione per un operazion
61. a Origine Data di inizio validit Data di scadenza oO EF amministratore sicurezza admin admin Utente assegnato al ruolo 21 ago 2009 CD Manager dei ruoli admin admin Utente assegnato al ruolo 21 ago 2009 F E Amministratore risorse admin admin Utente assegnato al ruolo 21 ago 2009 oO E Amministratore ruoli A admin admin Utente assegnato al ruolo 21 ago 2009 El Amministratore conformit admin admin Utente assegnato al ruolo 21 ag0 2009 O E Amministratore provisioning admin admin Utente assegnato al ruolo 21 ago 2009 O E Amministratore applicazione RBPM A admin admin Utente assegnato al ruolo 21 ago 2009 1 7 di7 Nota E necessario disporre dell autorizzazione di navigazione Rimuovi ruoli per visualizzare 1l pulsante Rimuovi 10 3 5 Personalizzazione della visualizzazione dell elenco di assegnazioni di ruoli Nella sezione Assegnazioni ruoli del dashboard possibile selezionare e deselezionare colonne nonch riordinarle all interno della visualizzazione dell elenco dei task La selezione e l ordine delle colonne sono controllati dalle Impostazioni disponibili nella finestra di dialogo di personalizzazione della visualizzazione delle assegnazioni dei ruoli Quando si modifica l elenco di colonne o si riordinano le colonne le personalizzazioni vengono salvate in Identity Vault insieme con le altre preferenze dell utente Per personalizzare la visualizzazione delle colonne 1 Fare clic su Personalizza nella sezione Assegnazioni ru
62. all utente dall assegnatario oppure essere assunto dall utente per un gruppo Nota in modalit self service l amministratore o il manager del dominio pu anche visualizzare task per i quali destinatario Assegnatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo E l utente deve disporre di queste autorizzazioni Nessuna Nessuna Per eseguire questa azione L utente autenticato deve Visualizzare commenti sul workflow Assegnatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo E l utente deve disporre di queste autorizzazioni Nessuna L utente autenticato deve disporre dei diritti di selezione delle voci per assegnare o rimuovere l assegnazione di ruoli e risorse come descritto nella tabella seguente Tabella 9 6 Assegnazioni di ruoli e risorse per self service Per eseguire questa azione L utente autenticato deve Visualizzare un ruolo o una Destinatario risorsa nell elenco De L elenco delle assegnazioni include assegnazioni per gruppi e container ai quali appartiene l utente Assegnare o rimuovere Destinatario assegnazioni per ruoli o risorse IRE l Le operazioni di concessione e revoca valgono solo per gli utenti autenticati E l utente deve disporre di queste autorizzazioni
63. alternativa utilizzare l icona Selettore oggetti Q accanto alla casella di selezione Membro team per selezionare un membro del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare 11 membro del team Disponibilit team Selezionare un utente di cui modificare la disponibilita indica che obbligatorio Membro team Allison Blake l Continua Verranno visualizzate le eventuali impostazioni di disponibilit per il membro del team selezionato Per visualizzare 1 dettagli di una particolare risorsa associata a un assegnazione di disponibilit fare clic sul nome della risorsa Risorsa Enable Active un Account Viene visualizzata una finestra popup che include le informazioni sulle assegnazioni di deleghe Assegnazione delega x Utente Allison Blake Delega assegnata Kevin Chester cadenza Nessuna scadenza Controllo delle impostazioni 221 Queste informazioni sono particolarmente utili nei casi in cui lo stesso nome di risorsa viene visualizzato pi volte nell elenco delle impostazioni di disponibilit 6 Fare clic su Nuovo Il pulsante Nuovo abilitato solo per i team in cui ai manager consentito definire le Impostazioni di disponibilit per 1 relativi membri 7 Specificare lo stato selezionando una delle opzioni seguenti nell elenco a discesa Cambia stato Stato Disponibile
64. anzich assegnare 50 ruoli di medico ogni volta che un medico svolge un servizio 236 Applicazione utente Guida dell utente per l organizzazione possibile definire un ruolo Medico e specificare una relazione fra il ruolo Medico e ciascuno dei ruoli di medico Assegnando gli utenti al ruolo Medico possibile concedere loro le autorizzazioni definite per ciascuno dei ruoli di medico correlati La gerarchia dei ruoli supporta tre livelli I ruoli di livello superiore denominati Ruoli aziendali definiscono le operazioni di tipo aziendale all interno dell organizzazione I ruoli di livello medio denominati ruoli IT supportano le funzioni di tipo tecnologico I ruoli di livello inferiore nella gerarchia denominati Ruoli permesso definiscono 1 privilegi di livello inferiore Nell esempio seguente viene illustrata una gerarchia di ruoli a titolo esemplificativo costituita da tre livelli per un organizzazione di medicina Il livello pi alto della gerarchia si trova a sinistra mentre quello pi basso a destra Introduzione a Ruoli e risorse 237 Figura 15 1 Gerarchia di ruoli di esempio orientale PS Accesso orientale 50 A cca orentale adale ma 3 9 F J ii i y jl F gus i test medicali E I ig i x i Accesso occidentale PS Aucce ss0 occidentale SO noci ale canm a Accesso al sistema scheduler E Assistente amministrativo Ordini di fomitura AN Ne SI a
65. capacit di visualizzare le assegnazioni di ruoli per gli altri utenti come descritto di seguito Se non viene selezionato niente nel controllo Gestione l elenco delle assegnazioni ruolo visualizza le assegnazioni correnti dell utente Queste assegnazioni dei ruoli includono quelle per cui l utente sia assegnatario che destinatario e 1 ruoli per cui l assegnatario o il destinatario un gruppo un container o un ruolo al quale l utente appartiene L utente pu eseguire qualsiasi operazione con le proprie assegnazioni di ruoli in quanto non richiesto alcun diritto per utilizzare 1 propri ruoli 164 Applicazione utente Guida dell utente Se nel controllo Gestione viene selezionato un utente l elenco consente di visualizzare le assegnazioni dei ruoli dirette e indirette per le quali l utente selezionato il destinatario Prima di selezionare un utente il manager del team deve selezionare un team Quando selezionato un gruppo l elenco mostra i ruoli assegnati direttamente al gruppo selezionato L elenco delle assegnazioni di ruoli non contiene 1 ruoli assegnati a un utente all interno del gruppo o del container selezionato Inoltre non include i ruoli correlati ai ruoli assegnati direttamente al gruppo Quando selezionato un ruolo nella sezione Assegnazioni ruoli viene visualizzato un messaggio per indicare che le assegnazioni di ruoli non sono mostrate Per visualizzare le relazioni fra i ruoli per un determinato ruolo
66. che gli amministratori possono utilizzare per definire le risorse Ciascuna risorsa mappata a un autorizzazione Una definizione di risorsa non pu avere pi di un autorizzazione associata ad essa Una definizione di risorsa pu essere associata alla stessa autorizzazione pi di una volta con diversi parametri di autorizzazione per ciascuna risorsa Richieste di risorse E possibile assegnare risorse solo agli utenti non a gruppi o container Tuttavia se un ruolo viene assegnato a un gruppo o a un container gli utenti del gruppo o del container possono ottenere automaticamente l accesso alle risorse associate al ruolo Le richieste di risorse possono richiedere approvazioni Il processo di approvazione per una risorsa pu essere gestito da una definizione della richiesta di provisioning o da un sistema esterno mediante l impostazione del codice di stato sulla richiesta di risorsa Se una richiesta di concessione di risorse viene avviata da un assegnazione ruolo possibile che la risorsa non venga concessa anche se il ruolo sottoposto a provisioning Il motivo pi probabile di ci la mancanza delle approvazioni necessarie Una richiesta di risorsa pu concedere o revocare una risorsa a un utente Introduzione a Ruoli e risorse 243 Driver servizi dei ruoli e delle risorse L applicazione utente utilizza il driver servizi dei ruoli e delle risorse per gestire l elaborazione delle risorse back end Ad esempio gestisc
67. che un oggetto un utente Viene visualizzata nella pagina Assegnazioni ruoli Indica che un oggetto un gruppo Viene visualizzata nella pagina Assegnazioni ruoli Indica che un oggetto un container Viene visualizzata nella pagina Assegnazioni ruoli Indica che un ruolo stato assegnato direttamente all utente al gruppo o al container attualmente selezionato Viene visualizzata nella pagina Assegnazioni ruoli Indica che l elaborazione di una richiesta di ruolo completata e che la richiesta stata approvata ma la relativa data di attivazione posteriore Viene visualizzata nella pagina Stato richiesta Gestione dei ruoli nell applicazione utente In questa sezione vengono descritte le funzionalit di gestione dei ruoli dell applicazione utente Gli argomenti trattati sono i seguenti Sezione 16 1 Esplorazione del catalogo dei ruoli a pagina 249 16 1 Esplorazione del catalogo dei ruoli L azione Catalogo ruoli nella scheda Ruoli e risorse dell interfaccia utente di Identity Manager consente di visualizzare ruoli definiti in precedenza nel catalogo Consente inoltre di creare nuovi ruoli e modificare eliminare ed assegnare ruoli esistenti Sezione 16 1 1 Sezione 16 1 2 Sezione 16 1 3 Sezione 16 1 4 Sezione 16 1 5 Sezione 16 1 6 Visualizzazione dei ruoli a pagina 249 Creazione di nuovi ruoli a pagina 251 Modifica di un ruolo esistente a pagi
68. clic su Effettua richieste di processo per il team nel gruppo di azioni Impostazioni gt Impostazioni del team Viene visualizzata la pagina Effettua richieste di processo per il team EZE richieste di processo per il team x Fase 1 di 3 Selezionare la categoria della risorsa perla quale si effettua la richiesta Categoria richiesta di processo TDBProvTesm v 2 Fare clic su Selezionare un team per selezionare un team per il quale si stati designati come manager del team Quindi fare clic su Continua Viene visualizzata una pagina che consente di selezionare una categoria 3 Selezionare la categoria della richiesta nell elenco a discesa Tipo di richiesta Selezionare Tutto per includere le richieste di tutte le categorie disponibili 4 Fare clic su Continua Nella pagina Effettua richieste di processo per il team viene visualizzato un elenco di processi che possibile richiedere L elenco include solo 1 processi per i quali i manager del team sono autorizzati ad avviare le richieste 5 Fare clic su un nome di una risorsa per selezionarla 224 Applicazione utente Guida dell utente 6 Fare clic su un nome di Destinatario per selezionarlo Il membro del team selezionato corrisponde al destinatario della richiesta In base alla definizione del team possibile visualizzare un icona Selettore oggetti EQ accanto alla casella di selezione Destinatario anzich un elenco di membri del team In questo caso fare clic sull ic
69. compiti 4 Scegliere un Tipo approvazione separazione dei compiti di default ovvero Seriale o Quorum Configurazione delle impostazioni di ruoli e risorse 307 Campo Descrizione Seriale Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell elenco Approvatori Gli approvatori vengono elaborati in sequenza in base all ordine di visualizzazione nell elenco Quorum Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale degli utenti inclusi nell elenco Approvatori L approvazione completata quando si raggiunge la percentuale di utenti specificata Se ad esempio si desidera che uno dei quattro utenti nell elenco approvi la condizione necessario specificare Quorum e una percentuale pari a 25 In alternativa possibile specificare 100 se tutti e quattro gli approvatori devono effettuare l approvazione contemporaneamente Il valore deve corrispondere a un numero intero compreso tra 1 e 100 5 Modificare il campo Approvatori della separazione dei compiti di default Campo Descrizione Approvatori della Selezionare Utente se il task di approvazione del ruolo deve essere separazione dei compiti di assegnato a uno o pi utenti Scegliere Gruppo se il task di approvazione default del ruolo deve essere assegnato a un gruppo Solo un membro del gruppo necessita dell approvazione Scegliere Ruolo se il task di approvazione del ruolo deve essere assegnato a un ruolo Come per i g
70. compiti Inviare una richiesta di attestazione di violazione della separazione dei compiti riavwiarne una esistente o salvare i dati della richiesta indica che obbligatorio Q Usa una richiesta salvata Richiesta processo selezionata Default Immettere un etichetta e una descrizione della richiesta di attestazione L etichetta visualizzata viene indicata nell elenco Task personali nell elenco di richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della pagina Visualizza stato richiesta attestazione Etichetta visualizzata Violazione di separazione dei compiti Del Gi Descrizione richiesta Violazione di separazione dei compiti Default pa Selezionare i vincoli della separazione dei compiti le cui violazioni ed eccezioni verranno verificate durante il processo di attestazione tnn Sen rari n iti N N a A s4 Vincoli separazione dei compiti Tutti i vincoli della separazione dei compiti O Selezionare i vincoli della separazione dei compiti Selezionare gli utenti che verificheranno i dati durante il processo di attestazione Quando si selezionano grupposi e ruolo i determinare se tutti i membri dovranno verificare i dati oppure un singolo membro in ogni gruppo e ruolo dovra verificare i dati per completare il processo Garanti Utente w 2 Per salvare i dettagli di una richiesta salvata in precedenza come base per la richiesta f
71. dei compiti Rifiutata Rifiutato Provisioning effettuato Pulizia Annullamento in corso Descrizione Indica che la richiesta stata approvata se erano necessarie approvazioni e che stato raggiunto il tempo di attivazione per l assegnazione Il driver servizi dei ruoli sta provvedendo alla concessione dell assegnazione Non possibile ritirare una richiesta con questo stato Indica che la richiesta stata approvata ma il tempo di attivazione per l assegnazione non ancora stato raggiunto Attivazione in sospeso non dispone di un icona per la categoria di roll up o lo stato del riepilogo Non quindi possibile filtrare l elenco di richieste in base allo stato Attivazione in sospeso Una richiesta con questo stato pu essere ritirata Indica che per questa richiesta stata rifiutata un eccezione di separazione dei compiti Non possibile ritirare una richiesta con questo stato Indica che una richiesta stata rifiutata Non possibile ritirare una richiesta con questo stato Indica che la richiesta stata approvata se erano necessarie approvazioni e che l assegnazione stata concessa Non possibile ritirare una richiesta con questo stato Indica che la richiesta stata elaborata e che il driver del servizio del ruolo sta per rimuovere gli oggetti interni creati per la richiesta Non possibile ritirare una richiesta con questo stato Indica che il driver del serv
72. destinatari ma solo uno di questi pu assumere e approvare il task Quando l approvazione viene concessa l esecuzione del task viene considerata conclusa Iltask stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo per poter considerare l attivit completata Il task stato assegnato a pi destinatari e un limite massimo di utenti deve assumerlo e approvarlo per poter considerare l attivit completata La definizione del limite massimo viene configurata dall amministratore Per definire il livello minimo legale l amministratore imposta una condizione di approvazione che specifica il numero esatto o la percentuale di approvazioni necessarie Viene visualizzata nella sezione Notifiche task del dashboard di lavoro Indica che un determinato utente disponibile per tutti i tipi di richiesta di processo Questa impostazione applicabile alla delega Viene visualizzata nelle pagine Modifica disponibilit e Disponibilit team Indica che un determinato utente non disponibile per certi tipi di richiesta di processo in uno specifico periodo Questa impostazione applicabile alla delega Durante il periodo di tempo in cui un utente non disponibile per queste richieste l utente delegato a utilizzarle pu elaborarle Viene visualizzata nelle pagine Modifica disponibilit e Disponibilit team Introduzione alla scheda Dashboard di lavoro 125 lcona NON disponibile per qualsiasi richi
73. di attestazione sono corrette Viene visualizzata nella pagina Visualizza stato richiesta attestazione lcona Descrizione No Indica che un garante ha considerato non valide le informazioni relative a un processo di attestazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione Terminato Indica che un workflow per una richiesta di attestazione terminato prima del completamento perch l utente ha ritirato il workflow o perch si verificato un errore durante l elaborazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione 21 6 Azioni comuni di Conformit L interfaccia utente della scheda Conformit include strumenti comuni per l accesso e la visualizzazione dei dati In questa sezione vengono illustrati diversi elementi comuni dell interfaccia utente con le relative istruzioni per l utilizzo Sezione 21 6 1 Definizione dell etichetta e della descrizione di una richiesta a pagina 319 Sezione 21 6 2 Definizione dei garanti a pagina 320 Sezione 21 6 3 Definizione della scadenza a pagina 321 Sezione 21 6 4 Definizione del modulo di attestazione a pagina 321 Sezione 21 6 5 Invio di una richiesta di attestazione a pagina 323 Sezione 21 6 6 Salvataggio dei dettagli della richiesta a pagina 324 Sezione 21 6 7 Utilizzo di una richiesta salvata a pagina 325 21 6 1 Definizione dell etichetta e della descrizione di
74. di sovrascrivere la definizione esistente 21 6 7 Utilizzo di una richiesta salvata Durante l esecuzione di una richiesta di attestazione possibile scegliere di utilizzare i dettagli di una richiesta salvata in precedenza come base della nuova richiesta Le richieste salvate che possibile selezionare variano in base al tipo di processo di attestazione richiesta Se ad esempio in corso di esecuzione un richiesta di attestazione di profilo utente come illustrato di seguito verranno visualizzate solo le richieste salvate valide per 1 processi di attestazione del profilo utente Per utilizzare una richiesta salvata 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Fare clic su Usa una richiesta salvata Viene visualizzata una finestra pop in da cui possibile selezionare la richiesta salvata Selezionare per rimuovere Etichetta visualizzata Home richiesta Profilo utente Default Lefauit Profilo utente Defauit mytest q 2 di2 2a Per selezionare una richiesta fare clic sull etichetta visualizzata oppure sul nome della richiesta Il nome della richiesta il nome comune della definizione della richiesta salvata Uso della scheda Conformit 325 2b Per rimuovere una richiesta salvata fare clic sulla casella di controllo a sinistra dell etichetta visualizzata quindi scegliere Rimuovi E possibile rimuovere in un unico
75. di tempo sia le assegnazioni di un delegato che di utente incaricato sono associate a intervalli temporali Il periodo di tempo di un assegnazione di un delegato o utente incaricato pu essere breve o lungo a seconda delle necessit Il periodo di tempo pu anche non avere una data di scadenza Registrazione delle azioni di delegato o utente incaricato se la registrazione abilitata qualsiasi azione intrapresa da un utente incaricato o da un delegato viene registrata unitamente alle azioni eseguite da altri utenti Quando un azione viene eseguita da un utente incaricato o da un delegato nel messaggio di registrazione viene indicato chiaramente che l azione stata eseguita da un utente incaricato o da un delegato Viene inoltre registrata ogni definizione di una nuova assegnazione di un utente incaricato o con delega Controllo delle impostazioni 193 Assegnazioni di deleghe quando un ruolo l approvatore l applicazione utente non supporta l elaborazione delle deleghe quando un approvatore di workflow un ruolo Poich tutti gli utenti in un ruolo possono eseguire le approvazioni assegnate al ruolo in questione non sono necessarie deleghe Assegnazioni di utenti incaricati quando un ruolo l approvatore quando si effettuano assegnazioni utente incaricato l applicazione utente non esegue alcun controllo sui ruoli gi in possesso dell utente possibile che all utente siano gi stati assegnati tutti gli stessi ruoli della perso
76. disponibili Gestione delle risorse nell applicazione utente 269 Sfoglia autorizzazioni Selezionare l autorizzazione da assegnare con la risorsa a GroupeEntitlementLoopback Air Travel Building Pass Health Benefits Identity Vault Groups Parking Permission UK Annulla L elenco mostra tutti 1 driver e le autorizzazioni disponibili nel set di driver dell applicazione utente Nota se la risorsa DirXML non stata configurata correttamente quando si accede alla pagina Sfoglia autorizzazioni per selezionare l autorizzazione verr visualizzato un messaggio per indicare che le autorizzazioni non sono state configurate per la mappatura delle risorse 3 Selezionare l autorizzazione che si desidera utilizzare e fare clic su OK Nella scheda Autorizzazione sono disponibili informazioni su tutti 1 valori che potrebbero essere necessari per l autorizzazione 270 Applicazione utente Guida dell utente Test Resource Nome visualizzato 5E Categorie e PB nd Descrizione this is a test Proprietari eurrien Modulo richiesta Approvazione Assegnazioni Nome autorizzazione Descrizione dell autorizzazione Building access permission Informazioni sul valore dell autorizzazione Stato richiesta uidingPas NE The Building Pass entitlement provides a list of defined values for selection A un utente possibile assegnare pi valori Assegna valori autorizzazione ora O consenti all utente di assegnare v
77. disponibilit esistente 1 Fare clic su Rimuovi accanto all impostazione x 12 4 Visualizzazione e modifica delle assegnazioni di utenti incaricati L azione Assegnazioni di utenti incaricati consente di visualizzare le assegnazioni di utenti incaricati Se si un amministratore o un manager di provisioning o un manager del team anche possibile utilizzare questa azione per modificare le assegnazioni utente incaricato Solo gli amministratori e i manager di provisioning e 1 manager del team possono assegnare utenti incaricati come descritto di seguito L amministratore e il manager di provisioning hanno la capacit di definire assegnazioni utente incaricato per qualsiasi utente nell organizzazione Il manager del team autorizzato a definire le impostazioni di utenti incaricati per gli utenti del suo team in base alla modalit di definizione del team stesso Gli utenti incaricati inoltre devono essere membri del team Per definire un utente incaricato un manager del team deve utilizzare l azione Assegnazione di utenti incaricati del team Se un manager del team deve selezionare un utente incaricato che non incluso nel team deve richiedere che l amministratore o il manager di provisioning definisca la relazione utente incaricato 12 4 1 Visualizzazione delle impostazioni di utente incaricato 1 Fare clic su Assegnazioni di utenti incaricati nel gruppo di azioni Impostazioni Verranno visualizzate le impostazioni a
78. e risorse In questo capitolo viene fornita una panoramica sulla scheda Ruoli e risorse Gli argomenti trattati sono 1 seguenti Sezione 15 1 Informazioni sulla scheda Ruoli e risorse a pagina 235 Sezione 15 2 Accesso alla scheda Ruoli e risorse a pagina 244 Sezione 15 3 Presentazione delle funzioni della scheda a pagina 244 Sezione 15 4 Azioni di ruoli e risorse che possibile effettuare a pagina 245 Sezione 15 5 Descrizione delle icone utilizzate nella scheda Ruoli e risorse a pagina 246 15 1 Informazioni sulla scheda Ruoli e risorse Lo scopo della scheda Ruoli e risorse di fornire un modo comodo di eseguire azioni di provisioning basate sui ruoli Tali azioni consentono all utente di gestire le definizioni e le assegnazioni di ruoli nonch le definizioni e le assegnazioni di risorse all interno dell organizzazione possibile mappare le assegnazioni dei ruoli alle risorse di un azienda ad esempio agli account utente ai computer e ai database In alternativa possibile assegnare le risorse direttamente agli utenti Ad esempio possibile utilizzare la scheda Ruoli e risorse per creare richieste di ruoli e risorse per se stessi o per altri utenti all interno dell organizzazione creare ruoli e relazioni fra ruoli nella gerarchia di ruoli creare vincoli di separazione dei compiti per gestire 1 potenziali conflitti fra assegnazioni di ruoli esaminare rapporti che
79. fl Mome ha A Cerca Completato 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per selezionare una ricerca per Nome o Cognome 2b Nella casella di testo accanto all elenco digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il nome Carlo Chip chip C CX p xh La ricerca manager consente di individuare solo utenti con ruolo di manager 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca 114 Applicazione utente Guida dell utente Ricerca oggetto Windows Internet Explorer Ricerca oggetto hal O Elenco oggetti di ricerca ad esempio a Lar ID r k 4 Cerca Selezionare un oggetto nell elenco Nome Cognome Chris Black Cal Central chip Nano 1 3d3 vl TITTI Omme s7 Se nell elenco di utenti presente quello desiderato passare a Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina Consultazione verr chiusa
80. garante selezionato per un processo di attestazione di assegnazione utente non dispone dei diritti per la visualizzazione di un particolare ruolo pu comunque visualizzare il rapporto che mostra le assegnazioni utente Nei rapporti vengono visualizzate le assegnazioni relative agli utenti selezionati Se si sceglie un container un gruppo o un ruolo nei rapporti verranno visualizzate le assegnazioni ruolo relative agli utenti inclusi nel container nel gruppo o nel ruolo selezionato Per avviare un processo di attestazione dell assegnazione del ruolo 1 Fare clic su Richiedi processo di attestazione assegnazione utente nell elenco di azioni Richieste di attestazione Verr visualizzata una pagina che consente di specificare i dettagli sul processo di attestazione Esecuzione di richieste di attestazione 333 Richiedi processo di attestazione assegnazione utente Inviare una richiesta di attestazione di assegnazione degli utenti tiavviarne una esistente o salvare i dati della richiesta indica che obbligatorio Q Usa una richiesta salvata Richiesta processo selezionata Default Immettere un etichetta e una descrizione della richiesta di attestazione L etichetta visualizzata viene indicata nell elenco Task personali nell elenco di richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della pagina Visualizza stato richiesta attestazione Etic
81. i Allison Blake rr J n L Creative Assistant Margo Pa Je ia n 1 i Mackenzie g Director harketing Kevin Chester harketing Assistant Pr I 1 ala 3 2 3 Visualizzazione della relazione di default 1 Fare clic su Passa a un organigramma per modificare la relazione di default 2 Selezionare il tipo di relazione da visualizzare L amministratore pu utilizzare la relazione fornita da Novell vedere la Tabella 3 1 e inoltre definire relazioni personalizzate Tabella 3 1 Tipi di relazioni di organigramma forniti da Novell Tipo di organigramma Descrizione Manager dipendente Consente di visualizzare la struttura gerarchica di manager e rispettivi subordinati Gruppo di utenti Consente di visualizzare gli utenti e i gruppi a cui essi appartengono Margo Mackenzie modifica la visualizzazione della sua relazione di default su Gruppi di utenti 48 Applicazione utente Guida dell utente Organigramma Consultazione Kamm Gruppi di utenti Margo MacKenzie Director Marketing Marketing group 3 2 4 Espansione o compressione del grafico di default Il grafico delle relazioni di default Manager Dipendente se l amministratore non ne ha impostato un altro tipo Per espandere o comprimere il grafico di default 1 Individuare un biglietto per il quale si desidera espandere o comprimere la visualizzazione delle relazioni di default 2 Fare clic sul pulsante di attivazion
82. identit 33 34 Applicazione utente Guida dell utente Introduzione alla scheda Self service identit In questa sezione viene illustrato come iniziare a utilizzare la scheda Se f service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono i seguenti Sezione 2 1 Informazioni sulla scheda Self service identit a pagina 35 Sezione 2 2 Accesso alla scheda Self service identit a pagina 35 Sezione 2 3 Presentazione delle funzioni della scheda a pagina 36 Sezione 2 4 Azioni effettuabili nella scheda Self service identit a pagina 39 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo dell applicazione utente di Identity Manager vedere il Capitolo 1 Operazioni preliminari a pagina 15 2 1 Informazioni sulla scheda Self service identit La scheda Sel f service identit consente di visualizzare e utilizzare con facilit le informazioni sull identit La scheda consente di migliorare 1 tempi di risposta dell organizzazione offrendo agli utenti la possibilit di accedere alle informazioni necessarie in qualsiasi momento E ad esempio possibile utilizzare la scheda Se f service identit per gestire direttamente il proprio conto utente eseguire ricerche su richiesta di altri utenti e gruppi dell organizzazione visualizzare le relazioni tra gli utenti e gruppi ricercati elencare le applicazioni a cui si associati L ammin
83. nella sezione Notifiche task della pagina Dashboard di lavoro 150 Applicazione utente Guida dell utente v Notifiche task Aggiorna Pgigonalizza Timeout 4 Settimane Righe 25 z Task Parcondiza vsudieaAome nabiche task Destinatario Data della richiesta Commenti Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 Nell applicazione utente viene visualizzata la finestra di dialogo Personalizza visualizzazione notifiche task che consente di personalizzare la visualizzazione dell elenco di task Il gruppo di controlli visualizzato pu variare in base alle impostazioni designate dall amministratore come disponibili per Ignora utente Personalizza visualizzazione notifiche task x W Espandi notifiche task per default Colonne disponibili Colonne selezionate Assegnato a g lask Richiesta Destinatario Data della richiesta Commenti Apri dettagli task Mella finestra di messaggio LI Assumi automaticamente un task quando vengono visualizzati i relativi dettagli o Sala modifiche 2 Per espandere la visualizzazione dell elenco di task per default selezionare la casella di controllo Espandi notifiche task per default Per nascondere la visualizzazione dell elenco di task per default deselezionare la casella di controllo Espandi notifiche task per default
84. non esiste alcun rapporto viene visualizzato quello che utilizza le impostazioni internazionali di default 8 Definire i dettagli del modulo di attestazione Per ulteriori informazioni vedere Sezione 21 6 4 Definizione del modulo di attestazione a pagina 321 9 Inviare la richiesta Per ulteriori informazioni vedere Sezione 21 6 5 Invio di una richiesta di attestazione a pagina 323 10 Facoltativamente fare clic su Salva dettagli richiesta per salvare i dettagli associati a una richiesta di processo di attestazione ad esempio 1 valori di parametri e moduli per un utilizzo successivo Per ulteriori informazioni vedere Sezione 21 6 6 Salvataggio dei dettagli della richiesta a pagina 324 22 5 Richiesta di un processo di attestazione assegnazione utente L azione Richiedi processo di attestazione assegnazione utente consente di avviare un processo di attestazione per verificare l accuratezza delle assegnazioni dei ruoli per gli utenti selezionati Consente inoltre di salvare i dettagli associati a una richiesta di attestazione ad esempio 1 valori di parametri e moduli come modulo precompilato per le richieste successive Quando si avvia un processo di attestazione dell assegnazione utente viene generato un gruppo di rapporti localizzati da sottoporre al controllo dei garanti Per controllare questi rapporti non necessario che i garanti dispongano dei diritti per i ruoli associati agli utenti selezionati Se un
85. opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Selezionare utente Selezionare gruppo oE A Selezionare container aa aA Dettagli rapporto Visualizza solo i ruoli assegnati direttamente Inceludi informazioni di approvazione per i ruoli assegnati direttamente C Mostra solo gli utenti con uno o pi ruoli assegnati Ordinamento e raggruppamento Nome Cognome O Cognome Nome Ordina utenti selezionati Livello ruolo O Nome ruolo Ordina ruoli fra utenti Esegui rapporto 3 Nelriquadro Utente scegliere un utente un gruppo o un container di cui si desidera visualizzare 1 ruoli Vedere la descrizione delle funzioni della casella di selezione nel Passo 4 a pagina 294 4 Nel riquadro Dettagli rapporto scegliere uno o pi tipi di dettagli per il rapporto Dettagli Visualizza solo i ruoli assegnati direttamente 300 Applicazione utente Guida dell utente Significato Nel Rapporto ruoli utente vengono visualizzati tutti gli eventuali ruoli assegnati direttamente all utente selezionato Il rapporto non mostra i ruoli ereditati mediante l appartenenza a un gruppo o container Dettagli Significato Includi informazioni di approvazione per i ruoli Nel Rapporto ruoli utente viene visualizzata la persona assegnati direttamente che ha approvato ogni ruolo assegnato direttamente per ciascun utente Mostra solo gli utenti con uno o pi ruoli Nel Rapporto ruoli utente vengono visuali
86. passaggio pi richieste salvate Non possibile rimuovere una delle definizioni di richieste di default installate insieme al prodotto Nelle definizioni delle richieste di default non viene quindi visualizzata la casella di controllo Quando si fa clic sul pulsante Rimuovi verr visualizzata una finestra di conferma prima della rimozione della richiesta salvata 326 Applicazione utente Guida dell utente Esecuzione di richieste di attestazione In questa sezione viene illustrato come eseguire le richieste di attestazione Gli argomenti trattati sono 1 seguenti Sezione 22 1 Informazioni sulle azioni di richieste di attestazione a pagina 327 Sezione 22 2 Richiesta di processi di attestazione del profilo utente a pagina 327 Sezione 22 3 Richiesta di processi di attestazione di violazione di separazione dei compiti a pagina 329 Sezione 22 4 Richiesta di processi di attestazione dell assegnazione del ruolo a pagina 331 Sezione 22 5 Richiesta di un processo di attestazione assegnazione utente a pagina 333 Sezione 22 6 Verifica dello stato delle richieste di attestazione a pagina 336 22 1 Informazioni sulle azioni di richieste di attestazione La scheda Conformit nell applicazione utente Identity Manager include un gruppo di azioni denominate Richieste di attestazione Le azioni Richieste di attestazione consentono di eseguire richieste di processi di attestazione e di con
87. profilo utente Violazione della Separazione dei compiti Indica che questo processo deve garantire l accuratezza delle violazioni di separazione dei compiti e delle eccezioni Per avviare questo tipo di processo un amministratore della conformit deve utilizzare l azione Richiedi processo di attestazione della violazione della separazione dei compiti 336 Applicazione utente Guida dell utente Tipo di attestazione Descrizione Assegnazione ruolo Indica che questo processo deve garantire che gli utenti dispongano dell accesso corretto alle risorse alle informazioni o al sistema verificando che ogni ruolo selezionato disponga delle corrette assegnazioni utente Per avviare questo tipo di processo l amministratore della conformit deve utilizzare l azione Richiedi processo di attestazione dell assegnazione del ruolo Assegnazione utente Indica che questo processo deve garantire che gli utenti dispongano dell accesso corretto alle risorse alle informazioni o ai sistemi verificando che ogni ruolo selezionato disponga delle corrette assegnazioni ruolo Per avviare questo tipo di processo l amministratore della conformit deve utilizzare l azione Richiedi processo di attestazione assegnazione utente La colonna Stato mostra lo stato della richiesta e un icona con un indicatore visivo dello stato E possibile selezionare lo stato dall elenco a discesa Stato e fare clic su Filtro per restringere 1 risultati durante la ricerca di richies
88. richiesta Nome autorizzazione Building Pass Descrizione dell autorizzazione Building access permission Informazioni sul valore dell autorizzazione The Building Pass entittement provides a list of defined values for selection A un utente possibile assegnare pi valori O Assegna valori autorizzazione ora consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa Valore dinamico Etichetta per il campo del valore Buildina s 5a Visualizzare i valori dell elenco autorizzazioni Building access permission M Allow user to request assignments by selecting more then one value Poich la definizione dell autorizzazione consente pi assegnazioni possibile specificare se si desidera che anche la risorsa supporti pi assegnazioni Gestione delle risorse nell applicazione utente 275 Definizione del modulo di richiesta Il modulo di richiesta per una risorsa visualizza due diversi tipi di campi Campi dei parametri di autorizzazione mappati ai parametri di autorizzazione per 1 quali l utente pu fornire valori al momento della richiesta e Campi di supporto decisionale che consentono al richiedente di fornire ulteriori informazioni che possano aiutare l approvatore ad adottare una decisione sull approvazione o il rifiuto della richiesta Nella scheda Modulo richiesta sono disponibili entrambi i tipi di campo e un interfaccia utente per la cr
89. risorsa supporta pi destinatari l azione Effettua richieste di processo per il team consente di selezionare pi utenti come destinatari Viene visualizzata nella pagina Effettua richieste di processo per il team Indica che un determinato task di workflow stato delegato a un altro utente Questo task viene visualizzato nella coda utente corrente dal momento che l assegnatario originale ha dichiarato di non essere disponibile Dal momento che l utente corrente il delegato dell assegnatario originale in grado di visualizzare il task Viene visualizzata nella sezione Notifiche task del dashboard di lavoro lcona Assegnato a utente Assegnata a gruppo Assegnato a ruolo Assegnato a pi revisori Disponibile per TUTTE le richieste NON disponibile per le richieste specificate Descrizione Indica che un determinato task di workflow stato assegnato a un utente Viene visualizzata nella sezione Notifiche task del dashboard di lavoro Indica che un determinato task di workflow stato assegnato a un gruppo Viene visualizzata nella sezione Notifiche task del dashboard di lavoro Indica che un determinato task di workflow stato assegnato a un ruolo Viene visualizzata nella sezione Notifiche task del dashboard di lavoro Indica che un determinato task di workflow stato assegnato a pi utenti Questa icona applicabile nelle seguenti situazioni Il task stato assegnato a un gruppo di
90. ruoli ad eccezione di quelli di sistema L amministratore di dominio pu visualizzare e modificare qualsiasi risorsa 9 6 3 Manager di dominio in modalit di gestione In modalit di gestione il manager di dominio pu visualizzare i task senza autorizzazioni di sicurezza ma deve disporre dell autorizzazione alla visualizzazione dei dettagli dei task e dei commenti al workflow come descritto nella tabella seguente Tabella 9 11 Notifiche task per manager di dominio in modalit di gestione Per eseguire questa azione Visualizzare task nell elenco L utente il gruppo il container o il ruolo gestito deve essere Assegnatario o destinatario per il task Nota un ruolo non pu essere destinatario per un task ma solo assegnatario In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo Introduzione alla scheda Dashboard di lavoro 131 E il manager di dominio deve disporre di queste autorizzazioni Nessuna Per eseguire questa azione Visualizzare dettagli del task Visualizzare commenti sul workflow L utente il gruppo il container o il ruolo gestito deve essere Assegnatario o destinatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo Assegnatario o destinatario per il task In alternativa il task pu essere delegat
91. ruolo risorsa e processo Parte IV Uso della scheda Ruoli e risorse a Come utilizzare la scheda Ruoli e risorse pagina 233 dell interfaccia utente di Identity Manager per effettuare richieste di ruoli per s o per altri utenti dell organizzazione creare ruoli e relazioni fra ruoli nella gerarchia di ruoli creare vincoli di separazione dei compiti per gestire i potenziali conflitti fra assegnazioni di ruoli esaminare rapporti che forniscono dettagli sullo stato attuale del catalogo dei ruoli e i ruoli attualmente assegnati a utenti gruppi e container Parte V Uso della scheda Conformit a Come utilizzare la scheda Conformit pagina 309 dell interfaccia utente di Identity Manager per effettuare richieste per i processi di attestazione del profilo utente effettuare richieste per i processi di attestazione di separazione dei compiti effettuare richieste per i processi di attestazione di assegnazione dei ruoli effettuare richieste per i processi di attestazione di assegnazione degli utenti Feedback possibile inviare i propri commenti e suggerimenti relativi a questo manuale e agli altri documenti forniti con questo prodotto Utilizzare la funzione Commenti degli utenti disponibile nella parte inferiore di ogni pagina della documentazione online oppure visitare 11 sito Web all indirizzo www novell com documentation feedback html per inviare commenti Aggiornamenti della documen
92. se queste risorse erano state inizialmente assegnate in modo diretto Ci si verifica perch il sistema d per scontato che l ultima origine con autorit per un assegnazione di risorsa sia il controller di tale risorsa come illustrato nello scenario seguente 1 Una risorsa viene creata e mappata a un autorizzazione 2 Un utente viene assegnato alla risorsa creata in precedenza 3 Viene creato un ruolo associato alla risorsa creata nel primo passaggio 4 Lo stesso utente viene quindi assegnato al ruolo creato in precedenza 5 L utente viene rimosso dal ruolo 260 Applicazione utente Guida dell utente In questa situazione l utente viene rimosso dalla risorsa anche se la risorsa era stata assegnata direttamente Inizialmente l assegnazione della risorsa viene considerata l origine con autorit Tuttavia quando l utente viene assegnato a un ruolo associato alla stessa risorsa il ruolo diventa l origine con autorit Eliminazione dei ruoli nei vincoli di separazione dei compiti Quando si elimina un ruolo in conflitto di un vincolo di separazione dei compiti il vincolo viene visualizzato con la parola Non valido tra parentesi dopo il nome ad esempio Doctor Pharmacists SoD Non valido nell elenco dei cataloghi di separazione dei compiti Avviso Un manager dei ruoli che dispone dell autorizzazione Elimina ruolo per 1 ruoli di sistema 0 il container che li contiene pu eliminare 1 ruoli di sistema I ruoli di sistema non devono esse
93. task assegnato a pi approvatori fare clic sul testo sotto all icona Pi approvatori Pi revisori Assunta da x fazioni Questo compito nella coda perche si stati sc Ei ome utente delegato Versione Assegnato a 4 Chip Nano Ova Sono necessarie numerose appr Viene visualizzata una finestra popup per indicare il numero di approvazioni necessarie 1 relativi assegnatari e lo stato attuale dell approvazione Pi revisori x 2 non incluso in 3 Approvazioni richieste 0 Approvata Assegnato a 0 Rifiutato kevin Chester 0 Fifiutato Chip Mano Bill Brower I requisiti per l esecuzione del task dipendono dalla modalit di configurazione del task da parte dell amministratore Sell tipo di approvazione gruppo il task stato assegnato a pi utenti di un gruppo ma solo uno deve assumerlo e approvarlo Seil tipo di approvazione ruolo il task stato assegnato a pi utenti di un gruppo ma solo uno deve assumerlo e approvarlo Se stato impostato il tipo di approvazione pi revisori il task stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo Se stato impostato il tipo di approvazione quorum il task stato assegnato a pi destinatari e un numero minimo legale di questi sufficiente per approvarlo La definizione di quorum viene configurata dall amministratore Per definire il quorum l amministratore imposta una condizione di approvazione che specifica il numero es
94. un periodo esteso assicurarsi che l applicazione utente sia in esecuzione Se l applicazione utente in esecuzione verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti Una richiesta con questo stato pu essere ritirata In corsorin tase di elaborazione AVVIO approvazione In sospeso Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione per la richiesta successiva a una condizione Avvio approvazione Sospesa Una richiesta con questo stato pu essere ritirata Gestione del lavoro 175 Icona Riepilogo stato Stato dettagliato in corso in fase di elaborazione Stato approvazione Sospeso Eccezione di separazione dei T Approvazione in sospesa i compiti Approvazione in sospeso gs Approvazione in sospeso Approvazione in Sospeso 2 P EE a Eccezione di separazione dei PART GEMEN compiti Approvata v Approvato Approvata 176 Applicazione utente Guida dell utente Descrizione Indica che per la richiesta stato avviato un processo di approvazione che stato temporaneamente sospeso Quando il driver del servizio del ruolo tenta di avviare un workflow senza riuscirci ad esempio perch l applicazione utente inattiva o non raggiungibile la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo stato Avvio approvazione
95. una richiesta E necessario definire un etichetta e una descrizione da visualizzare per tutti 1 tipi di richieste di attestazione E possibile eseguire queste operazioni utilizzando l interfaccia uniforme della scheda Conformit Per definire l etichetta visualizzata e la descrizione della richiesta 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Digitare un etichetta nel campo Etichetta visualizzata L etichetta visualizzata verr inclusa nell elenco Task personali nell elenco delle richieste salvate e in altri elenchi come nome del processo di attestazione Per specificare un testo localizzato per l etichetta fare clic sul pulsante Aggiungi lingua Digitare il testo localizzato a destra della lingua di destinazione quindi scegliere OK 3 Digitare una descrizione nel campo Descrizione richiesta Uso della scheda Conformit 319 Quando si controlla lo stato della richiesta nella pagina Visualizza stato richiesta attestazione viene visualizzata la pagina Descrizione richiesta nei dettagli relativi alla richiesta Per specificare un testo localizzato per la descrizione fare clic sul pulsante Aggiungi lingua Digitare il testo localizzato a destra della lingua di destinazione quindi scegliere OK 21 6 2 Definizione dei garanti Le azioni Richiedi processo di attestazione della violazione della separazione dei compiti Richiedi processo di
96. una conferma analoga alla seguente Submission was successful Changes will be reflected upon the assigned s next login Nota in alternativa possibile eliminare un assegnazione di utente incaricato durante la modifica del processo di assegnazione 12 7 Visualizzazione e modifica delle assegnazioni deleghe del team L azione Assegnazioni deleghe del team consente di gestire le assegnazioni di delega per 1 membri del proprio team Le regole per la definizione di deleghe sono possibile definire le deleghe per i membri di un team per il quale si stati designati come manager purch concesso dalla definizione del team Per configurare le assegnazioni delega del team il manager del team deve disporre dell autorizzazione Configura delegato L amministratore di provisioning ha la capacit di definire assegnazioni delega per qualsiasi utente gruppo o container nell organizzazione Il manager di provisioning pu avere la capacit di impostare deleghe per qualsiasi utente gruppo o container nell organizzazione Per definire i delegati il manager di provisioning deve disporre dell autorizzazione Configura delegato Per definire un assegnazione di delega 1 Fare clic su Assegnazioni deleghe del team nel gruppo di azioni Impostazioni gt Impostazioni del team Controllo delle impostazioni 215 2 Fare clic su Selezionare un team per selezionare un team di cui si stati designati manager Assegnazioni deleghe del team S
97. una nuova associazione di risorse a un ruolo al quale sono gi assegnate identit il sistema avvia una nuova richiesta per concedere la risorsa a ciascuna identit Per eliminare un associazione di risorse per un ruolo 1 Selezionare l associazione di risorse nell elenco Associazioni risorse 2 Fare clic su Rimuovi Effetti sulle assegnazioni di ruoli esistenti Quando si rimuove un associazione di risorse da un ruolo al quale sono gi assegnate identit il sistema avvia una nuova richiesta per revocare la risorsa da ciascuna identit Definizione del processo di approvazione per un ruolo Per definire il processo di approvazione per un ruolo 1 Fare clic sulla scheda Approvazione 2 Fornire dettagli per il processo di approvazione come descritto di seguito Tabella 16 2 Dettagli dell approvazione Campo Descrizione Obbligatorio Selezionare questa casella di controllo se la richiesta del ruolo necessita di approvazione e si desidera che il processo di approvazione esegua la definizione standard dell approvazione delle assegnazioni dei ruoli Deselezionare la casella di controllo se la richiesta del ruolo non necessita di approvazione Approvazione personalizzata Selezionare questo pulsante di scelta se si desidera utilizzare una definizione personalizzata dell approvazione definizione della richiesta di provisioning Utilizzare il selettore oggetti per selezionare la definizione dell approvazione Gestione dei ruoli nell
98. uno o pi gruppi all elenco selezionare Gruppo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare i gruppi Nel Selettore oggetti possibile includere pi utenti facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 2c Per aggiungere uno o pi ruoli all elenco selezionare Ruolo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare i ruoli Nel Selettore oggetti possibile includere pi ruoli facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 2d Per cancellare un elemento selezionarlo e fare clic sul pulsante Cancella possibile selezionare pi elementi facendo clic sul pulsante Cancella 320 Applicazione utente Guida dell utente 2e Peri garanti di gruppi e ruoli specificare se tutti i membri devono attestare i dati oppure solo un membro di ciascun gruppo e ruolo selezionando uno dei seguenti pulsanti Tutti i membri dei gruppi e i ruoli selezionati devono fingere da garanti dei dati Un singolo membro di ogni gruppo e ruolo selezionato deve fungere da garante dei dati Nel caso di un processo di attestazione profilo utente ogni membro di un gruppo o ruolo selezionato deve fungere da garante 21 6 3 Definizione della scadenza A ogni processo di attestazione associata una scadenza La scadenza indica il periodo di esecuzione del processo La scadenza necessaria per avviare un processo di attestazion
99. utente Per modificare le informazioni 1 Fare clic sul collegamento Modifica informazioni utente nella parte superiore della pagina Profilo personale 2 Nella pagina visualizzata apportare le modifiche desiderate Utilizzare il pulsante di modifica in Tabella 5 1 3 Al termine della modifica fare clic su Salva modifiche quindi su Torna 5 2 1 Nascondere informazioni possibile nascondere alcune informazioni a tutti gli utenti che utilizzano l applicazione utente Identity Manager ad eccezione di se stessi e dell amministratore 1 Fare clic sul collegamento Modifica informazioni utente nella parte superiore della pagina Profilo personale 2 Nella pagina di modifica individuare l elemento che si desidera nascondere 3 Fare clic su nascondi accanto all elemento L opzione Nascondi pu essere disabilitata per alcuni elementi L amministratore del sistema pu abilitare questa funzione per elementi specifici 5 2 2 Utilizzo dei pulsanti di modifica In Tabella 5 1 sono elencati i pulsanti che possibile utilizzare per modificare 1 dettagli del profilo Tabella 5 1 Pulsanti di modifica Pulsante Funzione Consente di cercare un valore da utilizzare in una voce Consente di visualizzare l elenco Cronologia dei valori utilizzati in una voce Consente di aggiungere un altra voce he Consente di visualizzare tutte le voci correlate a un attributo 2 Consente di eliminare una voce esistente e il relativo valore Consente d
100. utente Guida dell utente Smith Per ulteriori informazioni consultare Sezione 6 3 2 Specifica di un valore per un confronto a pagina 87 6 Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 93 6 3 Esecuzione di ricerche avanzate Qualora fosse necessario specificare criteri multipli di ricerca per utenti o gruppi sar possibile utilizzare una ricerca avanzata Ad esempio Last Name equals Smith AND Title contains Rep Se si specificano gruppi di criteri di ricerca multipli per controllare il relativo ordine di valutazione sar possibile utilizzare le stesse operazioni logiche anche per collegarli Ad esempio per eseguire una ricerca avanzata con i seguenti criteri di ricerca due gruppi di criteri di ricerca collegati da un operazione logica OR Last Name equals Smith AND Title contains Rep OR First Name starts with k AND Department equals Sales specificare quanto visualizzato in Figura 6 6 a pagina 84 Utilizzo di Ricerca directory 83 Figura 6 6 Impostazione di una ricerca avanzata nella pagina Elenco di ricerca Elenco di ricerca i O Ricerca avanzata Specificare uno o pi criteri di ricerca Cerca Utente v Con questi cnten Operatore Categoria elemento Espressione Cerca termine geiungi Rimuovi criteri Cognome E uguale a Smith ilo E a
101. verranno verificate durante il processo di attestazione Verifica assegnazioni per Tutti i ruoli O Selezionare i ruoli Selezionare gli utenti che verificheranno i dati durante il processo di attestazione Quando si selezionano gruppo e ruolo i determinare se tutti i membri dovranno verificare i dati oppure un singolo membro in ogni gruppo e ruolo dovr verificare i dati per completare il processo Quasi tutte le pagine utilizzate nella scheda Conformit includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda Conformit 316 Applicazione utente Guida dell utente Per informazioni dettagliate sulla legenda Conformit vedere Sezione 21 5 Caratteristiche della legenda Richieste di attestazione a pagina 317 21 4 Azioni di conformit eseguibili Di seguito riportato un riepilogo delle azioni disponibili per default nella scheda Conformit Tabella 21 2 Azioni di Conformit Categoria Azione Richieste di Richiedi processo di attestazione attestazione del profilo utente Richiedi processo di attestazione della violazione della separazione dei compiti Richiedi processo di attestazione dell assegnazione del ruolo Richiedi processo di attestazione assegnazione utente Visualizza stato richiesta attestazione Descrizione Invia una richiesta di un processo di attestazione per verificare le informazioni sul profilo utente Per informazioni vedere Sezione 22 2
102. verso entit incluse negli elenchi di esclusione delle esportazioni statunitensi o a qualsiasi paese sottoposto a embargo o che sostiene movimenti terroristici come specificato nella legislazione statunitense in materia di esportazioni L utente accetta infine di non utilizzare i prodotti finali per utilizzi correlati ad armi nucleari missilistiche o biochimiche Per ulteriori informazioni sull esportazione di software Novell vedere la pagina Web sui servizi commerciali internazionali di Novell http www novell com info exports Novell non si assume alcuna responsabilit relativa al mancato ottenimento da parte dell utente delle autorizzazioni necessarie all esportazione Copyright 2010 Novell Inc Tutti i diritti riservati vietato riprodurre fotocopiare memorizzare su un sistema di recupero o trasmettere la presente pubblicazione o parti di essa senza l espresso consenso scritto dell editore Novell Inc 404 Wyman Street Suite 500 Waltham MA 02451 U S A www novell com Documentazione online Per accedere alla documentazione online pi recente per questo e altri prodotti Novell consultare la pagina Web della documentazione Novell http www novell com documentation Marchi di fabbrica di Novell Per informazioni sui marchi di fabbrica di Novell vedere l elenco di marchi di fabbrica e di servizio di Novell http www novell com company legal trademarks tmlist html Materiali di terze parti Tutti i marchi di fa
103. workflow che consentono di richiedere processi di workflow personalizzati controllare l approvazione delle richieste di ruolo risorsa e processo lavorare sui task assegnati per l approvazione di altre richieste effettuare richieste di processo e approvazioni in qualit di utente incaricato o delegato da altri designare un altro utente come utente incaricato o delegato se si dispone delle autorizzazioni necessarie gestire tutte le funzioni correlate a richieste e approvazioni per il team di appartenenza se si dispone delle autorizzazioni necessarie Nota Per visualizzare la scheda Processi di workflow necessario disporre di Identity Manager 4 0 1 Advanced Edition La versione Standard Edition non supporta questa funzione Conformit che consente di richiedere processi di attestazione del profilo utente richiedere processi di attestazione della separazione dei compiti richiedere processi di attestazione dell assegnazione ruolo richiedere processi di attestazione dell assegnazione utente 16 Applicazione utente Guida dell utente Nota Per visualizzare la scheda Conformit necessario disporre di Identity Manager 4 0 1 Advanced Edition La versione Standard Edition non supporta questa funzione Importante L applicazione utente un applicazione non un framework Nella documentazione del prodotto sono indicate le aree dell applicazione utente che possibile modificare la modifi
104. 09 09 15 19 Amministratore sicurezza Assegnazione diretta 15 09 09 15 19 una directory in cui salvare il file e immettere un nome per il rapporto 19 4 2 Rapporto autorizzazioni utente Il Rapporto ruoli utente include tutte le autorizzazioni in base ai relativi nomi distinti gli utenti che dispongono di ogni autorizzazione la data in cui l autorizzazione dell utente diventa effettiva la data in cui l autorizzazione dell utente scade il ruolo detenuto dall utente che concede l autorizzazione Per creare e visualizzare un Rapporto autorizzazioni utente 1 Aprire l applicazione utente e scegliere Rapporti gt Rapporti utente Creazione e visualizzazione dei rapporti 301 2 Scegliere Rapporto autorizzazioni utente dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Rapporti utente Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto autorizzazioni utente Selezione utente Nome del rapporto Descrizione Mostra l elenco delle autorizzazioni Rapporto autorizzazioni utente Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Selezionare 7 utente Q Selezionare gruppo _ A Selezionare I container Q FA Ordinament
105. 1 Fare clic su Salva ricerca nella parte inferiore della pagina 2 Quando richiesto specificare un nome per questa ricerca Se si visualizzano 1 risultati di una ricerca salvata esistente il suo nome viene visualizzato di default Ci consente di aggiornare una ricerca salvata in base a qualsiasi modifica apportata ai criteri di ricerca Se invece si digita un nome di ricerca in conflitto con il nome di una ricerca salvata esistente verr aggiunto automaticamente un numero di versione alla fine del nome al momento del salvataggio della nuova ricerca 3 Fare clic su OK per salvare la ricerca Nella pagina Elenco di ricerca viene salvato un elenco di Ricerche salvate Per ulteriori informazioni sull utilizzo delle ricerche salvate vedere Sezione 6 5 Utilizzo di ricerche salvate a pagina 100 Esportare i risultati di ricerca Per esportare 1 risultati della ricerca in un file di testo 1 Fare clic su Esporta risultati nella parte inferiore della pagina Verr visualizzata la pagina di esportazione Portlet di esportazione PISTONI eo Scegliere di visualizzare i dati sullo schermo o di esportarli Selezionare un formato e fare clic sul pulsante per continuare Al termine chiudere la finestra Modalit Formato visualizza su schermo SSA Ea D Esporta su disco Home Cognome Area geografica E mail Humero di telefono Bill Bruke cn loc1 testi novel com 555 555 1210 Bill Bender Mortheast testi amp novel com 555
106. 28 48 15 09 2009 15 13 10 15 09 2009 15 13 59 15 09 2009 15 15 01 1 16 di 16 Azione richiesta Data della richiesta Data di scadenza Y LUTTIPIETAIO Commenti Aggiungi ruolo a utente 15 09 2009 15 17 20 56840egechfa4h1198fafc638652935b Approvazione in sospeso v Completato v Completato v Completato v Completato v Completato v Completato v Completato v Completato 10 4 3 Applicazione di un filtro all elenco di richieste possibile applicare un filtro all elenco di richieste per limitare il numero di righe restituite L applicazione di un filtro all elenco di richieste consente di individuare pi facilmente ci che si cerca e di migliorare le prestazioni Per definire un filtro per l elenco di richieste 1 Fare clic sul pulsante Definisci filtro ha Righe visualizza Filtro Viene visualizzata la finestra di dialogo Filtro in cui sono disponibili diversi campi da utilizzare per specificare il modo in cui si desidera filtrare 1 dati Gestione del lavoro 179 Filtro Elemento richiesto Tipo O O O Stato M Numero di conferma e e uu 2 Per restringere la ricerca alle richieste il cui nome corrisponde a una determinata stringa digitare 1 primi caratteri della stringa nel campo Elemento richiesto 3 Per restringere la ricerca alle richieste di un determinato tipo selezionare il tipo nell elenco a discesa Tipo 4 Perrestringere la ricerca alle richieste con uno stato pa
107. 555 1204 Gruppo Osserva i nomi utente Terry Mellon e dei gruppi Amministrazione Marketing Unit operativa Ottimizzazione servizio clienti visualizzati come collegamenti e fa clic su Marketing Viene quindi visualizzata una nuova finestra 74 Applicazione utente Guida dell utente Figura 5 5 Pagina Dettagli gruppo Dettagli Gi O f Modifica Gruppo Ea Invia informazioni sull identit sw Visualizza organigramma Marketing Descrizione Marketing Membri Kevin Chester Allison Blake Margo Mackenzie Timothy Swan SI tratta della pagina contenente le informazioni dettagliate relative al gruppo Marketing Se dispone delle autorizzazioni necessarie pu fare clic su Modifica gruppo e utilizzare la pagina Modifica gruppo per aggiungere o rimuovere membri dal gruppo modificarne la descrizione o eliminare il gruppo I nomi dei membri del gruppo Marketing sono ugualmente visualizzati come collegamenti L utente fa clic su Allison Blake Viene quindi visualizzata la pagina seguente Figura 5 6 Collegamenti della pagina Dettagli gruppo ai profili dei membri del gruppo Dettagli Modifica Utente Allison Blake sa Home Allison Cognome Blake Qualifica Creative Assistant Reparto Marketing Area geografica USA E mail allison novell com Manager Margo MacKenzie Numero di telefono 59 S551427 a Invia informazioni sull identit Visualizza organigramma di Modifica impostazioni internazion
108. A sinistra del nuovo criterio utilizzare il menu a discesa Operatore logico per i criteri per collegare tale criterio al precedente Selezionare sia and sia or E possibile utilizzare solo uno dei due tipi di operatore logico in un gruppo di criteri 5C Ripetere questa procedura a partire dal Passo 4 Per eliminare un criterio fare clic su Rimuovi criteri sulla destra 6 Se si desidera specificare un altro gruppo di criteri di ricerca 6a Fare clic su Aggiungi gruppo di criteri HiP Asajiungi gruppo di criteri 6b Oltre al nuovo gruppo di criteri di ricerca utilizzare il menu a discesa Operatore logico per il gruppo di criteri per collegare tale gruppo al precedente Selezionare sia and sia or 6c Ripetere questa procedura a partire dal Passo 4 Per eliminare un raggruppamento di criteri fare clic su Rimuovi gruppo di criteri immediatamente al di sopra 7 Rimuowi gruppo di criteri T Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 93 6 3 1 Selezione di un espressione Fare clic su Espressione per selezionare un criterio di confronto per la ricerca L elenco delle operazioni di confronto relazionale disponibile per un criterio determinato dal tipo di attributo specificato per il criterio stesso Tabella 6 1 Operazioni di confronto per la ricerca Attributo Operazioni di confronto dis
109. AP e il suggerimento della password Operazioni preliminari 15 Controllare lo stato delle norme e della sincronizzazione della password Creare conti per 1 nuovi utenti o gruppi se si dispone delle autorizzazioni necessarie I ruoli consentono di richiedere le assegnazioni dei ruoli e gestirne il processo di approvazione controllare lo stato delle richieste dei ruoli definire i ruoli e le relazioni fra 1 ruoli definire i vincoli di separazione dei compiti e gestire il processo di approvazione quando un utente richiede di ignorare un vincolo sfogliare il catalogo dei ruoli visualizzare rapporti dettagliati che includono 1 ruoli e i vincoli di separazione dei compiti definiti nel catalogo nonch lo stato attuale delle assegnazioni dei ruoli delle eccezioni di separazione dei compiti e delle autorizzazioni utente Nota La capacit di definire ruoli personalizzati disponibile solo con Identity Manager 4 0 1 Advanced Edition La versione Standard Edition supporta solo l utilizzo dei ruoli di sistema Risorse che consentono di richiedere assegnazioni di risorse e gestire il processo di approvazione delle richieste di assegnazione verificare lo stato delle richieste di risorsa sfogliare il catalogo di risorse Nota Per visualizzare le risorse necessario disporre di Identity Manager 4 0 1 Advanced Edition La versione Standard Edition non supporta questa funzione Processi di
110. Air Travel Resource avan Building Pass Default Building Pass Resource Bvan entitlementtest Default Group Membership Resource Health Benefits Resource lingresource Parking Permission Resource Test Res Test Resource van Dynamic Resource Test van Resource Test 3LEBBEBREBBBBESEBBRO 1 14 di 14 Filtro Righe 25 w Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Personalizza visualizzazione catalogo risorse Ed Colonne disponibili Colonne selezionate Descrizione Mome risorsa Proprietari Categorie Autorizzazioni Salva Annulla 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne E possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate 3 Perrimuovere una colonna dalla visualizzazione selezionarla nella casella di riepilogo Colonne selezionate e trascinarla nella casella di riepilogo Colonne di
111. Applicazione utente Guida dell utente Figura 3 2 Margo fa clic su Su di un livello per visualizzare il suo manager Organigramma doll q consultazione Manager Dipendente Leste m A Kevin Chester gr cexi pren s EAE Ee CE e A bWarketing Assistant Timothy Swan SI HI AM s li r 3 Director Marketing Margo z Da ERGS _ Mackenzie Vice President Director Marketing pt a A Allison Blake Creative Assistant PREBEN Dals Margo fa quindi clic sul pulsante Su di un livello nel biglietto del suo manager per visualizzare 1l manager del suo manager Utilizzo dell organigramma 43 Figura 3 3 Margo fa di nuovo clic sul pulsante Su di un livello per visualizzare il manager del suo manager Organigramma 7 B q consultazione Manager Dipendente EIE SE Kelly Kilpatrick Sr WP Worldwide Sales DRESS te a es 4443 Margo _ Mackenzie Timothy Swan _ Director Wlameting Vice President Director Marketing ser A Jack Miller President CEO Dals ajala Lente aA D 3 RES al Anthony Palam _ Director hanketing Vice President CHENES I te i Chip Nano Chief Information Oficer OAERES Margo fa quindi clic su Rendi questa entit la nuova radice nel suo biglietto In questo modo il suo biglietto diventa di nuovo la radice della visualizzazione
112. Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 iya Nell applicazione utente viene visualizzata la finestra di dialogo Personalizza visualizzazione notifiche task che consente di personalizzare la visualizzazione dell elenco di task Il gruppo di controlli visualizzato pu variare in base alle impostazioni designate dall amministratore come disponibili per Ignora utente Personalizza visualizzazione notifiche task Wi Espandi notifiche task per default Colonne disponibili Colonne selezionate Assegnato a Task Richiesta Destinatario Data della richiesta Commenti Apri dettagli task Nella finestra di messaggio LI Assumi automaticamente un task quando vengono visualizzati i relativi dettagli Salva modifiche 2 Per visualizzare i dettagli nella visualizzazione dell elenco dei task selezionare In linea con l elenco nell elenco a discesa Apri dettagli task Per visualizzare 1 dettagli in una finestra di dialogo modale separata selezionare Nella finestra di messaggio 3 Per salvare le modifiche fare clic su Salva modifiche 152 Applicazione utente Guida dell utente 10 1 11 Impostazione dell azione di assunzione per i task aperti Nella pagina Dashboard di lavoro possibile controllare quale azione necessaria per assumere un task possibile specificare se necessario assumere un task in modo esplicito o se l azione dell apertura di un task implica a
113. Assegna ruolo 2a Specificare del testo che descriva il motivo della richiesta nel campo Descrizione richiesta iniziale 2b Nel campo Tipo di assegnazione selezionare Utente Gruppo o Container per indicare il tipo di identit alle quali verr assegnato il ruolo 2c Nel selettore oggetti immettere una stringa di ricerca e fare clic su Cerca Selezionare gli utenti i gruppi o i container che si desidera assegnare Assegnazione di un ruolo a pi identit E possibile selezionare uno o pi utenti 0 gruppi o container per l assegnazione del ruolo Se si selezionano pi identit tutte le identit selezionate ricevono gli stessi valori di assegnazione del ruolo 2d Specificare la data di inizio per l assegnazione del ruolo nel campo Data di inizio validit possibile digitare una data nel formato mm gg aaaa hh mm ss a In alternativa possibile fare clic sull icona del calendario e selezionare la data nella finestra popup Calendario 2e Specificare la data di scadenza per l assegnazione del ruolo nel campo Data di scadenza 262 Applicazione utente Guida dell utente Per specificare una scadenza fare clic su Specifica scadenza possibile digitare una data nel formato mm gg aaaa hh mm ss a in cui a specifica AM o PM In alternativa possibile fare clic sull icona del calendario e selezionare la data dalla finestra popup Calendario Per default la data di scadenza impostata su Nessuna scadenza ad indicare che l ass
114. E E vi Qualifica hr contiene Rep EE Rimuovi aruppa di criteri Con questi criteri Operatore Categoria elemento Espressione Cerca termine Assiunsi Rimuovi criteri Nome v inizia con ka k le v Reparto v uguale a vi Sales rimuovi aruppa di criteri O acgiunisi aruppa di criteri Cerca IN Ricerche personali Ricerca di base salvate Il risultato di questa ricerca viene visualizzato in Figura 6 7 a pagina 84 Figura 6 7 Risultato della ricerca avanzata Elenco di ricerca P alc Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Cognome usuale a Smith e Qualifica contiene Rep e Nome inizia con k e Reparto usuale a Sales Ordinamento in base a Reparto Totale corrispondenze j Identit Ubicazione iDrsanizzazione Nome Cognome Qualifica Reparto Manager E mail Jane Smith HR Representative hr g kevin Chester Marketing Assistant sales Margo Mackenzie Kip Keller YP Morth Amercian Sales sales Kelly Kilpatrick 1 3di N Ricerche personali salvate E Salva ricerca A Esporta risultati Ridefinisci ricerca eJ Muova ricerca 84 Applicazione utente Guida dell utente Per eseguire una ricerca avanzata 1 Aprire la pagina Ricerca directory e fare clic su Nuova ricerca Viene visualizzata di default la pagina Ricerca di base 2 Fare clic su Ricerca avanzata Viene visualizzata la pagina Ricerca avanzata
115. Heitar 154082009 14 47 40 Allizon Dlaka Fiehlesta risorsa Aggiungi risorsa a utente Heatih Bere is Resource Timothy Swan 150200 Ade Allison Diske indio Assegnazioni risorse t Aegegnazioni ruoti Per le richieste di risorse e di ruoli la colonna Destinatario nell elenco dei task indica l utente o gli utenti oppure il gruppo o i gruppi che riceveranno la risorsa o il ruolo nel caso in cui vengano fornite le approvazioni richieste Per le richieste di attestazione nella colonnaDestinatario viene specificato il nome del garante La colonna Tipo nell elenco dei task include un icona che indica se il task attualmente assegnato a un utente un gruppo un delegato oppure a pi revisori Il tipo di task Assegnato a pi revisori applicabile nelle seguenti situazioni Il task stato assegnato a un gruppo di destinatari ma solo uno di questi pu assumerlo e approvarlo Dopo che viene concessa questa approvazione l esecuzione del task viene considerata completata Il task stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo per poter considerare l attivit completata Il task stato assegnato a pi destinatari e un limite massimo di utenti deve assumerlo e approvarlo per poter considerare l attivit completata La definizione del limite massimo viene configurata dall amministratore Per definire il quorum l amministratore imposta una condizione di approvazione che specifica il numero esatto o la pe
116. In sospeso che attiva il driver per tentare di riavviare il workflow Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non possibile avviare Se una richiesta mostra questo stato per un periodo esteso assicurarsi che l applicazione utente sia in esecuzione Se l applicazione utente in esecuzione verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti Una richiesta con questo stato pu essere ritirata Indica che un processo di approvazione di separazione dei compiti stato avviato ed in attesa di una o pi approvazioni Una richiesta con questo stato pu essere ritirata Indica che per la richiesta stato avviato un processo di approvazione ed in attesa di uno o pi approvazioni Una richiesta con questo stato pu essere ritirata Indica che per questa richiesta stata approvata un eccezione di separazione dei compiti Una richiesta con questo stato pu essere ritirata Indica che una richiesta stata approvata Una richiesta con questo stato pu essere ritirata Icona Riepilogo stato Approvato Attivazione in sospeso ED Fifiutato ED Fifiutato vV Completato provisioning eseguito v Completato provisioning eseguito YS Terminato Stato dettagliato Provisioning Attivazione in sospeso Eccezione di separazione
117. Marketing Sales T rdi Utilizzo di Ricerca directory 91 2 Specificare i criteri di ricerca per il gruppo desiderato 2a Nell elenco a discesa possibile effettuare la ricerca solo in base alla Descrizione 2b Nella casella di testo accanto all elenco digitare tutta o parte della descrizione da cercare Verranno individuate tutte le descrizioni che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare la descrizione marketing Marketing marketing m m g k 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Ricerca oggetto dl O Elenco oggetti di ricerca ad esempio a Lar ID rl Descrizione Im Cerca Selezionare un oggetto nell elenco Descrizione Marketine asi Se nell elenco di gruppi presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare i risultati della ricerca in modo crescente o decrescente facendo clic sull intestazione di colonna 4 Selezionare il risultato desiderato nell elenco La pagina Ricerca verr chiusa e la descrizione del gruppo verr inserita nella voce appropriata come valore da utilizzare per il confronto Per utilizzare l elenco Cron
118. Nascondi Un campo nascosto nel modulo di richiesta comunque visibile nel modulo di approvazione 2d Per consentire all utente di assegnare il valore al momento della richiesta fare clic su A momento della richiesta di risorsa Assegna valore O ora OR momento della richiesta di risorsa Etichetta E a Ea N Etichetta campo 1 7 valore di dati Il valore deve essere di tipo Stringa gt Q Il valore deve appartenere all elenco Nessun elenco trovato Fornire un etichetta di visualizzazione per il campo e specificare se il valore deve essere di un particolare tipo di dati o essere selezionato da un elenco Definizione delle impostazioni del flusso di approvazione Per definire il processo di approvazione 1 Fare clic sulla scheda Approvazione Autorizzazione Modulo richiesta 2 Jfxy Hg Assegnazioni Stato richiesta Cl Consenti al processo di approvazione ruoli di ignorare il processo di approvazione risorse Approvazione di concessione C Obbligatorio Approvazione di revoca Obbligatorio Come Configurazione di concessione 278 Applicazione utente Guida dell utente 2 Specificare se il processo di approvazione per la risorsa pu essere sostituito dal processo di approvazione per un ruolo selezionando o deselezionando la casella di controllo Consenti al processo di approvazione ruoli di ignorare il processo di approvazione risorse Se la casella di controllo Consenti al processo di approvazione ruoli di ignorar
119. Ruoli e risorse in pi punti vengono visualizzate icone che comunicano informazioni importanti Sono visualizzate le seguenti icone 246 Applicazione utente Guida dell utente Figura 15 3 Icone utilizzate nella scheda Ruoli e risorse Lc In corso in fase di elaborazione NE Approvazione in sospeso Approvato W Completato provisioning e seguito E Rifiutato YS Terminato Td a Rimuovi Modifica FE Ruolo Stato delle assegnazioni di ruoli UE Relazioni fra i ruoli h Relazione di livello superiore H Relazione di livello inferiore 3 Utente 20 Gruppo fg Container Pb Assegnazione diretta o Attivazione in sospe so Nella tabella che segue vengono fornite descrizioni delle icone utilizzate nella scheda Ruoli e risorse Tabella 15 3 Icone utilizzate nella scheda Ruoli e risorse lcona In esecuzione In elaborazione Approvazione in sospeso Approvato Completato provisioning eseguito Rifiutato Descrizione Indica che ancora in corso una richiesta di ruolo Viene visualizzata nella pagina Stato richiesta Indica che una richiesta di ruolo in attesa di approvazione per un eccezione dei separazione dei compiti o per un assegnazione stessa del ruolo Viene visualizzata nella pagina Stato richiesta Indica che una richiesta di ruolo stata approvata Se viene rilevata un eccezione di separazione dei compiti questo stato pu essere utilizzato anche per indicare che l ecce
120. a Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 18 1 3 Modifica di un vincolo di separazione dei compiti esistente 1 Selezionare un ruolo definito in precedenza e fare clic su Modifica 2 Apportare le modifiche desiderate alle impostazioni dei ruoli e fare clic su Salva 18 1 4 Eliminazione di vincoli di separazione dei compiti 1 Selezionare un ruolo definito in precedenza e fare clic su Elimina 290 Applicazione utente Guida dell utente 18 1 5 Aggiornamento dell elenco dei vincoli di separazione dei compiti 1 Fareclic su Aggiorna Gestione della separazione dei compiti nell applicazione utente 291 292 Applicazione utente Guida dell utente Creazione e visualizzazione dei rapporti In questa sezione vengono descritti i rapporti che possibile creare e visualizzare nella scheda Ruoli e risorse Ogni rapporto una visualizzazione di dati PDF di sola lettura sullo stato attuale del catalogo ruoli al momento della generazione del rapporto specificato Un rapporto singolo non riflette le modifiche ai dati per un determinato periodo Per controllare che le informazioni sui ruoli siano conformi utilizzare 1 log di revisione Importante I rapporti che possibile creare e visualizzare nella scheda Ruoli e risorse sono obsoleti non saranno pi supportati nelle future release Per la generazione dei rapporti Novell consiglia di utilizzare 11 modulo di Identity Reporting Gli argomenti trattati in quest
121. a Agire come utente incaricato asns aasan enaa ea Impostazione della disponibilit 12 3 1 Impostazione dello stato di disponibilit 12 3 2 Creazione e modifica di un impostazione di disponibilit 12 3 3 Eliminazione di un impostazione di disponibilit Visualizzazione e modifica delle assegnazioni di utenti incaricati 12 4 1 Visualizzazione delle impostazioni di utente incaricato 12 4 2 Creazione o modifica ai Assegnazioni di utenti incaricati 12 4 3 Eliminazione di assegnazioni di utenti incaricati nanoa aaaea Visualizzazione e modifica delle Assegnazioni di delega 12 5 1 Visualizzazione delle Impostazioni di delega 12 5 2 Creazione o modifica di assegnazioni di deleghe 12 5 3 Cancellazione di un assegnazione di delega Visualizzazione e modifica delle assegnazioni di utenti incaricati del team Visualizzazione e modifica delle assegnazioni deleghe del team Impostazione della disponibilit del team Creazione di una richiesta di processo per il team 13 Creazione di una richiesta di processo 13 1 13 2 13 3 Informazioni sulle richieste di processo n nananana naaa Creazione di una richiesta di processo naa Collegamento profondo a una richiesta n anaa aa aaa aa a 14 Avvio del modulo Identity Reporting 14 1 14 2
122. a 4 1 Tabella 4 1 Tabella di stato delle associazioni Stato Significato Elaborato Un driver riconosce l utente per la relativa applicazione di destinazione Gli utenti possono controllare se necessario generare una richiesta di provisioning per un applicazione o un sistema non disponibile nell elenco delle associazioni Oppure se l applicazione inclusa negli elenchi ma non possibile accedervi gli utenti possono rivolgersi agli amministratori appropriati per individuare il problema Disabilitato L applicazione non probabilmente disponibile per l utente In sospeso L associazione in attesa di qualche processo Manuale necessario implementare l associazione manualmente Migra necessaria una migrazione QUALSIASI Vari tipi di stato Utilizzo del rapporto Associazioni Non tutte le risorse soggette a provisioning vengono visualizzate nell Identity Vault In Figura 4 1 a pagina 60 riportato un esempio della pagina Report associazioni Figura 4 1 La pagina Report associazioni Gestione delle informazioni A Faa 3 n n n n 7 Orconioramna Report associazioni AIA ma Profilo personale o DS Consultazione Report associazioni Ricerca directory Gestione parole d ordine A Margo MacKenzie Autenticazione CHAP e l Home Istanza Stato Cambia sugeenmento parola balzi Driver per servizi di applicazioni Cambia parola d ordine p UserApplication Disabilitato I utente con workflow Stato di sinc parol
123. a d ordine RI ea Da a Entitlements stato norme password Driver servizi autorizzazioni Disabilitato Service Driver Gestione directory 5 Crea utente o eruppo Driver di Identity Manager per Active Director Disabilitat Active Directory e Exchange 2000 sc ist Nome del driver sconosciuto Delimited Text Disabilitato 4 2 Visualizzazione di associazioni Quando si fa clic su Rapporto associazioni vengono innanzitutto visualizzare le associazioni personali Per visualizzare le associazioni di un altro utente 1 Nella scheda Self service identit inclusa in Gestione informazioni fare clic su Rapporto associazioni 2 Fare clic su Cerca sopra alla tabella delle associazioni 3 Nella finestra Ricerca oggetto scegliere Nome o Cognome dal menu a discesa quindi specificare una stringa di ricerca Nella finestra Ricerca oggetto vengono visualizzati il Nome e Cognome 60 Applicazione utente Guida dell utente Ricerca oggetto 23 _ O Elenco oggetti di ricerca ad esempio a Lar ID rl Selezionare un oggetto nell elenco Nome Cosnome Jack biller 1 1dil 4 Selezionare un nome Nella tabella delle associazioni vengono visualizzate le associazioni relative al nome specificato Report associazioni a a Consultazione Risourione admin Driver per servizi di applicazioni UserApplication Disabilitato utente con workflow Utilizzo del rapporto Associazioni 61 62 Applicazion
124. a l assegnazione ruolo l assegnazione utente o 1 dati di separazione dei compiti da verificare 138 Applicazione utente Guida dell utente 10 1 1 Visualizzazione dell elenco di task Per visualizzare 1 task personali assegnati 1 Fare clic su Notifiche task nel gruppo di azioni del dashboard di lavoro Viene visualizzato l elenco dei task in coda n Novell Identity Manager Soll seri0e klenta green ri Logoui 7 Aggra Pret den ia Fihti yr Righe 25 s Taak Ricotta Destinatari Data della nclest a Famili n Carril Apprrazione attestazione Profilo vieme Default 2008031 5 Allison Blake 19082003 14 48 15 Alison Blake Approrazione attestazione Fiofilo uiante Default 20080815 Allison Blake 1908 2008 1446 49 Alison Blake AEREI Approra richiasia ruolo seriale Approvazione nolo tasi 1 polina June Chip Mano 1600 2008 14 45 34 Aison Blake testgmoreli com Richiesta sora Aggiungi risorsa a Uterie Heath Bereiita Resource Cheis Black 1500 2003 14 47 43 Alison Blake Arap e Ere Approra richesia ruolo serale Approvazione ruolo test 1 palina lume Chea Black 15 06 2009 14 45 32 Alison Diska g impostazioni Fichiasta rsorsa Aggiungi risorea a uterde Healih Danetis Resource Jay West 150092009 14 47 42 AMzon Disks Richiesta fisorsa Aggiungi risorsa a ulemie Heath Denenis Resource Kein Chester 15 09 2009 14 46 23 Alison Dlaka E LE rota richipnta di proessa Richiesta risorsa Aggiungi risorsa a uiende Heath Denatis Resource Kip
125. a lingua preferita aaaea 5 6 1 Definizione di una lingua preferita nel browser 6 Utilizzo di Ricerca directory 6 1 6 2 6 3 6 4 6 5 Informazioni su Ricerca directory Esecuzione di ricerche di base LL Esecuzione di ricerche avanzate aee 6 3 1 Selezione di un espressione nannaa aana a 6 3 2 Specifica di un valore per un confronto Utilizzo di Risultati di ricerca ni en Vea 6 4 1 Informazioni su Risultati di ricerca n aaua aaa 6 4 2 Utilizzo dell elenco Risultati della ricerca 6 4 3 Ulteriori azioni eseguibili voip Rea Utilizzo di ricerche salvate aaa 6 5 1 Per elencare le ricerche salvate 6 5 2 Per eseguire una ricerca salvata 6 5 3 Per modificare una ricerca salvata LL 6 5 4 Per eliminare una ricerca salvata aaa aa aaa 7 Attivit di gestione delle password 7 1 1 2 1 3 TA 1 5 7 6 Informazioni sulla gestione delle password Autenticazione CHAP password Cambio suggerimento password Cambia password Stato norme parole d ordine Stato sincronizzazione password 8 Creazione di utenti o gruppi 8 1 8 2 8 3 8 4 Informazioni sulla creazione di utenti 0 gruppi Creazione di un utente Creazione diUn ruppo soia ale aio ARSA ARR nn Utilizzo dei pulsanti di modifica 8 4 1 Per cercare un container aana aa a ie i e ei 8 4 2 Pet cercare Uniulente s eraot heel a a a a ale aO E A a 8 4 3 P
126. a ogni utente contiene gli attributi utente selezionati oltre a domande di sondaggio opzionali e alla domanda di CANI odifica attestazione richiesta Selezionare Visualizza o Modifica per rivedere o modificare il modulo mm Domanda di attestazione Attributi utente Nome Cognome Qualifica Numero di telefono Domande del sondaggio R 2b Digitare la domanda di attestazione nel campo Domanda di attestazione Uso della scheda Conformit 321 Dettagli modulo attestazione Il modulo di attestazione inviato a ogni utente contiene gli attributi utente selezionati oltre a domande di sondaggio opzionali e alla domanda di A Visualizza attestazione richiesta Selezionare Visualizza o Modifica per rivedere o modificare il modulo Domanda di attestazione si attesta di aver rivisto i dettagli sul proprio profilo utente e apportato i necessari aggiornamenti Attributi utente Nome Cognome Qualifica Reparto Area geografica E mail Manager Gruppo Dipendenti diretti OO0O00E Numero di telefono Notifica preferita 0 KOOK K Domande del sondaggio H A e e Ba La domanda di attestazione obbligatoria per qualsiasi processo di attestazione Questa domanda consente al garante di attestare o annullare i dati La domanda deve includere un semplice s o no necessario definire una domanda di attestazione durante l avvio di un processo di attestazione e ogni garante deve rispondere a questa domanda per completare la risposta
127. a richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 CS Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Jay West 15 09 2009 14 47 42 I Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Kevin Chester 15 09 2009 14 46 23 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Kip Keller 15 09 2009 14 47 40 CS Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Timothy Swan 15 09 2009 14 46 24 I 1 9di9 Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale impostata dall amministratore della configurazione RBPM Se si ordina l elenco su qualsiasi colonna diversa dalla colonna Richiesta quest ultima viene utilizzata come colonna di ordinamento secondaria Se si sostituisce la colonna di ordinamento iniziale la colonna di ordinamento scelta viene aggiunta all elenco delle colonne necessarie nella finestra di dialogo Personalizza visualizzazione notifiche task Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordinamento per l elenco di task la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 10 1 13 Aggiornamento dell elenco di task Per aggiornare l elenco di task 1 Fare clic sul pulsante Aggiorna 154 Applicazione utente Guida dell utente v Notifiche task Agg
128. a sezione includono Sezione 19 1 Informazioni sulle azioni di generazione rapporti per i ruoli a pagina 293 Sezione 19 2 Rapporti ruolo a pagina 293 Sezione 19 3 Rapporti di separazione dei compiti a pagina 297 Sezione 19 4 Rapporti utente a pagina 299 19 1 Informazioni sulle azioni di generazione rapporti per i ruoli La scheda Ruoli e risorse consente di creare e visualizzare rapporti che descrivono lo stato corrente dei ruoli Questi rapporti consentono di controllare aggiungere modificare ed eliminare 1 ruoli o le separazioni dei compiti Per creare e visualizzare i rapporti sui ruoli necessario essere un amministratore o un revisore dei ruoli L amministratore dell applicazione utente dispone dei diritti di amministratore dei ruoli per default 19 2 Rapporti ruolo Sono disponibili due rapporti ruolo Rapporto elenco ruoli Rapporto assegnazione ruoli 19 2 1 Rapporto elenco ruoli Il Rapporto elenco ruoli mostra tutti i ruoli raggruppati per livello il nome aziendale di ogni ruolo Creazione e visualizzazione dei rapporti 293 il container e la descrizione di ogni ruolo Facoltativamente le percentuali di quorum i ruoli contenuti i ruoli 1 gruppi e 1 container di contenimento a cui il ruolo assegnato indirettamente e le autorizzazioni associate a ogni ruolo Per creare e visualizzare il rapporto elenco ruoli 1 Aprire l applicazione utente e scegl
129. a viene utilizzata come colonna di ordinamento secondaria Quando si modifica l ordinamento dell elenco di richieste la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 184 Applicazione utente Guida dell utente 10 4 8 Aggiornamento dell elenco di richieste Per aggiornare l elenco di richieste 1 Fare clic sul pulsante Aggiorna L elenco di richieste viene aggiornato in modo da rispecchiare lo stato attuale dell elenco per l utente corrente Il pulsante Aggiorna non rimuove 1 filtri applicati all elenco di richieste Quando si aggiorna l elenco di richieste tutti 1 filtri definiti vengono utilizzati per aggiornare l elenco e rimangono attivi fino alla successiva reimpostazione da parte dell utente 10 4 9 Visualizzazione dei commenti per una richiesta 1 Per visualizzare il testo del commento per una richiesta fare clic sull icona Commenti nell elenco di richieste Nota per visualizzare 1 commenti per una richiesta necessario includere la colonna Commenti nell elenco delle colonne selezionate Per dettagli sull aggiunta di colonne all elenco di task vedere Sezione 10 4 4 Personalizzazione delle colonne dello stato richiesta a pagina 181 10 4 10 Visualizzazione dei dettagli per una richiesta Per visualizzare 1 dettagli per una richiesta 1 Fare clic sul nome della richiesta nella colonna Elemento richiesto Nell applicazione utente vengono visualizzati i dettagli per la richi
130. a visualizzazione selezionarla nella casella di riepilogo Colonne selezionate e trascinarla nella casella di riepilogo Colonne disponibili Le colonne Elemento richiesto e Data della richiesta sono obbligatorie e non possono essere rimosse dalla visualizzazione dell elenco di richieste 4 Per salvare le modifiche fare clic su OK 182 Applicazione utente Guida dell utente 10 4 5 Controllo del numero di elementi visualizzati in una pagina Per specificare il numero di elementi che si desidera visualizzare su ciascuna pagina 1 Selezionare un numero nell elenco a discesa Righe Quando si modifica l impostazione Righe la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 10 4 6 Controllo della visualizzazione dei dettagli dello stato della richiesta Nella pagina Dashboard di lavoro possibile specificare come si desidera visualizzare 1 dettagli per una richiesta sulla quale si fa clic nella sezione Stato richiesta della pagina possibile visualizzare i dettagli del task all interno dell elenco o in una finestra di dialogo modale separata Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione stato richiesta Quando si modifica questa Impostazione la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente Per controllare la visualizzazione dei dettagli del task 1 Fare clic sul pulsante Personal
131. afico aperto Comprimi gruppi di utenti Selezionare questa opzione per comprimere i Gruppi di utenti di una scheda Disponibile se il grafico aperto Nell elenco possono essere disponibili altre relazioni definite dall amministratore Nell esempio seguente Margo Mackenzie fa clic su Selezionare la relazione da espandere comprimere quindi su Espandi gruppi di utenti Utilizzo dell organigramma 51 Hreanigramma Consultazione 14 T ank t st te 4A Dove espandere Gruppi di utenti aa MacKenzie Director Marketing pe rt Kevin Chester harketing Assistant Successivamente sceglie A sinistra per visualizzare quanto segue Organigramma n O TEREN a Consultazione Manager Dipendente gel t a Allison Blake M Creative Assistant Gruppi di utenti KAES Margo MacKenzie Odada Marketing group Director Marketing lge t ail JaJa Kevin Chester Marketing Assistant ORERES 3 2 6 Ricerca di un utente nell organigramma E possibile cercare un utente nell organigramma Questa ricerca consente di individuare facilmente un utente non incluso nella visualizzazione o nel grafico di relazioni corrente L utente cercato diventa il nuovo utente root della visualizzazione 1 Fare clic sul collegamento Ricerca nell angolo superiore sinistro del grafico 52 Applicazione utente Guida dell utente Verr visualizzata la pagina di ricerca
132. agina analoga a Profilo personale nella scheda Se f service identit L unica differenza consiste nel fatto che vengono visualizzati i dettagli relativi a un altro utente o gruppo pertanto possibile che non si disponga delle autorizzazioni necessarie per visualizzare alcuni dei dati o eseguire operazioni nella pagina Per assistenza rivolgersi all amministratore del sistema Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 63 2 Altermine possibile chiudere la finestra della pagina Profilo Per inviare un nuovo messaggio e mail a un utente incluso nell elenco 1 Individuare la riga di un utente a cui si desidera inviare un messaggio di e mail 2 Fare clic su Invia e mail 2 nella riga dell utente Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo 4 in cui indicato l utente scelto come destinatario Utilizzo di Ricerca directory 97 3 Immettere il contenuto del messaggio 4 Inviare il messaggio 6 4 3 Ulteriori azioni eseguibili Durante la visualizzazione dei risultati della ricerca anche possibile Salvare una ricerca a pagina 98 Esportare i risultati di ricerca a pagina 98 Ridefinire 1 criteri di ricerca a pagina 100 Salvare una ricerca Per salvare l insieme corrente dei criteri di ricerca per l utilizzo futuro
133. agina 96 Per visualizzare i dettagli relativi a un utente o gruppo a pagina 96 Per inviare un nuovo messaggio e mail a un utente incluso nell elenco a pagina 97 Per passare a un altra visualizzazione 1 Fare clic sulla scheda per visualizzare l elemento desiderato Per ordinare le righe di informazioni 1 Fare clic sull intestazione della colonna che si desidera ordinare L ordinamento iniziale consiste nell ordinamento crescente 2 possibile passare dall ordinamento crescente a quello decrescente facendo di nuovo clic sull intestazione della colonna Questa operazione pu essere ripetuta tutte le volte necessarie Per visualizzare i dettagli relativi a un utente o gruppo 1 Fareclic sulla riga relativa all utente o gruppo di cui si desidera visualizzare i dettagli Non fare clic direttamente su un icona di e mail a meno che non si desideri inviare un messaggio 96 Applicazione utente Guida dell utente Verr visualizzata la pagina Profilo in cui sono disponibili informazioni dettagliate sull utente o gruppo scelto Dettagli FA Modifica informazioni utente Kevin Chester a Invia informazioni sull identit Visuslizza organigramma Wl ah E A e Modifica impostazioni internszioneli preferite Nome Cognome Qualifica Reparto Area geografica E mail Manager Numero di telefono NIareeting Assistant Marketing Morthesst testi novell com Margo Mackenzie obesi 1221 Questa p
134. ali preferite Si tratta delle informazioni dettagliate relative all utente Allison Blake ovvero uno dei dipendenti dell utente Utilizzo della pagina Profilo personale 75 Pu fare clic su Modifica Utente e modificare i dettagli dell utente selezionato ad eccezione degli attributi Reparto e Paese oppure eliminarlo se l amministratore ha concesso 1 privilegi per l esecuzione di queste operazioni L indirizzo e mail di Allison un collegamento Quando Timothy Swan fa clic su di esso viene automaticamente creato un nuovo messaggio indirizzato alla dipendente Figura 5 7 Invia messaggio e mail all utente dalla pagina Profilo corrispondente Invia e mail a ablake whateverco com Fie Modifica visualizza Azioni Strumenti Conti Finestra il Invia Annulla E Indirizzo dee Uaa FE Controllo ortografica A E Fosta Opzioni di invio ba frese e Oggetto P Verdana 1 G E s L utente pu quindi digitare i contenuti del messaggio e inviarlo 5 6 Scelta della lingua preferita possibile selezionare le impostazioni internazionali lingua che si desidera utilizzare nell applicazione utente Identity Manager E possibile Impostare le impostazioni internazionali preferite in qualsiasi momento in Profilo personale 1 Fare clic su Sel f service identit gt Gestione informazioni gt Profilo personale gt Modifica impostazioni internazionali preferite Verr visualizzata la pagina Modifica impostazioni inte
135. alit utente incaricato Selezionare l utente per il quale si intende agire come utente incaricato Se si tratta di un gruppo o container selezionare prima il gruppo o container quindi selezionare l utente specifico nel gruppo o container Specifica utente pplication Administrator of Sample Data z Continua Se non si autorizzati ad agire come utente incaricato di un altro utente verr visualizzato il seguente messaggio Entra in modalit utente incaricato Nessuna assegnazione per agire come utente incaricato per conto di un altro utente 2 Selezionare l utente per il quale si desidera operare come utente incaricato e fare clic su Continua Se si stati designati come utente incaricato per un gruppo o un container per poter selezionare l utente prima necessario selezionare il gruppo o container Nell applicazione utente viene visualizzato un elenco a discesa da cui possibile selezionare il gruppo o il container La visualizzazione dell applicazione utente verr aggiornata e verr visualizzata l azione Task personali ovvero l azione di default quando si esegue il login Nell elenco dei task vengono indicati quelli assegnati all utente di cui si utente incaricato Sopra il gruppo Lavoro personale e sulla barra del titolo viene visualizzato un messaggio che indica che si sta operando come utente incaricato per un altro utente 198 Applicazione utente Guida dell utente 6 DERISO a Farepnafrma Timana
136. alogo ruoli Quando si modifica l elenco di colonne o si riordinano le colonne le personalizzazioni vengono salvate in Identity Vault insieme con le altre preferenze dell utente Per personalizzare la visualizzazione delle colonne 1 Fare clic su Personalizza nel catalogo dei ruoli Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Personalizza visualizzazione catalogo ruoli EA Colonne disponibili Colonne selezionate ci sup Descrizione Mome ruolo Proprietari Livello ruolo Categorie Salva Annulla 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate 3 Perrimuovere una colonna dalla visualizzazione selezionarla nella casella di riepilogo Colonne selezionate e trascinarla nella casella di riepilogo Colonne disponibili La colonna Nome ruolo obbligatoria e non pu essere rimossa dalla visualizzazione de
137. alore singolo 1 5 Operazione successiva Dopo aver appreso le nozioni di base relative all applicazione utente di Identity Manager possibile iniziare a utilizzare le schede disponibili per eseguire le attivit desiderate Argomento Vedere Attivit disponibili nella scheda Self Parte Il Utilizzo della scheda Self service identit a service identit pagina 33 Uso del dashboard di lavoro Parte III Uso della scheda Dashboard di lavoro a pagina 117 Uso di ruoli e risorse Parte IV Uso della scheda Ruoli e risorse a pagina 233 Rispetto della conformit Parte V Uso della scheda Conformit a pagina 309 32 Applicazione utente Guida dell utente Utilizzo della scheda Self service identit Nei capitoli seguenti viene illustrato come utilizzare la scheda Se f service identit dell applicazione utente di Identity Manager allo scopo di visualizzare e utilizzare le informazioni sulle identit Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 Capitolo 3 Utilizzo dell organigramma a pagina 41 Capitolo 4 Utilizzo del rapporto Associazioni a pagina 59 Capitolo 5 Utilizzo della pagina Profilo personale a pagina 63 Capitolo 6 Utilizzo di Ricerca directory a pagina 79 Capitolo 7 Attivit di gestione delle password a pagina 103 Capitolo 8 Creazione di utenti o gruppi a pagina 107 Utilizzo della scheda Self service
138. alori di autorizzazione almomento della richiesta della risorsa Valore statico Valori selezionati Salva Annulla 4 Specificare i dettagli dell associazione dell autorizzazione I dettagli variano in base al tipo di autorizzazione che si associa alla risorsa Tipo di autorizzazione Autorizzazione senza valore Descrizione Autorizzazione che non accetta alcun valore di parametro Ad esempio una risorsa pu essere associata a un autorizzazione denominata Health Benefits Benefit sanitari che rende il destinatario idoneo a benefit di tipo sanitario Questo tipo di autorizzazione ha un comportamento fisso e pertanto non richiede ulteriori informazioni da parte del richiedente Quando si associa un autorizzazione senza valore non sono necessarie ulteriori configurazioni Gestione delle risorse nell applicazione utente 271 Tipo di autorizzazione Descrizione Autorizzazione con valore in formato libero Autorizzazione che richiede un valore di parametro specificato come stringa in formato libero al momento della richiesta Ad esempio una risorsa potrebbe essere associata a un autorizzazione denominata Clothing Abbigliamento che consente al richiedente di specificare un valore che rappresenti il colore preferito possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all utente di assegnare un valore al momento della richiesta Per ulteriori informazioni ved
139. am Se un manager del team deve definire una relazione di delega per gli utenti che non rientrano nel proprio ambito di autorit deve richiedere all amministratore di provisioning di definire una relazione di delega Suggerimento per utilizzare l azione Modifica disponibilit necessario disporre di almeno un assegnazione di delega su cui lavorare 12 5 1 Visualizzazione delle Impostazioni di delega 1 Fare clic su Assegnazioni deleghe nel gruppo di azioni Impostazioni Verranno visualizzate le Impostazioni attuali Se non si un amministratore o un manager di provisioning o un manager del team disponibile una visualizzazione di sola lettura delle assegnazioni delega Assegnazioni deleghe Completare e inviare l assegnazione Utente Delega assegnata Scadenza Risorsa 0 0di Se si dispone di privilegi amministrativi sar possibile utilizzare 1 pulsanti che consentono di creare e modificare le assegnazioni di deleghe Assegnazioni deleghe Modificare un assegnazione esistente o creare una nuowa assegnazione Utente Delega assegnata Scadenza Risorsa O 0d0 2 Peraggiornare l elenco fare clic su Aggiorna 12 5 2 Creazione o modifica di assegnazioni di deleghe 1 Per modificare un assegnazione di delega esistente fare clic sul pulsante Modifica accanto all assegnazione da modificare 208 Applicazione utente Guida dell utente Altrimenti per creare una nuova assegnazione di delega fare clic su Nuovo Se s
140. amin Utente admin admin Uente admin admin Liena admin admin Utente admin admin Uentec admin admin Data di inizio vallain Tififi 16 sep 2010 Ti B p 2010 16 sep 2010 li sap 2010 19 3ep Z2010 Ti sap 2010 184np 2010 ti Sap Z2010 Origine Usuario asignado a funzioni Usuario asignado a funcidn Usuan asignado a funadn Usuario asignado a funci n Usuani asignado a funzioni Usuario azignado a funzioni Usuario asignado a funzioni Usvario asignita a lunci n Usuano asignad a function Stato Complatado Completada Completado Completado completato Complelado Complatado Gompletado completato Descrizione richiesta Iniziahe Pining manager assignment request Role manager asslgnment request RBFH Security administrator assignment request Resource administrator assignment request Fitaisioning a dministralot assignmani request Reporl administrator assigmimenti request Role administrator assignm nt request Compliance administrator azione neguest REF configurabon administrator assignment request Gestione del lavoro 171 Stampa vista nssegnerioni ruoli Role Assignments Report Ruolo Data di scadenza assegnato a Dista di inizio vallaa Origine Stato Descrizione richiesta Iniziale Auperisor de provision Lerte admin admin Ti Sap 2010 Uguano asignado a funzioni Complatado Finasioning manager assignment request Superisor de funcianes Liene admin admin 15 5s8p 2010 Usuario asignado a funecidin Completado Role manager assl
141. anda di attestazione confermando in questo modo la correttezza delle informazioni Filippo un amministratore del modulo Conformit avvia una nuova richiesta di un processo di attestazione profilo utente per gli utenti nel gruppo Risorse umane Ogni utente del gruppo Risorse umane riceve la notifica del task di attestazione tramite e mail contenente un URL Ogni utente fa clic sul collegamento per visualizzare un modulo di attestazione Il modulo consente all utente di esaminare 1 valori dei vari attributi del profilo utente Dopo aver controllato le informazioni ogni utente risponde alla domanda di attestazione 1 2 Accesso all applicazione utente di Identity Manager Quando si pronti a iniziare a utilizzare l applicazione utente di Identity manager sufficiente che nel computer in uso sia installato un browser Web Identity Manager supporta la maggior parte delle versioni dei browser pi diffusi Per ottenere un elenco dei browser supportati e assistenza relativa all installazione rivolgersi all amministratore di sistema Poich Identity Manager supportato dal browser possibile aprire l applicazione utente come una pagina Web qualsiasi Nota per utilizzare l applicazione utente Identity Manager abilitare 1 cookie impostando almeno il livello di protezione Medio in Internet Explorer e Javascript nel browser Web in uso Se s1 esegue Internet Explorer anche necessario selezionare l opzione All apertura della pag
142. ando che il ruolo Infermiere contiene il ruolo Farmaci da banco Massimo definisce inoltre una relazione fra 1 ruoli Prescrizioni ricette e Medico specificando che 1l ruolo Medico contiene il ruolo Prescrizioni ricette Paolo un responsabile della sicurezza definisce un vincolo di separazione dei compiti che specifica l esistenza di un potenziale conflitto tra 1 ruoli Medico e Infermiere Ci significa che di solito lo stesso utente non dovrebbe essere assegnato a entrambi 1 ruoli contemporaneamente In alcuni casi un singolo utente che richiede un assegnazione ruolo pu richiedere di ignorare questo vincolo Per definire un eccezione di separazione dei compiti il singolo utente che richiede l assegnazione deve fornire una giustificazione Aldo un manager dei ruoli richiede che Ernesto venga assegnato al ruolo Medico Riceve tuttavia la notifica di un possibile conflitto tra il ruolo Medico e il ruolo Infermiere al quale Ernesto gi stato assegnato Aldo fornisce quindi una giustificazione per la creazione di un eccezione del vincolo di separazione dei compiti Operazioni preliminari 19 Filippo un amministratore del modulo Conformit avvia un processo di attestazione assegnazione ruolo per il ruolo Infermiere Francesca un garante riceve una notifica del task di attestazione tramite e mail contenente un URL Fa clic sul collegamento per visualizzare un modulo di attestazione Immette una risposta affermativa alla dom
143. applicazione utente 257 Campo Approvazione standard Tipo di approvazione Approvatori Descrizione Selezionare questo pulsante di scelta se il ruolo utilizza la definizione standard dell approvazione dell assegnazione dei ruoli specificata nella configurazione del sottosistema di ruoli e risorse Il nome della definizione approvazione viene visualizzato come di sola lettura nella Definizione approvazione assegnazione ruolo in basso necessario selezionare il tipo di approvazione Seriale o Quorum e gli approvatori validi Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell elenco Approvatori Gli approvatori vengono elaborati in sequenza in base all ordine di visualizzazione nell elenco Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale degli utenti inclusi nell elenco Approvatori L approvazione completata quando si raggiunge la percentuale di utenti specificata Se ad esempio si desidera che uno dei quattro utenti nell elenco approvi la condizione necessario specificare Quorum e una percentuale pari a 25 In alternativa possibile specificare 100 se tutti e quattro gli approvatori devono effettuare l approvazione contemporaneamente II valore deve corrispondere a un numero intero compreso tra 1 e 100 Suggerimento i campi Seriale e Quorum supportano la visualizzazione di un testo al passaggio del mouse che ne descrive il comportamento Se
144. are clic su Usa una richiesta salvata Per ulteriori informazioni vedere Sezione 21 6 7 Utilizzo di una richiesta salvata a pagina 325 3 Specificare l etichetta visualizzata e la descrizione per la richiesta Per ulteriori informazioni vedere Sezione 21 6 1 Definizione dell etichetta e della descrizione di una richiesta a pagina 319 4 Selezionare i vincoli di separazione dei compiti di cui verranno controllati violazioni ed eccezioni nel modo seguente 4a Per includere tutti i vincoli esistenti selezionare il pulsante Tutti i vincoli della separazione dei compiti Selezionare i vincoli della separazione dei compiti le cui violazioni ed eccezioni verranno verificate durante il processo di attestazione Vincoli separazione dei compiti Tutti i vincoli della separazione dei compiti O selezionare i vincoli della separazione dei compiti 4b Per scegliere i vincoli singolarmente selezionare il pulsante Selezionare i vincoli della separazione dei compiti Utilizzare il Selettore oggetti per selezionare ogni vincolo Nel Selettore oggetti possibile includere pi vincoli facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 Per avviare un processo di attestazione necessario selezionare almeno un vincolo di separaz
145. are clic su Invia Ad esempio IDM password dimenticata Specificare una risposta per ogni domanda di autenticazione indicata Domanda Cognome da nubile della madre Risposta Domanda Colore preferito Risposta Domanda ID utente Risposta Invia Rispondere alle domande di autenticazione per ricevere assistenza per la password In base all impostazione delle norme per le password da parte dell amministratore di sistema possibile visualizzare un suggerimento sulla password nella pagina ricevere un messaggio di e mail contenente la password o un suggerimento relativo a essa e Verr richiesto di retmpostare la password 1 3 2 Problemi relativi al login Se non possibile eseguire il login all applicazione utente di Identity Manager accertarsi di aver immesso il nome utente e la password correttamente ortografia lettere maiuscole e minuscole e cos via Se il problema persiste rivolgersi all amministratore del sistema In questo caso utile fornire 1 dettagli relativi al problema verificatosi ad esempio un messaggio di errore 1 3 3 Eventuali ulteriori informazioni richieste Ai fini dell accesso all applicazione utente di Identity Manager potrebbero venire richiesti altri tipi di informazioni in base all eventuale impostazione di norme per le password da parte dell amministratore del sistema Ad esempio Se si tratta del primo login potrebbe venire richiesto di definire le domande e le risposte d
146. aricato e il membro o i membri del team per i quali stato assegnato l utente incaricato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come utenti incaricati ricevono una notifica via e mail Assegna a specifica che solo il membro del team che funge da utente incaricato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team 214 Applicazione utente Guida dell utente Campo Descrizione Scadenza Nessuna scadenza selezionare Nessuna scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione di utente incaricato 8 Fare clic su Invia per salvare le selezioni Se la modifica ha esito positivo verr visualizzato un messaggio analogo al seguente Submission was successful Changes will be reflected upon the assigned s next login Per eliminare le assegnazioni di utenti incaricati 1 Fare clic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni gt Impostazioni del team 2 Perrimuovere un impostazione di utente incaricato fare clic su Elimina x Verr richiesto di confermare la cancellazione Al termine della cancellazione verr visualizzata
147. ario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario L amministratore di dominio non pu visualizzare le richieste per ruoli di sistema E gli amministratori di dominio devono disporre di queste autorizzazioni Nessuna Nessuna Nessuna Nessuna Nessuna Nessuna L amministratore di dominio pu visualizzare tutte le richieste di ruoli ad eccezione di quelle dei ruoli di sistema L amministratore di dominio pu visualizzare e modificare qualsiasi risorsa Per eseguire questa azione Ritirare richieste di ruoli o risorse Visualizzare commenti al workflow per le richieste di ruoli o risorse L utente il gruppo o il container gestito deve essere Iniziatore o destinatario La richiesta deve essere in stato Ritirabile L amministratore di dominio non pu ritirare le richieste per i ruoli di sistema Iniziatore o destinatario L amministratore di dominio non pu visualizzare i commenti al workflow per i ruoli di sistema E gli amministratori di dominio devono disporre di queste autorizzazioni Nessuna L amministratore di dominio pu ritirare tutte le richieste di ruoli ad eccezione di quelle dei ruoli di sistema L amministratore di dominio pu visualizzare e modificare qualsiasi risorsa Nessuna L amministratore di dominio pu visualizzare e modificare tutti i
148. assegnato riceve una notifica via e mail Assegna a specifica che solo il membro del team che funge da delegato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team Nessuna scadenza selezionare Nessuna Scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Ci rende quindi la delega permanente Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione della delega Selezionare una categoria dall elenco In questo modo verr compilato l elenco delle Richieste disponibili in Categoria selezionata Per specificare che l assegnazione di delega pu essere applicata a tutte le categorie impostare il tipo di richiesta per l assegnazione della delega su Tutto Selezione del tipo di richiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Criteri di ricerca risorse TUII Nota l opzione Tutto disponibile solo se l amministratore dell applicazione di provisioning ha abilitato l impostazione Consenti tutte le richieste per l applicazione in uso Controllo delle impostazioni 219 Campo Descrizione Richieste disponibili nella categoria Selezionare una o pi ric
149. assegnazione x Nota l applicazione utente non revoca 1l diritto dell utente alla modalit utente incaricato una volta modificate le autorizzazioni per un assegnazione utente incaricato Ci consente di modificare un valore se si commesso un errore Pertanto se si elimina un assegnazione utente incaricato mentre attiva la modalit utente incaricato comunque possibile modificare l assegnazione utente incaricato e utilizzare 1 task dell utente incaricato anche dopo la rimozione dell assegnazione utente incaricato 12 5 Visualizzazione e modifica delle Assegnazioni di delega L azione Assegnazioni deleghe consente di visualizzare le assegnazioni di deleghe Se si un amministratore o un manager di provisioning o un manager del team anche possibile utilizzare questa azione per modificare le assegnazioni delega Controllo delle impostazioni 207 Solo gli amministratori e i manager di provisioning e i manager del team possono assegnare delegati come descritto di seguito L amministratore e il manager di provisioning hanno la capacit di definire assegnazioni delega per qualsiasi utente nell organizzazione Un manager di un team pu essere autorizzato a definire le impostazioni per gli utenti membri del suo team in base alla modalit di definizione dei diritti per il team Gli utenti delegati devono essere membri del team Per definire una delega il manager del team deve utilizzare l azione Assegnazioni deleghe del te
150. assegnazione ruoli per utenti gruppi e container limitato nell ambito dai diritti di esplorazione directory per gli oggetti ruolo utente gruppo e container Ritirare richieste di assegnazione ruoli per utenti gruppi e container limitato nell ambito dai diritti di esplorazione directory per gli oggetti ruolo utente gruppo e container Oltre a supportare i ruoli di sistema il sottosistema di ruoli e risorse consente anche l accesso da parte degli utenti autenticati Un utente autenticato un utente collegato all applicazione utente che non usufruisce di privilegi speciali mediante l appartenenza a un ruolo di sistema Un tipico utente autenticato pu eseguire una qualunque delle seguenti funzioni Visualizzare tutti 1 ruoli assegnati all utente Richiedere un assegnazione solo per se stesso ai ruoli per i quali dispone dei diritti di esplorazione Introduzione a Ruoli e risorse 241 Visualizzare lo stato delle richieste di cui l utente in questione richiedente o destinatario Ritirare le richieste di assegnazione ruolo di cui l utente specificato sia richiedente sia destinatario Driver servizi dei ruoli e delle risorse Il sottosistema dei ruoli e delle risorse utilizza il driver servizi dei ruoli e delle risorse per gestire l elaborazione del back end dei ruoli Gestisce ad esempio tutte le assegnazioni dei ruoli avvia i workflow per le richieste di assegnazione dei ruoli e i conflitti di separazione de
151. ato in Figura 21 3 a pagina 318 Uso della scheda Conformit 317 Figura 21 3 Pulsante Legenda La legenda include una breve descrizione delle icone utilizzate nella scheda Conformit Nella figura seguente illustrata la legenda Figura 21 4 Legenda Conformit Legenda Yu Inizializzazione in corso Esecuzione v Completato A Errore S Terminato si no 2 Utente eo Gruppo Fil Ruolo La tabella sotto riportata fornisce descrizioni dettagliate delle icone della legenda Tabella 21 3 Icone della legenda lcona Inizializzazione in corso Esecuzione Completato Errore S 318 Applicazione utente Guida dell utente Descrizione Indica che stata avviata una richiesta di attestazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione Si noti che non possibile visualizzare i dettagli di una richiesta in corso di inizializzazione nella pagina Visualizza stato richiesta attestazione Indica che ancora in corso una richiesta di attestazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione Indica che stata completata una richiesta di attestazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione Indica che si verificato un errore durante l elaborazione Viene visualizzata nella pagina Visualizza stato richiesta attestazione Indica che il garante ha controllato che le informazioni relative a un processo
152. attestazione dell assegnazione del ruolo e Richiedi processo di attestazione dell assegnazione utente offrono un interfaccia uniforme per la definizione dei garanti Per definire i garanti per un processo di attestazione della separazione dei compiti di assegnazione del ruolo o assegnazione dell utente 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Nel campo Garanti specificare gli utenti i gruppi e i ruoli garanti del processo di attestazione 2a Per aggiungere uno o pi utenti nell elenco selezionare Utente nell elenco a discesa Selezionare gli utenti che verificheranno i dati durante il processo di attestazione Quando si selezionano grupposi e ruolo i determinare se tutti i membri dovranno verificare i dati oppure un singolo membro in ogni gruppo e ruolo dovra verificare i dati per completare il processo Garanti e O Tutti i membri dei gruppi e i ruoli selezionati devono fungere da garanti dei dati un singolo membro di ogni gruppo e ruolo selezionato deve fungere da garante dei dati Utilizzare il Selettore oggetti per selezionare gli utenti Nel Selettore oggetti possibile includere pi utenti facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona Per informazioni dettagliate sul Selettore oggetti vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 2b Per aggiungere
153. atto o la percentuale di approvazioni necessarie Un sistema di workflow esegue una breve valutazione per ottimizzare i livelli massimi Quando una condizione di approvazione di tipo quorum raggiunge il punto in cui un livello massimo non possibile l attivit viene negata e il task viene rimosso dalle code di tutti i destinatari 3 Per assumere un task seguire le istruzioni riportate in Sezione 10 1 4 Assunzione di un task a pagina 144 4 Per visualizzare la cronologia dei commenti del task fare clic su Visualizza cronologia commenti Verr visualizzata una finestra popup con i commenti degli utenti e del sistema L ordine di visualizzazione dei commenti dipende dalla registrazione dell ora associata a ogni commento Vengono innanzitutto visualizzati 1 primi commenti immessi Per 1 flussi di approvazione parallela non possibile prevedere l ordine di visualizzazione delle attivit elaborate contemporaneamente 4a Fare clic su Cronologia flussi e commenti 142 Applicazione utente Guida dell utente 4b Per visualizzare i commenti dell utente fare clic su Commenti utente Approvazione attestazione x Home richiesta Profilo utente Default 2009 09 1 5 Destinatario Allison Blake Richiesta effettuata da admin admin In coda da 15 09 2009 14 46 49 Timeout il Mai Assegnato a A Allison Blake Assunto da Cronologia flussi e commenti Aggiorna commenti utente L commenti di sistema Righe Data A
154. avoro 119 9 2 Accesso alla scheda Dashboard di lavoro Per default una volta eseguito il login all interfaccia utente di Identity Manager viene aperta la scheda Dashboard di lavoro Figura 9 1 Dashboard di lavoro Dashboard di lavoro Mozilla Firefox a C gt N http 172 22 10 92 8080 IDMProv workDashboard do Getting Started Latest Headlines lt v Notifiche task Aggiorna Personalizza Filtro Qr Righe f5 8 Assegnato Data della richiesta Richiesta effettuata Firma Task Richiesta Destinatario Tipo a Assunto Timeout Priorit 7 da digitale Prima 9 Giorni 7 Ore 0 HR HR approvazione minuti HR Administrator Prima 8 Giorni 6 Ore 53 aa i test novell com approvazione HR HR 20 09 2009 00 20 04 Kevin Chester minuti 555 555 1220 Prima 9 Giorni 6 Ore 52 minuti 9 Giorni 6 Ore 51 minuti 9 Giorni 6 Ore 51 minuti TestProv HR HR gt R HR HR 20 09 2009 00 27 40 HR HR Kevin TestProv Chester Kevin approvazione TestProv2 chester gt HR HR Prima TestProvi Kevin Effettua richiesta di processo approvazione Chester Prima approvazione 20 09 2009 00 19 12 Kevin Chester FA Impostazioni v gt HRHR 20 09 2009 00 18 51 Kevin Chester TestProv2 Allison Blake HR HR 20 09 2009 00 18 10 Allison Blake i Avanti Ultimo gt Assegnazioni risorse gt Assegnazioni ruoli gt Stato richiesta Se si accede a un altra scheda dell interfaccia utente di Identity Manager ma si deside
155. azione Attributo Valore Nome Kevin Cognome Chester Qualifica Marketing Assistant Reparto marketing Area geografica Northeast E mail test novell com Manager Margo MacKenzie Gruppo Numero di telefono 555 555 1221 Foto dell utente Passi Nella pagina principale ovvero quella di visualizzazione della sezione Profilo personale sono disponibili collegamenti per eseguire altre operazioni utili sulle informazioni E possibile effettuare le seguenti operazioni Inviare 1 propri dettagli sotto forma di collegamento a un altro utente tramite e mail Passare al proprio organigramma anzich alla pagina dei dettagli Se si dispone dell autorizzazione necessaria selezionare nell organigramma un altro utente o gruppo di cui si desidera visualizzare 1 dettagli Fare clic su un indirizzo di e mail per inviare un messaggio al conto selezionato Specificare le impostazioni internazionali lingua per l istanza dell applicazione utente in uso 5 2 Modifica di informazioni Nella sezione Profilo personale disponibile una pagina di modifica che pu essere utilizzata per modificare le informazioni Alcuni valori possono non essere modificabili I valori non modificabili vengono visualizzati nella pagina di modifica come testo di sola lettura o collegamenti Per informazioni sui dati per 1 quali si dispone di autorizzazioni per la modifica rivolgersi all amministratore del sistema 64 Applicazione utente Guida dell
156. azione Inoltre possibile visualizzare se i valori dell autorizzazione sono stati aggiornati e avviare un aggiornamento manuale se necessario 20 5 Configurazione delle impostazioni di separazione dei compiti Per configurare le impostazioni di separazione dei compiti 1 Fare clic su Configura impostazioni ruoli e risorse nel gruppo di azioni Configurazione 2 Scorrere fino alla sezione Impostazioni separazione dei compiti SoD della pagina Impostazioni separazione dei compiti SoD Queste impostazioni controllano il comportamento dei componenti di separazione dei compiti 50D dell applicazione utente E possibile definire il tipo di approvazione di default per i flussi di approvazione SoD e selezionare gli approvatori di default per i flussi SoD Le altre impostazioni sono di sola lettura Container SoD cn SoDDefs en RoleConfig en AppConfig en UserApplication cn TestSetUs o context Definizione approvazione SoD Approvazione conflitto di separazione dei a tal EA Tipo approvazione SoD di default seriale O Quorum Utente M a Allison Blake Utente Approvatori SoD di default i N e x L impostazione Container SoD di sola lettura e viene definita al momento dell installazione Container SoD Definizione approvazione SoD di default 3 Nel campo Definizione approvazione SoD scegliere la definizione della richiesta di provisioning da utilizzare per gestire le approvazioni di separazione dei
157. bbrica di terze parti appartengono ai rispettivi proprietari 4 Applicazione utente Guida dell utente Sommario Informazioni sulla Guida 11 Parte Informazioni generali su Identity Manager 13 1 Operazioni preliminari 15 1 1 Identity Manager e l utente anaana bene aa ea are Re E pe 15 1 1 1 Introduzione all applicazione utente di Identity Manager 15 1 12 QUadfo dLinsieme 033810 pe die pela eee ona 17 elise Uflizzii pico detiene et 18 1 2 Accesso all applicazione utente di Identity Manager 20 1 2 1 L applicazione utente in uso potrebbe avere un aspetto diverso 21 lic alogeni a ahi 21 1 3 1 Password dimenticata aaee 22 1 3 2 Problemi relativi al IOGIN LL 23 1 3 3 Eventuali ulteriori informazioni richieste 23 1 4 Presentazione dell applicazione utente nannaa aaa aaa 23 1 4 1 Informazioni della guida 24 1 4 2 Impostazioni internazionali preferite 25 1 4 3 LOGOUL sites eri elia lia 25 1 4 4 A ioni comuni degli utenti sc siete a SI A Vania pa bi 26 To Operazione SUCCESSIVA surfer di pin pate aaa na 32 Parte Il Utilizzo della scheda Self service identit 33 2 Introduzione alla scheda Self service identit 35 2 1 Informazioni sulla scheda Self service identit 35 2 2 Accesso alla scheda Self service identit anaana naaa aaa 35 2 3 Presentazione delle funzioni della scheda 36 2 4 Azioni effettuabili nella scheda Self service identit
158. c su Elimina 166 Applicazione utente Guida dell utente Impostazione del numero massimo di righe su una pagina 1 Fareclic sull elenco a discesa Righe e selezionare il numero di righe che si desidera vengano visualizzate su ciascuna pagina Scorrimento dell elenco delle assegnazioni di ruoli 1 Per passare a un altra pagina nell elenco delle assegnazioni di ruoli fare clic sul pulsante Successivo Precedente Primo o Ultimo nella parte inferiore dell elenco Ordinamento dell elenco delle assegnazioni di ruoli Per ordinare l elenco delle assegnazioni di ruoli 1 Fareclic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna principale di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale determinata dall amministratore della configurazione RBPM Se si sostituisce la colonna di ordinamento iniziale la nuova colonna di ordinamento viene aggiunta all elenco delle colonne necessarie Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordinamento dell elenco delle assegnazioni di ruoli la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 10 3 2 Richiesta di un ruolo Per effet
159. ca di aree diverse da quelle indicate nella documentazione non supportata 1 1 2 Quadro di insieme Figura 1 1 L applicazione utente di Identity Manager offre l interfaccia utente a Identity Manager Novell Identity Manager Informazioni e risorse Login singolo Diritti di accesso Conformit Accedere all interfaccia utente di Identity Manager nel browser Web Self service identit Dashboard di lavoro Ruoli e risorse Proprio computer Computer del team Operazioni preliminari 17 1 1 3 Utilizzi tipici Di seguito sono riportati alcuni esempi tipici di impiego dell applicazione utente di Identity Manager da parte degli utenti di un organizzazione Utilizzo della scheda Self service identit Elena un utente finale recupera la sua password dimenticata tramite le funzionalit della scheda Self service identit al momento del login Erica un utente finale esegue una ricerca su tutti 1 dipendenti che parlano tedesco presso la sua sede Edoardo un utente finale esplora l organigramma individua Elena e fa clic sull icona dell e mail per inviarle un messaggio Uso di ruoli e risorse e Massimo un manager dei ruoli crea 1 ruoli aziendali Infermiere e Medico e i ruoli IT Farmaci da banco e Prescrizioni ricette Crea quindi diverse risorse necessarie per questi ruoli e le associa ai ruoli e Massimo un manager dei ruoli definisce una relazione fra i ruoli Infermiere e Farmaci da banco
160. campi di supporto decisionale definiti per il modulo Passaggio 2 di 2 Define the Resource Parameters The Association Description helps describe the binding ofthis resource tothe role Nome risorsa Parking Pass Descrizione associazione Birntarmazioni risorsa Categoria Descrizione risorsa Parking Pass Proprietari Autorizzazione Parking Permission Valore di autorizzazione alue is setin Request Form below Elaecuica Request Information vero falso Valid for of Days Mota Only visitors are alowed Y IP parking VIP Farking Aggiungi 4 Nel campo Descrizione associazione digitare il testo descrittivo del motivo dell associazione della risorsa al ruolo 256 Applicazione utente Guida dell utente 5 Fare clic su Aggiungi per associare la risorsa al ruolo Nell elenco Associazioni risorse viene mostrata la risorsa aggiunta alla definizione del ruolo 25 Test Role ULI Categorie Default Ruoli sistema Nome visualizzato Test Role Descrizione This is a test role Utente M a Livello ruolo Ruolo aziendale Proprietari ri pon i TDA ES Relazioni fra i ruoli i Approvazione Assegnazioni Stato richiesta Aggiungi iL Aggiorna Personalizza F Nome risorsa Autorizzazione WValori associazione Descrizione associazione a entitlement test test association 1 141di1 Salva Annulla Effetti sulle assegnazioni di ruoli esistenti Quando si aggiunge
161. casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne E possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate 3 Perrimuovere una colonna dalla visualizzazione selezionarla nella casella di riepilogo Colonne selezionate e trascinarla nella casella di riepilogo Colonne disponibili Le colonne Task e Priorit sono obbligatorie e non possono essere rimosse dalla visualizzazione dell elenco dei task 4 Per salvare le modifiche fare clic su Salva 10 1 9 Verifica del funzionamento dell espansione di default dell elenco dei task Nella pagina Dashboard di lavoro possibile specificare se si desidera che l elenco di task si espanda per default nella sezione Notifiche task della pagina Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione notifiche task Quando si modifica questa impostazione la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente Per specificare se si desidera che l elenco di task si espanda per default 1 Fare clic sul pulsante Personalizza visualizzazione notifiche task
162. cazione Organizzazione Nome Cognome Qualifica Reparto Manager E mail Chip Mano Chief Information Officer Jack Miller lt q Cal Central YP North American Sales sales lg Chris Black Sales Director Black sales mg 1 3di3 aL Ricerche personali salvate IR Salva ricerca Esporta risultati O Ridefinisci ricerca QE Nuova ricerca sE Oltre alle schede delle differenti visualizzazioni la pagina dei risultati di ricerca fornisce collegamenti e pulsanti per eseguire operazioni sulle informazioni E possibile effettuare le seguenti operazioni Ordinare le righe di informazioni facendo clic sulle intestazioni di colonna Visualizzare i dettagli pagina Profilo relativi a un utente o gruppo facendo clic sulla riga corrispondente Inviare un nuovo messaggio di e mail a un utente facendo clic sull icona di e mail nella riga dell utente Salvare la ricerca per uso successivo Esportare 1 risultati in un file di testo Ridefinire la ricerca modificandone 1 criteri Per ottenere risultati attinenti potrebbe essere necessario eseguire una ricerca pi complessa rispetto alla ricerca di base per definire in modo appropriato le informazioni desiderate E possibile eseguire una ricerca avanzata per specificare criteri complessi Se una ricerca avanzata pu essere utile da riutilizzare in futuro sar possibile memorizzarla come ricerca salvata Le ricerche salvate sono utili anche per ricerche di base eseguite di frequente Ad esempio Ti
163. ccia utente Utilizzo del pulsante Selettore oggetti per la ricerca Per utilizzare il pulsante Selettore oggetti 1 Fare clic su E Viene visualizzata la finestra di dialogo Cerca 28 Applicazione utente Guida dell utente Elenco oggetti di ricerca ad esempio AF Lart f Descrizione Y JR cerca 2 Specificare i criteri di ricerca nel modo seguente 2a Utilizzare l elenco a discesa per selezionare un campo in cui effettuare la ricerca I campi disponibili nell elenco a discesa dipendono dall ubicazione in cui stata avviata la ricerca Nell esempio seguente possibile specificare il Nome o la Descrizione 2b Nella casella di testo accanto all elenco a discesa digitare i criteri di ricerca parzialmente o per intero ad esempio il nome o la descrizione Vengono individuate tutte le occorrenze del tipo di oggetto ricercato che iniziano con il testo digitato eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio in tutti gli esempi seguenti viene individuato il ruolo Infermiere infermiere i 1 3 Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna Nell esempio seguente viene visualizzato un elenco dei ruoli Operazioni preliminari 29 Elenco oggetti di ricerca ad esempio AS Lar f Nome selu
164. ce un elenco dei pulsanti di modifica che possibile utilizzare per specificare i valori per gli attributi Tabella 8 1 Pulsanti di modifica per la definizione di utenti e gruppi Pulsante Funzione Consente di cercare un valore da utilizzare in una voce Consente di visualizzare un elenco Cronologia dei valori utilizzati in una voce Consente di reimpostare il valore di una voce selezionata PERE Consente di aggiungere una nuova voce possibile aggiungere pi voci Indica l esistenza di pi voci Consente di eliminare una voce selezionata con il relativo valore x x Importante possibile utilizzare la pagina Modifica utente della scheda Self service identit per interrompere la struttura gerarchica ad esempio possibile aggiungere un manager anche se al dipendente diretto ne stato assegnato un altro oppure possibile fare in modo che un manager faccia riferimento a una persona all interno della sua organizzazione 8 4 1 Per cercare un container 1 Fare clic su Consultazione a destra della voce per la quale si desidera cercare un container Nella pagina Consultazione verr visualizzato un albero di container Creazione di utenti o gruppi 111 Ricerca container da _ O Directory radice ou tdmsample o novell Cercare nell elenco di container ad esempio 4 Lar ID r fu da Cerca selezionare un container nell elenco al idmsample devices 2FOUps users Completato E possibile espand
165. cheda Autorizzazioni in cui possibile visualizzare la mappatura dell autorizzazione ed eventualmente rimuoverla Le mappature delle autorizzazioni per i ruoli continuano a funzionare in questa release ma Novell consiglia ora di associare le autorizzazioni alle risorse anzich ai ruoli anos Relazioni fra i ruoli Risorse Assegnazioni Stato richiesta La capacit di aggiungere autorizzazioni a un ruolo obsoleta Si consiglia di aggiungere le autorizzazioni a una risorsa Rimuovi C Autorizzazione Driver Multivalore valore parametro Exchange Mailbox Entitlement Active Directory CN 0b7fb422 3609 4587 8c2e 94b10f67d1bf CN Operations CN DomainUpdates CN System DC camtest DC qalab DC com Group Membership Entittement Active Directory 1f7cee40c8d1a84c9d0516a3e521e17c User Account Entitlement Active Directory User Account Entitlement1 Active Directory User Account Entitlement Active Directory 1 5di5 i 16 1 4 Eliminazione dei ruoli 1 Selezionare un ruolo definito in precedenza e fare clic su Elimina Effetti sulle assegnazioni di ruoli esistenti Se si elimina un ruolo al quale associata una risorsa e al quale sono assegnate una o pi identit il sistema rimuove l assegnazione della risorsa da ciascuna identit che ha la risorsa associata Nota Se si elimina un ruolo al quale assegnata una risorsa o si rimuove un utente dal ruolo il sistema rimuove le assegnazioni di risorse per gli utenti con tale ruolo anche
166. cheda Self service identit a pagina 35 6 1 Informazioni su Ricerca directory E possibile utilizzare la pagina Ricerca directory per cercare utenti gruppi o team specificando criteri di ricerca nuovi oppure utilizzando criteri salvati in precedenza Supponiamo ad esempio che Timothy Swan direttore marketing debba ricercare informazioni relative a qualche membro della sua organizzazione Timothy accede alla pagina Ricerca directory e ne visualizza il contenuto di default Figura 6 1 Pagina Ricerca directory Organioramma Profilo personale Ricerche personali salvate Fare clic su una ricerca per eseguirla Rapporto associazioni Ricerca directory Modifica Rimuovi Cerca nome sere a RR prede amp Muove ricerca 3ESTIONE PASSWORD A iia Modifica suggerimento password Risposta di verifica password Modifica password Stato norme password Stato sincronizzazione password 3ESTIONE DIRECTORY Grea utente o gruppo Non avendo ancora salvato ricerche da poter scegliere seleziona Nuova ricerca Utilizzo di Ricerca directory 79 Desidera contattare un utente il cui nome inizia con la lettera C ma non ricorda il nome completo Deve solo specificare una ricerca di base con 1 seguenti criteri Figura 6 2 Specifica di un criterio di ricerca nella pagina Elenco di ricerca Elenco di ricerca sd O Ricerca di base Categoria elemento Espressione Cerca termine Cerca I FIERE Ej Ricerca avanzata personali sal
167. chetta visualizzata Per una richiesta salvata sono obbligatori 1 seguenti campi Tabella 21 5 Campi obbligatori per una richiesta salvata Tipo di attestazione Campi obbligatori Profilo utente Etichetta visualizzata Descrizione richiesta Domanda di attestazione Violazione della separazione dei compiti Etichetta visualizzata Descrizione richiesta Vincoli separazione dei compiti Impostazioni internazionali rapporto Domanda di attestazione Assegnazione ruolo Etichetta visualizzata Descrizione richiesta Ruoli Impostazioni internazionali rapporto Domanda di attestazione Assegnazione utente Etichetta visualizzata Descrizione richiesta Impostazioni internazionali rapporto Domanda di attestazione Per salvare 1 dettagli di una richiesta 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Fare clic su Salva dettagli richiesta Digitare il nome che si desidera utilizzare per identificare la richiesta del processo salvata quindi fare clic su OK La pagina sul server http f gt Immettere il nome della richiesta di processo da salvare Non consentito utilizzare 1 seguenti caratteri nel nome di una richiesta salvata lt gt amp 324 Applicazione utente Guida dell utente Gli spazi all inizio o alla fine del nome vengono rimossi automaticamente Se la richiesta di processo gi esistente verr richiesto
168. chieste di attestazione 337 Stato Descrizione Tutto Include tutte le richieste Inizializzazione in corso Include le richieste gi avviate In esecuzione Include le richieste avviate e attualmente in corso di elaborazione Completato Include le richieste per le quali tutti i garanti hanno risposto o indica che i singoli processi sono stati ritirati da un amministratore della conformit e indica che l elaborazione stata completata Errore Include le richieste con errori 2d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 2e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 3 Per effettuare la ricerca in base al numero di conferma generato al primo invio della richiesta digitare il numero nel campo Numero di conferma quindi fare clic su Cerca Il campo Numero di conferma supporta la massima lunghezza possibile per il numero di conferma ossia 255 caratteri 4 Per impostare il numero massimo di richieste visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 5 Per ordinare l elenco di richieste fare clic sull intestazione della colonna che contiene i dati che si desidera ordinare 6 Per visualizzare i dettagli relativi a una particolare richiesta fare clic sul nome nella colonna Etichetta visualizzata quindi scorrere verso il basso finch non viene visualizzata la casella di gruppo Dettagli richie
169. ciati per ciascuno degli utenti e membro del gruppo o gruppi container e ruolo o ruoli selezionati Verifica ruoli assegnati a Gruppo Ruolo Container e Utilizzare il Selettore oggetti per selezionare gli utenti Nel Selettore oggetti possibile includere pi utenti facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona Per informazioni dettagliate sul Selettore oggetti vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 4b Per includere gli utenti in uno o pi gruppi selezionare Gruppo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare i gruppi Nel Selettore oggetti possibile includere pi utenti facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 4c Per includere gli utenti in uno o pi ruoli selezionare Ruolo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare i ruoli Nel Selettore oggetti possibile includere pi ruoli facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 4d Per includere gli utenti in un container fare clic su Container nell elenco a discesa 334 Applicazione utente Guida dell utente Utilizzare il Selettore oggetti per eseguire il drill down nel container desiderato quindi fare clic sul container per selezionarlo Se si desidera che il rapporto assegnazione utente includa tutti gli utenti nei sottocontainer selezionati
170. cificare il gruppo di lingue in cui i rapporti verranno generati e archiviati per il processo di attestazione Quando un garante seleziona un task di attestazione per il controllo viene visualizzato il rapporto localizzato che soddisfa le impostazioni internazionali preferite dal garante oppure le impostazioni internazionali del browser se l utente non ha impostato le impostazioni internazionali preferite Se per le impostazioni internazionali specificate non esiste alcun rapporto viene visualizzato quello che utilizza le impostazioni internazionali di default 8 Definire i dettagli del modulo di attestazione Per ulteriori informazioni vedere Sezione 21 6 4 Definizione del modulo di attestazione a pagina 321 9 Inviare la richiesta Per ulteriori informazioni vedere Sezione 21 6 5 Invio di una richiesta di attestazione a pagina 323 10 Facoltativamente fare clic su Salva dettagli richiesta per salvare i dettagli associati a una richiesta di processo di attestazione ad esempio 1 valori di parametri e moduli per un utilizzo successivo Per ulteriori informazioni vedere Sezione 21 6 6 Salvataggio dei dettagli della richiesta a pagina 324 22 4 Richiesta di processi di attestazione dell assegnazione del ruolo l ichiedi i si zi l i L azione Richiedi processo di attestazione dell assegnazione del ruolo consente di avviare un processo di attestazione per verificare l accuratezza delle assegnazioni per 1 ruoli selezionati
171. container Non tuttavia necessario selezionare un garante per salvare una richiesta 6 Specificare la scadenza per il processo di attestazione Per ulteriori informazioni vedere Sezione 21 6 3 Definizione della scadenza a pagina 321 332 Applicazione utente Guida dell utente 7 Nel campo Lingue rapporto fare clic sul pulsante Aggiungi lingua per specificare le lingue che s1 desidera utilizzare per i rapporti generati per il processo di attestazione Selezionare le Impostazioni internazionali nell elenco a discesa Impostazioni internazionali di default Selezionare la lingua che si desidera includere quindi fare clic su OK Quando si avvia un processo di attestazione dell assegnazione del ruolo viene generato un gruppo di rapporti localizzati da sottoporre al controllo dei garanti Questi rapporti includono gli stessi dati in una o pi lingue Vengono generati al momento dell invio della richiesta per garantire che tutti i garanti controllino lo stesso gruppo di dati possibile specificare il gruppo di lingue in cui i rapporti verranno generati e archiviati per il processo di attestazione Quando un garante seleziona un task di attestazione per il controllo viene visualizzato il rapporto localizzato che soddisfa le impostazioni internazionali preferite dal garante oppure le impostazioni internazionali del browser se l utente non ha impostato le impostazioni internazionali preferite Se per le impostazioni internazionali specificate
172. critti di seguito Assegnazione di una risorsa dal catalogo 1 Selezionare una risorsa definita in precedenza nel Catalogo risorse e fare clic su Assegna ig Catalogo risorse Nuovo Modifica Elimina Assegna Aggiorna Personalizza Filtro Q7 Righe 25 Nome risorsa Categorie Autorizzazioni Air Travel Resource Avan Building Pass Default Building Pass Resource Bvan entitlementtest Default Grou p Membership Resource Health Benefits Resource lingresource Pa rking Permission Resource Test Res Test Resource van Dynamic Resource Test van Resource Test m a S a e E e a a a ea e 1 14di14 Viene visualizzato il modulo di richiesta di risorse Assegna risorsa Descrizione richiesta iniziale Utente Assegna Annulla I campi Descrizione richiesta iniziale e Utente sono obbligatori e presenti in tutti i moduli di richiesta di risorse possibile utilizzare il selettore oggetti per selezionare gli utenti per l assegnazione delle risorse Assegnazione di una risorsa a pi utenti E possibile selezionare uno o pi utenti per l assegnazione di risorse Se si selezionano pi utenti ricevono tutti gli stessi valori dei parametri di assegnazione di risorse Gestione delle risorse nell applicazione utente 283 Assegna risorsa Utente alison blake Assegna Annulla Il modulo di richiesta pu includere campi aggiuntivi per l accettazione dei valo
173. cune richieste di processo richiedono l approvazione di una singola persona altre di pi persone In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni 13 2 Creazione di una richiesta di processo Per effettuare una richiesta di processo 1 Fare clic su Effettua richiesta di processo nella sezione Profilo utente nel dashboard di lavoro Viene visualizzata la pagina Effettua richiesta di processo Effettua richiesta di processo x Selezionare un criterio di ricerca per individuare il processo o processi da richiedere Categoria richiesta di processo Tutti v 2 Selezionare la categoria della richiesta nell elenco a discesa Categoria richiesta di processo Selezionare Tutto per includere le richieste di tutte le categorie disponibili 3 Fare clic su Continua Nella pagina Effettua richiesta di processo viene visualizzato un elenco di richieste di processo disponibili per l utente corrente Nell applicazione utente vengono applicati vincoli di sicurezza per garantire la visualizzazione solo dei tipi di richiesta per i quali si dispone dei diritti di accesso 4 Selezionare il processo desiderato facendo clic sul relativo nome Nella pagina Effettua richiesta di processo viene visualizzato il modulo di richiesta iniziale 5 Immettere le informazioni necessarie nei campi del modulo di richiesta iniziale I campi presenti sul modulo dipendono dalla risorsa richiesta 6 Fare clic su Invia Ne
174. da dell utente D Novell Identity Manager Benvenuto admin Self servi Dashboard Ruoli e ri Conformit Amministra Logout RICHIESTE DI A ATTESTAZION IAT lt gt TE IONE Richiedi processo di attestazione del profilo utente si Richiedi processo di attestazione del profilo utente Richiedi processo di attestazione della violazione della separazione dei compiti Inviare una richiesta di attestazione di profili utente riavviarne una esistente o salvare i dati della richiesta indica che obbligatorio Richiedi processo di attestazione a MORA IO dell assegnazione del ruolo Richiesta processo selezionata Default Richiedi processo di attestazione ve e X 3 i k ero o assegnazione utente Immettere un etichetta e una descrizione per la richiesta di attestazione L etichetta visualizzata inclusa nell elenco di notifiche task nell elenco di richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della Visualizza stato richiesta pagina Visualizza stato richiesta attestazione attestazione Etichetta visualizzata Profilo utente Default E Descrizione richiesta Profilo utente Default Selezionare gli utenti i cui profili verranno verificati durante il processo di attestazione Tutti gli utenti e membri del o dei gruppi container e ruolo o ruoli selezionati dovranno verificare i dati per compl
175. dale _ occidentale osp P Pai i m i a al Accesso al sistema di benefit A cce sso al sistema di cartelle cliniche le sistema di assicurazione A DDE ES0 A sistema di fatturazione amp o JEL 238 Applicazione utente Guida dell utente Un ruolo di livello superiore include automaticamente 1 privilegi dei ruoli di livello inferiore in esso contenuti Ad esempio un ruolo aziendale include automaticamente 1 privilegi dei ruoli IT in esso contenuti In modo analogo un ruolo IT include automaticamente 1 privilegi dei ruoli permesso in esso contenuti Non sono consentite relazioni tra 1 ruoli peer nella gerarchia I ruoli di livello inferiore inoltre non possono contenere ruoli di livello pi alto Quando si definisce un ruolo a scelta possibile indicare uno o pi proprietari del ruolo Un proprietario ruolo un utente designato come proprietario della definizione del ruolo Quando si generano rapporti per il catalogo dei ruoli possibile applicare loro un filtro in base al proprietario del ruolo Il proprietario di un ruolo non dispone automaticamente dell autorizzazione per l amministrazione delle modifiche alla definizione del ruolo specificato In alcuni casi il proprietario deve chiedere a un amministratore ruoli di eseguire tutte le azioni di amministrazione sul ruolo Quando si definisce un ruolo a scelta possibile associare quest ultimo a una o pi categorie di ruoli Una categoria ruolo c
176. del lavoro 183 Personalizza visualizzazione stato richiesta Colonne disponibili Colonne selezionate Destinatario 4 lipo Elemento richiesto Data della richiesta Stato Commenti VILECELE Apri dettagli stato richiesta in linea con l elenco e Salva modifiche 2 Per visualizzare i dettagli all interno della visualizzazione dell elenco dei task selezionare n linea con l elenco nell elenco a discesa Apri dettagli stato richiesta Per visualizzare i dettagli in una finestra di dialogo modale separata selezionare Nella finestra di messaggio 3 Per salvare le modifiche fare clic su Salva modifiche 10 4 7 Ordinamento dell elenco di richieste Per ordinare l elenco di richieste 1 Fare clic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna principale di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso E possibile ordinare l elenco su pi colonne facendo clic sull intestazione per ciascuna colonna di ordinamento L ordinamento di default discendente in base alla data della richiesta ovvero vengono visualizzate per prime le richieste pi recenti Se si ordina l elenco in base a qualsiasi altra colonna diversa dalla colonna Data della richiesta quest ultim
177. di Rapporto autorizzazioni utente dettagli utente per ogni autorizzazione Novell Data rapporto Venerd 16 nov 15 36 25 EST Rapporto autorizzazioni utente Autorizzazione cn MedSecureAccess cn HajenDriver cn TestDrivers o novell Utente Origine Appartenenza al ruolo Data di inizio validit Data di scadenza Bill Bender Medico 16 11 2007 29 12 2007 Kate Smith Medico 16 11 2007 30 12 2007 Chip Nano Medico 16 11 2007 25 11 2007 6 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e assegnare un nome al rapporto Creazione e visualizzazione dei rapporti 303 304 Applicazione utente Guida dell utente Configurazione delle impostazioni di ruoli e risorse In questa sezione viene descritta l interfaccia utente per la configurazione delle impostazioni di ruoli e risorse Vengono trattati i seguenti argomenti Sezione 20 1 Informazioni sull azione di configurazione delle impostazioni di ruoli e risorse a pagina 305 Sezione 20 2 Configurazione delle impostazioni dei ruoli a pagina 305 Sezione 20 3 Configurazione delle impostazioni delle risorse a pagina 306 Sezione 20 4 Configurazione delle impostazioni delle query autorizzazione a pagina 307 Sezione 20 5 Configurazione delle impostazioni di separazione dei compiti a pagina 307 Sezione 20 6 Configurazione delle impostazioni dei rapporti a pag
178. di lavoro Logout 2 GESTIONE INFORMAZIONI A 7 Definisci suggerimento per password Organigramma Profilo personale Immettere un suggerimento che aiuti a ricordare la password Ricerca directory GESTIONE PASSWORD N Nome utente cn Allison2 o context Modifica suggerimento Suggerimento password Nome azienda password Risposta di verifica password Modifica password Invia Stato norme password Stato sincronizzazione password 2 Digitare il nuovo testo relativo al suggerimento La password non pu essere visualizzata all interno del testo del suggerimento 3 Fare clic su Invia Viene visualizzato lo stato delle richieste 7 4 Cambia password E possibile utilizzare questa pagina qualora fosse necessario modificare la password sempre che l amministratore di sistema abbia abilitato questa funzione 1 Nella scheda Sel f service identit fare clic su Cambia password nel menu in Gestione 0 A O N password Viene visualizzata la pagina Cambia password Se l amministratore di sistema ha impostato le apposite norme per le password in genere nella pagina Cambia password verranno visualizzate informazioni relative a come specificare una password che soddisfi 1 requisiti delle norme Ad esempio Lo Novell Identity Manager Benvenuto allison Self service identit Dashboard di lavoro Logout GESTIONE INFORMAZIONI A Modifica password Organigramma Profilo personale Ricerca directory La password deve avere
179. discesa Relazione ruolo Se il nuovo ruolo un ruolo relazione di tipo Secondario IT nell elenco a discesa Relazione ruolo possibile definire una o Superiore Se il nuovo ruolo un ruolo aziendale nell elenco a discesa Relazione ruolo viene visualizzato testo di sola lettura per indicare che si tratta di una relazione di tipo Secondario poich solo 1 ruoli di livello inferiore possono essere correlati a un ruolo aziendale Se il nuovo ruolo un ruolo permesso nell elenco a discesa Relazione ruolo viene visualizzato testo di sola lettura per indicare che si tratta di una relazione di tipo Superiore in quanto solo 1 ruoli di livello superiore possono essere correlati a un ruolo permesso L elenco dei ruoli disponibili per la selezione viene filtrato in base al tipo selezionato 5 Utilizzare il selettore oggetti a destra del campo Ruoli selezionati per selezionare i ruoli che si desidera associare al nuovo ruolo 6 Fare clic su Aggiungi 254 Applicazione utente Guida dell utente Associazione di risorse al ruolo Per associare una risorsa a un ruolo 1 Fareclic sulla scheda Risorse 2 Fare clic su Aggiungi Zi Test Role Nome visualizzato Test Role Categorie Descrizione Default Ruoli sistema This is a test role Utente M la Livello ruolo Ruolo aziendale Proprietari Relazioni fra i ruoli GIJE Approvazione Assegnazioni Stato richiesta Aggiungi Ri
180. dition non supporta questa funzione Modalit Conformit e utente incaricato La modalit utente incaricato funziona solo nella scheda Dashboard di lavoro e non supportata nella scheda Conformit Se si attiva la modalit utente incaricato nella scheda Dashboard di lavoro quindi si passa alla scheda Conformit la modalit utente incaricato viene disattivata per entrambe le schede 21 1 1 Informazioni su Conformit e Attestazione Conformit il processo che garantisce che un organizzazione sia conforme alle leggi e alle normative aziendali rilevanti Uno degli elementi principali della conformit l attestazione Attestazione offre a un organizzazione un metodo per verificare che il personale sia a conoscenza di Uso della scheda Conformit 311 tutte le norme organizzative e che prenda provvedimenti per rispettare la conformit a queste norme Richiedendo a dipendenti e amministratori di attestare regolarmente l accuratezza dei dati la dirigenza assicura che le informazioni sul personale quali i profili utente le assegnazioni ruoli e le eccezioni di separazioni dei compiti siano aggiornate e conformi Richieste e processi di attestazione Per consentire a ogni impiegato di un organizzazione di controllare l accuratezza dei dati aziendali un utente esegue una richiesta di attestazione Questa richiesta avvia a sua volta uno o pi processi di workflow I processi di workflow offrono ai garanti la possibilit di attestare
181. do che includano tutte le richieste 1 Fare clic sul pulsante Definisci filtro per aprire la finestra di dialogo Filtro 2 Fare clic sul pulsante Reimposta La finestra di dialogo Filtro viene chiusa e l elenco di richieste viene aggiornato per includere tutte le richieste 10 4 4 Personalizzazione delle colonne dello stato richiesta Nella sezione Stato richiesta della pagina Dashboard di lavoro possibile selezionare e deselezionare colonne nonch riordinarle all interno della visualizzazione dell elenco di richieste Tutte le personalizzazioni effettuate sulla visualizzazione vengono salvate per uso futuro Per personalizzare la visualizzazione delle colonne nell elenco Stato richieste 1 Fare clic sul pulsante Personalizza nella sezione Stato richiesta della pagina Dashboard di lavoro Gestione del lavoro 181 v Stato richiesta Aggiorna Personalizza Tipo Richiesta processo Qr Righe 10 Tipo Elemento da yeuna stato richiesta Data della richiesta 3 Stato Commenti E Approvazione ruo Fe ponzorm 23 09 2009 17 46 56 Completato Approvato E Approvazione ruolo complianceAdmin 23 09 2009 17 45 53 Completato Approvato ig E Approvazione ruolo complianceAdmin 22 09 2009 21 54 12 Completato Approvato liga E Approvazione ruolo repontAdmin 22 09 2009 21 54 01 O Completato Approvato bp E Approvazione conflitti separazione dei compiti Yan SoD Test 22 09 2009 21 51 13 Completato Approvato rap E Tes
182. e Fissi ivo 2 Specificare una stringa di filtro per il nome o la descrizione del ruolo oppure selezionare uno o pi livelli o categorie di ruolo nella finestra di dialogo Filtro Filtro Livello ruolo Ruolo aziendale Ruolo IT Ruolo permesso Categorie none Letauit Ruoli sistema 3 Fare clic su Filtro per applicare i criteri di selezione 4 Perrimuovere il filtro corrente fare clic su Reimposta Impostazione del numero massimo di ruoli per pagina 1 Fare clic sull elenco a discesa Righe e selezionare il numero di righe che si desidera vengano visualizzate su ciascuna pagina 250 Applicazione utente Guida dell utente Scorrimento dell elenco dei ruoli 1 Per passare a un altra pagina nell elenco di ruoli fare clic sul pulsante Successivo Precedente Primo o Ultimo nella parte inferiore dell elenco Catalogo ruoli Nuovo Modifica Nome ruolo PA Administer Drugs EE Administrative Role EH Alan Role Test EE Benefits System Access E Billing OO000ga O Elimina Assegna Aggiorna Personalizza Livello ruolo Categorie Ruolo permesso Ruolo aziendale Ruolo aziendale Ruolo permesso Ruolo aziendale Filtro Or Righe 5 v 1 5 di 36 gt ii Ordinamento dell elenco dei ruoli Per ordinare l elenco dei ruoli 1 Fare clic sull intestazione della colonna in base alla quale si desidera ordinare l elenco Catalogo ruoli Nuovo Modifica Nome miolo E
183. e approvata Viene visualizzata nella sezione Stato richiesta del dashboard di lavoro Indica che una determinata richiesta di risorsa stata elaborata e rifiutata Viene visualizzata nella sezione Stato richiesta del dashboard di lavoro Indica che una determinata richiesta stata ritirata da un utente l utente che ha inviato la richiesta un manager del team un amministratore di dominio o un manager di dominio Viene visualizzata nella sezione Stato richiesta del dashboard di lavoro Indica che una determinata richiesta stata terminata a causa di un errore Viene visualizzata nella sezione Stato richiesta del dashboard di lavoro Consente di modificare le assegnazioni di deleghe o utenti incaricati Per modificare l assegnazione selezionarla e fare clic sull icona Modifica Viene visualizzata nelle pagine Assegnazioni di utenti incaricati Assegnazioni deleghe Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Modifica disponibilit e Disponibilit team Consente di cancellare le assegnazioni di deleghe o utenti incaricati Per cancellare l assegnazione selezionarla e fare clic sull icona Cancella Viene visualizzata nelle pagine Assegnazioni di utenti incaricati Assegnazioni deleghe Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Modifica disponibilit e Disponibilit team Indica che questa risorsa fornisce supporto per pi destinatari Quando una
184. e dei compiti In sospeso 174 Applicazione utente Guida dell utente Descrizione Indica che si tratta di una nuova richiesta in corso di elaborazione Una richiesta con questo stato pu essere ritirata Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione di separazione dei compiti per la richiesta successiva a una condizione Avvio approvazione separazione dei compiti In sospeso Una richiesta con questo stato pu essere ritirata Icona Riepilogo stato Stato dettagliato Descrizione in corsorin fase di elaborazione Avvio Approvazione separazione Indica che il driver del servizio del ruolo dei compiti In sospeso non in grado di avviare un processo di approvazione della separazione dei compiti e che il processo stato temporaneamente sospeso Quando il driver del servizio del ruolo tenta di avviare un workflow senza riuscirci ad esempio perch l applicazione utente inattiva o non raggiungibile la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo stato Avvio approvazione separazione dei compiti In sospeso che attiva il driver per tentare di riavviare il workflow Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non possibile avviare Se una richiesta mostra questo stato per
185. e ma non per una richiesta salvata Per specificare la scadenza per un processo di attestazione 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Nel campo Scadenza indicare la durata di esecuzione per il processo di attestazione Se si desidera specificare la durata del processo in settimane giorni o ore digitare un numero nel campo Durata quindi selezionare Settimane Giorni oppure Ore come unit di misura Se si desidera specificare una data di scadenza selezionare Specifica data finale e utilizzare il controllo Calendario per selezionare la data e l ora Se il processo verr eseguito a tempo indeterminato selezionare Nessuna scadenza Il valore specificato nel campo Scadenza non viene archiviato insieme ai dettagli relativi a una richiesta salvata 21 6 4 Definizione del modulo di attestazione necessario definire un modulo di attestazione per tutti i tipi di attestazione possibile eseguire queste operazioni utilizzando l interfaccia uniforme della scheda Conformit Per definire il modulo per un processo di attestazione 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Definire i dettagli del modulo di attestazione nel modo seguente 2a Fare clic sul pulsante Modifica Dettagli modulo attestazione ll modulo di attestazione inviato
186. e 21 3 Presentazione delle funzioni della scheda a pagina 315 Sezione 21 4 Azioni di conformit eseguibili a pagina 317 Sezione 21 5 Caratteristiche della legenda Richieste di attestazione a pagina 317 Sezione 21 6 Azioni comuni di Conformit a pagina 319 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo dell interfaccia utente di Identity Manager vedere Capitolo 1 Operazioni preliminari a pagina 15 21 1 Uso della scheda Conformit La scheda Conformit consente di eseguire azioni basate sulla conformit in modo facile La scheda Conformit consente di avviare 1 processi di attestazione e di controllare lo stato dei processi E possibile utilizzare la scheda Conformit per Avviare un processo di attestazione per consentire agli utenti di verificare che il loro profilo contenga informazioni accurate Avviare un processo di attestazione per controllare le violazioni e le eccezioni approvate per un gruppo di vincoli di separazione dei compiti Avviare un processo di attestazione per controllare le assegnazioni relative a un gruppo di ruoli Avviare un processo di attestazione per controllare le assegnazioni relative a un gruppo di utenti Visualizzare lo stato delle richieste di attestazione per analizzare 1 risultati di ogni processo Nota La scheda Conformit disponibile solo con Identity Manager 4 0 1 Advanced Edition La versione Standard E
187. e di revoca come indicato di seguito 4a Aprire la sezione Approvazione di revoca della scheda Approvazione 4b Specificare i dettagli dell approvazione nel modo descritto di seguito 280 Applicazione utente Guida dell utente Campo Descrizione Obbligatorio Selezionare questa casella se la richiesta di risorsa necessita di approvazione Deselezionare la casella se la richiesta di risorsa non necessita di approvazione Come configurazione di concessione Selezionare questa casella per copiare le impostazioni utilizzate per l operazione di concessione nelle impostazioni per l operazione di revoca Per tutti gli altri dettagli dell approvazione vedere le descrizioni dei campi per l operazione di concessione illustrati nel Passo 3b a pagina 279 Assegnazione di una risorsa Per informazioni vedere la Assegnazione di una risorsa dalla finestra di dialogo Modifica risorsa a pagina 284 Controllo dello stato delle richieste L azione Stato richiesta consente di visualizzare lo stato delle richieste di assegnazione di risorse incluse quelle effettuate direttamente e le risorse assegnate attraverso 1 ruoli Consente di controllare lo stato attuale di ogni richiesta inoltre possibile ritirare una richiesta non completata o non terminata qualora non sia pi necessario eseguirla L azione Stato richiesta mostra tutte le richieste di assegnazione di risorse incluse quelle in corso con approvazione in sospeso approvate comp
188. e di scegliere le richieste a cui applicare l impostazione L elenco di richieste di processo visualizzato include solo quelle che dispongono di un assegnazione delega Controllo delle impostazioni 201 ana EEE Modifica disponibilit Disponibilit selettiva indica che obbligatorio Utente Alison Blake Non disponibile da 15 03 2007 07 39 59 CHI Intervallo di non disponibilit Specificare uno degli intervalli seguenti in cui non si sar disponibili Se si sceglie di specificare una durata impostare il periodo della durata nel campo Durata quindi selezionare i giorni le settimane o le ore nel relativo menu a discesa Se si sceglie di specificare una data finale impostare la data desiderata nel campo Data finale Mon disponibile fino a Nessuna scadenza Specifica durata Settimane Giorni Ore Specifica data finale E Invia notifica di queste modifiche agli altri utenti TT Tuttiitipidi richiesta Selezione del tipo di nchiesta 3 Specificare il periodo durante il quale non si sar disponibili 3a Specificare l inizio del periodo digitando la data e l ora di inizio nella casella Non disponibile da oppure facendo clic sul pulsante del calendario per selezionare 1 valori F http 192 168 3 DAR marzo 2007 L MAGY os DD 26 27 20 1 Z 34 BI f 2 91011 2 13 14 15 16 17 18 19 20 21 22 23 24 25 2 27 20 29 30 31 Ea EEE B h a De Internet 3b Specificare la fine dell in
189. e disattivazione Espandi comprimi relazione attuale ma E possibile espandere o comprimere 1l grafico per mostrare o nascondere 1 biglietti secondari correlati a quello selezionato Ad esempio le seguenti due viste sono Espandi e Comprimi Utilizzo dell organigramma 49 Organigramma si Consultazione Managser Dipendente sete e erre 4 Allison Blake nre Creative Assistant Margo Mackenzie JE Director harketing DRENES Cale ala Kevin Chester harteting Assistant ORENEN Organigramma ci Consultazione EJEA Margo Mackenzie Director Marketing cea 50 Applicazione utente Guida dell utente 3 2 5 Selezione di una relazione da espandere o comprimere 1 Individuare il biglietto di cui si desidera visualizzare le relazioni 2 Fare clic su Selezionare la relazione da espandere comprimere E nel biglietto Verr visualizzato un elenco a discesa 3 Selezionare una relazione e un azione dall elenco a discesa Azione Descrizione Espandi Manager Dipendente Selezionare questa opzione per aprire un grafico Manager Dipendente Disponibile solo se il grafico chiuso Espandi gruppi di utenti Selezionare questa opzione per aprire Gruppi di utenti Disponibile se Gruppi di utenti chiuso Comprimi Manager Dipendente Selezionare questa opzione per comprimere il grafico Manager Dipendente relativo a un biglietto Disponibile solo se il gr
190. e il nome dell utente verr inserito nella voce appropriata 8 4 3 Per utilizzare l elenco Cronologia 1 Fare clic su Cronologia a destra della voce di cui si desidera visualizzare i valori Nell elenco Cronologia vengono visualizzati i valori in ordine alfabetico Creazione di utenti o gruppi 115 E http 10 3 16 12 8081 History Oi Selezioni precedenti chip Nano marzo Mackenzie Timothy Swan cancella cronologia annulla Completato 2 Effettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore nell elenco Selezionare il valore desiderato nell elenco Cronologia SI l l L elenco Cronologia verr chiuso e il valore verr inserito nella voce appropriata Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e verranno eliminati i valori dalla voce Se si cancella l elenco Cronologia il valore attuale della voce non verr modificato 116 Applicazione utente Guida dell utente Creazione di utenti o gruppi 117 118 Applicazione utente Guida dell utente Uso della scheda Dashboard di lavoro In questa sezione viene descritto come utilizzare la scheda Dashboard di lavoro dell applicazione utente di Identity Manager Capitolo 9 Introduzione alla scheda Dashboard di lavoro a pagina 119 Capitolo 10 Gestione del lavoro a pagina 137 Capitolo 11 Gestione del lavoro per utenti gruppi conta
191. e il processo di approvazione risorse selezionata il processo di approvazione ruoli ignorer sempre il processo di approvazione risorse ogniqualvolta la risorsa viene associata a un ruolo Una volta approvato il ruolo associato viene eseguito automaticamente il provisioning della risorsa senza alcuna necessit di approvazione 3 Definire il processo di approvazione per un operazione di concessione nel modo descritto di seguito 3a Aprire la sezione Approvazione di concessione della scheda Approvazione 3b Specificare i dettagli dell approvazione nel modo descritto di seguito Campo Descrizione Obbligatorio Selezionare questa casella se la richiesta di risorsa necessita di approvazione Deselezionare la casella se la richiesta di risorsa non necessita di approvazione Approvazione personalizzata Quando si seleziona Approvazione personalizzata necessario selezionare una definizione personalizzata dell approvazione dell assegnazione di risorse Questo il nome della definizione della richiesta di provisioning eseguita al momento della richiesta di risorsa Approvazione standard Quando si seleziona Approvazione standard la risorsa utilizza la definizione standard dell approvazione dell assegnazione di risorse specificata nelle impostazioni di configurazione del sottosistema di ruoli e risorse Gestione delle risorse nell applicazione utente 279 Campo Tipo di approvazione Approvatori Descrizione Selezionare
192. e il valore Digitare il testo nell apposita casella visualizzata a destra Selezionare un opzione dal menu a discesa visualizzato a destra Utilizzare i pulsanti Ricerca Cronologia e Reimposta visualizzati sulla destra Utilizzo di Ricerca directory 87 Attributo Operazioni per specificare il valore Ora in formato data ora o solo data Utilizzare i pulsanti Calendario e Reimposta visualizzati a destra Numero intero Immettere il numero nella casella di testo visualizzata a destra Boolenano true o false Digitare true o false nella casella di testo visualizzata a destra Non necessario specificare un valore nel caso di una delle seguenti operazioni di confronto presente non presente Distinzione tra maiuscola e minuscola nel testo Le ricerche di testo non sono soggette alla distinzione tra maiuscole e minuscole Si otterranno gli stessi risultati indipendentemente dalla maiuscola o minuscola utilizzata per il valore Ad esempio ecco un elenco 1 valori equivalenti McDonald mcdonald MCDONALD Caratteri jolly nel testo eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio Mc xDonald xDon McD d Utilizzo dei pulsanti Ricerca Cronologia e Reimposta Per alcuni criteri di ricerca sono disponibili i pulsanti Ricerca Cronologia e Reimposta In questa sezione viene descritto come utilizzare tali pulsanti
193. e selezionato come destinatario e Quando selezionato un gruppo l elenco mostra le assegnazioni di risorse assegnate indirettamente al gruppo selezionato attraverso le assegnazioni dei ruoli Quando selezionato un ruolo nella sezione Assegnazioni risorse viene visualizzato un messaggio per indicare che le risorse concesse attraverso le assegnazioni dei ruoli non vengono mostrate Per visualizzare le assegnazioni di risorse per un ruolo necessario consultare la scheda Ruoli e Quando selezionato un container l elenco mostra le assegnazioni di risorse assegnate indirettamente al container selezionato attraverso le assegnazioni dei ruoli Un manager del team per il dominio Risorsa ha la capacit di gestire le risorse per i membri del team Prima di selezionare un membro del team il manager del team deve selezionare un team Quando un manager del team in modalit di gestione l elenco Assegnazioni risorse include solo le assegnazioni di risorse associate al dominio specificato per la configurazione del team selezionata Modalit utente incaricato L azione Assegnazioni risorse non disponibile in modalit utente incaricato 10 2 1 Visualizzazione delle assegnazioni di risorse personali Per visualizzare le proprie assegnazioni di risorse o quelle di un utente un gruppo o un container selezionato nel controllo Gestisci 1 Fare clic su Assegnazioni risorse nel gruppo di azioni sul dashboard di lavoro Viene visuali
194. e tutte le richieste di risorsa avvia 1 workflow e il processo di provisioning per le richieste di risorsa 15 2 Accesso alla scheda Ruoli e risorse Per accedere alla scheda Ruoli e risorse 1 Fare clic su Ruoli e risorse nell applicazione utente Per default nella scheda Ruoli e risorse viene visualizzata la pagina Catalogo ruoli D Novell Identity Manager Bienvenido Application Autosenvic Consola de Funciones Conformida Administra Salir Ayuda FUNCIONES Y RECURSOS A 4 Cat logo de funciones it One Nuevo Edita Suprimir Asigna Actualizar Personalizar Filto Filas 5 z Cat logo de recursos ye a Ji i r L Nombre de la funci n Nivel de la funci n Categorias Cat logo de SoD F C urse Funci n empresarial Por defecto INFORMES O Basilling Funci n empresarial Informes de funciones O E Administrative Role Funci n empresarial Informes de separaciones de Ci EB entitlement test Funci n empresarial Por defecto tareas C E Role with Approval Funci n empresarial Informes de usuarios 1 5 de 36 i Si CONFIGURACION Configurar ajustes de funciones y recursos Se si accede a un altra scheda nell interfaccia utente ma si desidera tornare indietro sufficiente fare clic sulla scheda Ruoli e risorse per aprirla nuovamente 15 3 Presentazione delle funzioni della scheda In questa sezione vengono descritte le funzioni di default della scheda Ruoli e risorse L aspetto d
195. e un valore in un campo di testo ad esempio il campo Nome ruolo o Descrizione nella finestra di dialogo Fi tro nel modo indicato di seguito da Per limitare gli elementi a quelli che iniziano con una determinata stringa di caratteri digitare la stringa interamente o solo in parte eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Il filtro applicato si basa sul primo carattere del nome visualizzato 30 Applicazione utente Guida dell utente In tutti gli esempi seguenti viene individuata l assegnazione del ruolo denominato Infermiere infermiere i 1 Nota l applicazione di un filtro a Nome ruolo non limita il numero di oggetti restituiti dall Identity Vault ma restringe gli oggetti visualizzati sulla pagina in base ai criteri del filtro Gli altri filtri ad esempio Stato non limitano il numero di oggetti restituiti dall Identity Vault 1b Per limitare ulteriormente gli elementi visualizzati possibile specificare criteri di filtro aggiuntivi L applicazione utente consente di selezionare 1 criteri in diversi modi in base ai dati possibile selezionare una casella di controllo oppure selezionare uno o pi elementi da una casella di riepilogo mediante le combinazioni di tasti multi selezione delle piattaforme in uso Il criterio utilizzato AND ed in base al quale vengono visualizzati solo gli elementi che soddisfano tutti 1 criteri 1c Per app
196. e utente Guida dell utente Utilizzo della pagina Profilo personale In questo capitolo viene descritto come utilizzare la pagina Profilo personale della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 5 1 Informazioni sulla pagina Profilo personale a pagina 63 Sezione 5 2 Modifica di informazioni a pagina 64 Sezione 5 3 Invio di informazioni via e mail a pagina 70 Sezione 5 4 Visualizzazione dell organigramma a pagina 71 Sezione 5 5 Collegamento ad altri utenti o gruppi a pagina 72 Nota in questo capitolo vengono descritte le funzioni di default della pagina Profilo personale Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 5 1 Informazioni sulla pagina Profilo personale possibile utilizzare la pagina Profilo personale per visualizzare i dettagli relativi al proprio conto utente e utilizzare tali informazioni nel modo desiderato Di seguito sono illustrati gli elementi visualizzati da Carlo Caroli assistente mark
197. eazione e la modifica dei campi di supporto decisionale Oltre ai campi disponibili nella scheda Modulo richiesta 11 modulo di richiesta include sempre 1 seguenti campi obbligatori Utente Causa Tutti i campi del modulo di richiesta vengono visualizzati nel modulo di approvazione come valori di sola lettura Per definire il modulo di richiesta 1 Fareclic sulla scheda Modulo richiesta Autorizzazione Modulo richiesta Approvazione Assegnazioni Stato richiesta Un modulo di risorsa viene utilizzato per raccogliere i dati necessari perla corretta assegnazione di una risorsa Creare e definire i campi perla risorsa emi Meet Building Permissione Le propriet per questo campo dati dell autorizazione sono configurate nella scheda Autorizzazione Anteprima modulo di richiesta Nella scheda Modulo richiesta disponibile un elenco di campi che corrispondono ai parametri di autorizzazione 1 cui valori verranno specificati al momento della richiesta Le propriet per 1 campi dei parametri di autorizzazione vengono configurate nella scheda Azione Non possibile modificare il comportamento dei campi mappati ai parametri di autorizzazione 2 Per aggiungere un campo dati di supporto decisionale 2a Fare clic sul segno pi per aggiungere un nuovo campo 276 Applicazione utente Guida dell utente e fx E 2b Nella scheda Modulo richiesta stato aggiunto un nuovo campo con l etichetta di default Etichetta cam
198. ecificare il modo in cui si desidera filtrare 1 dati Filtro Timeout Settimane Filtro Elimina Annulla Per restringere la ricerca ai task per 1 quali il profilo entit corrente l utente attualmente collegato o un utente un gruppo un container o un ruolo selezionato nel controllo Gestisci l assegnatario selezionare Assegnato a nel campo Task per Nota il campo Task per non disponibile per gli utenti finali in quanto questi possono visualizzare solo 1 task per 1 quali sono assegnatari Il campo Task per visibile solo agli amministratori di dominio ai manager di dominio e ai manager del team Per restringere la ricerca ai task per i quali il profilo entit corrente il destinatario selezionare Destinatario nel campo Task per Per includere tutti 1 task per i quali il profilo entit corrente assegnatario o destinatario accertarsi che nessuna opzione sia selezionata nel campo Task per Per restringere la ricerca ai task che scadono entro un determinato periodo di tempo selezionare l unit di timeout Settimane Giorni o Ore e immettere un valore nel campo Timeout Fare clic su Filtro per eseguire una nuova query per 1 task utilizzando 1 criteri di selezione specificati nella finestra di dialogo Filtro Quando si definisce un filtro per l elenco di task la definizione viene salvata in Identity Vault insieme con le altre preferenze dell utente Nota le preferenze salvate sono sempre relative al
199. ediato alle informazioni ad esempio organigrammi pagine bianche o funzionalit di ricerca dei dipendenti ai ruoli e alle risorse quali dispositivi o account su sistemi interni di cui hanno necessit Sincronizzare pi password in un unico login valido per tutti 1 sistemi Modificare o revocare Immediatamente 1 diritti di accesso quando necessario ad esempio nel caso di utenti che vengono trasferiti a un altro gruppo oppure che lasciano l organizzazione Mantenere la conformit alle normative di legge Per consentire a utenti e team di trarre il massimo vantaggio da tali funzionalit Identity Manager offre un interfaccia utente utilizzabile in un browser web 1 1 1 Introduzione all applicazione utente di Identity Manager L applicazione utente di Identity Manager la visualizzazione dell utente sulle informazioni 1 ruoli le risorse e le funzionalit di Identity Manager Le informazioni a cui ogni utente pu effettivamente accedere e le operazioni che pu eseguire vengono determinate dall amministratore del sistema E in genere possibile accedere alle schede seguenti Self service identit che consente di Visualizzare gli organigrammi Segnalare agli amministratori le applicazioni associate a un utente Richiede il modulo di provisioning basato su ruoli per Identity Manager Modificare le informazioni del profilo personale Eseguire ricerche in una directory Cambiare la password l autenticazione CH
200. egnazione del ruolo rimarr effettiva per un tempo indefinito 3 Fare clic su Invia Assegnazione di un ruolo dalla finestra di dialogo Modifica ruolo 1 Nel catalogo dei ruoli selezionare un ruolo e fare clic su Modifica per aprire la finestra di dialogo Modifica ruolo 2 Fare clic sulla scheda Assegnazioni Nella scheda Assegnazioni viene visualizzato un elenco di assegnazioni concesse per il ruolo selezionato 3 Per aggiungere una nuova assegnazione fare clic su Assegna Nell applicazione utente viene visualizzata la finestra di dialogo Assegna ruolo E Assegna ruolo Descrizione richiesta iniziale Tipo di assegnazione Utente Seleziona utenti Data di inizio validit FEE iddn hhmm ss Se non viene specificata alcuna data la data di inizio validita immediata O Specifica scadenza Assegna Annulla Per dettagli sull uso del modulo di richiesta di assegnazione del ruolo vedere Assegnazione di un ruolo dal catalogo a pagina 261 16 1 6 Aggiornamento dell elenco dei ruoli 1 Fare clic su Aggiorna Gestione dei ruoli nell applicazione utente 263 16 1 7 Personalizzazione della visualizzazione dell elenco dei ruoli Nel catalogo dei ruoli possibile selezionare e deselezionare colonne nonch riordinarle all interno della visualizzazione dell elenco dei task Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione cat
201. elezionare un determinato utente gruppo container ruolo o membro di team e di utilizzare l interfaccia del dashboard di lavoro per gestire 1l lavoro per il tipo di entit selezionato Dopo che l utente seleziona un entit 1 dati e le autorizzazioni di accesso per il dashboard di lavoro sono relativi all entit selezionata anzich all utente attualmente collegato Tuttavia quando l utente in modalit di gestione i menu Impostazioni ed Effettua richiesta di processo sono comunque validi per l utente collegato ma non per l entit selezionata nel controllo Gestisci Per selezionare un utente un gruppo un container un ruolo o un membro del team 1 Fare clic su Gestisci nell angolo superiore sinistro del dashboard di lavoro BOE 3 Dashboard di lavoro Mozilla Firefox Benvenio admi Santini wena shbnard ih avaro Buol e nism ee Cantoni Paini aboe Lisgoul Nel dashboard di lavoro viene visualizzata la finestra popup Gestisci Gestione del lavoro per utenti gruppi container ruoli e team 187 Gestisci 2 Nel controllo Gestisci selezionare il tipo di entit Gestisci Gestisci i Mel hd Gruppo TEE A Gestisci MUOIO alit di gestione Container 3 Utilizzare il selettore oggetti per selezionare un determinato utente gruppo container ruolo o team Fare clic qui per aprire il selettore oggetti Quando si seleziona un utente un gruppo
202. elezionare un utente di cui visualizzare o modificare le deleghe assegnate indica che obbligatorio Continua Se si un amministratore o un manager di provisioning la casella Selezionare un team non viene visualizzata L elenco dei team include 1 team per i quali i manager possono definire le deleghe come specificato nei diritti di richieste del team nonch i team per 1 quali l impostazione delle deleghe disabilitata Se una particolare definizione non consente ai manager del team di definire le deleghe i manager possono ancora visualizzare le impostazioni delle deleghe definite per 1 membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni di deleghe Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile 3 Fare clic su Continua 4 Nella casella di selezione Membro team digitare almeno quattro caratteri del nome dell utente per selezionare l utente In alternativa utilizzare l icona Selettore oggetti Q accanto alla casella di selezione Membro team per selezionare un membro del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare 11 membro del team Assegnazioni deleghe del team Seleziona
203. ell organizzazione ma anche a qualsiasi risorsa aziendale che queste condividono ad esempio router server dispositivi componenti di applicazioni e persino processi Novell Identity Manager un componente chiave di Identity Driven Computing di Novell una nuova visione dell IT che pone le persone e i servizi da cui queste dipendono al centro dell attivit Identity Driven Computing di Novell consente di perfezionare e ottimizzare qualsiasi parte dell infrastruttura IT per un azienda ancora pi agile e sicura Da qui possibile eseguire il login all applicazione utente per accedere alle relative funzionalit 1 2 1 L applicazione utente in uso potrebbe avere un aspetto diverso Se all accesso a Identity Manager viene visualizzata una pagina iniziale diversa probabile che l applicazione sia stata personalizzata per l organizzazione Durante l utilizzo possibile che altre funzionalit dell applicazione utente risultino personalizzate In questo caso consigliabile rivolgersi all amministratore del sistema per ottenere informazioni sulle differenze dell applicazione utente personalizzata rispetto alla configurazione di default descritta in questa guida 1 3 Login Per eseguire il login all applicazione di Identity Manager dalla pagina iniziale necessario disporre delle autorizzazioni necessarie Per ottenere nome utente e password per il login rivolgersi all amministratore del sistema Per eseguire il login all ap
204. ella scheda potrebbe essere differente a causa delle personalizzazioni effettuate per l organizzazione di appartenenza Per informazioni consultare l amministratore di sistema o il designer del workflow Sul lato sinistro della scheda Ruoli e risorse viene visualizzato un menu di azioni che possibile eseguire Le azioni sono elencate in base alla categoria Ruoli e risorse Rapporti e Configurazione 244 Applicazione utente Guida dell utente RUOLI E RISORSE ka Catalogo ruoli Catalogo risorse Catalogo So0 RAPPORTI kr Fapporti ruoli Fapporti SoD Rapporti utente CONFIGURAZIONE FA Configura impostazioni ruoli risorse Alcuni menu della scheda Ruoli e risorse potrebbero non essere disponibili se non si dispone del diritto di accesso alla navigazione Quando si fa clic su un operazione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra in cui vengono visualizzati i dettagli dell operazione Ad esempio pu essere visualizzato un elenco o un modulo in cui possibile immettere dati o effettuare selezioni come mostrato in basso Figura 15 2 Pagina visualizzata per un azione Novell Identity Manager Benvenuto admin Self senvi Dashboard Ruoli e ri i Conformit Amministra Logout RUOLI E RISORSE Catalogo risorse Catalogo ruoli Nuovo Modifica Elimina Assegna Aggiorna Personalizza Filtro QY Righe
205. elle richieste di assegnazione 1 Fare clic sulla scheda Stato richiesta a2 IDBTestRole 2 Nome visualizzato TDETestRole2 5a Categorie Default di j Ruoli sistema Descrizione IT Role Utente M al Livello ruolo Ruolo IT Proprietari Relazioni fra i ruoli Risorse Approvazione Assegnazioni Stato richiesta Ritira Aggiorna Personalizza Filtro v Righe 5 O Destinatario Richiedente Data della richiesta Descrizione richiesta iniziale O April Smith admin admin V Completato 15 set 2009 test assignment F 23 Pharmacy admin admin V Completato 15 set 2009 test 1 2 d 2 l Salva Annulla 2 Per visualizzare informazioni dettagliate sullo stato per una richiesta fare clic sullo stato Nome visualizzato TDBTestRole2 Categorie Default b Ruoli sistema Descrizione IT Role Utente MW Livello ruolo Ruolo IT Proprietari Relazioni fra i ruoli Risorse Approvazione Assegnazioni Stato richiesta Ritira Aggiorna Personalizza Filtro v Righe 5 Destinatario Richiedente Data della richiesta Descrizione richiesta iniziale April smith admin admin V Completato 15 set 2009 test assignment W Pharmacy admin admin vV mr ye 15 set 2009 test 1 2 d 2 l Salva Annulla Viene visualizzata la finestra Dettagli dell assegnazione Dettagli dell assegnazione Stato W Completato Destinatario Abby Spencer Azione richiesta Risorsa di c
206. ent provides a list of defined values for selection A un utente possibile assegnare pi valori Assegna valori autorizzazione ora O Consenti all utente di assegnare valori di autorizzazione almomento della richiesta della risorsa Valore statico Valori selezionati Fare clic qui per aprire il selettore oggetti 2 Selezionare uno o pi valori dall elenco di autorizzazioni di default 274 Applicazione utente Guida dell utente Valori autorizzazione Selezionare i parametri di autorizzazione dalla tabella Filtro O Righe 10 Nome Descrizione Cambridge Office Waltham Office Yalori selezionati Aggiungi 3 Per assegnare un valore dinamico al momento della richiesta selezionare Consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa 3a Specificare un etichetta che l utente visualizzer al momento della richiesta della risorsa 3b Perlocalizzare l etichetta fare clic sul pulsante Aggiungi valore di visualizzazione lingua e specificare il testo in lingua straniera per l etichetta 3c Nel menu a discesa Visualizzare i valori dell elenco autorizzazioni selezionare l elenco che si desidera utilizzare per visualizzare 1 valori disponibili 3d Specificare se l utente pu scegliere pi valori selezionando la casella di controllo Consentire all utente di richiedere pi assegnazioni selezionando pi valori Aneri Modulo richiesta Approvazione Assegnazioni Stato
207. ente Guida dell utente 7 Compilare i campi nel modo seguente Campo Utente Utente incaricato assegnato Avvisa altri utenti delle modifiche Destinatario Scadenza Descrizione Selezionare il membro del team per il quale si desidera assegnare un utente incaricato E possibile selezionare pi utenti Selezionare il membro del team che agir in qualit di utente incaricato Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di utente incaricato Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente assegnato come utente incaricato e il membro o i membri per i quali stato assegnato l utente incaricato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come utenti incaricati ricevono una notifica via e mail Assegna a specifica che solo il membro del team che funge da utente incaricato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team Nessuna scadenza selezionare Nessuna scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione di utente incaricato 8 Fare clic
208. enti del sistema vengono elencate tutte le attivit nel workflow L elenco di attivit include quelle gi elaborate o in corso di elaborazione Il nome dell utente che ha aggiunto il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che indica l azione effettuata per l attivit Gestione del lavoro 143 I commenti del sistema vengono generati principalmente per le operazioni di debug Quasi tutti gli utenti dell azienda possono ignorare questi commenti 4d Per scorrere un lungo elenco di commenti fare clic sulle frecce nella parte inferiore della schermata Per scorrere ad esempio alla pagina successiva fare clic sulla freccia Avanti 4e Per chiudere la finestra fare clic su Chiudi 5 Per tornare all elenco dei task fare clic su Indietro 10 1 4 Assunzione di un task Per assumere un task da elaborare 1 Fare clic su Assunzione Dashboard di lavoro Marilla Firefox si X far N hipp aranan TMP w ven kahon akajaa Haere P REM TAE Eae P Seh sonde doma Notifiche task Aggama Personatora Fily e Righe z At Task Richiesta Deslnatario Daia della richiesta Assagnalo a Commenti Apiri ltoalizionie Profilo viento Defnull 200000841 5 Allison Bakr IAMANIOO 14 4815 Allizon Alaka Approwvar
209. er utilizzare l elenco Cronologia Applicazione utente Guida dell utente 103 103 104 104 105 106 106 Parte III Uso della scheda Dashboard di lavoro 117 9 Introduzione alla scheda Dashboard di lavoro 119 9 1 Informazioni sulla scheda Dashboard di lavoro 119 9 2 Accesso alla scheda Dashboard di lavoro 120 9 3 Presentazione delle funzioni della scheda 120 9 4 Azioni del dashboard di lavoro che possibile effettuare 122 9 5 Caratteristiche delle icone del dashboard di lavoro 123 9 6 Autorizzazioni di sicurezza per il dashboard di lavoro 126 9 6 1 SEl SOMVice sicari cene een 126 9 6 2 Amministratore di dominio in modalit di gestione 128 9 6 3 Manager di dominio in modalit di gestione 131 9 6 4 Manager del team in modalit di gestione 134 10 Gestione del lavoro 137 10 Uso deriasl osrrol telaio ARI 137 10 1 1 Visualizzazione dell elenco di task 139 10 1 2 Visualizzazione del riepilogo per un task 140 10 1 3 Selezione di un task iiscrslo re lonte pifa iaia iena 140 10 1 4 Assunzione di un task siii ren 144 10 1 5 Riassegnazione drun taski leleine ale 146 10 10 LIRIASCIOGNUNTASR scarica Potere ea 147 10 1 7 Applicazione di filtri all elenco di task 147 10 1 8 Personalizzazione delle colonne dei task 149 10 1 9 Verifica del funzionamento dell espansione di default dell elenco dei task 150 10 1 10 Controllo della visualizzazione dell elenco dei dettagl
210. era assegnare un utente incaricato Per concedere un assegnazione di utente incaricato necessario selezionare almeno una delle opzioni disponibili Utente incaricato per Margo Mackenzie B f l Gruppo Rial Container Rial Utente incaricato assegnato 0 Md A F Invia notifica di queste modifiche agli altri utenti Utente Intervallo 206 Applicazione utente Guida dell utente 3 Se si un amministratore di provisioning selezionare uno o pi utenti gruppi e container per i quali si desidera definire un utente incaricato Utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare un utente un gruppo o un container 4 Se si un manager del team selezionare uno o pi utenti per i quali si desidera definire un utente incaricato 5 Specificare l utente designato come incaricato nel campo Utente incaricato assegnato 6 Specificare la fine dell intervallo temporale facendo clic su uno dei pulsanti seguenti Pulsante Descrizione Nessuna scadenza Indica che l assegnazione di utente incaricato non ha scadenza Specifica scadenza Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 7 Fare clic su nvia per applicare le modifiche 12 4 3 Eliminazione di assegnazioni di utenti incaricati Per eliminare un assegnazione di utente incaricato esistente 1 Fare clic su Rimuovi accanto all
211. ere Associazione a un autorizzazione con valore in formato libero a pagina 272 Autorizzazione con valore singolo Autorizzazione che richiede un singolo valore di parametro Ad esempio una risorsa pu essere associata a un autorizzazione denominata Parking Permission Autorizzazione al parcheggio che consente al richiedente di selezionare una postazione di parcheggio valori consentiti sono forniti da un elenco di autorizzazioni che pu includere un elenco statico di valori definiti da un amministratore o un elenco dinamico di valori generati da una query LDAP possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all utente di assegnare un valore al momento della richiesta Per ulteriori informazioni vedere Associazione a un autorizzazione con valore singolo a pagina 274 Autorizzazione con pi valori Autorizzazione che accetta uno o pi valori di parametro Ad esempio una risorsa pu essere associata a un autorizzazione denominata Building Pass Pass edifici che consente al richiedente di selezionare uno o pi edifici valori consentiti sono forniti da un elenco di autorizzazioni che pu includere un elenco statico di valori definiti da un amministratore o un elenco dinamico di valori generati da una query LDAP possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all utente di assegnare un valore al
212. ere o comprimere 1 nodi di questo albero facendo clic sui pulsanti o per cercare il container desiderato 2 Se necessario specificare 1 criteri di ricerca per il container desiderato Nella casella di testo digitare tutto o parte del nome del container da cercare Verranno individuati tutti 1 nomi di container che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il contenitore denominato Utenti Users users u u 5 xr 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca 112 Applicazione utente Guida dell utente Ricerca container Ra O Directory radice ou idmsample osnovell Cercare nell elenco di container ad esempio 4 Lar ID dai fu 4 Cerca selezionare un container nell elenco tl users Completato 4 Selezionare il container desiderato dall albero La pagina Consultazione verr chiusa e il nome del container verr inserito nella voce appropriata 8 4 2 Per cercare un utente 1 Fare clic su Consultazione a destra della voce per cui si desidera cercare un utente Verr visualizzata la pagina di ricerca Creazione di utenti o gruppi 113 Ricerca oggetto B O Elenco oggetti di ricerca ad esempio af Lar ID
213. essere assunto dall utente per un gruppo Un membro del team e anche l assegnatario per il task Gestisci task assegnatari In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo Un membro del team e anche l assegnatario per il task Gestisci task assegnatari In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo In modalit di gestione il manager del team pu visualizzare le assegnazioni di ruoli e risorse senza alcuna autorizzazione di sicurezza ma deve disporre dell autorizzazione all assegnazione di ruoli e risorse o alla rimozione delle assegnazioni esistenti come descritto nella tabella seguente 134 Applicazione utente Guida dell utente Tabella 9 15 Assegnazioni di ruoli e risorse per i manager del team in modalit di gestione Per eseguire questa azione Visualizzare un ruolo o una risorsa nell elenco Assegnare o rimuovere assegnazioni per ruoli o risorse E il manager del team deve L utente gestito deve essere i f ui disporre di queste autorizzazioni Un membro del team selezionato Nessuna L utente deve essere anche il destinatario L elenco delle assegnazioni dei ruoli include assegnazioni per gruppi e container ai quali appartiene l utente L elenco delle assegnazioni di risorse include solo le assegnazioni per gli utenti gestiti
214. esta v Stato richiesta Aggiorna Personalizza Fitto Cv Righe 25 Elemento richiesto Stato Data della richiesta 7 Richiesta effettuata da Destinatario Tipo Commenti TestProv2 amp Completato Rifiutato 18 09 2009 12 43 40 Chip Nano Chip Nano E TestProv in esecuzione Elaborazione 18 09 2009 12 41 56 Chip Nano Chip Nano E i Manager di provisioning v Completato 15 09 2009 15 32 24 Chip Nano Chip Nano Lea Nurse v Completato 15 09 2009 15 31 26 admin admin Chip Nano n Nurse Stato v Completato Provisioning effettuato Destinatario Chip Nano Azione richiesta Aggiungi ruolo a utente Richiesta effettuata da admin admin Data della richiesta 15 09 2009 15 31 26 Data di inizio validit 15 09 2009 15 31 26 Data di scadenza Descrizione richiesta iniziale test Numero di conferma 7cf845a3cfd3430a8fe45dee9fd6880f Resource Module Administrator v Completato 15 09 2009 15 24 26 admin admin Chip Nano ni Amministratore provisioning v Completato 15 09 2009 15 24 03 admin admin Chip Nano gm Manager di provisioning v Completato 15 09 2009 15 23 49 admin admin Chip Nano ge Amministratore conformit v Completato 15 09 2009 15 23 49 admin admin Chip Nano vii Role Module Administrator vw Completato 15 09 2009 15 23 27 admin admin Chip Nano i test 1 polina june Approvazione in sospeso 15 09 2009 14 45 30 admin admin Chip Nano o n test 1 polina june Approvazione in sospeso 15 09 2009 14 13 16 admin admin Chip Nano na n 1 11di11 Ge
215. esta Descrizione Indica che un determinato utente non disponibile per tutte le richieste di processo attualmente nel sistema Questa impostazione applicabile alla delega Durante il periodo di tempo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu lavorarvi Viene visualizzata nelle pagine Modifica disponibilit e Disponibilit team 9 6 Autorizzazioni di sicurezza per Il dashboard di lavoro In questa sezione vengono descritte le autorizzazioni di sicurezza necessarie a ciascun utente per eseguire diverse azioni sul dashboard di lavoro Gli argomenti trattati sono 1 seguenti Sezione 9 6 1 Self service a pagina 126 Sezione 9 6 2 Amministratore di dominio in modalit di gestione a pagina 128 Sezione 9 6 3 Manager di dominio in modalit di gestione a pagina 131 Sezione 9 6 4 Manager del team in modalit di gestione a pagina 134 9 6 1 Self service L utente autenticato pu eseguire azioni self service per task sul dashboard di lavoro senza alcuna autorizzazione di sicurezza come descritto nella tabella seguente Tabella 9 5 Notifiche task per self service Per eseguire questa azione Visualizzare task nell elenco Visualizzare e utilizzare dettagli del task 126 Applicazione utente Guida dell utente L utente autenticato deve Assegnatario per il task In alternativa il task pu essere delegato
216. esta di provisioning che ha avviato il workflow al fine di visualizzare un task per il quale assegnatario L amministratore e il manager del provisioning hanno la capacit di gestire i task per altri utenti come descritto di seguito Quando nessuna opzione selezionata nel controllo Gestisci l elenco di task mostra 1 task dell utente corrente Tali task includono quelli per 1 quali l utente destinatario o assegnatario nonch quelli per i quali il destinatario o l assegnatario un gruppo un container o un ruolo al quale appartiene l utente corrente L amministratore o il manager del provisioning pu eseguire qualsiasi operazione con 1 propri task in quanto non sono necessari diritti per utilizzare 1 propri task Quando selezionato un utente nel controllo Gestisci l elenco mostra i task che hanno l utente selezionato come assegnatario nonch quelli per i quali l utente 1l destinatario L amministratore o il manager del provisioning pu filtrare l elenco di task in modo da visualizzare solo 1 task per i quali l utente gestito l assegnatario In alternativa l utente pu filtrare l elenco in modo da visualizzare solo i task per i quali l utente gestito il destinatario Gestione del lavoro 137 e Quando selezionato un gruppo l elenco mostra 1 task che hanno il gruppo selezionato come assegnatario nonch quelli per 1 quali il gruppo il destinatario L amministratore del provisioning il manager del provision
217. etare il processo Utenti Utente yv a Garanti Ogni utente selezionato o membro di gruppo container e ruolo i Se si passa a un altra scheda nell interfaccia utente e quindi si desidera tornare a quella attuale sufficiente fare clic sulla scheda Conformit per riaprirla 21 3 Presentazione delle funzioni della scheda In questa sezione vengono illustrate le funzioni di default della scheda Conformit L aspetto della scheda in uso potrebbe essere diverso a causa delle personalizzazioni effettuate dall organizzazione Rivolgersi all amministratore del sistema Sul lato sinistro della scheda Conformit viene visualizzato un menu con le azioni che possibile eseguire Le azioni sono elencate nella categoria Richieste di attestazione Uso della scheda Conformit 315 Figura 21 1 Menu della scheda Conformit Richieste di attestazione A Richiedi processo di attestazione del profilo utente Richiedi processo di attestazione della violazione della Separazione del compiti Richiedi processo di attestazione dell assegnazione del ruolo Richiedi processo di attestazione assegnazione utente Visualizza stato richiesta attestazione Le azioni Richieste di attestazione vengono visualizzate solo se si amministratori della conformit Quando si fa clic su un operazione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra in cui vengono visualizzati 1 dettagli dell operaz
218. eting all apertura della pagina Profilo personale Figura 5 1 Pagina Dettagli di Profilo personale Gestione delle informazioni Orsanisramma Dettagli Profilo personale Modifica informazioni utente Ricerca directory Kevin Chester a Invia informazioni sull identit Gestione parole d ordine A Autenticazione CHAF RA 2 Visualizza organigramma Cambia sugsemmento parola d ordine i Modifica impostazioni internazionali preferite Cambia parola d ordine Stato di zinc parola d ordine Hame Kevin Stato norme password Casnome dia Qualifica Marketina Assistant Reparto marketing drea geografica Mortheast E mail test novell com anager Marga Mackenzie Numero di telefono 555 555 1221 Utilizzo della pagina Profilo personale 63 Se lo si desidera possibile modificare alcune informazioni I dettagli che effettivamente consentito modificare sono tuttavia determinati dall amministratore del sistema Supponiamo ad esempio che Carlo Caroli faccia clic su Modifica informazioni utente Verr visualizzata una pagina in cui possibile modificare le informazioni del profilo dopo che l amministratore ha fornito 1 privilegi per l esecuzione di questa operazione Figura 5 2 Pagina Modifica profilo Dettagli Prod ef Modifica Utente indica che obbligatorio L oggetto non modificabile oppure non si dispone di diritti sufficienti per modificarlo Fare clic su Torna per tornare alla modalit di visualizz
219. ezioni 298 194 Rapporti EME sorrentina ii atri 299 19 4 1 Rapporto ruoli utente 300 19 4 2 Rapporto autorizzazioni utente aaa aaa aaa aa 301 20 Configurazione delle impostazioni di ruoli e risorse 305 20 1 Informazioni sull azione di configurazione delle impostazioni di ruoli e risorse 305 20 2 Configurazione delle impostazioni dei ruoli 305 20 3 Configurazione delle impostazioni delle risorse 306 20 4 Configurazione delle impostazioni delle query autorizzazione 307 20 5 Configurazione delle impostazioni di separazione dei compiti 307 Sommario 9 20 6 Configurazione delle impostazioni dei rapporti Parte V Uso della scheda Conformit 21 Uso della scheda Conformit 21 1 21 2 21 3 21 4 21 5 21 6 Uso della scheda Conformit Li 21 1 1 Informazioni su Conformit e Attestazione saaa aaa Accesso alla scheda i e iene Eee fn i Presentazione delle funzioni della scheda Azioni di conformit eseguibili anaa Caratteristiche della legenda Richieste di attestazione nananana nananana Azioni comuni di Conformit 21 6 1 Definizione dell etichetta e della descrizione di una richiesta 210 2 Definizione degarat srest anenee ee iii 21 6 3 Definizione della scadenza aaa aaa 21 6 4 Definizione del modulo di attestazione 0 21 6 5 Invio di una richiesta di attestazione LL 21 6 6 Salvata
220. ezza associate alla password Per determinare 1 requisiti delle norme delle password eseguire le seguenti operazioni 1 Nella scheda Se f service identit scegliere Stato norme password dal menu in Gestione password Verr visualizzata la pagina Stato norme password Ad esempio Stato norme password Stato norme password personali Password corrente con requisiti norme Y alido Stato risposta autenticazione di sicurezza Valido Suggerimento valido Valido Aggiorna Gli elementi contrassegnati come non validi non possono essere modificati 7 6 Stato sincronizzazione password Utilizzare la pagina Stato sinc password per determinare se la password stata sincronizzata tra le varie applicazioni Accedere a un altra applicazione solo dopo aver sincronizzato la password Se si accede alle applicazioni prima che il processo di sincronizzazione venga completato possono verificarsi problemi di accesso 1 Nella scheda Self service identit scegliere Stato sincronizzazione password dal menu in Gestione password Verr visualizzata la pagina Stato sincronizzazione password Le icone a colori indicano le applicazioni per cui la password sincronizzata Le icone inattive indicano le applicazioni non ancora sincronizzate Ad esempio y Novell Identity Manager Ferreri aori Grato iA Chashbnard di lena fanminisirazima Logoul 2 PET PEME OEF CN MASOR Onganigrarmat Profilo personale Rapporo associazioni Gelazionane utente
221. fermiere Farmacista Descrizione vincolo SoD Infermiere Farmacista Riuali in conflitto Infermiere Farmacista Elenco di tutti gli utenti in violazione 5 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto 19 4 Rapporti utente Sono disponibili due rapporti utente Rapporto ruoli utente Rapporto autorizzazioni utente Creazione e visualizzazione dei rapporti 299 19 4 1 Rapporto ruoli utente Il Rapporto ruoli utente mostra gli utenti 1 gruppi di utenti o 1 container di utenti selezionati iruoli ai quali ogni utente appartiene la data in cui l appartenenza al ruolo diventata o diventer effettiva la data di scadenza dell appartenenza al ruolo ascelta l origine dell appartenenza al ruolo Per creare e visualizzare un Rapporto ruoli utente 1 Aprire l applicazione utente e scegliere Rapporti gt Rapporti utente 2 Scegliere Rapporto ruoli utente dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Rapporti utente Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto ruoli utente v Utente Nome del rapporto Rapporto ruoli utente Descrizione Mostra i ruoli di cui membro un utente Selezionare le
222. fettua richiesta di processo dipende dall utente attualmente collegato all applicazione utente Se si un amministratore di provisioning amministratore di dominio per il dominio di provisioning si in grado di selezionare qualsiasi richiesta di processo Sesi un manager di provisioning manager del dominio per il dominio di provisioning vengono visualizzate solo le richieste per le quali si dispone delle autorizzazioni appropriate Sesi un manager del team vengono visualizzate solo le richieste per le quali si dispone delle autorizzazioni appropriate Prima di selezionare una richiesta di processo necessario selezionare una categoria L elenco delle categorie include tutte le categorie Nota per default l elenco include le categorie Attestazioni e Ruoli Queste categorie non consentono di avviare richieste standard di attestazione o di assegnazione di ruolo Sono invece incluse per consentire all amministratore di definire richieste di processo personalizzate che eseguano funzioni speciali basate sulle attestazioni o sui ruoli Quando viene avviata la richiesta nell applicazione utente viene visualizzato 11 modulo di richiesta iniziale Questo modulo consente di specificare tutte le informazioni necessarie per la richiesta Creazione di una richiesta di processo 227 Quando viene inviata una richiesta di processo la richiesta avvia un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Al
223. fono k s Indietro Continua 3 Specificare i valori per i seguenti attributi obbligatori Attributo Dati da specificare ID utente Il nome utente per questo nuovo utente Container Un unit organizzativa nell identity vault in cui si desidera memorizzare il nuovo utente ad esempio una UO denominata utenti Ad esempio ou users ou MyUnit o MyOrg Per informazioni relative all utilizzo dei pulsanti forniti per specificare un container vedere Sezione 8 4 Utilizzo dei pulsanti di modifica a pagina 111 non verr richiesto di specificare un container se l amministratore di sistema ne ha definito uno creato di default per questo tipo di oggetto Nome Nome dell utente Cognome Cognome dell utente 4 Specificare i dettagli opzionali sul nuovo utente ad esempio Titolo Reparto Provincia E mail manager o Telefono Per informazioni relative all utilizzo dei pulsanti forniti per specificare i valori per determinati attributi vedere Sezione 8 2 Creazione di un utente a pagina 107 5 Fareclic su Continua Viene visualizzato il pannello Crea password 108 Applicazione utente Guida dell utente Creazione entit li m Crea parola d ordine Parola d ordine Conferma parola d ordine Indietro Continua Se per un container di destinazione sono in vigore delle norme per le password questo pannello fornisce informazioni relative a come specificare una password che soddisfi i requisiti delle norme ste
224. forniscono dettagli sullo stato attuale del catalogo dei ruoli e 1 ruoli attualmente assegnati a utenti gruppi e container Quando una richiesta di assegnazione di ruoli o risorse necessita di autorizzazione da parte di uno o pi individui all interno dell organizzazione la richiesta avvia un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Alcune richieste di assegnazione richiedono l approvazione di una singola persona altre quella di pi persone In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Se un assegnazione ruolo pu provocare un conflitto di separazione dei compiti l iniziatore pu ignorare il vincolo di separazione dei compiti e fornire una giustificazione per creare un eccezione del vincolo Un conflitto di separazione dei compiti pu talvolta provocare l avvio di un workflow Il workflow coordina le approvazioni necessarie a rendere valida l eccezione di separazione dei compiti Il designer del workflow e l amministratore di sistema sono responsabili dell impostazione del contenuto della scheda Ruoli e risorse per il singolo utente e per tutti gli altri utenti dell organizzazione Il flusso di controllo del workflow come l aspetto dei moduli pu variare in base alla modalit in cui l approvazione per il workflow stata definita in Designer per Identity Manager I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livel
225. ger Ruoli e risorse Conformit Aamininisti achoire t Assegnazioni ruoli i t Stota riehiesto iesieriorell cam 5555661222 11 3 Riduzione al minimo dello spazio su schermo utilizzato dalla sezione Profilo utente Per ridurre al minimo lo spazio su schermo utilizzato dalla sezione Profilo utente 1 Fare clic sul pulsante Layout ampio nella sezione Profilo utente Identity Manager Berio aiii Sellscersco klenta Dashbnard di kwara N E E Contorni a Aia bone Logoui 3 i E Kialo richiesim ice comm 559 539 1222 La sezione Profilo utente nasconde 1 dettagli sull entit attualmente selezionata per offrire pi spazio per lavorare con le sezioni Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina 190 Applicazione utente Guida dell utente n Novell Identity Manager denia eea Ruoalle riso se Asseonarioni risorse Assegnazioni ruoli Stato richiesta Per ripristinare la dimensione di visualizzazione normale della sezione Profilo utente in modo che siano visibili 1 dettagli dell entit fare clic sul pulsante Layout di default M Nowell Identity Manager auk ani COSO t Stato richiesta 11 4 Uscita dalla modalit di gestione Per uscire dalla modalit di gestione e retmpostare il dashboard di lavoro in modo che visualizzi le autorizzazioni sui dati e sull accesso per l utente attualmente collegato 1 Utilizzare uno dei seguenti metodi
226. getto nell elenco Home Cosnome Chris Black Chip Mano Anthony Palani Timothy Swan 1 ddid Se nell elenco di utenti presente quello desiderato passare a Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e il nome dell utente verr inserito nella voce appropriata come valore da utilizzare per il confronto Per cercare un gruppo come criterio di ricerca per un utente 1 Aggiungere Gruppo come criterio di ricerca quindi fare clic su Ricerca Ba destra del campo Cerca termine 90 Applicazione utente Guida dell utente Elenco di ricerca P RON cp Ricerca avanzata Specificare uno o pi criteri di ricerca Cerca Utente v Con questi cnten Aggiunsi Rimuovi OperatoreCatesoria elemento Espressione Cerca termine criteri Home ka inizia con vm fe Gruppo uguale a v ES Aociungi sruppo di criteri Cerca aa Ricerche personali E 3 Ex Ricerca di base salvate Nella pagina Ricerca verranno visualizzati 1 risultati della ricerca Ricerca oggetto QG O Elenco oggetti di ricerca ad esempio a Lar ID Descrizione Cerca Selezionare un oggetto nell elenco Descrizione Accounting Executive Management Human Resources Improve Customer Serice task force Information Technology
227. ggio dei dettagli della richiesta 21 6 7 Utilizzo di una richiesta salvata 22 Esecuzione di richieste di attestazione 22 1 22 2 22 3 22 4 22 5 22 6 Informazioni sulle azioni di richieste di attestazione Richiesta di processi di attestazione del profilo utente Richiesta di processi di attestazione di violazione di separazione dei compiti Richiesta di processi di attestazione dell assegnazione del ruolo Richiesta di un processo di attestazione assegnazione utente Verifica dello stato delle richieste di attestazione 10 Applicazione utente Guida dell utente 309 311 311 311 314 315 317 317 319 319 320 321 321 323 324 325 Informazioni sulla Guida In questo manuale viene illustrata l interfaccia utente dell applicazione Novell Identity Manager e viene descritto come utilizzare le funzioni disponibili tra cui Self service identit per informazioni su utenti password e directory Dashboard di lavoro per creare richieste di ruoli risorse e provisioning e gestire 1 task di approvazione correlati a tali richieste Ruoli e risorse per la gestione di ruoli e risorse Conformit per la conformit alle normative e l attestazione Destinatari Le informazioni incluse in questo documento sono destinate agli utenti finali dell interfaccia utente di Identity Manager Prerequisiti Ai fini delle informazioni incl
228. ghe che si desidera visualizzare in ciascuna pagina Scorrimento dell elenco di separazione dei compiti 1 Per passare a un altra pagina dell elenco di vincoli fare clic sul pulsante Successivo Precedente Primo o Ultimo nella parte inferiore dell elenco Ordinamento dell elenco di separazione dei compiti Per ordinare l elenco dei vincoli 1 Fare clic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto 288 Applicazione utente Guida dell utente Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale determinata dall amministratore Se si sostituisce la colonna di ordinamento iniziale la nuova colonna di ordinamento viene aggiunta all elenco delle colonne necessarie Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordine dell elenco dei vincoli la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 18 1 2 Creazione di nuovi vincoli di separazione dei compiti 1 Fare clic sul pulsante Nuovo nella parte superiore della visualizzazione Dettagli del vincolo di separazione dei compiti Dettagli del vincolo di separazione dei compiti 3 Nuovo Modifica Elimi
229. gina 309 Nota gli elementi visualizzati possono variare in base alle autorizzazioni di sicurezza concesse Per passare a un altra scheda sufficiente fare clic su di essa 1 4 1 Informazioni della guida Durante l utilizzo dell applicazione utente di Identity Manager possibile visualizzare la Guida online per accedere alla documentazione relativa alla scheda in uso 1 Accederealla scheda sulla quale si desidera ricevere ulteriori informazioni ad esempio Ruoli e risorse o Conformit 2 Fare clic sul collegamento nell angolo superiore destro della pagina Verr visualizzata la pagina della Guida online relativa alla scheda attuale Nella pagina della Guida online disponibile un collegamento a informazioni pi dettagliate incluse nella documentazione sul sito Web Novell 24 Applicazione utente Guida dell utente 1 4 2 Impostazioni internazionali preferite Se l amministratore ha selezionato l opzione Abilita verifica impostazioni internazionali nella schermata Amministrazione gt Configurazione applicazione gt Impostazione modulo password gt Login viene richiesto di selezionare l impostazione internazionale preferita al momento del primo login 1 Quando richiesto aggiungere le impostazioni internazionali aprendo l elenco Impostazioni internazionali disponibili selezionandone una e facendo clic su Aggiungi Per ulteriori informazioni consultare Sezione 5 6 Scelta della lingua preferita a pagina 76 Modifica im
230. gio e mail da un grafico di relazioni a pagina 55 Nota in questo capitolo vengono descritte le funzioni di default della pagina Organigramma Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della scheda Se f service identit vedere 11 Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 3 1 Informazioni sulla pagina Organigramma Nelle pagina Organigramma vengono visualizzate le relazioni possibile visualizzare le relazioni tra i maganer i dipendenti e i gruppi di utenti all interno dell azienda e visualizzare altri tipi di relazioni definite dall amministratore La visualizzazione presenta il formato di un organigramma Nel grafico ogni persona gruppo o altra entit viene rappresentata in un formato simile a un biglietto da visita Il biglietto da visita che corrisponde al punto iniziale o di orientamento dell organigramma costituito dal biglietto radice L organigramma interattivo possibile effettuare le seguenti operazioni selezionare e visualizzare un tipo di relazione impostare il tipo di relazione di default preferito ad esempio manager dipendenti gruppo di utenti o un altro elemento fornito dall amministratore im
231. gli utenti controllino le stesse informazioni Il rapporto pu venire generato in pi lingue in base alle impostazioni della lingua specificate per il processo di attestazione Stato di richiesta di attestazione Dopo aver avviato una richiesta di attestazione possibile monitorarne facilmente il ciclo di vita L applicazione utente consente di visualizzare facilmente lo stato completo o dettagliato della richiesta per ogni singolo processo di workflow associato Lo stato di alto livello di una richiesta consente all utente di controllare se questa in esecuzione completata in corso di avvio o se presenta errori Lo stato dettagliato fornisce informazioni sul numero di processi di workflow e lo stato di ciascun workflow Mostra inoltre 1 risultati di attestazione che indicano il numero di risposte affermative e negative alla domanda di attestazione I risultati di attestazione mostrano anche 1 garanti che non hanno eseguito azioni sui relativi task di workflow assegnati Sicurezza di conformit La scheda Conformit riconosce un unico amministratore dei ruoli denominato Amministratore conformit Un amministratore della conformit designato al momento dell installazione Dopo l installazione possibile assegnare utenti aggiuntivi al ruolo Amministratore conformit Per effettuare assegnazioni aggiuntive necessario utilizzare la pagina Provisioning e sicurezza RBPM gt Assegnazioni amministratore nell applicazione utente Il
232. gli utenti dei sottocontainer senza rimuovere e aggiungere alcuno dei container selezionati in precedenza Per avviare un processo di attestazione necessario selezionare almeno un utente un gruppo un ruolo o un container Non tuttavia necessario selezionare un utente un gruppo un ruolo o un container per salvare una richiesta 5 Si noti che il testo nel campo Garanti di sola lettura In un processo di attestazione profilo utente 1 garanti sono gli utenti selezionati nel campo Utenti insieme a tutti 1 membri dei gruppi dei ruoli e dei container aggiunti nel campo Utenti Questo perch ogni utente e nessun altro deve essere il garante del proprio profilo 6 Specificare la scadenza per il processo di attestazione Per ulteriori informazioni vedere Sezione 21 6 3 Definizione della scadenza a pagina 321 7 Definire i dettagli del modulo di attestazione Per ulteriori informazioni vedere Sezione 21 6 4 Definizione del modulo di attestazione a pagina 321 8 Inviare la richiesta Per ulteriori informazioni vedere Sezione 21 6 5 Invio di una richiesta di attestazione a pagina 323 9 Facoltativamente fare clic su Salva dettagli richiesta per salvare i dettagli associati a una richiesta di processo di attestazione ad esempio 1 valori di parametri e moduli per un utilizzo successivo Per ulteriori informazioni vedere Sezione 21 6 6 Salvataggio dei dettagli della richiesta a pagina 324 22 3 Richies
233. gliere Rapporto assegnazione ruoli dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruolo si richiede di selezionare i parametri da includere nel rapporto Rapporti ruoli Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto assegnazione ruoli Dettagli rapporto Nome del rapporto Rapporto assegnazione ruoli Descrizione Mostra tutte le assegnazioni per uno specifico ruolo o un gruppo di ruoli Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Mostra assegnazioni per Tutti i ruoli O Seleziona ruolo EEEE O gt ER DE e O Seleziona proprietari Mostra i ruoli appartenenti a Tutti i proprietari dei ruoli De ng iona proprietario Mostra livelli ruolo per Tutti i livelli O Seleziona livelli Mostra categorie ruolo per Tutte le categorie O Seleziona categorie Visualizza solo i ruoli con assegnazioni Ordinamento e raggruppamento Nome ruolo Elenca ruoli per nome O Categoria ruolo Elenca ruoli per categoria Esegui rapporto 3 Scegliere se mostrare tutte le assegnazioni di ruoli o quelle per i ruoli selezionati Se si sceglie Seleziona ruoli la casella di selezione si attiva e presenta le icone di selezione descritte nel Passo 4 a pagina 294 4 Scegliere
234. gnmeni request amp dmaenisirador de segundad Uente admin admin Ti Gap 2010 Uauano asignado a tunin Completato REFM Sebumi administrator assignment request admenistrador de recursos Diente admin admin 16 58p 2010 Usuario asignado a funci n Completada Resource administrator assignment request admenistragor ds prisin Ufiente admin admin Tti BapezlO Usuano asignado a tniii LComplatado Pitasioning adminisiralo absignmena nequest amp drmenisira dor de infonmes Ullente admin admin 1g s p 2010 Usuario asignado a lunzion Complelado Reporl administrator assigrmment request amp dmenisirador da funcionas Lianie admin admin Uti Bap zD 10 Usuano asignado a fumi ri Compratado Piole administrator assignment request Bulmanisrador da conlata Utente admin admin 160ap 2010 LEi asignido a hrnci Complelido Compliance administrator assignen igue amp dmanisirador da aplicaci n de RBPM Gua Uentec admin admin Tapi Usuano asignado a funzioni LComplalado REF contiguralon administrator asgignmeni aqueasi possibile stampare l elenco direttamente tramite la stampante o in un file PDF Di seguito viene fornito un esempio di file PDF che mostra il layout della stampa Bo printroleassienments pdf Adobe Reader File Modifica Vista Documento Strumenti Finestra 85 8 il ad Di Dashboard di lavoro E Role Assignments Report Data di Ruolo scadenza Manager di provisioning Manager dei ruoli Amministratore sicurezza A
235. he la relazione di delega non ha scadenza definendo quindi un organizzazione di tipo permanente 12 1 3 Accesso dell utente al menu delle impostazioni Nel menu Impostazioni del dashboard di lavoro vengono visualizzate le seguenti opzioni per tutti gli utenti che eseguono il login all applicazione utente Tabella 12 1 Opzioni del menu Impostazioni disponibili per tutti gli utenti autenticati Opzione del menu Impostazioni Descrizione Edit Proxy Mode Modifica modalit utente Consente di agire su incarico di un altro utente incaricato Per informazioni vedere Sezione 12 2 Agire come utente incaricato a pagina 198 194 Applicazione utente Guida dell utente Opzione del menu Impostazioni Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Descrizione Consente di visualizzare o modificare le richieste sulle quali consentito agire e quelle sulle quali consentito agire ai delegati assegnati Per modificare la disponibilit necessario disporre dell autorizzazione Configura disponibilit Per informazioni vedere Sezione 12 3 Impostazione della disponibilit a pagina 199 Consente di visualizzare o modificare le assegnazioni di utenti incaricati Per modificare le assegnazioni utente incaricato necessario disporre dell autorizzazione Configura utente incaricato Per informazioni vedere Sezione 12 4 Visualizzazione e modifica delle assegnazioni di utenti inca
236. hetta visualizzata Assegnazione utente Default Z Descrizione richiesta Assegnazione utente Default pa Selezionare gli utenti le cui assegnazioni dei ruoli verra verificata durante il processo di attestazione Yerra generato un rapporto contenente le assegnazioni dei ruoli associati per ciascuno degli utenti e membro del gruppo o gruppi container e ruolo o ruoli selezionati Verifica ruoli assegnati a Utente Selezionare gli utenti che verificheranno i dati durante il processo di attestazione Quando si selezionano gruppo i e ruolo i determinare se tutti i membri dovranno verificare i dati oppure Garanti Utente w Q 2 Per salvare i dettagli di una richiesta salvata in precedenza come base per la richiesta fare clic su Usa una richiesta salvata Per ulteriori informazioni vedere Sezione 21 6 7 Utilizzo di una richiesta salvata a pagina 325 3 Specificare l etichetta visualizzata e la descrizione per la richiesta Per ulteriori informazioni vedere Sezione 21 6 1 Definizione dell etichetta e della descrizione di una richiesta a pagina 319 4 Nella casella Verifica ruoli assegnati a selezionare gli utenti di cui si desidera controllare le assegnazioni 4a Per aggiungere uno o pi utenti in maniera esplicita selezionare Utente nell elenco a Selezionare gli utenti le cui assegnazioni dei ruoli verra verificata durante il processo di attestazione verra generato un rapporto contenente le assegnazioni dei ruoli asso
237. hiesta salvata Richiesta processo selezionata Default Immettere un etichetta e una descrizione della richiesta di attestazione L etichetta visualizzata viene indicata nell elenco Task personali nell elenco di richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della pagina Visualizza stato richiesta attestazione Etichetta visualizzata Assegnazione ruoli Default Descrizione richiesta Assegnazione ruoli Default pa Selezionare i ruoli le cui assegnazioni verranno verificate durante il processo di attestazione Verifica assegnazioni per Tutti i ruoli O Selezionare i ruoli Selezionare gli utenti che verificheranno i dati durante il processo di attestazione Quando si selezionano grupposi e ruololi determinare se tutti i membri dovranno verificare i dati oppure un singolo membro in ogni gruppo e ruolo dovra verificare i dati per completare il processo Garanti Utente W O Tutti i membri dei gruppi e i ruoli selezionati devono fungere da garanti dei dati un singolo membro di ogni gruppo e ruolo selezionato deve fungere da garante dei dati 2 Per salvare i dettagli di una richiesta salvata in precedenza come base per la richiesta fare clic su Usa una richiesta salvata Per ulteriori informazioni vedere Sezione 21 6 7 Utilizzo di una richiesta salvata a pagina 325 3 Specificare l etichetta visualizzata e la descrizione per la r
238. hieste di processo nell elenco e fare clic selezionata su Aggiungi L elenco di richieste di provisioning include solo le richieste incluse nel dominio del team Se i diritti di richieste del team non permettono ai manager corrispondenti di definire deleghe le richieste di provisioning associate al team non vengono incluse nell elenco Richieste selezionate In questo elenco vengono mostrati i tipi di richiesta di processo delegati Per rimuovere un tipo di richiesta selezionarlo nell elenco e fare clic su Rimuovi 8 Fare clic su Invia per salvare le selezioni Per definire un assegnazione di delega 1 Fare clic su Assegnazioni deleghe del team nel gruppo di azioni Impostazioni gt Impostazioni del team per visualizzare le assegnazioni delegate al membro del team e quelle delegate ad altri membri 2 Per rimuovere un assegnazione di delega fare clic sul pulsante di eliminazione nella riga dell assegnazione da eliminare x Verr richiesto di confermare l eliminazione Al termine dell eliminazione verr visualizzata una conferma analoga alla seguente 12 8 Impostazione della disponibilit del team L azione Disponibilit team consente di specificare le richieste di processo che i membri del team non possono utilizzare Nell arco di tempo in cui l utente o i membri del suo team non sono disponibili le richieste di processo del tipo correlato vengono inoltrate alla coda del delegato possibile specificare la disponibilit per c
239. hiudere la finestra della pagina Profilo 3 4 Invio di un messaggio e mail da un grafico di relazioni In questa sezione sono illustrati gli argomenti seguenti Sezione 3 4 1 Invio via e mail di informazioni su un utente in un grafico a pagina 55 Sezione 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico a pagina 57 Sezione 3 4 3 Invio di un messaggio e mail a un team del manager a pagina 57 3 4 1 Invio via e mail di informazioni su un utente in un grafico 1 Individuare il biglietto da visita dell utente di cui si desidera inviare i dettagli tramite e mail a un altro utente 2 Fare clic sull icona della posta elettronica nel biglietto Verr visualizzato un menu popup 3 Scegliere Invia informazioni tramite e mail Verr creato un nuovo messaggio nel client di e mail di default Le sezioni seguenti del messaggio verranno compilate automaticamente Utilizzo dell organigramma 55 Sezione del messaggio Contenuto Oggetto Testo Identity Information for user name Corpo Formula di apertura messaggio collegamento e nome del mittente Il collegamento URL fa riferimento alla pagina Profilo in cui vengono visualizzate informazioni dettagliate sull utente selezionato Il destinatario di questo collegamento dovr eseguire il login all applicazione utente di Identity Manager per visualizzare le informazioni Per poter visualizzare o modificare i dati il destinatario deve dispor
240. i a pagina 98 6 4 1 Informazioni su Risultati di ricerca Il contenuto dei risultati di ricerca dipende dal tipo di ricerca eseguita Per una Ricerca utente a pagina 94 Per una Ricerca gruppo a pagina 95 In ogni pagina dei risultati di ricerca possibile selezionare le opzioni seguenti Visualizza ricerche salvate Salva ricerca e Ridefinisci ricerca Esporta risultati Avvia una nuova ricerca Per una Ricerca utente Nella pagina dei risultati di una ricerca utente l elenco degli utenti include schede che consentono di accedere a tre visualizzazioni delle informazioni Identit informazioni di contatto Ubicazione informazioni geografiche Organizzazione informazioni relative all organizzazione 94 Applicazione utente Guida dell utente Figura 6 8 Risultati di ricerca utente Elenco di ricerca D _ D Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Gruppo uguale a Marketing groupo Gruppo uguale a Sales Ordinamento in base a Cognome Totale corrispondenze Mome Cognome Bill Bender Allison Blake Bill Burke Cal Central Kevin Chester Kavin Kevin Costner Kavin Margo Mackenzie Jane smith Timothy Swan A Ricerche personali salvate Ubicazione Orpanizzazione Qualifica Technical Account Manager Creative Assistant Sales manager Central VP North American Sales Market
241. i l amministratore dell applicazione di provisioning verr visualizzata l interfaccia seguente che consente di definire le assegnazioni di deleghe Assegnazioni deleghe Completare e inviare l assegnazione indica che obbligatorio Autonzrzazione utente delegato Selezionare uno o pi utenti gruppi o container a cui si desidera assegnare un utente delegato Per concedere un assegnazione di delegato necessario selezionare almeno una delle opzioni disponibili Delegato per argo Mackenzie Utente Riki Gruppo Qi Container Bici Assegnazione delega Selezionare uno dei tipi di assegnazione deleghe seguenti Se si sceglie di assegnare una delega specificarla nel campo Delega assegnata se si sceglie di effettuare l assegnazione in base alla relazione immettere la relazione ad esempio manager nel campo Relazione deleghe La specifica di una relazione deleghe rappresenta una funzione avanzata e deve essere utilizzata solo dagli utenti che sanno utilizzare lo schema di identity vault Tipo di assegnazione Assegna delegato 2 Selezionare uno o pi utenti gruppi e container per i quali si desidera definire una delega Utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare un utente un gruppo o un container 3 Fare clic su Assegna delega e specificare l utente delegato nel campo Delega assegnata In alternativa fare clic su Assegna per relazione e selezionare una relazione nel ca
242. i autenticazione oppure il suggerimento per la password Se la password scaduta potrebbe venire richiesto di reimpostarla 1 4 Presentazione dell applicazione utente Dopo aver eseguito il login nell applicazione utente di Identity Manager vengono visualizzate le schede disponibili Operazioni preliminari 23 Figura 1 3 Elementi visualizzati al momento del login D Novell Identity Manager Benvenuto Application Self senvi Dashboard Ruoli e ri Conformit Amministra Logout Notifiche task Assegnazioni risorse Application Administrator of Sample Data abe abe com bed ahce com E lyni abe com Stato richiesta iP Gestisci Impostazioni v E Effettua richiesta di processo Nella parte superiore dell applicazione utente sono disponibili le schede principali Self service identit aperta per default Per informazioni su questa scheda e il suo utilizzo vedere Parte II Utilizzo della scheda Self service identit a pagina 33 Dashboard di lavoro Per informazioni su questa scheda e il relativo utilizzo vedere Parte III Uso della scheda Dashboard di lavoro a pagina 117 Ruoli e risorse Per informazioni su questa scheda e il relativo utilizzo vedere Parte IV Uso della scheda Ruoli e risorse a pagina 233 Conformit Per informazioni su questa scheda e il suo utilizzo vedere Parte V Uso della scheda Conformit a pa
243. i compiti SoD Un vincolo di separazione dei compiti rappresenta una regola in base alla quale due ruoli si escludono a vicenda Un utente con un ruolo non pu ricoprirne un altro a meno che non sia stata concessa un eccezione per il vincolo specificato possibile definire se le eccezioni al vincolo sono concesse sempre oppure solo mediante un flusso di approvazione Per informazioni vedere Gestione della separazione dei compiti nell applicazione utente a pagina 287 Consente di creare e visualizzare i rapporti che descrivono lo stato attuale dei ruoli e delle assegnazioni dei ruoli Per informazioni vedere Sezione 19 2 Rapporti ruolo a pagina 293 Consente di creare e visualizzare i rapporti che descrivono lo stato attuale dei vincoli di separazione dei compiti delle violazioni e delle eccezioni approvate Per informazioni vedere Sezione 19 3 Rapporti di separazione dei compiti a pagina 297 Consente di creare e visualizzare i rapporti che descrivono lo stato attuale dell appartenenza ai ruoli e delle autorizzazioni per gli utenti Per informazioni vedere Sezione 19 4 Rapporti utente a pagina 299 Consente di specificare impostazioni amministrative per il sottosistema di ruoli e risorse Per informazioni vedere la Configurazione delle impostazioni di ruoli e risorse a pagina 305 15 5 Descrizione delle icone utilizzate nella scheda Ruoli e risorse Quando si utilizza la scheda
244. i compiti che necessitano delle approvazioni nonch le assegnazioni indirette dei ruoli in base all appartenenza al gruppo e al container e quella nei ruoli correlati Il driver consente inoltre di concedere e revocare le autorizzazioni per gli utenti in base alle relative appartenenze ai ruoli ed esegue le procedure di pulizia per le richieste completate Cosa accade quando cambiano le autorizzazioni di una risorsa Se si modifica l autorizzazione di una risorsa esistente il driver non concede la nuova autorizzazione agli utenti che sono attualmente assegnati a tale risorsa Per concedere una nuova assegnazione necessario rimuovere e assegnare nuovamente la risorsa agli utenti che necessitano di tale autorizzazione Per ulteriori informazioni sul driver servizi dei ruoli e delle risorse vedere Applicazione utente Identity Manager guida all amministrazione http www novell com documentation idmrbpm37 index html 15 1 2 Informazioni sulle risorse In questa sezione viene fornita una panoramica sui termini e 1 concetti relativi alla gestione delle risorse utilizzati nell applicazione utente Informazioni sul provisioning basato sulle risorse Lo scopo della funzionalit delle risorse all interno dell applicazione utente quello di fornire un modo comodo di eseguire azioni di provisioning basate sulle risorse Queste azioni consentono di gestire le definizioni e le assegnazioni di risorse all interno dell organizzazione possibile ma
245. i definizioni predefinite di rapporti che possibile utilizzare per generare i rapporti Inoltre permette anche di importare rapporti personalizzati definiti con uno strumento di terze parti possibile accedere al modulo di generazione dei rapporti direttamente oppure avviarlo dal dashboard di lavoro in Applicazione utente Per poter avviare il modulo dal dashboard di lavoro necessario chiedere all amministratore della configurazione di specificare l URL per il modulo di generazione rapporti nella scheda Amministrazione L amministratore della configurazione dovr specificare l URL nel campo URL modulo di generazione rapporti di Novell Identity Manager nella pagina Impostazioni di visualizzazione interfaccia utente di provisioning Inoltre necessario disporre anche dell autorizzazione di navigazione Accedi al modulo di generazione rapporti Per default l amministratore dei rapporti dispone sempre di questa autorizzazione 14 2 Accesso al modulo di generazione del rapporti Per accedere al modulo Identity Reporting da Applicazione utente 1 Effettuare il login ad Applicazione utente come amministratore dei rapporti 2 Fare clic su Accedi al modulo di generazione rapporti nella sezione Profilo utente del dashboard di lavoro Novell Identity Manager Benvenuto admin Self servi Dashboard pe Ruoli e ri Conformit Amministra Logout v Notifiche task Aggiorna Personalizza Qy Righe 25 z Nessun risul
246. i dei task 151 10 1 11 Impostazione dell azione di assunzione per i task aperti 153 10 1 12 Ordinamento dell elenco di task 154 10 1 13 Aggiornamento dell elenco di task 154 10 1 14 Controllo del numero di elementi visualizzati in una pagina 155 10 1 15 Visualizzazione dei commenti per un task 155 10 2 Uso gellerisorse sociali ict iaia asi vee ei 155 10 2 1 Visualizzazione delle assegnazioni di risorse personali 156 10 2 2 Richiesta di un assegnazione di risorsa 158 10 2 3 Aggiornamento dell elenco delle assegnazioni di risorse 160 10 2 4 Rimozione di un assegnazione di risorsa 160 10 2 5 Personalizzazione della visualizzazione dell elenco delle assegnazioni di SOS delizia edo iL i i 161 10 2 6 Stampa dell elenco delle assegnazioni risorse n n nnana 162 10 3 Utilizzo dei ruoli nananana naaa lieta iii ere 164 10 3 1 Visualizzazione delle assegnazioni di ruoli personali 165 10 32 Richiesta diun TUDO 51 solo ato pate Ea Le aa 167 10 3 3 Aggiornamento dell elenco delle assegnazioni di ruoli 168 10 3 4 Rimozione di un assegnazione di ruolo LL 168 10 3 5 Personalizzazione della visualizzazione dell elenco di assegnazioni di ruoli 169 10 3 6 Stampa dell elenco delle assegnazioni ruoli LL 170 10 4 Visualizzazione dello stato della richiesta 173 10 4 1 Visualizzazi
247. i di livello superiore ma non possono contenere altri ruoli di livello inferiore Nella pagina Relazioni fra 1 ruoli possibile aggiungere solo un ruolo di livello superiore Per definire una relazione fra 1 ruoli 1 Fare clic sulla scheda Relazioni fra i ruoli Gestione dei ruoli nell applicazione utente 253 25 Test Role Nome visualizzato Test Role Categorie Default Descrizione This is a test Ruoli sistema role Livello ruolo Ruolo aziendale Utente BS Ia Proprietari Relazioni fra i ruoli Risorse Approvazione Assegnazioni Stato richiesta Aggiungi Rimuovi Aggiorna Filtro Sv Righe 10_w d Nome ruolo Livello ruolo Categorie Relazione Nessun risultato trovato Salva Annulla 2 Fare clic su Aggiungi Viene visualizzata la finestra di dialogo Aggiungi relazione ruolo Zi Test Role Nome visuali Aggiungi relazione ruolo Descrizione Fornire una descrizione perla relazione ruolo Ruolo Test Role Livello ruolo Ruolo aziendale Definisci relazione ruolo Livello ruolo Relazione ruolo Ruoli selezionati Aggiungi D_ Nof Aggiungi Annule Nessun risultato trovato Salva Annulla 3 Fornire testo che descriva la Descrizione richiesta iniziale Secondario relazione nel campo Descrizione richiesta iniziale 4 Specificare il tipo di relazione che si desidera definire selezionando il tipo nell elenco a
248. i di utenti incaricati del team a pagina 211 Sezione 12 7 Visualizzazione e modifica delle assegnazioni deleghe del team a pagina 215 Sezione 12 8 Impostazione della disponibilit del team a pagina 220 Sezione 12 9 Creazione di una richiesta di processo per il team a pagina 224 12 1 Informazioni sui menu delle impostazioni Le azioni Impostazioni consentono di agire come utente incaricato per un altro utente Inoltre consentono di visualizzare le assegnazioni di utenti incaricati e deleghe Se si amministratori del provisioning manager del provisioning o manager del team per il dominio di provisioning possibile che si disponga dell autorizzazione a definire assegnazioni utente incaricato e delega nonch impostazioni della disponibilit del team 12 1 1 Informazioni sugli utenti incaricati e delegati Per delegato si intende l utente autorizzato a eseguire un lavoro per conto di un altro utente Un assegnazione delega valida per un determinato tipo di richiesta di risorse Un utente incaricato un utente autorizzato a eseguire qualsiasi lavoro nonch a definire le Impostazioni di provisioning per conto di uno o pi utenti gruppi o container Diversamente dalle assegnazioni delega le assegnazioni utente incaricato sono indipendenti dalle richieste di processo pertanto sono valide per tutte le azioni di lavoro e impostazione Assegnazioni di delegato o utente incaricato associate a limiti
249. i modificare specificare e visualizzare un immagine Nota aggiungere ed eliminare gruppi in operazioni distinte di modifica Se nella stessa operazione di modifica vengono rimossi e aggiunti gruppi il nome del gruppo eliminato viene nuovamente visualizzato quando si fa clic sul pulsante aggiungi Nelle sezioni seguenti vengono illustrate ulteriori informazioni sull utilizzo di alcuni di questi pulsanti di modifica Ricerca di un utente a pagina 66 Ricerca di un gruppo a pagina 67 Utilizzo della pagina Profilo personale 65 e Utilizzo dell elenco Cronologia a pagina 69 Modifica di un immagine a pagina 70 Ricerca di un utente 1 Fare clic su Ricerca Ba destra di una voce per la quale si desidera consultare un utente Viene visualizzata la pagina di ricerca Ricerca oggetto da _ O F Elenco oggetti di ricerca ad esempio af Lar ID rl Nome CECA 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per specificare il criterio di ricerca ovvero per Nome o Cognome 2b Nella casella di testo accanto all elenco a discesa digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esemp
250. i righe che si desidera vengano visualizzate su ciascuna pagina Scorrimento dell elenco di risorse 1 Per passare a un altra pagina dell elenco di risorse fare clic sul pulsante Successivo Precedente Primo o Ultimo nella parte inferiore dell elenco 266 Applicazione utente Guida dell utente Ordinamento dell elenco di risorse Per ordinare l elenco di risorse 1 Fare clic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale determinata dall amministratore Se si sostituisce la colonna di ordinamento iniziale la nuova colonna di ordinamento viene aggiunta all elenco delle colonne necessarie Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordinamento per l elenco di task la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 17 1 2 Creazione di nuove risorse 1 Fare clic sul pulsante Nuovo nella parte superiore della visualizzazione Catalogo risorse Catalogo risorse gvo Modifica Elimina Assegna Aggiorna Personalizza Filtro Qr Righe 10 Categorie Autorizzazioni Air Travel
251. i seguenti consentono ad esempio di trovare il nome Carlo Chip chip C CX p xh La ricerca manager consente di individuare solo utenti con ruolo di manager 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca 66 Applicazione utente Guida dell utente Ricerca oggetto a O Elenco oggetti di ricerca ad esempio a Lar ID ri Nome o a CECA Selezionare un oggetto nell elenco Home Cognome Chros Black Cal Central Chip Mano 1 3di 3 Se nell elenco di utenti presente quello desiderato passare a Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e il nome dell utente verr inserito nella voce appropriata nella pagina di modifica Ricerca di un gruppo 1 Fare clic su Ricerca Ma destra della voce per la quale si desidera consultare un gruppo Viene visualizzata la pagina di ricerca Utilizzo della pagina Profilo personale 67 Ricerca oggetto NE i ESPERTA co Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione 4 Cerca Selezionare un oggetto nell elenco Descrizione cn context cn WorkOrders cn Role Based Service 2 0 context cn context cn User Management cn Role Based Service 2 0 context cn context cn Shared
252. iascuna richiesta di processo singolarmente o globalmente E possibile solo specificare la disponibilit per utenti a cui sono gi assegnate deleghe 1 Fare clic su Disponibilit team nel gruppo di azioni Impostazioni gt Impostazioni del team 2 Fare clic su Selezionare un team per selezionare un team di cui si stati designati manager Disponibilit team Selezionare un utente di cui modificare la disponibilit indica che obbligatorio Membro team MyTeam bd Continua 220 Applicazione utente Guida dell utente Se si un amministratore o un manager di provisioning la casella Selezionare un team non viene visualizzata L elenco dei team include 1 team per 1 quali 1 manager possono definire la disponibilit come specificato nei diritti di richieste del team nonch i team per 1 quali l impostazione delle disponibilit disabilitata Se una particolare definizione non consente ai manager del team di impostare la disponibilit i manager possono ancora visualizzare le Impostazioni di disponibilit definite per i membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare o eliminare queste impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni di disponibilit Fare clic su Continua Nella casella di selezione Membro team digitare almeno quattro caratteri del nome dell utente per selezionare l utente In
253. ice identit dell applicazione utente Identity Manager Gli argomenti trattati sono i seguenti Sezione 4 1 Informazioni su Rapporto associazioni a pagina 59 Sezione 4 2 Visualizzazione di associazioni a pagina 60 Nota in questo capitolo vengono illustrate le funzioni di default della pagina Rapporto associazioni Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della scheda Se f service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 4 1 Informazioni su Rapporto associazioni Gi amministratori possono utilizzare la pagina Rapporto associazioni per elencare o risolvere 1 problemi di alcune associazioni soggette a provisioning dagli utenti Nella tabella delle applicazioni sono disponibili e Nomi delle applicazioni o dei sistemi per 1 quali l utente dispone di un associazione nella tabella Associazioni DirXML all interno dell Identity Vault La tabella delle associazioni viene compilata quando l Identity Vault sincronizza un conto utente con un sistema connesso attraverso una norma o un autorizzazione L istanza dell associazione Lo stato dell associazione Per le descrizioni dello stato vedere la Tabell
254. ichetta visualizzata Descrizione richiesta Verifica assegnazioni per Garanti Scadenza Impostazioni internazionali rapporto Domanda di attestazione Assegnazione utente Etichetta visualizzata Descrizione richiesta Verifica ruoli assegnati a Garanti Scadenza Impostazioni internazionali rapporto Domanda di attestazione Per inviare una richiesta di attestazione 1 Nel menu di navigazione di sinistra della scheda Conformit selezionare l azione che si desidera eseguire in Richieste di attestazione 2 Fare clic su Invia per avviare il processo di attestazione Nella parte superiore della pagina verr visualizzato il numero di conferma relativo alla richiesta Registrare questo numero in modo che sia possibile monitorare facilmente lo stato della richiesta nella pagina Visualizza stato richiesta attestazione Se non si registra questo numero sempre possibile monitorare la richiesta da Etichetta visualizzata Uso della scheda Conformit 323 21 6 6 Salvataggio dei dettagli della richiesta Durante la definizione dei dettagli per una richiesta di attestazione possibile salvare questi ultimi per utilizzarli in seguito Pu ad esempio essere opportuno salvare 1 valori del parametro del modulo specificati in modo da poterli utilizzare di nuovo in una richiesta futura Quando si fa clic su Usa una richiesta salvata il nome specificato per la richiesta salvata verr visualizzato nell elenco delle richieste salvate insieme all eti
255. ichiesta Per ulteriori informazioni vedere Sezione 21 6 1 Definizione dell etichetta e della descrizione di una richiesta a pagina 319 4 Nella casella Verifica assegnazioni per selezionare i ruoli di cui si desidera verificare le assegnazioni nel modo seguente 4a Per includere tutti i ruoli esistenti selezionare il pulsante Tutti i ruoli Selezionare i ruoli le cui assegnazioni verranno verificate durante il processo di attestazione Verifita assegnazioni per Tutti i ruoli Selezionare i ruoli 4b Per scegliere i ruoli singolarmente selezionare il pulsante Seleziona ruoli Utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare ogni ruolo Nel Selettore oggetti possibile includere pi ruoli facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 Per avviare un processo di attestazione necessario selezionare almeno un ruolo Non tuttavia necessario selezionare un ruolo per salvare una richiesta 5 Nel campo Garanti specificare gli utenti i gruppi e i ruoli garanti per il processo di attestazione Per informazioni vedere Sezione 21 6 2 Definizione dei garanti a pagina 320 Per avviare un processo di attestazione necessario selezionare almeno un utente un gruppo un ruolo o un
256. ield label 1 2di2 Applicazione di filtri all elenco di assegnazioni delle risorse 1 Fare clic sul pulsante Visualizza filtro nell angolo superiore destro della visualizzazione Assegnazioni risorse 156 Applicazione utente Guida dell utente Filtro do Righe 2 Specificare una stringa di filtro per la descrizione della richiesta iniziale il nome della risorsa la descrizione o i parametri associati all assegnazione della risorsa Filtro Risorsa Descrizione Parametri 3 Fare clic su Filtro per applicare i criteri di selezione 4 Perrimuovere il filtro corrente fare clic su Elimina Impostazione del numero massimo di righe su una pagina 1 Fare clic sull elenco a discesa Righe e selezionare il numero di righe che si desidera vengano visualizzate su ciascuna pagina Scorrimento dell elenco delle assegnazioni di risorse 1 Per passare a un altra pagina dell elenco delle assegnazioni di risorse fare clic sul pulsante Successivo Precedente Primo o Ultimo nella parte inferiore dell elenco 1 5di6 ii Gestione del lavoro 157 Ordinamento dell elenco delle assegnazioni di risorse Per ordinare l elenco delle assegnazioni di risorse 1 Fareclic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna principale di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta
257. iere Rapporti gt Rapporti ruoli 2 Scegliere Rapporto elenco ruoli dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli viene chiesto di selezionare 1 parametri da includere nel rapporto Rapporti ruoli Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto elenco ruoli v Dettagli rapporto Nome del rapporto Rapporto elenco ruoli Descrizione Mostra gli attributi amministrativi nei ruoli nel vault dei ruoli Selezionare le opzioni sotto riportate per filtrare risultati che verranno riportati nel rapporto generato C Mostra tutti i dettagli amministrativi per ogni ruolo Na CITI c s Mostra i ruoli appartenenti a Tutti i ruoli Seleziona proprietario ruolo Mostra livelli ruolo per Tutti i livelli O Seleziona livelli Ruolo aziendale Ruolo IT Ruolo permesso Mostra categorie ruolo per Tutte le categorie Seleziona categorie Default Ruoli sistema Esegui rapporto 3 Selezionare Mostra tutti i dettagli amministrativi per ogni ruolo per visualizzare le seguenti informazioni se applicabili e disponibili Percentuale del quorum Ruoli contenuti Ruoli di contenimento Gruppi ai quali il ruolo assegnato indirettamente Container ai quali il ruolo assegnato indirettamente Autori
258. ieste di processo Visualizzare richieste di ruoli o risorse nell elenco Visualizzare e utilizzare dettagli delle richieste di ruoli o risorse Ritirare richieste di ruoli o risorse Visualizzare commenti al workflow per le richieste di ruoli o risorse 136 Applicazione utente Guida dell utente L utente gestito deve essere Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario Iniziatore o destinatario La richiesta deve essere in stato Ritirabile Iniziatore o destinatario E il manager del team deve disporre di queste autorizzazioni Visualizza PRD in esecuzione Nessuna Visualizza ruolo o Visualizza risorsa L autorizzazione Visualizza ruolo controlla se l utente pu visualizzare i dettagli per le richieste dei ruoli nella sezione Stato richiesta del dashboard di lavoro L autorizzazione Visualizza risorsa controlla se l utente pu visualizzare i dettagli delle richieste di risorse Una o pi delle seguenti autorizzazioni trustee per un ruolo Assegna ruolo a utente Assign Role To User and Group Assegna ruolo a utente e gruppo Aggiorna ruolo Ruolo di revoca da utente Ruolo di revoca da gruppo e container La seguente autorizzazione trustee per una risorsa Revoca risorsa Visualizza ruolo o Visualizza risorsa Gestione del lavoro In questa sezione vengono descritte le azioni supportate nella pagina del dashboard di lavoro Gli argome
259. igtna Personalizza Filtro Cv Righe 25 Task Richiesta Destinatario Data della richiesta Commenti Approvazione antes 7 Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 48 15 Approvazione attestazione Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 46 49 Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Chris Black 15 09 2009 14 47 42 Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Jay West 15 09 2009 14 47 42 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource kevin Chester 15 09 2009 14 46 23 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Kip Keller 15 09 2009 14 47 40 Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Timothy Swan 15 09 2009 14 46 24 1 9di9 L elenco di task viene aggiornato in modo da rispecchiare lo stato attuale della coda di task per l utente corrente 10 1 14 Controllo del numero di elementi visualizzati in una pagina Per specificare il numero di elementi che si desidera visualizzare su ciascuna pagina 1 Selezionare un numero nell elenco a discesa Righe Quando si modifica l impostazione Righe la preferenza viene salvata in Identity Vault insieme con le altre preferen
260. il login all applicazione utente di Identity Manager e passa alla pagina Profilo personale 72 Applicazione utente Guida dell utente Figura 5 3 Nella pagina Profilo personale vengono visualizzati i dettagli del profilo ed elencate le azioni corrispondenti Gestione delle informazioni Organigramma Dettagli Profilo personale Modifica informazioni utente Ricerca directory Timothy Swan Gestione parole d ordine A LE Invia informazioni sull identit Autenticazione CHAF fe Visualizza organigramma Cambia suggeMmento parola d ordine a VERI E da amp modifica impostazioni internazionali preferite Cambia parola d ordine Stato di sinc parola d ordine are Timothy Stato norme password Canne Swar Qualifica Director Marketing Vice President Reparto management Area geografica Mortheast E mail test nowell com Manager Terry Miller Mumero di telefono 555 555 4204 Timothy fa clic su Modifica informazioni Utilizzo della pagina Profilo personale 73 Figura 5 4 Pagina Modifica dettagli E l O Dettagli Modifica Utente indica che obbligatorio Attributo Yalore Mome Timothy Coenome Swan Qualifica Director Marketing Vice President Reparto management Area geografica Mortheast E mail test novell com Manager Jack killer x BI Executive Management Group improve Customer Service task force E 36 Warketing group Humero di telefono 555
261. ilitano questa funzione possibile utilizzare la pagina Autenticazione CHAP per specificare le risposte valide alle domande definite dall amministratore specificare le domande e le risposte valide corrispondenti se questa operazione abilitata dalle norme della password Per utilizzare la pagina Autenticazione CHAP 1 Nella scheda Se f service identit fare clic su Autenticazione CHAP nel menu in Gestione password Viene visualizzata la pagina Autenticazione CHAP Ad esempio Novell Identity Manager Logout Self service identit Dashboard di lavoro GESTIONE INFORMAZIONI A Domanda risposta di autenticazione IDM Organigramma Benvenuto allison Profilo personale Queste domande consentono di verificare l identit se si dimentica la password Fornire una risposta per tutte le domande definite dall amministratore Creare le proprie domande e risposte per tutte le domande definite dall utente Ricerca directory GESTIONE PASSWORD A lt aceae z sta Fi Utilizzare la risposta Modifica suggerimento password Domande di autenticazione definite dall amministratore memorizzata Risposta di verifica password a Domanda Cognome da nubile della madre Risposta Modifica password Stato norme password Domanda D utente Risposta Stato sincronizzazione password Domande di autenticazione definite dall utente Domanda Colore preferito Risposta Domanda Risposta Invia 2 Immettere una risposta a
262. ilogo vengono visualizzate le informazioni relative a tutti 1 processi correlati alla richiesta La sezione Numero di processi correlati include il numero totale di processi e il numero di processi in esecuzione completati e terminati La sezione Risultati attestazione include le informazioni sulle risposte dei garanti Dati Risposte S Risposte No Nessuna azione eseguita Descrizione Visualizza il numero totale di garanti che hanno risposto in maniera affermativa alla domanda di attestazione Nota per default il testo di una risposta affermativa S tuttavia possibile modificare questo testo Se si modifica il testo l etichetta del campo cambia di conseguenza Visualizza il numero totale di garanti che hanno risposto in maniera negativa alla domanda di attestazione Nota per default il testo di una risposta negativa No tuttavia possibile modificare questo testo Se si modifica il testo l etichetta del campo cambia di conseguenza Visualizza il numero totale di garanti che non hanno risposto al processo di attestazione Il totale Nessuna azione eseguita include anche tutti i garanti che non hanno mai risposto e i processi completati per timeout o ritirati da un amministratore della conformit 6a Per visualizzare i dettagli relativi a un particolare modulo di attestazione fare clic su Visualizza dettagli modulo attestazione Dettagli della richiesta Richiesta processo selezionata
263. ina 308 20 1 Informazioni sull azione di configurazione delle Impostazioni di ruoli e risorse L azione Configura impostazioni ruoli e risorse consente di definire la configurazione di base del sistema di ruoli e risorse La pagina include le seguenti sezioni Impostazioni ruolo Impostazioni risorsa Impostazioni query autorizzazione Impostazioni separazione dei compiti SoD Impostazioni rapporto Per modificare l azione Configura impostazioni ruoli e risorse in modalit di modifica necessario disporre di entrambe le seguenti assegnazioni Amministratore ruoli o manager dei ruoli con l autorizzazione Configura impostazioni ruoli Amministratore risorse o manager risorse con l autorizzazione Configura impostazioni risorse Per visualizzare le Impostazioni nella pagina Configura impostazioni ruoli e risorse in modalit di sola lettura sufficiente disporre di una delle autorizzazioni elencate in precedenza Quando si in modalit di modifica solo alcune delle impostazioni nella pagina Configura impostazioni ruoli e risorse sono modificabili Alcune delle impostazioni mostrano valori di sola lettura impostati al momento dell installazione e non modificabili 20 2 Configurazione delle impostazioni dei ruoli Per configurare le impostazioni dei ruoli 1 Fare clic su Configura impostazioni ruoli e risorse nel gruppo di azioni Configurazione Configurazione delle impostazioni di ruoli e risorse 305 2 Scorre
264. ina Web in Strumenti gt Opzioni Internet gt Generale Cronologia esplorazioni gt Impostazioni gt Ricerca versioni pi recenti delle pagine memorizzate Se non si seleziona questa opzione possibile che alcuni pulsanti non vengano visualizzati correttamente Per accedere all applicazione utente Identity Manager aprire un browser Web e immettere l indirizzo URL relativo all applicazione utente Identity Manager fornito dall amministratore del sistema ad esempio http myappserver 8080 IDM Per default viene visualizzata la pagina iniziale dell applicazione utente 20 Applicazione utente Guida dell utente Figura 1 2 Pagina iniziale dell applicazione utente Novelle Identity Manager venerd 9 marzo 2007 Benvenuto guest gt N Login Pagine guest Benvenuti Novell Nsure Identity Manager Consente di gestire in modo sicuro le esigenze di accesso delle comunit di utenti caratterizzate da costanti cambiamenti Gestione dell intero ciclo di vita degli utenti accesso immediato alle risorse essenziali sincronizzazione di pi parole d ordine in un unico conto di login automazione dei task frequenti di gestione degli utenti revoca istantanea dei diritti di accesso supporto per la conformit alle normative Introduzione Novell Identity Manager eliminare le barriere per aumentare l agilit e la protezione dell azienda il momento di applicare l identit non solo alle persone che operano nell ambito d
265. include solo le funzioni pi rilevanti dell applicazione e consente quindi di concentrarsi sul proprio lavoro Quando per una richiesta di necessaria l autorizzazione di uno o pi individui di un organizzazione viene avviato un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Per alcune richieste di sufficiente l approvazione di un singolo individuo mentre per altre necessaria l approvazione di pi individui In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Quando viene avviata una richiesta l applicazione utente tiene traccia dell iniziatore e del destinatario L iniziatore l individuo che ha avanzato la richiesta Il destinatario l individuo per il quale stata avanzata la richiesta Il designer del workflow e l amministratore di sistema sono responsabili dell impostazione dei contenuti della scheda Dashboard di lavoro per gli utenti nell organizzazione Il flusso di controllo di un workflow nonch l aspetto dei moduli pu variare in base al modo in cui il designer e l amministratore hanno configurato l applicazione I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente Nota La scheda Dashboard di lavoro disponibile solo con Identity Manager 4 0 1 Advanced Edition La versione Standard Edition non supporta questa funzione Introduzione alla scheda Dashboard di l
266. iner ruoli e team a pagina 187 Capitolo 12 Controllo delle impostazioni a pagina 193 Capitolo 13 Creazione di una richiesta di processo a pagina 227 Capitolo 14 Avvio del modulo Identity Reporting a pagina 231 Uso della scheda Dashboard di lavoro 117 118 Applicazione utente Guida dell utente Introduzione alla scheda Dashboard di lavoro In questa sezione viene fornita una panoramica sulla scheda Dashboard di lavoro Gli argomenti trattati sono 1 seguenti Sezione 9 1 Informazioni sulla scheda Dashboard di lavoro a pagina 119 Sezione 9 2 Accesso alla scheda Dashboard di lavoro a pagina 120 Sezione 9 3 Presentazione delle funzioni della scheda a pagina 120 Sezione 9 4 Azioni del dashboard di lavoro che possibile effettuare a pagina 122 Sezione 9 5 Caratteristiche delle icone del dashboard di lavoro a pagina 123 Sezione 9 6 Autorizzazioni di sicurezza per il dashboard di lavoro a pagina 126 9 1 Informazioni sulla scheda Dashboard di lavoro Nella scheda Dashboard di lavoro disponibile una singola interfaccia consolidata per tutte le funzioni utilizzate dall utente finale nell applicazione utente di Identity Manager La scheda Dashboard di lavoro offre un modo comodo di gestire task risorse e ruoli Inoltre consente di rivedere lo stato delle richieste e di modificare le impostazioni nell applicazione utente La scheda Dashboard di lavoro
267. ing Assistant Saniter Marketing Assistant Saniter Director Marketing HR Representative Director Marketing Vice President Per una Ricerca gruppo m KKE K KIKKE 999 299 599 555 555 1222 555 555 1210 555 555 1209 555 555 1221 555 555 666 555 555 1221 555 555 666 555 555 9765 555 555 5674 555 555 1204 I risultati di una ricerca gruppo supportano solo la visualizzazione Organizzazione delle informazioni Utilizzo di Ricerca directory mail Numero di telefono 555 555 1320 Salva ricerca B Esporta risultati F3 Ridefinisci ricerca EJ Nuova ricerca 95 Figura 6 9 Risultati di Ricerca gruppo Elenco di ricerca a E i EEE em Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Gruppo Descrizione presente Ordinamento in base a Descrizione Totale corrispondenze Organizzazione azione Descrizione Executive Management Group Improve Customer Service task force Marketing group New Group QA Sales testte users 1 8dig I Ricerche personali salvate E Salva ricerca B Esporta risultati PA Ridefinisci ricerca ea Nuova ricerca 6 4 2 Utilizzo dell elenco Risultati della ricerca Con l elenco delle righe visualizzato e comprendente 1 risultati possibile eseguire le seguenti operazioni e Per passare a un altra visualizzazione a pagina 96 Per ordinare le righe di informazioni a p
268. ing o il manager del team pu filtrare l elenco di task in modo da visualizzare solo quelli per i quali il gruppo gestito l assegnatario In alternativa l utente pu filtrare l elenco in modo da visualizzare solo 1 task per 1 quali il gruppo gestito il destinatario Quando selezionato un ruolo l elenco mostra 1 task che hanno il ruolo selezionato come assegnatario Non possibile specificare un ruolo come destinatario per un task Quando si sceglie un container l elenco mostra 1 task che hanno il container selezionato come destinatario Non possibile specificare un container come assegnatario per un task Un manager del team per il dominio di provisioning ha la capacit di gestire i task per i membri del team Prima di selezionare un membro del team il manager del team deve selezionare un team L azione Notifiche task consente di utilizzare i task associati alle richieste di risorse ruoli e processi e alle richieste di attestazione L interfaccia utente pu variare in base al tipo di task di che si scelto di utilizzare Per le richieste di attestazione l azione Notifiche task mostra solo i task per 1 quali l utente corrente designato come garante Quando si assume un task associato a una richiesta di risorsa ruolo o processo possibile eseguire un azione che inoltra l elemento di lavoro all attivit successiva all interno del workflow Di seguito sono illustrate le azioni che possibile eseguire Tabella 10
269. ionali nell elenco a discesa Impostazioni internazionali di default Selezionare la lingua che si desidera includere quindi fare clic su OK Quando si avvia un processo di attestazione assegnazione utente viene generato un gruppo di rapporti localizzati da sottoporre al controllo dei garanti Questi rapporti includono gli stessi dati in una o pi lingue Vengono generati al momento dell invio della richiesta per garantire che tutti i garanti controllino lo stesso gruppo di dati possibile specificare il gruppo di lingue in cui i rapporti verranno generati e archiviati per il processo di attestazione Quando un garante seleziona un task di attestazione per il controllo viene visualizzato il rapporto localizzato che soddisfa le impostazioni internazionali preferite dal garante oppure le impostazioni internazionali del browser se l utente non ha impostato le impostazioni internazionali preferite Se per le impostazioni internazionali specificate non esiste alcun rapporto viene visualizzato quello che utilizza le impostazioni internazionali di default Definire i dettagli del modulo di attestazione Per ulteriori informazioni vedere Sezione 21 6 4 Definizione del modulo di attestazione a pagina 321 Inviare la richiesta Per ulteriori informazioni vedere Sezione 21 6 5 Invio di una richiesta di attestazione a pagina 323 Facoltativamente fare clic su Salva dettagli richiesta per salvare i dettagli associati a una richiesta di p
270. ionato nel controllo Gestisci Per visualizzare 1 punti di filtro definiti in precedenza 1 Controllare le caselle a sinistra dell icona Definisci filtro 180 Applicazione utente Guida dell utente Quando non definito alcun filtro l icona Definisci filtro mostra due anelli vuoti come illustrato di seguito Filtro Kgy Quando sono stati definiti uno o pi filtri ciascun punto di filtro viene visualizzato in una casella separata come mostrato di seguito w Stato richiesta Aggiorna Personalizza Elemento richiesto iPhone Tipo Richiesta processo Stato In corso in fase di elaborazione Qr Righe 25 Elemento richiesto Stato Data della richiesta 7 Richiesta effettuata da Destinatario Tipo Commenti iPhone Ain esecuzione Elaborazione 18 09 2009 19 09 21 Allison Blake Allison Blake E 1 1dil Per rimuovere un punto di filtro specificato in precedenza nella finestra di dialogo Filtro 1 Fare clic sull icona Elimina filtro simile a una X accanto al punto di filtro che si desidera rimuovere w Stato richiesta Aggiorna Personalizza Elemento richiesto iPhone Tipo Richiesta processo Stato In corso in fase di elaborazione Qr Righe 25 Elemento richiesto Stato i e 7 Richiesta effettuata da Destinatario Tipo Commenti iPhone In esecuzione Elaborazione 18 09 7070 21 Allison Blake Allison Blake E 1 1di1 Per rimuovere tutti 1 filtri definiti in precedenza e aggiornare 1 risultati della ricerca in mo
271. ione Ad esempio pu essere visualizzato un elenco o un modulo in cui possibile immettere dati o effettuare selezioni come mostrato in basso Figura 21 2 Pagina visualizzata per un azione Novell Identity Manager Benvenuto admin Self servi Dashboard Ruoli e ri BSc Amministra Logout RICHIESTE DI A ATTESTAZIONE SEET z Richiedi processo di attestazione dell assegnazione del ruolo Richiedi processo di attestazione del profilo utente inviare una richiesta di attestazione di assegnazione dei ruoli riawiarne una esistente o salvare i dati della richiesta indica che obbligatorio Richiedi processo di attestazione della violazione della separazione dei compiti Usa una richiesta salvata Richiedi processo di attestazione dell assegnazione Richiesta processo selezionata Default del ruolo Richiedi processo di attestazione Immettere un etichetta e una descrizione perla richiesta di attestazione L etichetta visualizzata inclusa nell elenco di notifiche task nell elenco di assegnazione utente richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della pagina sab Visualizza stato richiesta attestazione Visualizza stato richiesta attestazione Etichetta visualizzata Assegnazione ruoli Default Descrizione richiesta Assegnazione ruoli Default E Selezionare i ruoli le cui assegnazioni
272. ione dei compiti Non tuttavia necessario selezionare un vincolo di separazione del compiti per salvare una richiesta 5 Nel campo Garanti specificare gli utenti i gruppi e i ruoli garanti per il processo di attestazione Per informazioni vedere Sezione 21 6 2 Definizione dei garanti a pagina 320 Per avviare un processo di attestazione necessario selezionare almeno un utente un gruppo un ruolo o un container Non tuttavia necessario selezionare un garante per salvare una richiesta 6 Specificare la scadenza per il processo di attestazione Per ulteriori informazioni vedere Sezione 21 6 3 Definizione della scadenza a pagina 321 330 Applicazione utente Guida dell utente 7 Nel campo Lingue rapporto fare clic sul pulsante Aggiungi lingua per specificare le Impostazioni internazionali della lingua che si desidera utilizzare per 1 rapporti generati per il processo di attestazione Selezionare le impostazioni internazionali nell elenco a discesa Impostazioni internazionali di default Selezionare la lingua che si desidera includere quindi fare clic su OK Quando si avvia un processo di attestazione di separazione dei compiti viene generato un gruppo di rapporti localizzati da sottoporre alla revisione dei garanti Questo rapporti includono gli stessi dati in una o pi lingue Vengono generati al momento dell invio della richiesta per garantire che tutti i garanti controllino lo stesso gruppo di dati possibile spe
273. ione viene espansa per includere il livello superiore a Margo Organigramma Ai Consultazione dica Manager Dipendente te a Margo MacKenzie Kevin Chester Director Marketing Marketing Assistant DIENES IBERES Su di un livello disponibile solo se all utente nel biglietto assegnato un manager Se questa funzione non disponibile rivolgersi all amministratore possibile visualizzare fino a due livelli per biglietto 46 Applicazione utente Guida dell utente 3 2 2 Reimpostazione della radice della relazione Per reimpostare la radice della visualizzazione del grafico di relazioni 1 Cercare il biglietto dell utente che si desidera impostare come nuovo root 2 Fare clic su Rendi questa entit la nuova radice 3 o sul nome dell utente un collegamento nel biglietto Il biglietto selezionato diventa la radice dell organigramma Supponiamo ad esempio che Margo faccia clic su Rendi questa questa entit la nuova radice nel suo biglietto all interno di questa visualizzazione Organigramma 2 Consultazione Manager Dipendente rr pl e l Margo MacKenzie Kevin Chester Director Marketing Marketing Assistant CHEREN Utilizzo dell organigramma 47 Il biglietto di Margo diventa la nuova radice ed ora posizionato in cima al suo organigramma Organigramma Consultazione Managser Dipendente
274. iono attaztarzione Alison Blake Fantoli eA egar Home richiesta Profilo winti Dof 20080081 5 a 272 GIRT di Destinatagio Allison Bake Riclbesta effetmuata die admin admin E lmpostazioni i iia pannon in cba ba 15 00 2008 144815 Timo ik Mai Flettemua richiesta d processo Aasegnato x lt Q Alison Diska aa dei Crenclogia fuss a commenti Atsui Chad Cicnagl modulo a indica ch abbbgat ri amp Elenco attnbuti Hime Allien Coghinas Biska Ep dii ia Puargr li Humer di baletom DOD GG 1222 Domanda di attestazione mifa di juni ai Aigh mil peoprid pidis uberit apperse i necesar aggiemameanti 7 Per le richieste di risorsa ruolo e processo la sezione Dettagli modulo della pagina viene aggiornata in modo da includere 1 pulsanti Rifiuta e Approva nonch altri pulsanti di azione inclusi nella definizione di flusso e i campi appropriati diventano modificabili Per le richieste di attestazione la sezione Dettagli modulo della pagina viene aggiornata per includere il modulo di attestazione L aspetto del modulo varia in base al tipo di attestazione Nel caso dei processi di attestazione profilo utente il modulo mostra 1 dati del profilo utente da rivedere 144 Applicazione utente Guida dell utente Dettagli modulo Elenco attributi Nome Allison Cognome Blake Qualifica Numero di telefono Passa al profilo personale Domanda di attestazione Si attesta di aver rivis
275. iore della pagina Ricerca directory Viene visualizzata la pagina Ricerche personali salvate In Figura 6 10 a pagina 100 viene visualizzato un esempio Figura 6 10 Pagina Ricerche personali salvate Elenco di ricerca a Ricerche personali salvate Fare clic su una ricerca per eseguirla Modifica Rimuovi Cerca nome J Modifica X Elimina Marketing L sodifica gt Elimina search on B F Wodifica 2 Elimina search a cE Muova ricerca 6 5 2 Per eseguire una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata che si desidera eseguire 2 Fare clic sul nome della ricerca salvata oppure all inizio della riga Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 93 100 Applicazione utente Guida dell utente 6 5 3 Per modificare una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata che si desidera ridefinire 2 Fare clic su Modifica nella riga relativa a tale ricerca salvata Viene visualizzata la pagina di ricerca in cui possibile modificare 1 criteri di ricerca 3 Apportare le modifiche desiderate ai criteri di ricerca in base alle istruzioni contenute in queste sezioni Sezione 6 2 Esecuzione di ricerche di base a pagina 82 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 83 4 Per salvare le modifiche apportate a
276. istratore di sistema il responsabile dell impostazione dei contenuti della scheda Self service identit resi disponibili agli utenti dell organizzazione I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente Nota Se si esegue il login come utente aziendale a Identity Manager 4 0 1 Standard Edition l unica scheda visualizzata nell applicazione utente Se f service identit Se invece si esegue il login come amministratore dell applicazione utente disponibile anche la scheda Amministrazione 2 2 Accesso alla scheda Self service identit Per default dopo aver eseguito il login all applicazione utente di Identity Manager la scheda Self service identit viene aperta automaticamente e ne viene visualizzata la pagina Organigramma Introduzione alla scheda Self service identit 35 Figura 2 1 Pagina Organigramma nella scheda Self service identit GESTIONE INFORMAZIONI Organigramma Organigramma Profilo personale mS Rapporto associazioni der Ricerca directory M t anager impiegato GESTIONE PASSWORD i ica Modifica suggerimento password i i Allison Blake Risposta di verifica password E Creative Assistant aap A reative Assistan Modifica password Stato norme password Margo MacKenzie G IE amp i Stato sincronizzazione password tai E Rel a GESTIONE DIRECTORY A ULI j Kevin Chester SA A Ma
277. izio del ruolo sta per annullare la richiesta a causa dell azione di un utente Non possibile ritirare una richiesta con questo stato Gestione del lavoro 177 Icona Riepilogo stato Stato dettagliato Descrizione ii Annullato Indica che la richiesta stata annullata WO Terminato dall azione di un utente Non possibile ritirare una richiesta con questo stato l Errore di provisioning Indica che si verificato un errore YO Terminato durante il provisioning concessione o il deprovisioning revoca dell assegnazione L esatto messaggio di errore di provisioning riportato nel log di traccia o revisione se attivo Se si verifica un errore di provisioning controllare il log di traccia o revisione Non possibile ritirare una richiesta con questo stato Nota se l orologio di sistema del server in cui risiede il driver servizi dei ruoli non sincronizzato con l orologio di sistema del server in cui in esecuzione l applicazione dell utente lo stato della richiesta pu risultare diverso negli elenchi Stato richiesta e Assegnazioni ruoli Ad esempio se si richiede un assegnazione di ruolo che non richiede approvazione possibile che lo stato venga visualizzato come Provisioning effettuato nella sezione Stato richiesta e come Attivazione in sospeso nella sezione Assegnazioni ruoli Se s1 attende circa un minuto possibile che lo stato nella sezione Assegnazioni ruoli venga modificato in Provisioning effettuato
278. izza nella sezione Stato richiesta della pagina Dashboard di lavoro v Stato richiesta Aggiorna TOER U zi Tipo Richiesta processo Qr Righe 10 Tipo Data della richiesta 7 Stato Commenti Personalizza visualizzazione stato richiesta E Approvazione Tooo Tepo miti 23 09 2009 17 46 56 Q Completato Approvato E Approvazione ruolo complianceAdmin 23 09 2009 17 45 53 Q Completato Approvato E Approvazione ruolo complianceAdmin 22 09 2009 21 54 12 Q Completato Approvato E Approvazione ruolo reponAdmin 22 09 2009 21 54 01 Completato Approvato E Approvazione conflitti separazione dei compiti van SoD Test 22 09 2009 21 51 13 O Completato Approvato E TestProvRole 22 09 2009 17 04 32 Completato Approvato E Aggiungi risorsa a utente Test Res2 19 09 2009 13 16 32 In esecuzione Elaborazione E Approvazione ruolo Billing 16 09 2009 13 18 41 in esecuzione Elaborazione E Approvazione ruolo Doctor East Campus 16 09 2009 13 15 49 iIn esecuzione Elaborazione E Approvazione ruolo Nurse 16 09 2009 13 14 09 In esecuzione Elaborazione 1 10 di 43 to i Avanti Ultimo Nell applicazione utente viene visualizzata la finestra di dialogo Personalizza visualizzazione stato richiesta che consente di personalizzare la visualizzazione dell elenco di richieste Il gruppo di controlli visualizzato pu variare in base alle impostazioni designate dall amministratore come disponibili per Ignora utente Gestione
279. l utente Per personalizzare la visualizzazione delle colonne 1 Fareclic su Personalizza nella sezione Assegnazioni risorse del dashboard v Assegnazioni risorse Assegna Rimuo Aggiorna Persorgiiz Filtro Righe 5 DU Risorsa TRA nor RO Descrizione Descrizione richiesta iniziale Parametri O avan TITOTTSTIA AVan test O Yan Resource Test 15 09 09 10 52 14 Van Resource Test test O B Yan 15 09 09 11 12 38 B Yan test B van assignment 1 3di3 Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Personalizza visualizzazione assegnazione risorsaBd Colonne disponibili Colonne selezionate Stato Risorsa Data della richiesta Descrizione Descrizione richiesta iniziale Parametri _ Annulla 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne E possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate Gestione del lavoro 161 3 Perrimuo
280. l utente attualmente collegato all applicazione utente indipendentemente dal fatto che un altro utente sia stato selezionato nel controllo Gestisci Per visualizzare i punti di filtro definiti in precedenza 1 Osservare le caselle a sinistra dell icona Definisci filtro Quando non definito alcun filtro l icona Definisci filtro mostra due anelli vuoti come mostrato di seguito 148 Applicazione utente Guida dell utente Filtro OY Quando sono stati definiti uno o pi filtri ciascun punto di filtro viene visualizzato in una casella separata come mostrato di seguito Per rimuovere un punto di filtro specificato in precedenza nella finestra di dialogo Filtro 1 Fare clic sull icona Elimina filtro simile a una X accanto al punto di filtro che si desidera rimuovere Jh Righe 25 w Data della richiesta Commenti Elimina Filtro de 1909 2004 14 40 15 i Timeout 4 Settimane Per rimuovere tutti 1 filtri definiti in precedenza e aggiornare 1 risultati della ricerca in modo che includano tutti 1 task 1 Fare clic sul pulsante Definisci filtro per aprire la finestra di dialogo Filtro 2 Fare clic sul pulsante Elimina filtri La finestra di dialogo Filtro viene chiusa e l elenco di task viene aggiornato in modo da includere tutti i task 10 1 8 Personalizzazione delle colonne dei task Nella sezione Notifiche task della pagina Dashboard di lavoro possibile selezionare e deselezionare le colonne nonch
281. la correttezza dei dati Viene avviato un processo di workflow separato per ogni garante Un garante un task di workflow assegnato nell elenco Notifiche task della scheda Dashboard di lavoro Per completare il processo di workflow il garante apre il task esamina 1 dati e ne attesta l esattezza o inesattezza Il modulo di provisioning basato sul ruolo supporta quattro tipi di attestazione Profilo utente Violazioni di separazione dei compiti Assegnazione ruolo e Assegnazione utente Nel caso di un processo di un processo di attestazione 1 un profilo utente ogni utente deve essere garante del proprio profilo nessun altro Nel caso di un attestazione di violazione di separazione dei compiti di un assegnazione di ruolo o utente il garante pu essere costituito da un utente un gruppo o un ruolo Colui che avvia la richiesta di attestazione specifica se l attestazione per un gruppo o un ruolo deve essere eseguita da ogni membro o da un solo membro Nel caso di un processo di attestazione utente ogni membro deve attestare un gruppo o un ruolo selezionato Per semplificare il processo di esecuzione delle richieste di attestazione il modulo di provisioning basato sui ruoli installa un gruppo di definizioni di richieste di default una per ciascun tipo di attestazione Profilo utente Default Violazione di separazione dei compiti Default e Assegnazione ruolo Default e Assegnazione utente Default possibile utilizzare q
282. le seguenti propriet Numero minimo di caratteri nella password 4 A e SESTUONERASSWORD 3 e Numero massimo di caratteri nella password 12 Modifica suggerimento password possibile utilizzare numeri nella password Risposta di verifica password a La password prevede la distinzione tra maiuscole minuscole Modifica password Stato norme password possibile utilizzare caratteri speciali nella password Stato sincronizzazione password Suggerimento Nome azienda Password precedente sese Nuova password oecoso Ridigitare la password eeeeee Invia Se non vi sono norme per le password applicabili viene visualizzata la pagina di base di modifica della password in cui sono disponibili i campi per la modifica della password Immettere la password attuale nella casella di testo Password precedente Immettere la nuova password nella casella di testo Password precedente Reimmettere la password nella casella di testo Ridigitare la password Fare clic su Invia Attivit di gestione delle password 105 6 Pu venire richiesto di specificare un suggerimento per la password se l amministratore ha configurato le norme di sicurezza per questo scopo In questo caso vedere Sezione 7 3 Cambio suggerimento password a pagina 104 7 Viene visualizzato lo stato della richiesta 7 5 Stato norme parole d ordine Vengono assegnate delle norme password dall amministratore Queste norme determinano le misure di sicur
283. le sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 35 7 1 Informazioni sulla gestione delle password possibile utilizzare le pagine per la gestione delle password per eseguire una funzione qualsiasi elencata nella Tabella 7 1 Tabella 7 1 Funzioni della gestione delle password Pagina Gestione parole d ordine Per Autenticazione CHAP Impostare o modificare une delle opzioni seguenti Risposte valide alle domande di autenticazione definite dall amministratore Domande e risposte di autenticazione definite dall utente Cambio suggerimento password Impostare o modificare il suggerimento per la password Cambia password Cambiare reimpostare la password in base alle regole stabilite dall amministratore di sistema Stato Rivedere i requisiti delle norme per le password Stato sincronizzazione password Consente di visualizzare lo stato della sincronizzazione delle password dell applicazione con l Identity Vault Nota se si accede alle applicazioni prima che il processo di sincronizzazione sia completato possono verificarsi problemi di accesso Attivit di gestione delle password 103 7 2 Autenticazione CHAP password Le Domande di autenticazione vengono utilizzate per verificare la propria identit durante il login se si dimenticata la password Se l amministratore di sistema ha impostato le apposite norme per le password che ab
284. letate rifiutate o terminate 1 Fare clic sulla scheda Stato richiesta Autorizzazione Modulo richiesta Approvazione Assegnazioni RACIONALE Aggiorna Personalizza Filtro 7 Righe 5 Destinatario Data della richiesta Stato aio ik ee Azione richiesta Commenti 2 Abby Spencer 15 09 09 13 20 55 V Completato Created bythe Role driver Risorsa di concessione Alan Delegate 1909 09 13 20 58 Y Completato Created bythe Role driver Risorsa di concessione sian User 15 09 09 13 20 59 V completato Created bythe Role driver Risorsa di concessione B Allison Blake 15 09 09 13 21 38 V completato Created bythe Role driver gt Risorsa di revoca Allison Blake 15 09 09 13 20 56 V Completato Created bythe Role driver Risorsa di concessione 1 5 die i Per ciascun campo del modulo di richiesta la visualizzazione Stato richiesta mostra una colonna separata nell elenco Ad esempio la colonna Parking Garage viene aggiunta all elenco di richieste per mostrare i valori di autorizzazione specificati per l assegnazione della risorsa Autorizzazione Modulo richiesta Approvazione Assegnazioni Stato richiesta Aggiorna Personalizza Filtro Righe 25 w F Destinatario Data della richiesta Stato e Meiosi Azione richiesta Commenti O AailisonBlake 15 09 0913 26 42 Y Completato testassignment Risorsa di concessione 1 41di1 Gestione delle risorse nell applicazione utente 281 2 Per visualizzare informazi
285. lezionare Utente se il task di approvazione del ruolo deve essere assegnato a uno o pi utenti Scegliere Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo Selezionare Container se il task di approvazione del ruolo deve essere assegnato a un container Scegliere Ruolo se il task di approvazione del ruolo deve essere assegnato a un ruolo Per individuare un utente un gruppo un container o un ruolo specifico utilizzare il selettore oggetti Per modificare l ordine degli approvatori nell elenco o rimuovere un approvatore vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 Creazione di assegnazioni dei ruoli Per dettagli sulla creazione di assegnazioni dei ruoli vedere Sezione 16 1 5 Assegnazione di ruoli a pagina 261 Controllo dello stato delle richieste L azione Stato richiesta consente di visualizzare lo stato delle richieste di assegnazione dei ruoli incluse le richieste effettuate direttamente e quelle per gruppi o container ai quali si appartiene Consente di controllare lo stato attuale di ogni richiesta inoltre possibile ritirare una richiesta non completata o non terminata qualora non sia pi necessario eseguirla L azione Stato richiesta mostra tutte le richieste di assegnazione di ruoli incluse quelle gi in esecuzione con approvazione in sospeso approvate completate rifiutate o terminate 258 Applicazione utente Guida dell utente Per visualizzare lo stato d
286. lic sul pulsante Aggiungi valore di visualizzazione lingue e specificare il testo in lingua straniera per l etichetta 2c Nel menu a discesa Visualizzare i valori dell elenco autorizzazioni selezionare l elenco che si desidera utilizzare per visualizzare 1 valori disponibili Per un autorizzazione definita dall amministratore o di tipo query 1 valori consentiti sono forniti da un elenco definito nell autorizzazione I valori vengono in primo luogo caricati nelle tabelle di database delle mappe di codici per consentire all utente di fornire etichette intuitive e stringhe localizzate Una volta caricati 1 valori possibile utilizzare le tabelle come fonte per la creazione di elenchi di autorizzazioni aggiuntivi Per default l applicazione utente crea un elenco di autorizzazioni che include tutte le righe dell elenco E possibile creare pi elenchi di autorizzazioni se si desidera mostrare solo le righe selezionate Associazione a un autorizzazione con pi valori 1 Per assegnare un valore statico al momento della progettazione selezionare Assign an entitlement value at this time Assegna valore autorizzazione in questo momento Utilizzare il selettore oggetti per selezionare 1 valori dell autorizzazione Geure Modulo richiesta Approvazione Assegnazioni Stato richiesta Nome autorizzazione Building Pass Descrizione dell autorizzazione Building Pass permission Informazioni sul valore dell autorizzazione The Building Pass entitlem
287. licare i criteri di filtro specificati per la visualizzazione fare clic su Filtro dd Per eliminare i criteri del filtro attualmente specificati fare clic su Elimina 2 Per impostare il numero massimo di elementi che corrispondono al filtro in base ai criteri visualizzati su ciascuna pagina selezionare un numero nell elenco a discesa Righe Uso della funzione lookahead Molti dei controlli AJAX disponibili nell applicazione utente supportano diverse funzioni intelligenti di elaborazione lookahead ricerca o digitazione Tale supporto riduce il numero di combinazioni di tasti necessario per individuare gli elementi di interesse Per sfruttare questa funzione sufficiente digitare quattro o pi caratteri nel controllo e selezionare uno degli elementi corrispondenti nell elenco a discesa generato automaticamente Di seguito viene fornito un esempio di come utilizzare la funzione lookahead per ricercare tutti i ruoli che iniziano con le lettere Reso Gestisci Gestisci Manager ARE Manager dei ruoli Manager di provisioning Esci da mod Manager risorse Se si digita una stringa per la quale non esiste una corrispondenza viene visualizzato un messaggio di errore simile a quello seguente Gestisci Ruolo N e Ag z Messun risultato trovato Operazioni preliminari 31 Questa funzione supportata da tutti 1 controlli di consultazione di utenti gruppi o ruoli all interno dell applicazione utente che prevedono la restituzione di un v
288. limina As segna Aggiorna Personalizza Livello ruolo Categorie Filtro QY Righe 5 Ad Administrative Role EG Alan Role Test Benefits System Access Billing ister Drugs Ruolo permesso Ruolo aziendale Ruolo aziendale Ruolo permesso Ruolo aziendale 1 5 di36 gt i L indicatore di ordinamento a forma di piramide mostra la nuova colonna di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale determinata dall amministratore Se si sostituisce la colonna di ordinamento iniziale la nuova colonna di ordinamento viene aggiunta all elenco delle colonne necessarie Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordinamento per l elenco di task la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 16 1 2 Creazione di nuovi ruoli 1 Fare clic sul pulsante Nuovo nella parte superiore della visualizzazione Catalogo ruoli Catalogo ruoli Modifica Muong Nuovo ruolo Administer Drugs E Administrative Role E Alan Role Test EE Benefits System Access E Billing plo Elimina Assegna Aggiorna Personalizza Livello ruolo Categorie Ruolo permesso Ruolo aziendale Ruolo aziendale Ruolo permesso Ruolo aziendale
289. lit Di conseguenza le richieste verranno delegate ad altri utenti Controllo delle impostazioni 203 Selezione del tipo di richiesta Selezionare i tipi di richieste che non saranno accettati durante il periodo di non disponibilit possibile selezionare solo richieste con un assegnazione di delega Tipi di richieste Enable Active Directory Account Rifiutata per il periodo speciticato Ciascuna richiesta di processo aggiunta inclusa nell elenco Rifiutata per il periodo specificato Selezione del tipo di nichiesta Selezionare i tipi di richieste che non saranno accettati durante il periodo di non disponibilit possibile selezionare solo richieste con un assegnazione di delega Tipi di nchieste Cas Ri B Rifiutata per il penodo specificato Enable Active Directory account 6 Per indicare che possibile applicare l impostazione di disponibilit a tutti i tipi di richieste fare clic su Tutti i tipi di richiesta anzich selezionare 1 tipi di richieste singolarmente 204 Applicazione utente Guida dell utente Tutti i tipi di nchiesta La casella di controllo Tutti i tipi di richiesta disponibile solo quando il tipo di richiesta per l assegnazione di deleghe impostato su Tutto 7 Per rimuovere una richiesta dall elenco fare clic su Rimuovi 8 Fare clic su Invia per applicare le modifiche 12 3 3 Eliminazione di un impostazione di disponibilit Per eliminare un impostazione di
290. ll elenco dei ruoli 4 Per salvare le modifiche fare clic su Salva 264 Applicazione utente Guida dell utente Gestione delle risorse nell applicazione utente In questa sezione vengono descritte le funzionalit di gestione delle risorse dell applicazione utente Gli argomenti trattati sono 1 seguenti Sezione 17 1 Esplorazione del catalogo risorse a pagina 265 1 1 Esplorazione del catalogo risorse L azione Catalogo risorse nella scheda Ruoli e risorse dell interfaccia utente di Identity Manager consente di visualizzare le risorse definite in precedenza nel catalogo Consente inoltre di creare nuove risorse e modificare eliminare e assegnare risorse esistenti Sezione 17 1 1 Visualizzazione delle risorse a pagina 265 Sezione 17 1 2 Creazione di nuove risorse a pagina 267 Sezione 17 1 3 Modifica di una risorsa esistente a pagina 282 Sezione 17 1 4 Eliminazione delle risorse a pagina 282 Sezione 17 1 5 Assegnazione di risorse a pagina 283 Sezione 17 1 6 Aggiornamento dell elenco di risorse a pagina 285 Sezione 17 1 7 Personalizzazione della visualizzazione dell elenco di risorse a pagina 285 17 1 1 Visualizzazione delle risorse 1 Fare clic su Catalogo risorse nell elenco di azioni Ruoli e risorse Nell applicazione utente viene visualizzato un elenco di risorse attualmente definite nel catalogo Novell Identity Manager
291. lla pagina Effettua richiesta di processo viene visualizzato un messaggio di stato per indicare se la richiesta stata Inviata correttamente 13 3 Collegamento profondo a una richiesta L applicazione utente fornisce la capacit di creare un collegamento profondo a una richiesta di processo nota anche come richiesta di provisioning specifica per l utente corrente Questa funzione offre al manager la capacit di inviare un URL per una richiesta di processo specifica a un dipendente pertanto il dipendente pu richiedere il processo rapidamente senza dover passare attraverso l interfaccia dell applicazione utente Quando si crea un collegamento profondo a una richiesta di processo il modulo di richiesta viene visualizzato nel corpo della pagina insieme con l intestazione dell applicazione utente 228 Applicazione utente Guida dell utente Saa Canis VEGERE Benvenuto admin Dashboard E Email Change Destinatario admin admin Descrizione EmailChange B Categoria richiesta processo Account Dettagli modulo indica che obbligatorio Email Change Fare clic su Invia per richiedere l autorizzazione Destinatario admin admin Motivo della richiesta Invia Annulla Una volta effettuata la richiesta viene visualizzata nell elenco di richieste visualizzato dal richiedente nel dashboard di lavoro in Stato richiesta Inoltre l approvatore vede il task nel dashboard di lavoro in Notifiche task
292. lla ricerca vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 93 6 5 4 Per eliminare una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata che si desidera eliminare 2 Fare clic su Elimina nella riga relativa alla ricerca salvata 3 Fare clic su OK quando viene richiesta la conferma della cancellazione Utilizzo di Ricerca directory 101 102 Applicazione utente Guida dell utente Attivit di gestione delle password In questo capitolo viene descritto come utilizzare la pagina Gestione password della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 7 1 Informazioni sulla gestione delle password a pagina 103 Sezione 7 2 Autenticazione CHAP password a pagina 104 Sezione 7 3 Cambio suggerimento password a pagina 104 Sezione 7 4 Cambia password a pagina 105 Sezione 7 5 Stato norme parole d ordine a pagina 106 Sezione 7 6 Stato sincronizzazione password a pagina 106 Nota in questo capitolo vengono descritte le funzioni di default della pagina Gestione parole d ordine Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere genera
293. lla scheda Self service identit 37 Figura 2 3 Portlet nella pagina Organigramma Organigramma Consultazione p Margo MacKenzie Director Marketing ONEM Manager Dipendente Lpd t r Allison Blake Creative Assistant GRES Le a ai kevin Chester Mlaketing Assistant CRER Sulla barra del titolo della portlet in genere disponibile un gruppo di pulsanti che consentono di eseguire operazioni standard Ad esempio a_ O Tabella 2 1 Descrizione delle funzionalit di questi pulsanti Tabella 2 1 Pulsanti della barra del titolo della portlet e relative funzioni Pulsante Funzione 7 Consente di visualizzare la Guida relativa alla portlet n Consente di stampare i contenuti della portlet Consente di ridurre a icona la portlet m Consente di ingrandire la portlet 38 Applicazione utente Guida dell utente Se sono visualizzati altri pulsanti e non si certi della loro funzione soffermarsi con 1l puntatore del mouse su di essi per visualizzarne una descrizione 2 4 Azioni effettuabili nella scheda Self service identit Tabella 2 2 Di seguito viene fornito un riepilogo delle attivit disponibili per default nella scheda Self service identit Tabella 2 2 Azioni disponibili mediante la scheda Self service identit Categoria Azione Gestione delle informazioni Organigramma Rapporto Associazioni Profilo personale Ricerca directory
294. lo di autorit correlati al lavoro dell utente Introduzione a Ruoli e risorse 235 Nota La scheda Ruoli e risorse disponibile solo con Identity Manager 4 0 1 Advanced Edition La versione Standard Edition non supporta questa funzione 15 1 1 Informazioni sui ruoli In questa sezione viene fornita una panoramica sui termini e sui concetti utilizzati nella scheda Ruoli e risorse Ruoli e assegnazioni di ruoli a pagina 236 e Catalogo dei ruoli e Gerarchia dei ruoli a pagina 236 Separazione dei compiti a pagina 239 Generazione di rapporti e revisione di ruoli a pagina 240 Sicurezza dei ruoli a pagina 240 Driver servizi dei ruoli e delle risorse a pagina 242 Ruoli e assegnazioni di ruoli Un ruolo definisce un gruppo di autorizzazioni correlate a uno o pi sistemi o applicazioni di destinazione Nella scheda Ruoli e risorse possibile richiedere assegnazioni di ruoli ovvero associazioni tra un ruolo e un utente un gruppo o un container Nella scheda Ruoli e risorse anche possibile definire relazioni fra i ruoli che stabiliscono associazioni tra 1 ruoli nella relativa gerarchia possibile assegnare i ruoli direttamente a un utente Queste assegnazioni dirette consentono all utente di accedere in modo esplicito alle autorizzazioni associate al ruolo inoltre possibile definire assegnazioni indirette che consentono agli utenti di acquisire ruoli mediante l appartenenza a un gruppo
295. mail Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo A in cui indicato l utente scelto come destinatario 4 Immettere il contenuto del messaggio 5 Inviare il messaggio 3 4 3 Invio di un messaggio e mail a un team del manager 1 Individuare il biglietto da visita dell utente responsabile della gestione del team a cui si desidera inviare il messaggio di e mail 2 Fare clic sull icona della posta elettronica E nel biglietto Verr visualizzato un menu popup 3 Scegliere Invia e mail al team Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo A in cui sono indicati come destinatari tutti 1 diretti subordinati dell utente manager scelto File Modifica visualizza Azioni Strumenti Conti Finestra d Invia 3 Annulla E Indirizzo dee Usa E Controllo ortografico E Posta Opzioni di invio lui Rusty Robinson rrobinson testco com gt Ci di kkilpatrick testco com tswan testco com apalani novell Bc Oggetto Verdana 0 G fg iu III Thai iii i iii Mij li ll Utilizzo dell organigramma 57 4 Immettere il contenuto del messaggio 5 Inviare il messaggio 58 Applicazione utente Guida dell utente Utilizzo del rapporto Associazioni In questo capitolo viene descritto come utilizzare la pagina Rapporto associazioni della scheda Self serv
296. mministratore ruoli Amministratore risorse Amministratore rapporti Amministratore provisioning Amministratore conformit Amministratore applicazione RBPM Assegnato a Utente admin admin Utente admin admin Utente admin admin Utente admin admin Utente admin admin Utente admin admin Utente admin admin Utente admin admin Utente admin admin Data di inizio validit 16 set 2010 16 set 2010 16 set 2010 16 set 2010 16 set 2010 16 set 2010 16 set 2010 16 set 2010 16 set 2010 Origine Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Utente assegnato al ruolo Descrizione richiesta iniziale Provisioning manager assignment request Role manager assignment request RBPM Security administrator assignment request Role administrator assignment request Resource administrator assignment request Report administrator assignment request Provisioning administrator assignment request Compliance administrator assignment request RBPM configuration administrator assignment request Vengono stampate tutte le righe visualizzate sullo schermo a meno che il numero di righe visualizzato non raggiunga il limite specificato nell impostazione Numero massimo di risultati
297. mothy Swan ha aggiunto un paio di ricerche salvate che utilizza spesso Utilizzo di Ricerca directory 81 Figura 6 5 Ricerche salvate nella pagina Elenco ricerche Elenco di ricerca x DI O Ricerche personali salvate Fare clic su una ricerca per eseguirla Modifica Rimuovi Cerca nome Z wodifica X Elimina Marketing Modifica X Elimina search on B Modifica X Elimina search a RE Nuova ricerca 6 2 Esecuzione di ricerche di base 1 Passare alla pagina Ricerca directory e fare clic su Nuova ricerca Viene visualizzata di default la pagina Ricerca di base Elenco di ricerca a_ O Ricerca di base Categoria elemento Espressione Cerca termine Cerca ail Ricerche IE E Ricerca avanzata personali salvate 2 Nell elenco a discesa Cerca specificare il tipo di informazioni che si desidera trovare scegliendo Gruppo gt Utenti 3 Nell elenco a discesa Categoria elemento selezionare un attributo per la ricerca Ad esempio Last Name L elenco degli attributi disponibili viene determinato dall elemento di ricerca utenti o gruppi 4 Nell elenco a discesa Espressione selezionare un operazione di confronto da eseguire rispetto all attributo selezionato Ad esempio equals Per ulteriori informazioni consultare Sezione 6 3 1 Selezione di un espressione a pagina 86 5 Nella casella di testo Termine di ricerca specificare un valore da confrontare con l attributo selezionato Ad esempio 82 Applicazione
298. mpo Relazione deleghe 4 Specificare la fine dell intervallo temporale facendo clic su uno dei pulsanti seguenti Pulsante Descrizione Nessuna scadenza Indica che l assegnazione di delega non ha scadenza Specifica scadenza Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 5 Selezionare la categoria di richiesta di processo nel campo Tipo di richiesta Selezionare Tutto per includere le richieste di tutte le categorie disponibili Controllo delle impostazioni 209 6 Selezionare una o pi richieste da delegare nell elenco Richieste disponibili nella categoria selezionata e fare clic su Aggiungi Selezione del tipo di chiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Criteri di ricerca risorse Autorizzazioni Ni Richieste disponibili nella categoria selezionata Provisioning Request pes Richieste selezionate Ciascuna richiesta di processo aggiunta inclusa nell elenco Richieste selezionate Selezione del tipo di Mchiesta selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Criteri di ricerca risorse Automzzazioni Ni Richieste disponibili nella catesona selezionata Richieste selezionate P
299. muovi Aggiorna Personalizza CO ome risorsa Autorizzazione Valori associazione Descrizione associazione Nell applicazione utente viene visualizzata la finestra di dialogo Aggiungi associazione risorsa Aggiungi associazione risorsa Selezionare una risorsa e specificare una descrizione per l associazione della risorsa Risorsa 3 Utilizzare il selettore oggetti per selezionare la risorsa desiderata e fornire testo descrittivo del motivo dell associazione La procedura guidata visualizza una pagina che fornisce informazioni sulla risorsa selezionata ad esempio il nome delle categorie della risorsa il proprietario l autorizzazione e 1 valori dell autorizzazione Gestione dei ruoli nell applicazione utente 255 Aggiungi associazione risorsa Selezionare una risorsa e specificare una descrizione per l associazione della risorsa Risorsa niitlement test al Descrizione associazione Wa m la Informazioni risorsa Categorie Default Descrizione risorsa test association Autorizzazione Messuna Per le autorizzazioni che assumono valori di parametro statici che forniscono attributi aggiuntivi o informazioni dettagliate la procedura guidata visualizza i valori statici accanto all etichetta Valore autorizzazione Per le autorizzazioni che assumono parametri dinamici la procedura guidata visualizza il modulo di richiesta di risorse che include i campi per 1 parametri dinamici nonch tutti i
300. n any value O Assegna valori autorizzazione ora consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa Valore dinamico 2b Perlocalizzare l etichetta fare clic sul pulsante Aggiungi valore di visualizzazione lingua e specificare il testo in lingua straniera per l etichetta Anoura Modulo richiesta Approvazione Assegnazioni Stato richiesta Nome autorizzazione Air Travel a Descrizione dell autorizzazione Air Travel include reason your are requesting Informazioni sul valore dell autorizzazione The Air Travel entitlement allows the user to type in any value O Assegna valori autorizzazione ora consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa Valore dinamico Aggiungere un valore di visualizzazione della lingua Gestione delle risorse nell applicazione utente 273 Associazione a un autorizzazione con valore singolo 1 Per assegnare un valore statico al momento della progettazione selezionare Assegna valori autorizzazione ora Selezionare un valore singolo dall elenco di autorizzazioni di default 2 Per assegnare un valore dinamico al momento della richiesta selezionare Consenti all utente di assegnare valori di autorizzazione al momento della richiesta della risorsa 2a Specificare un etichetta che l utente visualizzer al momento della richiesta della risorsa 2b Perlocalizzare l etichetta fare c
301. n utente gruppo o container Questo ruolo consente ai membri di eseguire qualsiasi rapporto per qualsiasi utente Una persona con questo ruolo pu effettuare le seguenti funzioni dell applicazione utente con un ambito illimitato Creare rimuovere e modificare ruoli Modificare le relazioni fra i ruoli Richiedere un assegnazione di utenti gruppi o container ai ruoli Creare rimuovere e modificare vincoli di separazione dei compiti Esplorare il Catalogo dei ruoli Configurare il sottosistema di ruoli e risorse Visualizzare lo stato di tutte le richieste Ritirare richieste di assegnazione ruoli Eseguire tutti i rapporti desiderati Ruolo di sistema che consente ai membri di modificare i ruoli e le relazioni fra i ruoli nonch concedere o revocare le assegnazioni dei ruoli per gli utenti Una persona con questo ruolo pu effettuare le seguenti funzioni nell applicazione utente ed limitata nell ambito dai diritti di esplorazione della directory per gli oggetti ruolo Creare nuovi ruoli e modificare quelli esistenti per i quali l utente dispone dei diritti di esplorazione Modificare le relazioni fra i ruoli per i quali l utente dispone dei diritti di esplorazione Richiedere l assegnazione di utenti gruppi o container ai ruoli per i quali l utente dispone dei diritti di esplorazione Sfogliare il Catalogo dei ruoli limitato nell ambito dai diritti di esplorazione Sfogliare richieste di
302. na Aggiorna Personalizza hi cicca SI Li ali iaa O Nuovo vincolo di separazione dei compiti DC 5 PUTA I ay Van SoD Test L Filtro QY Righe 50 Livello ruolo Descrizione Ruolo IT Van SoD Test complianceAdmin 1 41did Nell applicazione utente viene visualizzata la finestra di dialogo Nuovo vincolo di separazione dei compiti NA Rigi e r A Do ENI t Nuovo vincolo di separazione dei compiti indica che obbligatorio Nome vincolo SoD Descrizione vincolo SoD Ruolo in conflitto Ruolo in conflitto Approvazione Obbligatorio Salva Annulla 2 Specificare un nome per il vincolo nel campo Nome vincolo SoD e immettere una descrizione nel campo Descrizione vincolo separazione dei compiti 3 Selezionare ciascuno dei ruoli in conflitto nei due campi appositi L ordine dei ruoli selezionato non importante 4 Definire i dettagli dell approvazione come descritto nella sezione Definizione delle impostazioni del flusso di approvazione a pagina 289 Definizione delle impostazioni del flusso di approvazione 1 Aprire la sezione Approvazione della pagina Gestione della separazione dei compiti nell applicazione utente 289 2 Specificare i dettagli dell approvazione nel modo descritto di seguito Campo Descrizione Obbligatorio Selezionare questa casella se il vincolo di separazione dei compiti richiede l approvazione per le eccezioni Deselezionarla in caso contra
303. na 260 Eliminazione dei ruoli a pagina 260 Assegnazione di ruoli a pagina 261 Aggiornamento dell elenco dei ruoli a pagina 263 Sezione 16 1 7 Personalizzazione della visualizzazione dell elenco dei ruoli a pagina 264 16 1 1 Visualizzazione dei ruoli 1 Fare clic su Catalogo ruoli nell elenco di azioni Ruoli e risorse Viene visualizzato un elenco di ruoli attualmente definiti nel catalogo a Novell Identity Manager N Bienvenido Application Autoseric Consola de Funciones Salir Conformida Administra Ayuda FUNCIONES Y RECURSOS Cat logo de funciones Cat logo de funciones Nuevo Actualizar Personalizar Fito v Filas 5 Cat logo de recursos DO Nombre de la funci n E Nurse BA Billing EG Administrative Role PE entitlement test Role with Approval Nivel de la funci n Categor as Cat logo de SoD Funci n empresarial Por defecto INFORMES Funci n empresarial Informes de funciones Funci n empresarial Informes de separaciones de Funci n empresarial Por defecto tareas mmm Funci n empresarial Informes de usuarios 1 5 de 36 a li CONFIGURACION A Configurar ajustes de funciones y recursos Applicazione di filtri all elenco dei ruoli 1 Fare clic sul pulsante Visualizza filtro nell angolo superiore destro della visualizzazione Catalogo ruoli Gestione dei ruoli nell applicazione utente 249 Filtro do Figh
304. na per la quale agisce come utente incaricato anche possibile che vi siano conflitti con i ruoli della persona per la quale si agisce come utente incaricato 12 1 2 Scenari di utilizzo di esempio In questa sezione vengono descritti alcuni scenari di lavoro in cui possibile utilizzare utenti incaricati e delegati Scenario relativo all utilizzo di utenti incaricati a pagina 194 e Scenario relativo all utilizzo di delegati a pagina 194 Scenario relativo all utilizzo di utenti incaricati Si supponga di essere responsabili dell approvazione o del rifiuto di un numero elevato di task di workflow ogni giorno nonch delle modifiche alle impostazioni di provisioning relative a numerosi utenti dell organizzazione In tale situazione possibile assegnare un utente incaricato in modo da affidare parte del lavoro a un membro affidabile del team Scenario relativo all utilizzo di delegati SI supponga di essere responsabili dell approvazione o del rifiuto di richieste relative a dieci tipi diversi di risorse soggette a provisioning necessario prestare attenzione a tutti i dieci tipi di richiesta tuttavia preferibile che un altra persona dell organizzazione s1 occupi di sei di questi In questo caso possibile definire un delegato per questi sei tipi di richiesta di processo Se necessario possibile limitare la relazione di delega a un periodo di ore giorni o settimane In alternativa possibile specificare c
305. nale Verr visualizzato l organigramma Ad esempio Utilizzo della pagina Profilo personale Organigramma Consultazione Manager Dipendente p Allison Blake J Creative Assistant Margo Mackenzie Director Marketing D a lA b LE Kevin Chester Marketing Assistant Per informazioni sull utilizzo delle funzioni disponibili in questa pagina vedere Capitolo 3 Utilizzo dell organigramma a pagina 41 5 5 Collegamento ad altri utenti o gruppi La pagina Dettagli del profilo pu includere collegamenti ad altri utenti o gruppi possibile visualizzare 1 dettagli pagina Profilo di qualsiasi altro utente o gruppo disponibile come collegamento nella pagina dei dettagli Per visualizzare informazioni dettagliate su un altro utente o gruppo 1 Durante la visualizzazione o la modifica di informazioni nella pagina Profilo personale cercare 1 collegamenti che fanno riferimento ai nomi di utenti o gruppi Spostare il cursore del mouse sul testo per visualizzare il carattere di sottolineatura che indica un collegamento 2 Fare clic su un collegamento per visualizzare i dettagli relativi all utente o al gruppo in un altra finestra 3 Al termine possibile chiudere la finestra dei dettagli Nello scenario seguente viene illustrato come un utente pu utilizzare 1 collegamenti ai dettagli di un altro utente o gruppo Timothy Swan vicepresidente del reparto marketing esegue
306. nato a Origine Data di inizio validita Data di scadenza C El Amministratore sicurezza admin admin Utente assegnato al ruolo 21 ago 2009 F 23 Manager dei ruoli g admin admin Utente assegnato al ruolo 21 ago 2009 O E Amministratore risorse admin admin Utente assegnato al ruolo 21 ago 2009 O El Amministratore ruoli admin admin Utente assegnato al ruolo 21 ago 2009 O El Amministratore conformit admin admin Utente assegnato al ruolo 21 ago 2009 E El Amministratore provisioning admin admin Utente assegnato al ruolo 21 ago 2009 O El Amministratore applicazione RBPM admin admin Utente assegnato al ruolo 21 ag0 2009 1 7d 7 Se si in modalit gestita le assegnazioni di ruoli mostrate sono quelle per le quali l utente il gruppo o il container selezionato il destinatario possibile assegnare un ruolo a un gruppo o un container nel qual caso il ruolo viene assegnato indirettamente a tutti gli utenti all interno del gruppo o del container L elenco Assegnazioni ruoli del dashboard mostra le assegnazioni dirette per gli utenti nonch quelle indirette per gruppi e container Inoltre se un utente assegnato direttamente a un ruolo principale l elenco include questa assegnazione e quelle a tutti 1 ruoli secondari correlati a Gestione del lavoro 165 quello principale Ad esempio se un ruolo di livello 30 principale ha una relazione fra i ruoli aggiunta a un ruolo di livello 20 secondario e un utente assegnato diret
307. nce administrator assignment admin ruolo request m 25 PEESAS SR END 2 admin 16 set 2010 Utente assegnato al V Completato Provisioning administrator assignment ministratore provisioning an ems request O E Amministratore rapporti Ai sonia 16 set 2010 pn assegnato al vw Completato Report administrator assignment request DM E Amministratore risorse aamin 16 set 2010 crea assegnato al v Completato Resource administrator assignment request El Ea Amministratore ruoli amp comin 16 set 2010 act assegnalo ni v Completato Role administrator assignment request n Bici ca 2 admin 16 set 2010 Utente assegnato al V Completato RBPM Security administrator assignment admin ruolo request M manager dei ruoli amp comin 16 set 2010 rasa assegnato al v Completato Role manager assignment request E Ei Manager di provisioning Li aamin 16 set 2010 ca assegriato al v Completato Provisioning manager assignment request le e 1 9di9 gt i L applicazione utente visualizza una versione stampabile dell elenco delle assegnazioni ruoli in una nuova finestra Stampa vista assegnarioni ruoli Qui possibile ipmettere un titols o delle note Ruolo Data di scadenza Afsognalo a Dati di inizio walii Chrigine Stala Deserizione iidhiesti indziabo Superdsor de provisidn Lente admin admin 15 sep 2010 Usuario asignado stundin Completsdo Provisioning manager sssignment request Supiori de ndani Utente admin admin tsapa iA Usuario atign
308. ne Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Jay West 15 09 2009 14 47 42 Approvazione attestazione Profilo utente Default 2009 09 15 Allison Blake A 15 09 2009 14 48 15 aa 1 9 di9 Viene visualizzato il modulo Dettagli task in una finestra di messaggio o in linea con l elenco di task Questo comportamento controllato da un impostazione nella finestra di dialogo Personalizza L immagine seguente mostra il modulo Dettagli task in linea 140 Applicazione utente Guida dell utente Approvazione attestazione X Nome richiesta Profilo utente Default 2009 09 15 Destinatario Allison Blake Richiesta effettuata da admin admin In coda da 15 09 2009 14 46 49 Timeout il Mai Assegnato a Allison Blake Assunto da gt Cronologia flussi e commenti Rilascia Dettagli modulo indica che obbligatorio Elenco attributi Nome Allison Cognome Blake Qualifica Payroll Numero di telefono 555 555 1222 Domanda di attestazione Si attesta di aver rivisto i dettagli sul proprio profilo utente e apportato i necessari aggiornamenti L immagine seguente mostra il modulo Dettagli task in una finestra di messaggio Notifiche task Aggiorna Personalizza Filtro Righe Task Richiesta Destinatario Data della richiesta 7 Commenti Approvazione attestazione Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 48 15 gi Richiesta risorsa Aggiungi risor
309. ngere sostituire o visualizzare un immagine associata alle proprie informazioni 1 Nella pagina di modifica fare clic su Visualizza per visualizzare un immagine 2 Fare clic sull icona del segno pi reziunei innazine per aggiungere un immagine Se esiste gi un immagine possibile fare clic sull icona a forma di Matita tsss pET sostituirla o rimuoverla 3 Fare clic sul pulsante per visualizzare la pagina Caricamento file si Caricare una nuova immagine Sfoglia salva modifiche Chiudi finestra Se all elemento gi associata un immagine quest ultima verr visualizzata in questa pagina 4 Per aggiungere un immagine o sostituire quella corrente 4a Fare clic su Sfoglia e selezionare il file di immagine desiderato ad esempio un file GIF o JPG 4b Fare clic su Salva modifiche per caricare il file di immagine selezionato sul server 5 Fare clic su Chiudi finestra per tornare alla pagina di modifica 5 3 Invio di informazioni via e mail La pagina Profilo personale consente di inviare 1 dettagli via e mail come collegamenti 1 Fare clic sul collegamento Invia informazioni sull identit nella parte superiore della pagina Profilo personale 70 Applicazione utente Guida dell utente Verr creato un nuovo messaggio nel client di e mail di default Le sezioni seguenti del messaggio verranno compilate automaticamente Sezione del messaggio Contenuto Oggetto Testo Identity Information for your user id Cor
310. ni per gruppi e container ai quali appartiene l utente E l amministratore di dominio deve disporre di queste autorizzazioni Nessuna Nel dashboard di lavoro l amministratore di dominio pu modificare assegnare o rimuovere tutte le assegnazioni ruoli eccetto le assegnazioni ruoli di sistema che non fanno parte del dominio che autorizzato ad amministrare In altre parole l amministratore di dominio dei ruoli pu rimuovere le assegnazioni dell amministratore e del manager dei ruoli ma non quelle dell amministratore o del manager delle risorse L amministratore di dominio pu visualizzare e modificare qualsiasi risorsa In modalit di gestione l amministratore di dominio pu eseguire azioni self service per lo stato della richiesta sul dashboard di lavoro senza autorizzazioni di sicurezza come descritto nella tabella seguente Tabella 9 10 Stato richiesta per gli amministratori di dominio in modalit di gestione Per eseguire questa azione Visualizzare richieste di processo nell elenco Visualizzare e utilizzare dettagli delle richieste di processo Ritirare richieste di processo Visualizzare commenti al workflow per le richieste di processo Visualizzare richieste di ruoli o risorse nell elenco Visualizzare e utilizzare dettagli delle richieste di ruoli o risorse 130 Applicazione utente Guida dell utente L utente il gruppo o il container gestito deve essere Iniziatore o destinat
311. nibile in modalit utente incaricato 10 4 1 Visualizzazione dell elenco di richieste Per visualizzare le richieste effettuate 1 Fare clic su Stato richiesta nel gruppo di azioni sul dashboard di lavoro Viene visualizzato l elenco delle richieste Se non si in modalit gestita le richieste mostrate sono quelle per le quali si destinatari o richiedenti Se si in modalit gestita le richieste mostrate sono quelle per le quali l utente il gruppo o il container selezionato destinatario o richiedente Gestione del lavoro 173 v Stato richiesta Aggiorna Personalizza Tipo ga Fito Qy Righe 25 el Elemento richiesto 4 Data della richiesta Stato Commenti Amministratore conformit 15 09 2009 15 23 49 v Completato Amministratore provisioning 15 09 2009 15 24 03 v Completato Manager di provisioning 15 09 2009 15 23 49 v Completato Manager di provisioning 15 09 2009 15 32 24 v Completato Nurse 15 09 2009 15 31 26 v Completato Resource Module Administrator 15 09 2009 15 24 26 v Completato Role Module Administrator 15 09 2009 15 23 27 v Completato test 1 polina june 15 09 2009 14 13 16 Approvazione in sospeso test 1 polina june 15 09 2009 14 45 30 Approvazione in sospeso TestProv 18 09 2009 12 41 56 in esecuzione Elaborazione TestProv2 18 09 2009 12 43 40 0 9 Completato Rifiutato 1 141 di11 Tale elenco include richieste attive nonch richieste che sono gi state approvate o rifiutate L ammini
312. non si dispone di questa autorizzazione il pulsante Riassegna non disponibile 2 Fare clic sull icona Selettore oggetti E accanto alla casella della voce scelta 3 Nell elenco a discesa Nuova assegnazione a selezionare l utente a cui si desidera riassegnare il task Assegnato a Margo Mackenziet Assunto da Margo Mackenzie1 Riassegna task _ Riassegna a utente v i ARA Commenti Allison Blake ne kevn Chester 4 Facoltativo Digitare un commento nel campo Commenti per spiegare la ragione della riassegnazione 5 Fare clic su Invia Nell applicazione utente viene visualizzato un messaggio che indica se l azione stata eseguita correttamente 10 1 6 Rilascio di un task E possibile rilasciare un task in modo che possa essere assegnato o assunto da un altro membro del team 1 Fareclic su Rilascia nella finestra Dettagli task Assegnato a Margo1 mackenziei Assunto da w Margo Mackenziel T e Gi Dettagli Modulo 10 1 7 Applicazione di filtri all elenco di task possibile applicare un filtro all elenco di task in modo da limitare il numero di righe restituite In tal modo possibile trovare pi facilmente ci che si cerca e migliorare le prestazioni Per definire un filtro per l elenco di task 1 Fare clic sul pulsante Definisci filtro Gestione del lavoro 147 Viene visualizzata la finestra di dialogo Filtro in cui sono disponibili diversi campi da utilizzare per sp
313. nti trattati sono i seguenti Sezione 10 1 Uso dei task a pagina 137 Sezione 10 2 Uso delle risorse a pagina 155 Sezione 10 3 Utilizzo dei ruoli a pagina 164 Sezione 10 4 Visualizzazione dello stato della richiesta a pagina 173 10 1 Uso dei task L azione Notifiche task consente di controllare la coda dei workflow per i task assegnati all utente specifico o altri utenti gruppi container o ruoli i cui task si autorizzati a gestire Quando un task in coda necessario eseguire una delle seguenti operazioni Assumere il task in modo da poter iniziare a elaborarlo Riassegnare il task a un altro utente gruppo o ruolo Nota per riassegnare un task necessario essere un amministratore o un manager del provisioning o un manager del team che dispone dell autorizzazione Gestisci task assegnatari Se non si dispone di questa autorizzazione il pulsante Riassegna non disponibile L utente dell azienda che non dispone di privilegi di amministrazione pu visualizzare solo 1 task per 1 quali assegnatario L utente dell azienda non visualizza i task per i quali destinatario L elenco di task visibile all utente dell azienda include task non assunti In alternativa il task pu essere delegato all utente dell azienda dall assegnatario o assunto dall utente per un gruppo Nota l utente dell azienda non deve disporre di diritti di selezione delle directory sulla definizione della richi
314. ntinua 4 Nella casella di selezione Membro team digitare almeno quattro caratteri del nome dell utente per selezionare l utente In alternativa utilizzare l icona Selettore oggetti Q accanto alla casella di selezione Membro team per selezionare un membro del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare 11 membro del team 5 Fareclic su Continua Verranno visualizzate le eventuali assegnazioni di utenti incaricati per il membro del team selezionato 6 Per modificare un assegnazione di utente incaricato fare clic sul pulsante di modifica accanto all assegnazione da modificare PA Se la definizione del team non permette ai manager dei team di impostare le assegnazioni di utenti incaricati il pulsante di modifica disabilitato 7 Compilare i campi nel modo seguente Campo Descrizione Utente Selezionare il membro del team per il quale si desidera assegnare un utente incaricato E possibile selezionare pi utenti Utente incaricato assegnato Selezionare il membro del team che agir in qualit di utente incaricato Avvisa altri utenti delle Indica se si desidera inviare un messaggio e mail per notificare uno o pi modifiche utenti dell assegnazione di utente incaricato Destinatario Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente assegnato come utente inc
315. o all utente dall assegnatario oppure essere assunto dall utente per un gruppo E il manager di dominio deve disporre di queste autorizzazioni Gestisci task assegnatari Gestisci task assegnatari In modalit di gestione il manager di dominio pu visualizzare le assegnazioni di ruoli e risorse senza autorizzazioni di sicurezza ma deve disporre dell autorizzazione all assegnazione di ruoli e risorse o alla rimozione delle assegnazioni esistenti come descritto nella tabella seguente Tabella 9 12 Assegnazioni di ruoli e risorse per i manager di dominio in modalit di gestione Per eseguire questa azione Visualizzare un ruolo o una risorsa nell elenco Assegnare o rimuovere assegnazioni per ruoli o risorse 132 Applicazione utente Guida dell utente L utente il gruppo o il container gestito deve essere Destinatario L elenco delle assegnazioni include assegnazioni per gruppi e container ai quali appartiene l utente Destinatario L elenco delle assegnazioni include assegnazioni per gruppi e container ai quali appartiene l utente E il manager di dominio deve disporre di queste autorizzazioni Nessuna Una o pi delle seguenti autorizzazioni trustee per un ruolo Assegna ruolo a utente Ruolo di revoca da utente Assegna ruolo a gruppo e container Ruolo di revoca da gruppo e container Una o pi delle seguenti autorizzazioni trustee per una risorsa Assegna risorsa
316. o dell elenco di risorse 1 Fare clic su Aggiorna Catalogo risorse Nuovo Modifica Elimina Assegna gAggiorna Personalizza Filtro Righe 25 C Nomerisorsa 4 Categorie Air Travel Resource Aavan Building Pass Default Building Pass Resource Bvan entitlementtest Default N N a e a e e Group Membership Resource Health Benefits Resource lingresource Parking Permission Resource TestRes2 Test Resource Van Dynamic Resource Test van Resource Test 1 14 di 14 17 1 7 Personalizzazione della visualizzazione dell elenco di risorse Il Catalogo risorse consente di selezionare e deselezionare colonne le colonne nonch di riordinarle all interno della visualizzazione dell elenco dei task La selezione e l ordinamento delle colonne sono controllati dalle Impostazioni disponibili nella finestra di dialogo Personalizza visualizzazione catalogo risorse Quando si modifica l elenco di colonne o si riordinano le colonne le personalizzazioni vengono salvate in Identity Vault insieme con le altre preferenze dell utente Per personalizzare la visualizzazione delle colonne 1 Fare clic su Personalizza nel Catalogo risorse Gestione delle risorse nell applicazione utente 285 Catalogo risorse Nuovo Modifica Elimina Assegna Aggiorna Personalizza Personalizza visualizzazione catalogo risorse Nome risorsa Categorie Autorizzazii
317. o di separazione dei compiti esistente a pagina 290 Sezione 18 1 4 Eliminazione di vincoli di separazione dei compiti a pagina 290 Sezione 18 1 5 Aggiornamento dell elenco dei vincoli di separazione dei compiti a pagina 291 18 1 1 Visualizzazione dei vincoli di separazione dei compiti 1 Fare clic su Catalogo SoD nell elenco di azioni Ruoli e risorse Nell applicazione utente viene visualizzato un elenco di vincoli di separazione dei compiti attualmente definito nel catalogo Dettagli del vincolo di separazione dei compiti Nuovo Aggiorna Personalizza Filtro Righe 50 DU home SoD Ruoli in conflitto Livello ruolo Descrizione Me vani rreportAdmin O vansoDTest E rgliance nani Ruolo IT Van SoD Test 1 41di1 Applicazione di filtri all elenco di separazione dei compiti 1 Fare clic sul pulsante Visualizza filtro nell angolo superiore destro della visualizzazione Dettagli del vincolo di separazione dei compiti Gestione della separazione dei compiti nell applicazione utente 287 Filtro do Fighe 2 Specificare una stringa di filtro per il nome o la descrizione del vincolo nella finestra di dialogo Filtro Filtro st Descrizione oo 3 Fare clic su Filtro per applicare i criteri di selezione 4 Per rimuovere il filtro corrente fare clic su Reimposta Impostazione del numero massimo di righe su una pagina 1 Fare clic sull elenco a discesa Righe e selezionare il numero di ri
318. o e raggruppamento Elenca dettagli sull autorizzazione per ogni utente O Elenca dettagli utente per ogni autorizzazione Esegui rapporto 3 Nel riquadro Selezione utente selezionare il tipo di utente singolo utente gruppo o container Le descrizioni delle icone di selezione sono disponibili nel Passo 4 a pagina 294 4 Nel riquadro Ordinamento e raggruppamento scegliere una delle opzioni seguenti Elenca dettagli sull autorizzazione per ogni utente Elenca dettagli utente per ogni autorizzazione 5 Scegliere Esegui rapporto per visualizzare un rapporto PDF simile a quello negli esempi in Figura 19 4 e Figura 19 5 Figura 19 4 Esempio di Rapporto autorizzazioni utente dettagli autorizzazione per ogni utente N ove II Data rapporto Venerd 16 nov 15 35 58 EST Rapporto autorizzazioni utente UtenteBill Bender Autorizzazione Origine Appartenenza al ruolo Data di inizio validit Data di scadenza cn MedSecureAccess cn HajenDriver cn TestDrivers o novell Medico 16 11 2007 29 12 2007 UtenteKate Smith datano Origine Appartenenza al ruolo Data di inizio validit Data di scadenza cn MedSecureAccess cn HajenDriver en TestDrivers o3novell Medico 16 11 2007 30 12 2007 UtenteChip Nano Autorizzazione Origine Appartenenza al ruolo Data di inizio validit Data di scadenza cn MedSecureAccess cn Haj enDriver cn TestDnvers o novell Medico 16 11 2007 25 11 2007 302 Applicazione utente Guida dell utente Figura 19 5 Esempio
319. odificare il suggerimento per la password Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 103 Consente di cambiare reimpostare la password in base alle regole stabilite dall amministratore di sistema Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 103 Consente di visualizzare le informazioni sull efficacia della gestione delle password Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 103 Consente di visualizzare lo stato della sincronizzazione delle password per le applicazioni associate che vengono sincronizzate con l Identity Vault Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 103 Disponibile per gli amministratori e gli utenti autorizzati Consente di creare un nuovo utente o gruppo Per informazioni vedere Capitolo 8 Creazione di utenti o gruppi a pagina 107 Utilizzo dell organigramma In questo capitolo viene illustrato come utilizzare la pagina Organigramma della scheda Se f service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 3 1 Informazioni sulla pagina Organigramma a pagina 41 Sezione 3 2 Esplorazione dell organigramma a pagina 45 Sezione 3 3 Visualizzazione di informazioni dettagliate a pagina 54 Sezione 3 4 Invio di un messag
320. oggetti di ricerca ad esempio A Lart 0 ome I R core Annulla Vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 28 26 Applicazione utente Guida dell utente Pulsante Descrizione Mostra cronologia Include i collegamenti ai dati utilizzati precedentemente possibile selezionare il collegamento per visualizzare i dati relativi alla selezione precedente La scheda Mostra cronologia consente di trovare pi velocemente un elemento noto utilizzato di recente rispetto all esecuzione della ricerca selezioni precedenti inYoy primus test utente Cancella cronologia Annulla Reimposta Annulla la selezione attuale Operazioni preliminari 27 Pulsante Descrizione Localizza Visualizza una finestra di dialogo che consente di immettere il testo relativo a un nome o a una descrizione di campo in una delle impostazioni internazionali attualmente supportate dall applicazione utente Cinese Cina Cinese Taiwan Francese Giapponese Inglese Italiano Olandese Portoghese RUSSO Spagnolo vedesse Tedesco Aggiungi Aggiunge un oggetto o un elemento nuovo Verranno richieste ulteriori informazioni specifiche del tipo di oggetto che si aggiunge Cancella Elimina l elemento attualmente selezionato Freccia Su o Gi Sposta l oggetto attualmente selezionato in alto o in basso nell elenco Legenda Fornisce una descrizione dei simboli visualizzati nell interfa
321. oli del dashboard v Assegnazioni ruoli Assegna Rimuovi Aggiorna Personalizza Filtro QY Righe 25 O Ruolo Assegnato 4 EE Data di inizio validit Data di scadenza Descrizione richiesta iniziale Stato E BA worldwide Sales Allison Blake Ufente assegnato al ruolo 15 set 2009 Created bythe Role driver vV Completato 1 41di1 Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Gestione del lavoro 169 Personalizza visualizzazione assegnazioni ruoli F Colonne disponibili Colonne selezionate Ruolo Assegnato a Origine Data di inizio validit Data di scadenza Descrizione richiesta Iniziale Stato Salva modifiche 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne E possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate 3 Perrimuovere una colonna dalla visualizzazione selezionarla nella casella di riepilogo Colonne
322. ologia 1 Fare clic su Cronologia ff a destra di una voce della quale si desidera visualizzare i valori precedenti 92 Applicazione utente Guida dell utente Nell elenco Cronologia vengono visualizzati 1 valori precedenti relativi al criterio di ricerca specificato in ordine alfabetico Marketing group Sales cn context cn PBX Utilities cn Role Based Ser cn context cn Rights Manapement cn Role ba cn context cn sShared Frofile Management cn Cancella cronoloma Annulla 2 Fffettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore nell elenco Selezionare il valore desiderato nell elenco Cronologia L elenco Cronologia verr chiuso e il valore verr inserito nella voce appropriata e verr utilizzato per il confronto Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e i relativi valori verranno cancellati per la voce selezionata Se si cancella l elenco Cronologia il valore attuale della voce del confronto non verr modificato 6 4 Utilizzo di Risultati di ricerca In questa sezione viene illustrato come utilizzare 1 risultati visualizzati dopo una ricerca eseguita correttamente Sezione 6 4 1 Informazioni su Risultati di ricerca a pagina 94 Utilizzo di Ricerca directory 93 Sezione 6 4 2 Utilizzo dell elenco Risultati della ricerca a pagina 96 Sezione 6 4 3 Ulteriori azioni eseguibil
323. on fosse pi necessario soddisfare la richiesta La visualizzazione Stato richiesta include richieste di provisioning richieste di ruoli e richieste di risorse in un unico elenco consolidato Il dashboard di lavoro include anche una sezione sul profilo dell utente nell angolo superiore sinistro della schermata In questa sezione della pagina possibile gestire il lavoro per altri utenti gruppi container e ruoli Inoltre possibile gestire le Impostazioni personali e quelle del team nonch effettuare richieste di processo note anche come richieste di provisioning Di seguito vengono descritte le azioni disponibili nella sezione Profilo utente Tabella 9 2 Azioni disponibili nella sezione Profilo utente Azione Descrizione Gestisci Consente all utente corrente di selezionare un determinato utente gruppo container ruolo o team e utilizzare l interfaccia del dashboard di lavoro per gestire il lavoro per il tipo di entit selezionata Dopo che l utente seleziona un entit i dati e le autorizzazioni di accesso per il dashboard di lavoro sono relativi all entit selezionata anzich all utente attualmente collegato Tuttavia quando l utente in modalit di gestione i menu Impostazioni ed Effettua richiesta di processo sono comunque validi per l utente collegato ma non per l entit selezionata nel controllo Gestisci Impostazioni Forniscono la capacit di agire come utente incaricato per un altro utente Inoltre consen
324. ona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare il membro del team Se la strategia di flusso per il workflow stata definita in modo da supportare pi destinatari sar possibile scegliere come destinatario un gruppo un container o un team In base alla modalit di configurazione del workflow pu venire generato un workflow separato per ogni destinatario in modo che la richiesta possa essere approvata o rifiutata indipendentemente dal singolo destinatario oppure pu venire avviato un singolo flusso costituito da pi fasi di provisioning una per ciascun destinatario In quest ultimo caso l approvazione o il rifiuto della richiesta applicabile a tutti 1 destinatari T Fare clic su Continua Nella pagina Effettua richieste di processo per il team viene visualizzato 1l modulo di richiesta Compilare 1 campi nel modulo di richiesta Nell esempio seguente l unico campo necessario Motivo della richiesta I campi del modulo variano in base al processo richiesto 9 Fare clic su nvia Verr avviato un workflow per l utente Nella pagina Effettua richieste di processo per il team viene visualizzato un messaggio di stato per indicare che la richiesta stata inviata correttamente Se per una richiesta necessaria l autorizzazione di uno o pi individui di un organizzazione vengono avviati uno o pi workflow per ottenere le approvazioni Con
325. oncessione Richiesta effettuata da admin admin Data della richiesta 15 09 09 13 20 58 Descrizione richiesta iniziale Created by the Role driver Numero di conferma ba1239175041487chce0hbacbhcr7d9a2 Per dettagli sul significato dei valori dello stato vedere Sezione 10 4 Visualizzazione dello stato della richiesta a pagina 173 3 Per ritirare una richiesta selezionarla e fare clic su Ritira Gestione dei ruoli nell applicazione utente 259 E necessario disporre dell autorizzazione per ritirare una richiesta Se la richiesta stata completata o terminata viene visualizzato un messaggio di errore se si tenta di ritirarla 16 1 3 Modifica di un ruolo esistente 1 Selezionare un ruolo definito in precedenza e fare clic su Modifica Catalogo ruoli Modifica Elimina Assegna Aggiorna Personalizza Filtro QY Righe 5 O Nome n Livello ruolo Categorie worldwide Sales Ruolo IT CO van Role Approval Test Ruolo aziendale Fi EB van Quorum Approval Test Ruolo aziendale O BiatestRole Ruolo aziendale O TestiTRole2 Ruolo IT 1 5 di 386 i 2 Apportare le modifiche desiderate alle impostazioni dei ruoli e fare clic su Salva Autorizzazioni associate ai ruoli esistenti I ruoli definiti nelle release precedenti del modulo di provisioning basato sui ruoli possono avere autorizzazioni associate Se a un ruolo associata un autorizzazione nell interfaccia utente viene visualizzata la s
326. one dell elenco di richieste n nnana anaana 173 10 4 2 Visualizzazione del riepilogo per una richiesta 179 10 4 3 Applicazione di un filtro all elenco di richieste n n nananana anaana a 179 10 4 4 Personalizzazione delle colonne dello stato richiesta 181 10 4 5 Controllo del numero di elementi visualizzati in una pagina 183 10 4 6 Controllo della visualizzazione dei dettagli dello stato della richiesta 183 10 4 7 Ordinamento dell elenco di richieste 184 10 4 8 Aggiornamento dell elenco di richieste 185 Sommario T 8 10 4 9 Visualizzazione dei commenti per una richiesta 10 4 10 Visualizzazione dei dettagli per una richiesta 10 4 11 Ritiro di una richiesta 11 Gestione del lavoro per utenti gruppi container ruoli e team 11 1 11 2 11 3 11 4 Selezione di un utente un gruppo un container un ruolo o un team Passaggio a un altra entit gestita n a aana aaa Riduzione al minimo dello spazio su schermo utilizzato dalla sezione Profilo utente Uscita dalla modalit di gestione LL 12 Controllo delle impostazioni 12 1 12 2 12 3 12 4 12 5 12 6 12 7 12 8 12 9 Informazioni sui menu delle impostazioni nnana na aaaea a 12 1 1 Informazioni sugli utenti incaricati e delegati 12 1 2 Scenari di utilizzo di esempio nnana anaa aaa 12 1 3 Accesso dell utente al menu delle impostazioni nnna naana aa
327. one stampabile dell elenco delle assegnazioni risorse in una nuova finestra Stampa vista assegnazioni risorse Qui possibile immettere un titolo o d note Risorsa Data della richiesta Descrizione richiesta iniziale Descrizione Parametri stato Building Fass RESOoUrce 10 08 10 16 48 15 2 Completato Health Benefits Resource 10 08 10 16 48 45 3 Completato Alan Test Resource 10 08 10 17 33 57 1 Completato 2 Selezionare il testo nella casella di testo nella sezione superiore della finestra Stampa vista Stampa vista assegnazioni risorse Risorsa Cata della richiesta Descrizione richiesta iniziale Descrizione Parametri Stato Building Pass RESoUrce 10 08 10 16 48 15 Completato Health Benefits Resource 10 08 10 16 48 45 Completato Alan Test Resource 10 08 10 17 33 57 completato Immettere un titolo o aggiungere delle note nella casella di testo 162 Applicazione utente Guida dell utente Stampa vista assegnazioni risorse FA Role Assignment Report LS Risorsa Data della richiesta Descrizione richiesta iniziale Descrizione Farametri Stato Building Fass RESOoUrce 10 08 10 16 48 15 Completato Health Benefits Resource 10 08 10 16 48 45 3 Completato Alan Test Resource 10 08 10 17 33 57 1 Completato 3 Fare clic su Stampa Stampa vista assegnazioni risorse Role Assignment Report Risorsa Data della richiesta Descrizione richiesta iniziale Descrizione Parametri Stata Building Fass RESoUrce 10 08 10 16 48 15 2 completa
328. oni dettagliate sullo stato per una richiesta fare clic sullo stato Modulo richiesta Autorizzazione Fitira Aggiorna Personalizza Destinatario Data della richiesta 15 09 09 13 20 58 15 09 09 13 20 58 15 09 09 13 20 59 2 Abby Spencer 2 Alan Delegate 2 Alan User Approvazione Stato v JUN v Compleato v completata Assegnazioni Descrizione richiesta iniziale Created by the Role driver Created bythe Role driver Created bythe Rale driver Filtro 7 Righe Azione richiesta Commenti P Risorsa di concessione P Risorsa di concessione P Risorsa di concessione 15 09 09 13 21 38 15 09 09 13 20 58 Allison Blake Created bvthe Role driver Allison Blake v completata A Risorsa di revoca v Completato Created bythe Role driver Ca Risorsa di concessione 1 5d 6 sel Viene visualizzata la finestra Dettagli dell assegnazione Dettagli dell assegnazione v Completato Destinatario Abby Spencer Azione richiesta Risorsa di concessione Richiesta effettuata da admin admin Data della richiesta 15 09 09 13 20 58 Descrizione richiesta iniziale Created by the Role driver Numero di conferma ba1239175041487chce0hacbhcer7d9a2 Stato Per dettagli sul significato dei valori dello stato vedere Sezione 10 4 Visualizzazione dello stato della richiesta a pagina 173 3 Per ritirare una richiesta selezionarla e fare clic su Ritira Se la richiesta stata com
329. ono utilizzate per applicare filtri agli elenchi di risorse Le categorie sono a selezione multipla Proprietari Gli utenti designati come proprietari della definizione della risorsa Il proprietario della risorsa non dispone automaticamente dell autorizzazione a gestire le modifiche apportate a una definizione di risorsa 3 Fare clic su Salva per salvare la definizione del ruolo Nell applicazione utente vengono visualizzate diverse schede aggiuntive nella parte inferiore della finestra per consentire di completare la definizione della risorsa Test Resource Nome visualizzato Test Resource GE Categorie Default Risorse di sistema Descrizione this is a test Proprietari tente a Autorizzazione Modulo richiesta Approvazione Assegnazioni Stato richiesta Home autorizzazione i Annulla Definizione dell autorizzazione per l assegnazione di una risorsa 1 Fareclic sulla scheda Autorizzazione 2 Fare clic su Sfoglia autorizzazioni per selezionare l autorizzazione 268 Applicazione utente Guida dell utente Test Resource Nome visualizzato Test A ssourcd a n Descrizione this is a test Autorizzazione Modulo richiesta Approvazione Home autorizzazione Categorie Default Risorse di sistema Proprietari Assegnazioni Stato richiesta Sfoglia autorizzazioni Salva Annulla Nell applicazione utente viene visualizzato un elenco con struttura ad albero delle autorizzazioni
330. onsente di classificare 1 ruoli per organizzare il sistema dei ruoli Dopo aver associato un ruolo a una categoria possibile utilizzare quest ultima come filtro durante l esplorazione del Catalogo dei ruoli Se una richiesta di assegnazione del ruolo necessita dell approvazione la definizione del ruolo specifica 1 dettagli sul processo di workflow utilizzato per coordinare le approvazioni nonch l elenco di approvatori Gli approvatori sono gli utenti che possono approvare o rifiutare una richiesta di assegnazione ruolo Separazione dei compiti Una funzione chiave del sottosistema di ruoli e risorse la capacit di definire vincoli di separazione dei compiti SoD Un vincolo di separazione dei compiti una regola che definisce due ruoli considerati in conflitto I vincoli di separazione dei compiti di un organizzazione vengono creati dai responsabili della sicurezza che stabiliscono questi vincoli per impedire che gli utenti vengano assegnati a ruoli in conflitto oppure per gestire un giornale delle connessioni e tenere traccia dei casi un cui sono state consentite violazioni In un vincolo di separazione dei compiti i ruoli in conflitto devono occupare lo stesso livello nella gerarchia dei ruoli Alcuni vincoli di separazione dei compiti possono essere ignorati senza approvazione mentre altri necessitano dell approvazione I conflitti consentiti senza approvazione sono denominati violazioni di separazione dei compiti I conflitti appr
331. ovati sono denominati eccezioni approvate di separazione dei compiti Il sottosistema di ruoli e risorse non richiede approvazioni per le violazioni di separazione dei compiti che derivano da assegnazioni indirette quali l appartenenza a un gruppo o a un container oppure le relazioni fra 1 ruoli Se per un conflitto di separazione dei compiti necessaria l approvazione la definizione del vincolo specifica 1 dettagli sul processo di workflow utilizzato per coordinare le approvazioni nonch l elenco di approvatori Gli approvatori sono gli utenti che possono approvare o rifiutare un eccezione del vincolo di separazione dei compiti Un elenco di default viene definito come parte della configurazione del sottosistema di ruoli e risorse tuttavia possibile ignorare questo elenco nella definizione di un vincolo di separazione dei compiti SoD Introduzione a Ruoli e risorse 239 Generazione di rapporti e revisione di ruoli Il sottosistema di ruoli e risorse fornisce una funzione avanzata di generazione dei rapporti che agevola 1 revisori nell analisi del catalogo dei ruoli nonch dello stato corrente delle assegnazioni dei ruoli e dei vincoli di separazione dei compiti delle violazioni e delle eccezioni La funzione di generazione di rapporti dei ruoli consente ai revisori dei ruoli e agli amministratori del modulo dei ruoli di visualizzare i seguenti tipi di rapporti in formato PDF Rapporto elenco ruoli Rapporto dettagli ruolo Rappo
332. per tutte le richieste Non disponibile per qualsiasi richiesta Non disponibile per le richieste specificate Descrizione Si tratta dello stato di default Indica che il membro del team generalmente disponibile Se questo stato attivo non verranno definite deleghe per le richieste assegnate al membro del team anche se sono presenti delegati Nota se si imposta lo stato su un altra opzione e quindi si seleziona nuovamente Disponibile per tutte le richieste eventuali impostazioni di Disponibilit selettiva precedentemente definite verranno rimosse Specifica che il membro del team non disponibile per alcuna richiesta di processo attualmente presente nel sistema L impostazione indica una non disponibilit globale Questo stato indica che il membro del team non disponibile per ogni assegnazione di delega esistente e cambia lo stato attuale in Non disponibile per le richieste specificate Le assegnazioni vengono applicate immediatamente e durano fino alla scadenza dell assegnazione di delega Nota questa impostazione non influisce sulla disponibilit per nuove assegnazioni create successivamente Se si seleziona questa opzione verr richiesto di specificare la disponibilit del membro del team L opzione equivalente al clic sul pulsante Nuovo Verr richiesto di specificare tipi di richieste per cui il membro del team non disponibile Il periodo di tempo di indisponibilit del membro del team
333. pletata o terminata viene visualizzato un messaggio di errore se si tenta di ritirarla 17 1 3 Modifica di una risorsa esistente 1 Selezionare una risorsa definita in precedenza e fare clic su Modifica Catalogo risorse Nuovo Modifica Elimina Assegna Aggiorna Personalizza Filtro Righe 235 Nome ris amp AirT Avan Building Pass Building Pass Resource Bvan entitlementtest Group Membership Resource Health Benefits Resource lingresource Categorie Autorizzazioni Default Default Parking Permission Resource Test Res2 Test Resource van Dynamic Resource Test van Resource Test O CS E O a fE NEEN e 2 Apportare le modifiche desiderate alle impostazioni delle risorse e fare clic su Salva 17 1 4 Eliminazione delle risorse 1 Selezionare una risorsa definita in precedenza e fare clic su Elimina 282 Applicazione utente Guida dell utente Effetti sulle assegnazioni di risorse esistenti Quando si elimina una risorsa alla quale sono gi assegnate una o pi identit il sistema rimuove la risorsa da tali identit Se la risorsa stata associata a un ruolo il sistema rimuove anche tutte le associazioni di ruoli appartenenti alla risorsa eliminata 17 1 5 Assegnazione di risorse E possibile assegnare una risorsa in due diversi modi dal Catalogo risorse dalla finestra di dialogo Modifica risorsa Entrambi i metodi vengono des
334. plicazione utente Guida dell utente 2d4 Per cancellare una domanda selezionarla e fare clic sul pulsante Cancella 2d5 Per modificare un testo localizzato per una domanda esistente selezionare la domanda e fare clic sul pulsante Aggiungi lingua Digitare il testo localizzato a destra della lingua di destinazione quindi scegliere OK 2e Dopo aver apportato le modifiche desiderate al modulo fare clic sul pulsante Visualizza possibile spostarsi tra le visualizzazioni modificabili e di sola lettura facendo clic sul pulsante Visualizza o Modifica 21 6 5 Invio di una richiesta di attestazione Dopo aver definito i dettagli per una richiesta di attestazione necessario inviare la richiesta per avviare il processo Quando si invia una richiesta nell applicazione utente viene visualizzato un numero di conferma corrispondente Questo numero viene chiamato anche ID di correlazione poich correla un set di worflow associati a una singola richiesta I campi seguenti sono obbligatori per l avvio di una richiesta Tabella 21 4 Campi obbligatori per l avvio di una richiesta Tipo di attestazione Campi obbligatori Profilo utente Etichetta visualizzata Descrizione richiesta Utenti Scadenza Domanda di attestazione Violazione della separazione dei compiti Etichetta visualizzata Descrizione richiesta Vincoli separazione dei compiti Garanti Scadenza Impostazioni internazionali rapporto Domanda di attestazione Assegnazione ruolo Et
335. plicazione utente di Identity Manager 1 Nella pagina iniziale fare clic sul collegamento Login nell angolo in alto a destra della pagina Verr richiesto di specificare il nome utente e la password Operazioni preliminari 21 Novell Identity Manager Mome utente Parola d ordine fn ne Parola dordine dimenticata 2 Immettere il nome utente e la password quindi fare clic su Login 1 3 1 Password dimenticata Se si dimenticata la password pu essere disponibile il collegamento Password dimenticata per assistenza Quando viene richiesto di eseguire il login questo collegamento viene visualizzato sulla pagina per default possibile utilizzare questa funzione solo se l amministratore ha impostato le apposite norme per la password relativa all utente che tenta di eseguire il login Per utilizzare la funzione Password dimenticata 1 Quando viene richiesto di eseguire il login fare clic sul collegamento Password dimenticata Verr richiesto di immettere il nome utente IDM password dimenticata Fer eseguire il login necessario specificare il nome utente Torna a padina chiamata 2 Digitare il nome utente e fare clic su Invia Se in Identity Manager viene segnalato che impossibile trovare norme per le password consultare l amministratore di sistema per assistenza 22 Applicazione utente Guida dell utente 3 Rispondere alle eventuali domande di autenticazione visualizzate e f
336. po 1 all elenco di quelli disponibili e viene visualizzato il pannello Propriet per consentire la definizione delle caratteristiche del campo Autorizzazione UCEMERNIGUUES EN Approvazione Assegnazioni Stato richiesta Un modulo di risorsa viene utilizzato per raccogliere i dati necessari perla corretta assegnazione di una risorsa Creare e definire i campi perla risorsa xA Permissions Etichetta campo 1 Assegna valore O Ora Al momento della richiesta di risorsa Etichetta visualizzata Etichetta campo 1 Valore di dati Il valore deve essere di tipo O Il valore deve appartenere all elenco Nessun elenco trovato gt Anteprima modulo di richiesta 2c Per assegnare immediatamente il valore di supporto decisionale fare clic su Ora Assegna valore tei Ora O Al momento della richiesta di risorsa c sima Etichetta campo Tipo di dati Stringa M Valore di dati O Nascondi Fornire un etichetta di visualizzazione per il campo nonch il tipo e il valore dei dati Sono supportati 1 seguenti tipi di dati Gestione delle risorse nell applicazione utente 277 Tipo di dati Descrizione booleano Un tipo di dati logico con due valori possibili vero o falso Integer Una sequenza di numeri naturali Elenco Un set di valori predefiniti dal quale viene selezionato un valore Stringa Una sequenza di valori che rappresentano testo Per nascondere il valore nel modulo di richiesta fare clic su
337. po Formula di apertura messaggio collegamento e nome Un collegamento URL alla pagina Profilo in cui sono visualizzate le informazioni personali dettagliate Il destinatario del messaggio dovr eseguire il login all applicazione utente di Identity Manager per visualizzare le informazioni Per poter visualizzare o modificare i dati il destinatario deve disporre dell autorit appropriata Ad esempio File Modifica visualizza Azioni Strumenti Conti Finestra Jil Invia 3 Annulla Indirizzo dee usa E Controllo ortografico E Posta Opzioni di invio Da ki Rusty Robinson rrobinsoni testco com gt GE Br Oggetto Informazioni di identita su Margo Mackenzie Verdana 10 ati IMI LI Fare chc sul link che segue per visualizzare il profilo dettagliato di Margo MacKenzie http 154 1685 3 11 5050IOMEProwportalportletDetalPortlet urlIype Eender amp novl resid DetalPortlet amp novl mst Oh Prov DetalPortlet amp wsrp mode new amp wsrp windowrstate normal amp ODE KODE VIEW amp CN cn 3Dadmint02Co h sDcontext amp ENITIY DEFINITTON user Cordiali saluti Margo MacKenze 2 Specificare i destinatari del messaggio e l eventuale ulteriore contenuto desiderato 3 Inviare il messaggio 5 4 Visualizzazione dell organigramma Per passare da Profilo personale a Organigramma fare clic sul collegamento Visualizza organigramma al centro della pagina Profilo perso
338. ponibili Stringa testo inizia con contiene uguale a termina con presente non inizia con non contiene diverso da non termina con non presente 86 Applicazione utente Guida dell utente Attributo Stringa testo con un elenco predefinito di scelte Utente o gruppo o altri oggetti identificati mediante DN Boolenano true o false Utente categoria elemento manager Gruppo o Rapporti diretti Gruppo categoria elemento Membri Ora in formato data ora o solo data Numero intero Operazioni di confronto disponibili uguale a presente diverso da non presente uguale a presente diverso da non presente uguale a presente diverso da non presente uguale a maggiore di maggiore di o uguale a minore di minore di o uguale a presente diverso da non maggiore di non maggiore di o uguale a non minore di non minore di o uguale a non presente 6 3 2 Specifica di un valore per un confronto Il tipo di attributo specificato nell ambito di un criterio di ricerca determina inoltre come specificare il valore per un confronto nel criterio stesso Tabella 6 2 Metodo di immissione del valore di confronto Attributo Stringa testo Stringa testo con un elenco predefinito di scelte Utente o gruppo o altri oggetti identificati mediante DN Operazioni per specificar
339. postare il posizionamento di default di un grafico di relazioni a destra o a sinistra della scheda radice aggiungere fino a due livelli sopra alle scheda radice sul grafico definire un altro utente come root del grafico chiudere comprimere o aprire espandere un grafico sotto a una scheda cercare un utente da visualizzare nell organigramma visualizzare i dettagli pagina Profilo relativi all utente selezionato inviare i dettagli di un utente come collegamento a un altra persona via e mail inviare un nuovo messaggio di e mail a un utente selezionato oppure a un team di un manager Utilizzo dell organigramma 41 Nell esempio seguente viene illustrato come utilizzare l organigramma Al primo accesso alla pagina Organigramma vengono visualizzate le relazioni tra manager dipendente relative all utente attuale Ad esempio Margo MacKenzie Marketing Director direttore marketing esegue il login e visualizza le seguenti informazioni di default della pagina Organigramma Figura 3 1 Visualizzazione di default al login Organigramma ci Consultazione Manager Dipendente p Allison Blake Lr Creative Assistant Ma rgo RENE Mackenzie PRESEN Director Marketing Le DNENEN Kevin Chester harketing Assistant CRERES Nel biglietto da visita Margo fa clic su Su di un livello per espandere l organigramma in modo da visualizzare il suo manager 42
340. postazione dello stato di disponibilit a pagina 199 Sezione 12 3 2 Creazione e modifica di un impostazione di disponibilit a pagina 201 Sezione 12 3 3 Eliminazione di un impostazione di disponibilit a pagina 205 12 3 1 Impostazione dello stato di disponibilit 1 Fare clic su Modifica disponibilit nel gruppo di azioni Impostazioni Nell applicazione utente verr visualizzata la pagina Modifica disponibilit Se non sono presenti impostazioni di disponibilit esistenti l elenco risulter vuoto Controllo delle impostazioni 199 Modifica disponibilit Modificare eliminare o creare una nuova impostazione di Disponibilit selettiva oppure cambiare lo stato di tutte le richieste Utente Allison Blake Stato Disponibile per tutte le richieste Cambia stato selezionare una voce v Utente Hon disponibile da Hon disponibile fino a Risors Allizon Blake DE D Tutti O 0di0 Se non sono state assegnate deleghe verr visualizzato un messaggio che indica che non possibile modificare lo stato nella pagina Modifica disponibilit Se sono presenti una o pi impostazioni di disponibilit esistenti queste ultime verranno visualizzate nell elenco Modifica disponibilit Modificare eliminare 0 creare una nuova impostazione di Disponibilit selettiva oppure cambiare lo stato di tutte le richieste Utente Alison Blake Stato Non disponibile per qualsiasi richie
341. postazioni internazionali preferite Utente Alison Blake Imposta preferenze impostazioni internazionali per l utente nell applicazione corrente Impostazioni internazionali in ordine di preferenza Sposta giu Rimuovi VALLI selezionare le impostazioni internazionali Aggiungi 1 4 3 Logout AI termine della sessione dell applicazione utente di Identity Manager possibile eseguire il logout 1 Fare clic collegamento Logout nell angolo in alto a destra della pagina Operazioni preliminari 25 1 4 4 Azioni comuni degli utenti L interfaccia utente dell applicazione utente rispecchia le interazioni utilizzate pi di frequente dagli utenti per l accesso e la visualizzazione dei dati In questa sezione vengono illustrati diversi elementi dell interfaccia utente comune con le relative istruzioni per l utilizzo e Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 28 Filtro di dati a pagina 30 e Uso della funzione lookahead a pagina 31 Tabella 1 1 Pulsanti comuni Pulsante Descrizione Selettore oggetti Consente di accedere alla finestra di dialogo o pop in Cerca E possibile immettere i criteri di ricerca per diversi tipi di oggetti in base all ubicazione all interno dell applicazione utente Nella scheda Self service identit ad esempio possibile cercare gli utenti e i gruppi mentre nella scheda Ruoli possibile cercare utenti gruppi e ruoli O Elenco
342. ppare le assegnazioni di risorse agli utenti o ai ruoli all interno di una societ Ad esempio possibile utilizzare le risorse per effettuare richieste di risorse per s e per altri utenti dell organizzazione creare risorse mapparle alle autorizzazioni Quando una richiesta di assegnazione di risorse necessita dell autorizzazione di una o pi persone dell organizzazione la richiesta avvia un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Alcune richieste di assegnazione di risorse necessitano dell approvazione di una singola persona altre di pi persone In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Le seguenti regole aziendali governano il comportamento delle risorse all interno dell applicazione utente E possibile assegnare le risorse solo a un utente Ci non preclude la concessione di una risorsa agli utenti di un gruppo o un container in base all assegnazione implicita del ruolo Tuttavia l assegnazione della risorsa viene associata solo a un utente 242 Applicazione utente Guida dell utente E possibile assegnare le risorse in uno qualsiasi dei seguenti modi direttamente da un utente attraverso meccanismi UI attraverso una richiesta di provisioning attraverso l assegnazione di una richiesta di ruolo attraverso un interfaccia Rest o SOAP La stessa risorsa pu essere concessa a un utente pi volte se questa capacit sta
343. pporto Creazione e visualizzazione dei rapporti 297 Rapporti SoD Selezionare un rapporto Separazione dei compiti specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto vincolo SoD v Dettagli rapporto Nome del rapporto Rapporto vincolo SoD Descrizione Mostra i vincoli attuali della separazione dei compiti definiti fra ruoli Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Nome separazione dei compiti Tutti i vincoli della SoD Seleziona vincolo SoD Ruolo Tutti i ruoli O Seleziona ruolo Esegui rapporto 3 Scegliere se visualizzare tutti i vincoli di separazione dei compiti oppure selezionare un vincolo di separazione dei compiti Se si sceglie Seleziona vincolo separazione dei compiti viene attivata la casella di selezione Vedere la descrizione delle icone della casella di selezione nel Passo 4 a pagina 294 4 Scegliere se visualizzare tutti i ruoli oppure selezionare un ruolo Se si sceglie Seleziona ruolo viene attivata la casella di selezione Vedere la descrizione delle icone della casella di selezione nel Passo 4 a pagina 294 5 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio in Figura 19 3 Figura 19 3 Rapporto vincolo di separazione dei compiti di esempio Novell Data ra
344. pporto 16 gennaio 2008 16 20 Rapporto vincolo SoD Home vincolo SoD Medico nfermiere Descrizione vincolo SoD Miedico Infermiere Rudi in conflitto ruull Approvatorei ammin principale Home vincolo SoD Infermiere Farmacista Descrizione vincolo SoD Infermiere Farmacista Rudi in conflitto Infermiere Manager dei ruali Approwatore linwoy primus test Utenta2 test utente1 6 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto 19 3 2 Rapporto violazione separazioni dei compiti ed eccezioni Il Rapporto violazione separazioni dei compiti ed eccezioni mostra il nome di ogni vincolo di separazione dei compiti la relativa descrizione e 1 ruoli in conflitto gli utenti in violazione di un vincolo incluse le violazioni di eccezioni approvate e non approvate gli utenti possono essere in violazione perch membri di un gruppo o container che concede loro un ruolo in conflitto 298 Applicazione utente Guida dell utente Eccezioni approvate Si tratta di violazioni approvate come eccezioni della separazione dei compiti Nomi degli utenti che hanno approvato o rifiutato le eccezioni con la data e l ora dell approvazione o del rifiuto Per creare e visualizzare il Rapporto violazione separazione dei compiti ed eccezioni 1 Aprire l applicazione utente e scegliere Rapporti gt Rapporti SoD 2 Scegliere Rappor
345. ppropriata in ogni casella di testo Risposta obbligatoria oppure utilizzare le risposte salvate in precedenza Quando selezionata l opzione Utilizzare la risposta memorizzata le risposte di autenticazione incluse le etichette non vengono visualizzate Inoltre le domande di autenticazione definite dall utente sono disattivate Assicurarsi di specificare le risposte da ricordare in un secondo momento 3 Specificare o modificare qualsiasi domanda definita dall utente necessaria Non possibile utilizzare la stessa domanda pi di una volta 4 Fare clic su Invia Una volta salvate le risposte di autenticazione nell applicazione utente viene mostrato un messaggio indicante che queste sono state salvate correttamente e viene visualizzata nuovamente la schermata della risposta di autenticazione con l opzione Utilizzare la risposta memorizzata selezionata 7 3 Cambio suggerimento password Un suggerimento per la password viene utilizzato durante il login per facilitare la memorizzazione della password qualora venisse dimenticata E possibile utilizzare la pagina Cambio suggerimento password per impostare o modificare il suggerimento 1 Nella scheda Sel f service identit scegliere Cambio suggerimento password dal menu in Gestione password 104 Applicazione utente Guida dell utente Viene visualizzata la pagina Definizione suggerimento password i Novella Identity Manager Benvenuto allison Self service identit Dashboard
346. r del team e alle autorizzazioni concesse come descritto di seguito 196 Applicazione utente Guida dell utente Tabella 12 3 Accesso dell utente alle opzioni del menu Impostazioni del team Utente Amministratore provisioning o amministratore di dominio della sicurezza Manager di provisioning Manager del team Funzionalit Pu selezionare un utente senza selezionare un team Dispone di tutte le autorizzazioni associate al dominio di provisioning e pu quindi visualizzare le opzioni di menu Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team e Disponibilit team Pu accedere al pulsante Nuovo disponibile nelle pagine Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team e Disponibilit team Pu selezionare un utente senza selezionare un team Deve disporre dei diritti di sicurezza per visualizzare le opzioni di menu Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team e Disponibilit team Pu accedere al pulsante Nuovo disponibile nelle pagine Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team e Disponibilit team se dispone dei diritti di sicurezza appropriati Nell interfaccia utente di Assegnazioni di utenti incaricati del team il manager di provisioning pu selezionare solo le richieste di provisioning per le quali dispone dei diritti di assegnazione Quando il manager di provisioning invia una richiesta di a
347. ra tornare indietro sufficiente fare clic sulla scheda Dashboard di lavoro per aprirla nuovamente 9 3 Presentazione delle funzioni della scheda In questa sezione vengono descritte le funzioni di default della scheda Dashboard di lavoro L aspetto della scheda potrebbe essere differente a causa delle personalizzazioni effettuate per l organizzazione di appartenenza Per informazioni consultare l amministratore di sistema o il designer del workflow Sul lato destro della scheda Dashboard di lavoro vengono visualizzate diverse sezioni che consentono di accedere alle azioni tipiche del dashboard di lavoro Le sezioni vengono descritte di seguito Tabella 9 1 Sezioni del dashboard di lavoro Sezione Descrizione Notifiche task Consente di controllare nella coda del workflow i task assegnati all utente o quelli di altri utenti che si autorizzati a gestire Assegnazioni risorse Consente di vedere di quali assegnazioni di risorse si dispone e di effettuare richieste per assegnazioni aggiuntive 120 Applicazione utente Guida dell utente Sezione Descrizione Assegnazioni del ruolo Consente di visualizzare i ruoli assegnati e di effettuare richieste per assegnazioni di ruoli aggiuntive Stato richiesta Consente di visualizzare lo stato delle richieste effettuate Consente di controllare lo stato attuale di ogni richiesta Inoltre consente di ritirare una richiesta ancora in fase di elaborazione nel caso si fosse cambiata idea e n
348. rcentuale di approvazioni necessarie Un sistema di workflow esegue una breve valutazione per ottimizzare i livelli massimi Quando una condizione di approvazione di livello massimo raggiunge il punto in cui un livello massimo non possibile l attivit viene rifiutata e il task viene rimosso dalle code di tutti 1 destinatari Nella colonna Priorit viene visualizzato un flag per i task di alta priorit Per ordinare l elenco dei task per priorit fare clic sulla colonna Priorit I task del workflow associati alle richieste di attestazione mostrano il nome task Approvazione attestazione Gestione del lavoro 139 10 1 2 Visualizzazione del riepilogo per un task Per visualizzare le informazioni di riepilogo per un task 1 Passare con il mouse sul nome di un task nell elenco di task Notifiche task Aggiorna Personalizza Filtro Or Righe 25 gt Task ero Destinatario 4 Data della richiesta Assegnato a Commenti Approvazione attesti Nome richiesta Aggiungi risorsa a utente Health Benefits Resource Allison Blake 15 09 2009 14 48 15 Allison Blake Po Approvazione attesti Destak Jay West Heneia amatin aa sani Allison Blake 15 09 2009 14 46 49 Allison Blake lt Approva richiesta ru Chip Nano 15 09 2009 14 45 34 Allison Blake e Richiesta risorsa Incodada 15 09 2009 14 47 42 Timeout il Mai Chris Black 15 09 2009 14 47 42 Allison Blake Approva richiesta ru Assegnato a Allison Blake Assunto da Chris
349. re eliminati L eliminazione di un ruolo di sistema determina il malfunzionamento dell applicazione utente 16 1 5 Assegnazione di ruoli E possibile assegnare un ruolo in due modi Dal Catalogo ruoli Dalla finestra di dialogo Modifica ruolo Entrambi i metodi vengono descritti di seguito Assegnazione di un ruolo dal catalogo 1 Selezionare un ruolo definito in precedenza nel Catalogo ruoli e fare clic su Assegna Catalogo ruoli N Modifica Elimina Asgggra Aggiorna Personalizza Filtro Righe 10 O Nome ruolo Livello ruolo Categorie O Baadminister Drugs Ruolo permesso O EB Administrative Role Ruolo aziendale O EB Alan Role Test Ruolo aziendale E EB Benefits System Access Ruolo permesso Billing Ruolo aziendale E BA Billing System Access Ruolo permesso O BicomplianceAdmin Ruolo IT O E Amministratore conformit Ruolo IT Ruoli sistema O Doctor Ruolo IT O Doctor East Campus Ruolo IT 1 10 di 36 Nell applicazione utente viene visualizzata la finestra di dialogo Assegna ruolo Gestione dei ruoli nell applicazione utente 261 E Assegna ruolo Descrizione richiesta iniziale Tipo di assegnazione Utente v Seleziona utenti Data di inizio validit dammi Amm SS Se non viene specificata alcuna data la data di inizio validita immediata Data di scadenza Nessuna scadenza O Specifica scadenza Assegna Annulla 2 Compilare i campi nella finestra di dialogo
350. re dell autorit appropriata Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 63 Ad esempio File Modifica visualizza Azioni Strumenti Conti Finestra Invia 3 Annulla Indirizzo J k Controllo ortografico A 7 6 EI di Posta Opzioni di invio Da ki Rusty Robinson lt rrobinsonteskco com GE Br Oggetto Informazioni di identita su Margo Mackenzie Verdana 10 s f i Fare chc sul link che segue per visualizzare il profilo dettagliato di Margo MacKenzie http 192 168 3 11 8080 IDIMProwportaliportletDetailPortlet urlIype Eender amp novi regsid DetalPortlet amp novl inst IDhMMProv DetailPortletf amp wsrp mode newdwsrp IHI uti iij i iii ij li ll windowrstate normal amp KODE KODE VIEW amp CN cn 3Dadmin 02Co h 5Dcontext amp ENTITY DEFINITION user Cordal saluti Margo MacEenzie 4 Specificare i destinatari del messaggio e l eventuale ulteriore contenuto desiderato 5 Inviare il messaggio 56 Applicazione utente Guida dell utente 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico 1 Individuare il biglietto da visita dell utente a cui si desidera inviare un messaggio di e mail 2 Fare clic sull icona della posta elettronica nel biglietto Verr visualizzato un menu popup 3 Scegliere Nuovo messaggio e
351. re fino alla sezione Impostazioni ruolo della pagina v 25 Impostazioni ruolo Queste impostazioni controllano il comportamento dei componenti di gestione dei ruoli dell applicazione utente E possibile defi nire una moratoria perla rimozione per il periodo di tempo compreso tra la rimozione dell assegnazione di ruoli e l awio dei processi di rimozione delle autorizzazioni correlate E anche possibile impostare le stringhe di visualizzazione per i livelli aziendali Le altre impostazioni sono di sola lettura Container ruolo en RoleDefs cn RoleConfig en AppConfig en UserApplication cn TestSetUs o context Container richiesta ruolo cn Requests cn RoleConfig en AppConfig en UserApplication cn TestSetUs o context Definizione approvazione ruolo di default Approvazione ruolo Moratoria per l assegnazione di ruoli 0 secondi 0 immediato 4 Nomi visualizzati livello ruolo Livello 30 Ruolo aziendale _ Livello 20 Ruolo IT Livello 10 Ruolo permesso Le seguenti impostazioni sono di sola lettura e vengono definite al momento dell installazione Container ruolo Container richiesta ruolo Definizione approvazione ruolo di default 3 Specificare in secondi una Moratoria per l assegnazione di ruoli Questo valore specifica la quantit di tempo in secondi che intercorre prima della rimozione di un assegnazione ruolo dal catalogo ruoli 0 per default Una moratoria pari a zero indica che quando un utente viene
352. re un utente di cui visualizzare o modificare le deleghe assegnate indica che obbligatorio Membro team Allizon Blake Continua 5 Scegliere un membro del team nell elenco e fare clic su Continua Verranno visualizzate le eventuali assegnazioni esistenti per 11 membro del team selezionato 6 Fare clic su Nuovo Il pulsante Nuovo abilitato solo per i team in cui ai manager non consentito Impostare le assegnazioni di utente incaricato per 1 relativi membri 7 Compilare i campi nel modo seguente 216 Applicazione utente Guida dell utente Campo Descrizione Utente Selezionare uno o pi utenti di cui si desidera delegare il lavoro Tipo di assegnazione Assegnare l utente che eseguir il lavoro delegato selezionando una delle opzioni seguenti Assegna delega selezionare un utente dall elenco Assegna per relazione selezionare la relazione deleghe dall elenco a discesa Avvisa altri utenti delle modifiche Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di deleghe Destinatario Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente designato come delegato e il membro o i membri del team per i quali il delegato stato assegnato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come delegati ricevono una notifica via e mail Assegna a specifica che solo il membro del
353. ri per i valori di parametro dinamici o per 1 valori di supporto decisionale come descritto di seguito Assegna risorsa Descrizione richiesta iniziale Utente Creazione autorizzazioni in Corso Ro T vero O falso Richiedi attesa Assegna Annulla Nell esempio illustrato in precedenza il campo Building permission viene utilizzato per accettare un valore del parametro di autorizzazione mentre i campi Company Name e Require parking sono di supporto decisionale Questi campi non fanno parte della definizione dell autorizzazione Sono invece stati aggiunti alla definizione della risorsa 2 Compilare i campi nel modulo di richiesta 3 Fare clic su Invia Assegnazione di una risorsa dalla finestra di dialogo Modifica risorsa 1 Nel Catalogo risorse selezionare una risorsa e fare clic su Modifica per aprire la finestra di dialogo Modifica risorsa 2 Fare clic sulla scheda Assegnazioni Nella scheda Assegnazioni viene visualizzato un elenco delle assegnazioni concesse per la risorsa selezionata 3 Per aggiungere una nuova assegnazione fare clic su Assegna Viene visualizzato il modulo di richiesta di risorse 284 Applicazione utente Guida dell utente Assegna risorsa Descrizione richiesta iniziale n Utente a fa x _ Assegna Annulla Per dettagli sull uso del modulo di richiesta vedere Assegnazione di una risorsa dal catalogo a pagina 283 17 1 6 Aggiornament
354. ricati a pagina 205 Consente di visualizzare o modificare le assegnazioni deleghe Per modificare assegnazioni delega necessario disporre dell autorizzazione Configura delegato Per informazioni vedere la Sezione 12 5 Visualizzazione e modifica delle Assegnazioni di delega a pagina 207 Quando un amministratore del provisioning un manager del provisioning o un manager del team esegue il login all applicazione utente il menu Impostazioni mostra le seguenti opzioni di menu aggiuntive Tabella 12 2 Opzioni del menu Impostazioni disponibili per gli amministratori e i manager del team Opzione del menu Impostazioni Impostazioni del team gt Disponibilit team Descrizione Consente di specificare quali richieste possono essere elaborate dai membri del team e quali possono essere elaborate dai delegati del membro del team stesso necessario abilitare l autorizzazione Configura disponibilit nella configurazione del team Quando l autorizzazione disabilitata questa azione non consentita Per informazioni vedere la Sezione 12 8 Impostazione della disponibilit del team a pagina 220 Controllo delle impostazioni 195 Opzione del menu Impostazioni Impostazioni team gt Assegnazioni di utenti incaricati del team Impostazioni team gt Assegnazioni deleghe del team Impostazioni team gt Effettua richieste di processo per il team Descrizione Consente di specificare assegnazioni di utenti
355. rimosso da un assegnazione ruoli la rimozione viene eseguita immediatamente e viene avviata subito la successiva revoca delle autorizzazioni possibile utilizzare la moratoria per rimandare la rimozione di un conto da aggiungere nuovamente in seguito ad esempio nel caso di una persona spostata tra container Un autorizzazione pu disabilitare un conto valore di default anzich rimuoverlo 4 Definire il nome visualizzato per i livelli dei ruoli Per ciascun livello disponibile un nome visualizzato separato traducibile in diverse lingue Per fornire stringhe in lingua straniera fare clic su Aggiungi valore di visualizzazione lingua 5 Fare clic su Salva per rendere permanente l impostazione 20 3 Configurazione delle impostazioni delle risorse Per visualizzare le impostazioni delle risorse 1 Fare clic su Configura impostazioni ruoli e risorse nel gruppo di azioni Configurazione 2 Scorrere fino alla sezione Impostazioni risorsa della pagina v Impostazioni risorsa Queste impostazioni controllano il comportamento dei componenti di gestione delle risorse per l applicazione utente Tutte le impostazioni delle risorse sono di sola lettura Container risorsa cn ResourceDefs cn RoleConfig en AppConfig en UserApplication cn TestSetUs o context Container richiesta risorsa cn ResourceRequests cn RoleConfig en AppConfig en UserApplication en TestSetUs o context Definizione di default approvazione risorsa Approvazione risorsa Que
356. rio Usa approvatori di default Selezionare S se si desidera utilizzare l elenco di default degli approvatori definito nella definizione dell approvazione della separazione dei compiti Se si seleziona S nella pagina viene visualizzato l elenco degli approvatori specificato nella definizione dell approvazione Non possibile modificare questo elenco Selezionare No se si desidera specificare un elenco diverso come parte della definizione del vincolo di separazione dei compiti Se si seleziona No necessario utilizzare il controllo Approvatori per specificare gli utenti che saranno responsabili dell approvazione delle eccezioni di separazione dei compiti Approvatori di default Visualizza un elenco di sola lettura degli approvatori specificati nella pagina Configura impostazioni ruoli e risorse Approvatori Consente di specificare un elenco di approvatori come parte della definizione del vincolo Selezionare Utente se il task di approvazione deve essere assegnato a uno o pi utenti Selezionare Gruppo se il task di approvazione deve essere assegnato a un gruppo Selezionare Container se il task di approvazione deve essere assegnato a uno o pi container Selezionare Ruolo se il task di approvazione deve essere assegnato a un ruolo Per individuare un utente un gruppo o un ruolo specifico utilizzare il pulsante Selettore oggetti Per modificare l ordine degli approvatori nell elenco o per rimuovere un approvatore vedere l
357. riordinarle all interno della visualizzazione dell elenco di task Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione notifiche task Quando si modifica l elenco di colonne o si riordinano le colonne le personalizzazioni vengono salvate in Identity Vault insieme con le altre preferenze dell utente Per personalizzare la visualizzazione delle colonne nell elenco dei task 1 Fare clic sul pulsante Personalizza visualizzazione notifiche task nella sezione Notifiche task della pagina Dashboard di lavoro Notifiche task Aggiorna PARRONalEZA Timeout 4 Settimane Qr Righe 25 Task Personalizza visualizzazione notifiche task Destinatario Data della richiesta Commenti Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 cs Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Gestione del lavoro 149 Personalizza visualizzazione notifiche tasfd Colonne disponibili Colonne selezionate Assegnato a ga lask Richiesta Destinatario Data della richiesta Commenti Salva modifiche Annulla 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella
358. rketing Assistant ONERE Se si passa a un altra scheda dell applicazione utente di Identity Manager sufficiente fare clic sulla scheda Se f service identit per tornare a quest ultima 2 3 Presentazione delle funzioni della scheda In questa sezione vengono descritte le funzioni di default della scheda Se f service identit L aspetto della scheda in uso potrebbe essere diverso a causa delle personalizzazioni effettuate dall organizzazione Rivolgersi all amministratore del sistema Nella parte sinistra della scheda Se f service identit viene visualizzato un menu delle azioni effettuabili Queste azioni sono elencate per categoria Gestione informazioni Gestione password e Gestione directory se si dispone delle autorizzazioni necessarie 36 Applicazione utente Guida dell utente Figura 2 2 Menu delle azioni di Self service identit Novelle Identity Manag Benvenuto Margo GESTIONE INFORMAZIONI sd Organigramma Profilo personale Ricerca directory GESTIONE PASSWORD A Modifica suggerimento password Risposta di verifica password Modifica password Stato norme password Stato sincronizzazione password Quando si fa clic su un azione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra speciale denominata portlet in cui vengono visualizzati i dettagli dell azione L aspetto della portlet nella pagina Organigramma ad esempio analogo al seguente Introduzione a
359. rnazionali preferite 2 Aggiungere le impostazioni internazionali aprendo l elenco a discesa Impostazioni internazionali disponibili selezionandone una e facendo clic su Aggiungi 76 Applicazione utente Guida dell utente 3 Modificare l ordine delle preferenze selezionando un impostazione internazionale dall elenco Impostazioni internazionali in ordine di preferenza quindi scegliere Sposta su Sposta gi o Rimuovi 4 Fare clic su Salva modifiche Modifica impostazioni internazionali preferite Utente Alison Blake Imposta preferenze impostazioni internazionali per l utente nell applicazione corrente Impostazioni internazionali in ordine di preferenza Sposta su Sposta giu Impostazioni internazionali dispombili selezionare le impostazioni internazionali Salva modifiche Chiudi Le pagine dell applicazione utente di Identity Manager vengono visualizzate in una o pi lingue preferite impostazioni internazionali in base alle seguenti regole Aggiungi 1 L applicazione utente utilizza le impostazioni internazionali in essa specificate secondo l ordine nell elenco delle impostazioni internazionali preferite 2 Se per l interfaccia utente non sono state specificate Impostazioni internazionali preferite verranno utilizzate le lingue preferite del browser nell ordine elencato 3 Se non sono state specificate impostazioni internazionali preferite per l applicazione utente o per il browser verranno
360. rocesso di attestazione ad esempio i valori di parametri e moduli per un utilizzo successivo Per ulteriori informazioni vedere Sezione 21 6 6 Salvataggio dei dettagli della richiesta a pagina 324 Esecuzione di richieste di attestazione 335 22 6 Verifica dello stato delle richieste di attestazione L azione Visualizza stato richiesta attestazione consente di visualizzare lo stato delle richieste di attestazione Consente inoltre di visualizzare lo stato dettagliato di ogni processo di workflow avviato per una richiesta e facoltativamente di ritirare uno o pi processi in esecuzione L azione Visualizza stato richiesta di attestazione mostra tutte le richieste di attestazione incluse quelle in corso di avvio in esecuzione completate o che presentano errori L applicazione utente non pone restrizioni su ci che l amministratore della conformit pu visualizzare nella pagina Visualizza stato richiesta attestazione Questo ruolo consente di accedere alle informazioni di stato su tutte le richieste di attestazione Per esaminare le richieste di attestazione 1 Fareclic su Visualizza stato richiesta attestazione nell elenco delle azioni Richieste di attestazione Verr visualizzato lo stato attuale di tutte le richieste di attestazione Visualizza stato richiesta attestazione Visualizzare stato e dettagli delle richieste di attestazione o ritirare i processi di una richiesta in corso Filtra per Etichetta visualizzata
361. rovisioning Request Se si aggiungono pi richieste ognuna di esse verr trattata come singolo oggetto modificabile separatamente 210 Applicazione utente Guida dell utente 7 Per rimuovere una richiesta dall elenco fare clic su Rimuovi 8 Fare clic su Invia per applicare le modifiche Verr visualizzato un messaggio di conferma che indica se l assegnazione della delega stata inviata correttamente Assegnazioni deleghe Invio completato Le precedenti impostazioni di disponibilit degli utenti a cui fanno riferimento le assegnazioni di delega gi elaborate non saranno aggiornate automaticamente Per rendere effettive queste modifiche verificare e aggiornare le impostazioni di disponibilit degli utenti corrispondenti Azione Invia Utente Marzo Mackenzie Delega assegnata Jack Miller Torna a Assegnazioni deleghe 12 5 3 Cancellazione di un assegnazione di delega Per cancellare un assegnazione di delega esistente 1 Fare clic su Rimuovi accanto all assegnazione x 12 6 Visualizzazione e modifica delle assegnazioni di utenti incaricati del team L azione Assegnazioni di utenti incaricati del team consente di gestire le assegnazioni di utenti incaricati per qualsiasi membro del team Le regole per la definizione di utenti incaricati sono Se si manager del team possibile che si disponga dell autorizzazione alla definizione di utenti incaricati per 1 membri del team Per definire utenti incaricati
362. rsa L autorizzazione Visualizza ruolo controlla se l utente pu visualizzare i dettagli per le richieste dei ruoli nella sezione Stato richiesta del dashboard di lavoro L autorizzazione Visualizza risorsa controlla se l utente pu visualizzare i dettagli delle richieste di risorse Una o pi delle seguenti autorizzazioni trustee per un ruolo Assegna ruolo a utente Assegna ruolo a gruppo e container Aggiorna ruolo Ruolo di revoca da utente Ruolo di revoca da gruppo e container La seguente autorizzazione trustee per una risorsa Revoca risorsa Visualizza ruolo o Visualizza risorsa Introduzione alla scheda Dashboard di lavoro 133 9 6 4 Manager del team in modalit di gestione In modalit di gestione il manager del team pu visualizzare task senza alcuna autorizzazione di sicurezza ma deve disporre dell autorizzazione alla visualizzazione dei dettagli del task e dei commenti al workflow come descritto nella tabella seguente Tabella 9 14 Notifiche task per i manager del team in modalit di gestione Per eseguire questa azione Visualizzare task nell elenco Visualizzare dettagli del task Visualizzare commenti sul workflow E il manager del team deve L utente gestito deve essere gt ui disporre di queste autorizzazioni Un membro del team e anche Nessuna l assegnatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure
363. rticolare selezionare lo stato nell elenco a discesa Stato Le categorie di stato disponibili per la selezione variano in base al tipo selezionato nell elenco a discesa Tipo 5 Perrestringere la ricerca alle richieste con un determinato numero di conferma digitare l ID nel campo Numero di conferma Il numero di conferma un identificatore interno che correla un set di assegnazioni di ruoli richieste contemporaneamente Di seguito vengono descritte alcune situazioni in cui un set di assegnazioni di ruoli condivide un numero di conferma Una singola richiesta assegna pi ruoli a un unico utente Una singola richiesta assegna un unico ruolo a pi utenti Questa situazione pu verificarsi quando un richiedente assegna un ruolo a un gruppo o container Quando un set di assegnazioni di ruoli condivide un numero di conferma l utente pu ritirare ciascuna assegnazione singolarmente E inoltre possibile approvare o rifiutare ciascuna assegnazione ruolo separatamente 6 Fare clic su Filtro per eseguire una nuova query per richieste utilizzando i criteri di selezione specificati nella finestra di dialogo Filtro Quando si definisce un filtro per l elenco di richieste la definizione del filtro viene salvata in Identity Vault insieme con le altre preferenze dell utente Nota le preferenze salvate sono sempre relative all utente attualmente collegato all applicazione utente indipendentemente dal fatto che un altro utente sia stato selez
364. rto assegnazione ruoli Rapporto vincolo di separazione dei compiti Rapporto eccezione e violazione vincolo di separazione dei compiti Rapporto ruoli utente Rapporto autorizzazioni utente Oltre a fornire informazioni attraverso la funzione di generazione dei rapporti il sottosistema di ruoli e risorse pu essere configurato in modo da registrare eventi in Novell o nei client di revisione OpenXDAS Sicurezza dei ruoli Il sottosistema di ruoli e risorse utilizza un set di ruoli di sistema per garantire l accesso alle funzioni disponibili all interno della scheda Ruoli e risorse Ciascuna azione di menu nella scheda Ruoli e risorse mappata a uno o pi ruoli di sistema Se un utente non membro di uno dei ruoli associati a un azione l elemento di menu corrispondente non viene visualizzato nella scheda Ruoli e risorse I ruoli di sistema sono ruoli amministrativi definiti automaticamente dal sistema durante l installazione per l attivit di amministrazione delegata Di seguito vengono riportate alcune delle modifiche Amministratore dei ruoli e Manager dei ruoli Segue un elenco dettagliato dei ruoli del sistema 240 Applicazione utente Guida dell utente Tabella 15 1 Ruoli sistema Ruolo Amministratore dei ruoli Manager dei ruoli Utente autenticato Descrizione Ruolo di sistema che consente ai membri di creare rimuovere o modificare tutti i ruoli e concedere o revocare qualsiasi assegnazione ruolo a u
365. ruolo Amministratore conformit viene descritto nel dettaglio di seguito Uso della scheda Conformit 313 Tabella 21 1 Ruolo di sistema per le funzioni di conformit Ruolo Descrizione Amministratore conformit Un amministratore che dispone dell intera gamma di funzionalit all interno del dominio Conformit L amministratore della conformit pu eseguire tutte le azioni disponibili per tutti gli oggetti all interno del dominio Conformit Tali azioni includono la capacit di Richieste di processi di attestazione del profilo utente Richieste di processi di attestazione di violazione di separazione dei compiti Richieste di processi di attestazione di assegnazione dei ruoli Richieste di processi di attestazione di assegnazione utente Visualizzazione dello stato di tutte le richieste di attestazione inviate Nota possibile definire qualsiasi utente come garante di un processo di attestazione Un garante non deve necessariamente appartenere al ruolo Amministratore conformit La scheda Conformit non consente l accesso da parte degli utenti autenticati che non appartengono al ruolo Amministratore conformit descritto in precedenza 21 2 Accesso alla scheda Per accedere alla scheda Conformit 1 Fare clic su Conformit nell applicazione utente Per default nella scheda Conformit viene visualizzata la pagina Richiedi processo di attestazione del profilo utente 314 Applicazione utente Gui
366. ruppi solo un membro del ruolo deve essere approvato Per individuare un utente un gruppo o un ruolo specifico utilizzare i pulsanti Selettore oggetti o Cronologia Per cambiare l ordine degli approvatori nell elenco o per rimuovere un approvatore vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 6 Fare clic su Salva per rendere permanente l impostazione 20 6 Configurazione delle impostazioni dei rapporti Il valore Container rapporto un impostazione di sola lettura definita al momento dell installazione v EB Impostazioni rapporto L impostazione Container rapporto e un valore di sola lettura impostato al momento dell installazione Container rapporto cn ReportDefs cn RoleConfig cen AppConfig en UserApplication cn TestSetUSs o context 308 Applicazione utente Guida dell utente Uso della scheda Conformit In queste sezioni viene illustrato come utilizzare la scheda Conformit dell Applicazione utente di Identity Manager Capitolo 21 Uso della scheda Conformit a pagina 311 Capitolo 22 Esecuzione di richieste di attestazione a pagina 327 Uso della scheda Conformit 309 310 Applicazione utente Guida dell utente Uso della scheda Conformit Questa sezione include una panoramica della scheda Conformit Gli argomenti trattati sono i seguenti Sezione 21 1 Uso della scheda Conformit a pagina 311 Sezione 21 2 Accesso alla scheda a pagina 314 Sezion
367. sa a utente Health Benefits Resource Chris Black 15 09 2009 14 47 42 iya Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Jay Vest 15 09 2009 14 47 42 DE Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Kip Keller 15 09 2009 14 47 40 ia Approvazione attestazione Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 46 49 i Approvazione attestazione EI Nome richiesta Profilo utente Default 2009 09f15 Destinatario Allison Blake Richiesta effettuata da admin admin In coda da 15 09 2009 14 46 49 Timeout il Mai Assegnato a R Allison Blake Assunto da Cronologia flussi e commenti Rilascia Dettagli modulo z indica che obbligatorio Elenco attributi Nome Allison Cognome Blake Qualifica Payroll Numero di telefono 555 555 1222 Domanda di attestazione Si attesta di aver rivisto i dettagli sul proprio profilo utente e apportato i necessari aggiornamenti 7 Quando un task viene assegnato a pi approvatori nel modulo Dettagli task viene visualizzata l icona Pi approvatori accanto al campo Assegnato a Il testo sotto all icona indica che sono necessarie pi approvazioni Assegnato a G Pi revisori Assunto da Sono necessarie numerose approvazioni Questo compito nella coda perch si stati scelti come utente delegato Assumi Versione Riassegna Gestione del lavoro 141 2 Per visualizzare ulteriori informazioni su un
368. se visualizzare i ruoli appartenenti a tutti i proprietari dei ruoli oppure quelli che appartengono al proprietario del ruolo selezionato Se si sceglie Seleziona proprietario ruolo la casella di selezione attiva e visualizza le icone di selezione descritte in Passo 4 a pagina 294 5 Scegliere se visualizzare i ruoli di tutti 1 livelli ruoli oppure selezionare uno pi livelli di ruoli Per selezionare un livello fare clic su di esso nella casella a discesa Per selezionare pi livelli tenere premuto il tasto Maiusc o Ctrl mentre si fa clic su ciascun livello 6 Scegliere se visualizzare i ruoli di tutte le categorie di ruoli oppure selezionare una o pi categorie di ruoli Per selezionare una categoria fare clic su di essa nella casella a discesa Per selezionare pi categorie tenere premuto il tasto Maiusc o Ctrl mentre si fa clic su ogni categoria 7 Fare clic su Visualizza solo i ruoli con assegnazioni per filtrare il rapporto in modo da includere solo i ruoli assegnati 8 Se si sceglie di visualizzare le assegnazioni di tutti i ruoli anzich di un solo ruolo in Ordinamento e raggruppamento scegliere se raggruppare i ruoli per nome o categoria 296 Applicazione utente Guida dell utente 9 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio nel Figura 19 2 Figura 19 2 Esempio di rapporto assegnazione ruoli Nove Il Data rapporto 30 settembre 2009 1 53 Rapporto assegnazione ruoli Ruolo IT
369. segnatario oppure essere assunto dall utente per un gruppo Assegnatario o destinatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo Assegnatario o destinatario per il task In alternativa il task pu essere delegato all utente dall assegnatario oppure essere assunto dall utente per un gruppo E l amministratore di dominio deve disporre di queste autorizzazioni Nessuna Nessuna Nessuna In modalit di gestione l amministratore di dominio pu eseguire tutte le azioni per le assegnazioni di ruoli e risorse nel dashboard di lavoro senza autorizzazioni di sicurezza come descritto nella tabella seguente Tabella 9 9 Assegnazioni di ruoli e risorse per gli amministratori di dominio in modalit di gestione Per eseguire questa azione Visualizzare un ruolo o una risorsa nell elenco L utente il gruppo o il container gestito deve essere Destinatario L elenco delle assegnazioni include assegnazioni per gruppi e container ai quali appartiene l utente E l amministratore di dominio deve disporre di queste autorizzazioni Nessuna Introduzione alla scheda Dashboard di lavoro 129 Per eseguire questa azione Assegnare o rimuovere assegnazioni per ruoli o risorse L utente il gruppo o il container gestito deve essere Destinatario L elenco delle assegnazioni include assegnazio
370. selezionate e trascinarla nella casella di riepilogo Colonne disponibili La colonna Ruolo obbligatoria e non pu essere rimossa dalla visualizzazione dell elenco dei task 4 Per salvare le modifiche fare clic su Salva modifiche 10 3 6 Stampa dell elenco delle assegnazioni ruoli Nella sezione Assegnazione dei ruoli del dashboard possibile stampare l elenco delle assegnazioni ruoli visualizzato nella pagina Ci che viene visualizzato sullo schermo corrisponde sostanzialmente alla stampa dell elenco delle assegnazioni ruoli eccetto per il fatto che la stampa include solo il testo visualizzato sullo schermo Tutte le immagini visualizzate nella colonne Assegnato a o Stato non sono visibili nella stampa Per stampare le assegnazioni ruoli necessario disporre dell autorizzazione di navigazione Stampa assegnazione ruoli nell area di navigazione del dashboard di lavoro Per stampare l elenco delle assegnazioni ruoli 1 Fare clic su Stampa vista nella sezione Assegnazioni ruoli del dashboard 170 Applicazione utente Guida dell utente Assegna Rimuovi Aggiorna Personalizza Filtro righe 25 Ci Ruolo Data di scade ata di inizio validit Origine Descrizione richiesta iniziale DM E Amministratore applicazione 16 set 2010 Utente assegnato al v Completato RBPM configuration administrator RBPM admin ruolo assignment request O Bava admin 16 set 2010 Utente assegnato al v Completato Complia
371. sponibili La colonna Nome risorsa obbligatoria e non pu essere rimossa dalla visualizzazione dell elenco di task 4 Per salvare le modifiche fare clic su Salva 286 Applicazione utente Guida dell utente Gestione della separazione dei compiti nell applicazione utente In questa sezione vengono descritte le funzionalit di gestione della separazione dei compiti SoD dell applicazione utente Gli argomenti trattati sono i seguenti Sezione 18 1 Esplorazione del catalogo di separazione dei compiti a pagina 287 18 1 Esplorazione del catalogo di separazione dei compiti L azione Catalogo SoD nella scheda Ruoli e risorse dell interfaccia utente di Identity Manager consente di Definire un vincolo o una regola di separazione dei compiti SoD Definire la modalit di elaborazione delle richieste di eccezioni al vincolo Un vincolo di separazione dei compiti rappresenta una regola in base alla quale due ruoli dello stesso livello s1 escludono a vicenda Un utente con un ruolo non pu ricoprirne un altro a meno che non sia stata concessa un eccezione per il vincolo specificato possibile definire se le eccezioni al vincolo sono concesse sempre oppure solo mediante un flusso di approvazione Sezione 18 1 1 Visualizzazione dei vincoli di separazione dei compiti a pagina 287 Sezione 18 1 2 Creazione di nuovi vincoli di separazione dei compiti a pagina 289 Sezione 18 1 3 Modifica di un vincol
372. sse La password viene anche convalidata a fronte delle norme 6 Digitare una password per il nuovo utente nelle caselle di testo Password e Conferma password quindi fare clic su Continua Ci consente di impostare la password iniziale del nuovo utente Quando l utente esegue il login per la prima volta gli verr richiesto di cambiare questa password Verranno creati l utente e la password quindi viene visualizzato il pannello Rivedi che riepiloga il risultato Creazione entit li m Rivedi Oggetto creato Fred Qumby Parola d ordine creata true ab Crea un altro Il pannello Rivedi Fare clic sul nome del nuovo utente per visualizzare la pagina Profilo contenente informazioni dettagliate relative a tale utente Nella pagina Profilo possibile modificare 1 dettagli dell utente per apportare modifiche o eliminarlo Fare clic su Crea altro per tornare al pannello iniziale della pagina Crea utente o gruppo 8 3 Creazione di un gruppo 1 Nella scheda Sel f service identit scegliere Crea utente o gruppo dal menu in Gestione directory se visualizzato Viene visualizzato il pannello Selezionare un oggetto da creare 2 Utilizzare l elenco a discesa Tipo di oggetto per selezionare Gruppo quindi fare clic su Continua Viene visualizzato il pannello Imposta attributi per questo gruppo Creazione di utenti o gruppi 109 Creazione entit EA Gruppo Imposta attributi indica che obbligatorio ld eruppa
373. ssegnazione delega vengono completate correttamente solo le assegnazioni che autorizzato ad effettuare Deve selezionare un team prima di scegliere un utente Deve disporre dei diritti di sicurezza per visualizzare le opzioni di menu Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team e Disponibilit team Pu accedere al pulsante Nuovo disponibile nelle pagine Assegnazioni di utenti incaricati del team Assengazioni deleghe del team e Disponibilit team se dispone dei diritti di sicurezza appropriati Controllo delle impostazioni 197 12 2 Agire come utente incaricato L azione Entra in modalit utente incaricato consente di eseguire attivit in qualit di utente incaricato per conto di un altro utente 1 Fareclic su Entra in modalit utente incaricato nel gruppo di azioni Impostazioni della sezione Profilo utente del dashboard di lavoro 9 Novell Identity Manager Gallen Mashia d Raili 18 ni Poniu eri Amen a a Ligo 3 w TEDE t Arkgeghazioni risorae Assignarioni taili Application Admirisiratia uf Sarmple Dala abi ghe com Bs Impostazioni Entra kn rodai ulente Incaricato Modica disponibilit AGEegnazione di utent incaricati Assegnazioni deleghe Impostazioni del team Se si autorizzati a eseguire attivit in qualit di utente incaricato per almeno un altro utente nell applicazione utente verr visualizzato un elenco di utenti Entra in mod
374. sta Nota se lo stato Inizializzazione in corso non possibile fare clic sul pulsante Etichetta visualizzata poich non possibile visualizzare 1 dettagli di una richiesta in corso di inizializzazione Dettagli della richiesta Richiesta processo selezionata Profilo utente Default Descrizione richiesta processo Profilo utente Default Numero di conferma 651162495ff34cf998ab5c749a367710 Stato Esecuzione Scadenza 20 06 2008 12 00 00 Data della richiesta 13 06 2008 14 36 37 Richiesta effettuata da main administrator Numero di processi correlati 1 Processiincorso 1 Processi completati 0 Processi interrotti 0 Risultati attestazione 9 Risposte S 0 x Risposte No 0 Nessuna azione eseguita 1 Visualizza dettagli modulo attestazione Filtra per Risultato attestazione Tutti 3 Stato processo Tutti Numero massimo di righe per pagina 25 W Selezionare Tutti o Nessuno Ritira i processi selezionati Garante Data conclusione Stato processo Risultato attestazione C main administrator In esecuzione Nessuna azione eseguita Ritira i processi selezionati Selezionare Tutti o Nessuno 338 Applicazione utente Guida dell utente La colonna Garante nella casella di gruppo Dettagli della richiesta mostra un icona accanto a ciascun garante per indicare se il garante un utente un gruppo o un ruolo Nella casella di gruppo Dettagli della richiesta oltre alle informazioni gi disponibili nel riep
375. sta Cambia stato selezionare una voce Utente Non disponibile da Non disponibile fino a Risorsa n Alison Blake 15 03 2007 07 39 59 Nessuna scadenza Tutti 1 1dit Aggiorna Nuovo 2 Per visualizzare i dettagli su un determinato processo associato a un assegnazione di disponibilit fare clic sul nome del processo Viene visualizzata una finestra popup che include le informazioni sulle assegnazioni di deleghe Assegnazione delega RA Utente Allison Blake Delega assegnata Kevin Chester cadenza Nessuna scadenza Queste informazioni risultano particolarmente importanti in situazioni in cui lo stesso nome di processo appare pi volte nell elenco delle impostazioni di disponibilit 200 Applicazione utente Guida dell utente 3 Specificare lo stato selezionando una delle opzioni seguenti nell elenco a discesa Cambia stato Stato Disponibile per tutte le richieste Non disponibile per qualsiasi richiesta Non disponibile per le richieste specificate Descrizione Si tratta dello stato di default Indica che si disponibili a livello globale Se questo stato attivo non verranno definite deleghe per le richieste assegnate all utente anche se sono presenti delegati Lo stato Disponibile per tutte le richieste prioritario sulle altre impostazioni Se si imposta lo stato su un altra opzione e quindi si seleziona nuovamente Disponibile per tutte le richieste tutte le impostazioni di Disponibilit selet
376. ste impostazioni controllano il comportamento dei componenti di gestione delle risorse dell applicazione utente Tutte le impostazioni delle risorse sono di sola lettura 306 Applicazione utente Guida dell utente 20 4 Configurazione delle impostazioni delle query autorizzazione Per configurare le impostazioni delle query autorizzazione 1 Fare clic su Configura impostazioni ruoli e risorse nel gruppo di azioni Configurazione 2 Scorrere fino alla sezione Impostazioni query autorizzazione della pagina v E Impostazioni query autorizzazione Il modulo di provisioning basato sui ruoli invia periodicamente delle interrogazioni a un sistema di autorizzazione esterno per aggiornare i dettagli delle autorizzazioini visualizzate nel catalogo risorse E possibile limitare l attesa dei risultati dell interrogazione utilizzando il timeout interrogazione di default impostando la frequenza di aggiornamento di default per le interrogazioni di autorizzazione Lo stato dell aggiornamento indica se ivalori dell autorizzazione sono stati aggiornati e consente se lo si desidera l aggiornamento manuale Timeout query di default 10 minuti Frequenza di aggiornamento di default 1440 minuti Stato aggiornamento Non in esecuzione C Queste impostazioni controllano il comportamento delle query di autorizzazione eseguite dall applicazione utente possibile definire un intervallo di timeout e una frequenza di aggiornamento per le query di autorizz
377. stione del lavoro 185 10 4 11 Ritiro di una richiesta Nella sezione Stato richiesta della pagina Dashboard di lavoro possibile ritirare una richiesta ancora in fase di elaborazione se si cambia idea senza che sia necessario soddisfare la richiesta Un utente finale pu ritirare tutte le richieste per le quali l iniziatore a patto che la richiesta sia ancora in stato Ritirabile Un amministratore di dominio pu ritirare tutte le richieste all interno del dominio per il quale dispone dell autorit Un manager di dominio deve disporre dell autorizzazione di sicurezza necessaria per ritirare le richieste In modo specifico necessario disporre dell autorizzazione alla revoca delle assegnazioni che consente implicitamente anche di ritirare una richiesta Per ritirare una richiesta 1 Fare clic su Ritira nella finestra Dettagli richiesta Stato richiesta Aggiorna Personalizza Fito Qy Righe 10 Elemento richiesto Data della richiesta Stato Commenti Aggiungi risorsa a utente lingresource 16 09 2009 11 57 00 In esecuzione Elaborazione topi g Aggiungi risorsa a utente lingresource Stato In esecuzione Elaborazione Destinatario Abby Spencer Richiesta effettuata da admin admin Data della richiesta 16 09 2009 11 57 00 Cronologia flussi e commenti itira Chiudi lingresource 16 09 2009 11 57 00 Approvazione in sospeso iya Manager di provisioning 15 09 2009 15 35 38 v Completato Nurse 15 09 2009 15 31
378. stratore pu gestire il tempo di permanenza dei risultati del workflow Per default il sistema di workflow mantiene 1 risultati di workflow per 120 giorni Per visualizzare il tipo di richiesta necessario includere la colonna Tipo nell elenco di colonne per la visualizzazione Quando la colonna Tipo inclusa l applicazione utente mostra un icona indicante se la richiesta era di processo provisioning di ruolo o di risorsa Di seguito vengono descritte le colonne dell elenco Stato richiesta La colonna Elemento richiesto contiene il nome del ruolo della risorsa o del processo specificato per la richiesta La colonna Richiedente identifica l utente che ha effettuato la richiesta La colonna Destinatario identifica l utente il gruppo o il container che ricever l elemento richiesto se la richiesta approvata Nel caso di relazioni fra i ruoli la colonna Destinatario mostra il nome del ruolo correlato al ruolo denominato nella colonna Elemento richiesto La colonna Stato include uno stato dettagliato della richiesta insieme a un icona che indica il riepilogo dello stato Il riepilogo dello stato mostra lo stato generale della richiesta e pu essere selezionato dal menu Filtro per limitare i risultati durante la ricerca delle richieste con un particolare stato Icona Riepilogo stato Stato dettagliato in corso in fase di elaborazione Nuova richiesta in corsorin fase di elaborazione Avvio approvazione separazion
379. su Invia per salvare le selezioni Se l assegnazione ha esito positivo verr visualizzato un messaggio analogo al seguente Submission was successful Changes will be reflected upon the assigned s next login 9 Fare clic su Torna a Assegnazioni utente incaricato team per creare una nuova assegnazione o modificarne una esistente Per modificare assegnazioni di utenti incaricati esistenti 1 Fare clic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni gt Impostazioni del team 2 Fare clic su Selezionare un team per selezionare un team per il quale si stati designati come manager del team Se sl un amministratore o un manager di provisioning la casella Selezionare un team non viene visualizzata L elenco dei team include quelli per cui i manager dei team dispongono delle autorizzazioni per l impostazione degli utenti incaricati e quelli per i quali stata disabilitata la capacit di Impostare utenti incaricati Se una determinata definizione del team non consente ai manager del team di impostare utenti incaricati il manager pu comunque visualizzare le impostazioni Controllo delle impostazioni 213 di utente incaricato definite per 1 membri del team dall amministratore o da un manager di un altro team al quale appartiene l utente Tuttavia il manager del team non pu modificare queste Impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni utente incaricato 3 Fare clic su Co
380. sualizzazione si restringe ai task avviati dall utente anche se dispone dei diritti di selezione Visualizzare richieste di ruoli o Iniziatore o destinatario Nessuna risorse nell elenco Visualizzare e utilizzare dettagli Iniziatore o destinatario Trustee selezione voci delle richieste di ruoli o risorse Ritirare richieste di ruoli o risorse Iniziatore e destinatario Trustee selezione voci La richiesta deve essere in stato Ritirabile il che significa non ancora approvata rifiutata annullata o soggetta a provisioning Visualizzare commenti al Iniziatore o destinatario Trustee ruolo risorsa selezione workflow per le richieste di ruoli o voci risorse 9 6 2 Amministratore di dominio in modalit di gestione In modalit di gestione l amministratore di dominio pu eseguire azioni per i task sul dashboard di lavoro senza autorizzazioni di sicurezza come descritto nella tabella seguente 128 Applicazione utente Guida dell utente Tabella 9 8 Notifiche task per l amministratore di dominio in modalit di gestione Per eseguire questa azione Visualizzare task nell elenco Visualizzare e utilizzare dettagli del task Visualizzare commenti sul workflow L utente il gruppo il container o il ruolo gestito deve essere Assegnatario o destinatario per il task Nota un ruolo non pu essere destinatario per un task ma solo assegnatario In alternativa il task pu essere delegato all utente dall as
381. sumi automaticamente un task quando vengono visualizzati i relativi dettagli Salva modifiche Gestione del lavoro 153 2 Per specificare che l azione dell apertura di un task comporta automaticamente l assunzione del task per l uso da parte dell utente selezionare la casella di controllo Assumi automaticamente un task quando vengono visualizzati i relativi dettagli Per specificare che un task deve essere assunto in modo esplicito deselezionare la casella di controllo 3 Per salvare le modifiche fare clic su Salva modifiche 10 1 12 Ordinamento dell elenco di task Per ordinare l elenco di task 1 Fare clic sull intestazione della colonna in base alla quale si desidera ordinare l elenco L indicatore di ordinamento a forma di piramide mostra la nuova colonna principale di ordinamento Quando l ordinamento ascendente l indicatore viene visualizzato con la punta verso l alto v Notifiche task Aggiorna Personalizza Filtro Or Righe 125 gt Task Richiesta Destinatario Data della richiesta Commenti Approvazione attestazione Profilo utente Default 2009 09 15 Allison Blake 15 09 2009 14 48 15 5 Approvazione attestazione Profilo utente Default 2009 09 1 5 Allison Blake 15 09 2009 14 46 49 5 Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 CS Richiesta risorsa Aggiungi risorsa a utente Health Benefits Resource Chris Black 15 09 2009 14 47 42 e Approv
382. t di g har i Apir eee reL io hi aa epica Adminis o Sampo Daa ESTETICO IERI BOCAL EHTI tea pat cam P Assegnarioni rwoli jmodalitk niente mearicate non absponibilo por le asargnarioni del rielli bn f stato richiesta tendalli wienia incaricato non disponibila per le richioate di ruoti o rinaree HN T EWG rati A questo punto sar possibile eseguire qualsiasi azione effettuabile dall utente per il quale si sta agendo come utente incaricato L elenco di azioni disponibili dipende dalle autorit personali e dell utente di cui si incaricati 12 3 Impostazione della disponibilit L azione Modifica disponibilit consente di specificare quali richieste di processo con un assegnazione delega non sono disponibili per l uso durante un determinato arco di tempo Durante il periodo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborarla Se si preferisce non specificare la propria disponibilit per ciascuna singola definizione di richiesta di processo possibile utilizzare l azione Modifica disponibilit per stabilire le impostazioni globali relative alla delega Suggerimento per utilizzare l azione Modifica disponibilit necessario disporre di almeno un assegnazione di delega da elaborare E necessario che un amministratore di provisioning o un manager del provisioning o del team crei assegnazioni delega per l utente Sezione 12 3 1 Im
383. tProvRole 22 09 2009 17 04 32 Q Completato Approvato soi E Aggiungi risorsa a utente Test Res2 19 09 2009 13 16 32 in esecuzione Elaborazione ia E Approvazione ruolo Billing 16 09 2009 13 18 41 in esecuzione Elaborazione spa E Approvazione ruolo Doctor East Campus 16 09 2009 13 15 49 in esecuzione Elaborazione o E Approvazione ruolo Nurse 16 09 2009 13 14 09 In esecuzione Elaborazione seg 1 10 di 43 o I Avanti Ultimo Nell applicazione utente vengono visualizzati l elenco di colonne attualmente selezionate per la visualizzazione e un elenco di colonne aggiuntive disponibili per la selezione Personalizza visualizzazione stato richiesta Colonne disponibili Colonne selezionate Destinatario 4 lipo Elemento richiesto Data della richiesta Stato commenti Apri dettagli stato richiesta fln linea con l elenco Salva modifiche 2 Per includere una colonna aggiuntiva nella visualizzazione selezionare la colonna nella casella di riepilogo Colonne disponibili e trascinarla nella casella di riepilogo Colonne selezionate Per selezionare pi colonne nell elenco tenere premuto il tasto Ctrl e selezionare le colonne Per selezionare un intervallo di colonne visualizzate insieme nell elenco tenere premuto il tasto Maiusc e selezionare le colonne E possibile riordinare le colonne nella visualizzazione spostandole in alto o in basso nella casella di riepilogo Colonne selezionate 3 Perrimuovere una colonna dall
384. ta abilitata nella definizione della risorsa Una definizione di risorsa non pu avere pi di un autorizzazione associata ad essa Una definizione di risorsa pu avere uno o pi riferimenti alla stessa autorizzazione associati ad essa Questa funzionalit fornisce supporto per le autorizzazioni nei casi in cui i parametri di autorizzazione rappresentano account che possibile sottoporre a provisioning o autorizzazioni sul sistema collegato possibile specificare i parametri di autorizzazione e supporto alle decisioni al momento della progettazione metodo statico o al momento della richiesta metodo dinamico Il designer del workflow e l amministratore di sistema sono responsabili dell impostazione dell applicazione utente per l utente specifico e per altri utenti dell organizzazione Il flusso di controllo per un workflow basato sulle risorse e l aspetto dei moduli possono variare in base alla modalit in cui la definizione dell approvazione per il workflow stata definita in Designer per Identity Manager I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente Risorse Una risorsa un entit digitale quale un account utente un computer o un database al quale un utente dell azienda deve poter accedere L applicazione utente offre agli utenti finali un modo comodo per richiedere le risorse necessarie Inoltre fornisce strumenti
385. ta di processi di attestazione di violazione di separazione dei compiti L azione Richiedi processo di attestazione della violazione della separazione dei compiti consente di avviare un processo di attestazione per controllare le violazioni e le eccezioni di uno o pi vincoli di separazione dei compiti Consente inoltre di salvare 1 dettagli associati a una richiesta di attestazione ad esempio 1 valori di parametri e moduli come modulo precompilato per le richieste successive Quando si avvia un processo di attestazione di separazione dei compiti viene generato un gruppo di rapporti localizzati da sottoporre alla revisione dei garanti Per esaminare i rapporti non necessario che 1 garanti dispongano dei diritti per 1 vincoli selezionati Se un garante selezionato per un processo di attestazione di separazione dei compiti non dispone dei diritti per la visualizzazione di un vincolo di separazione dei compiti pu comunque visualizzare il rapporto che mostra le violazioni e le eccezioni per il vincolo Per avviare un processo di attestazione di violazione di separazione dei compiti 1 Fare clic su Richiedi processo di attestazione della violazione della separazione dei compiti nell elenco di azioni Richieste di attestazione Verr visualizzata una pagina che consente di specificare i dettagli sul processo di attestazione Esecuzione di richieste di attestazione 329 Richiedi processo di attestazione della violazione della separazione dei
386. tamente al ruolo principale la visualizzazione Assegnazioni ruoli include entrambe le assegnazioni principale e secondaria Il ruolo secondario nel Catalogo ruoli mostra la relazione fra i ruoli nella scheda Relazioni fra i ruoli ma non nella scheda Assegnazioni ruoli Applicazione di un filtro all elenco delle assegnazioni di ruoli 1 Fare clic sul pulsante Definisci filtro nell angolo superiore destro della visualizzazione Assegnazioni ruoli ed Righe 2 Specificare una stringa di filtro per la descrizione richiesta iniziale o per il nome del ruolo oppure restringere la ricerca selezionando un tipo di assegnazione Utente Gruppo Container o Ruolo e un set di identit del tipo di assegnazione selezionato In alternativa possibile restringere la ricerca selezionando un tipo di origine per l assegnazione del ruolo Utente assegnato al ruolo Gruppo assegnato al ruolo Container assegnato al ruolo o Role Associated with Role Ruolo associato al ruolo Filtro Tipo di assegnazione Utenti Origine Utente assegnato al ruolo d Gruppo assegnato al ruolo L Container assegnato al ruolo L Relazione ruolo Nota quando si seleziona Gruppo come tipo di assegnazione da utilizzare per l applicazione del filtro il titolo del filtro mostra un nome comune mentre 1 risultati visualizzano un altro campo correlato 3 Fare clic su Filtro per applicare i criteri di selezione 4 Perrimuovere il filtro corrente fare cli
387. tare utenti incaricati il manager pu comunque visualizzare le impostazioni di utente incaricato definite per 1 membri del team dall amministratore o da un manager di un altro team al quale appartiene l utente Tuttavia il manager del team non pu modificare queste impostazioni visualizzarne i dettagli o creare nuove assegnazioni utente incaricato 3 Fare clic su Continua 4 Nella casella di selezione Membro team digitare almeno quattro caratteri del nome dell utente per selezionare l utente In alternativa utilizzare l icona Selettore oggetti Q accanto alla casella di selezione Membro team per selezionare un membro del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri di ricerca per il membro del team fare clic su Cercae selezionare 11 membro del team Assegnazioni di utenti incaricati del team Selezionare un utente di cui visualizzare o modificare gli utenti incaricati assegnati indica che obbligatorio Membro team Allison Blake t Continua 5 Fare clic su Continua Verranno visualizzate le eventuali assegnazioni di utenti incaricati per 11 membro del team selezionato Per ordinare le assegnazioni di utenti incaricati fare clic sul campo Utente incaricato assegnato 6 Fare clic su Nuovo Il pulsante Nuovo abilitato solo per i team in cui ai manager non consentito Impostare le assegnazioni di utente incaricato per 1 relativi membri 212 Applicazione ut
388. tato trovato admin admin n 5 admin Assegnazioni risorse W Gestisci a a Assegnazioni ruoli Pre E Effettua richiesta di processo Stato richiesta E Accedi al modulaydi generazione rapporti Accedi al modulo di generazione rapporti Avvio del modulo Identity Reporting 231 Quando si seleziona questo pulsante la finestra per il login al modulo di generazione dei rapporti viene visualizzata in una nuova finestra IN Dashboard di lavoro le Modulo di generazione rapporti di Novell Identity Man Novell Identity Manager Reporting Module Login Nome utente Password Login Comportamento del single sign on SSO Se il single sign on SSO abilitato per 11 modulo di provisioning basato su ruoli la pagina Login non viene visualizzata perch 1l login al modulo di generazione dei rapporti automatico 3 Seil SSO non abilitato necessario effettuare il login come amministratore dei rapporti o utilizzando i dati di un altro utente che disponga dell autorizzazione di navigazione Accedi al modulo di generazione rapporti Il modulo di generazione dei rapporti visualizza la pagina Panoramica D Modulo di Novell e Identity Reporting Benvenuto admin Panoramica del modulo di Novell Identity Reporting Esistono 12 definizioni rapporti I Archivio f k calza i Esistono 7 rapporti completati 7 rapporti avviati oggi Importa Tr 3 Cerca definizioni rapporti
389. tazione Per la versione pi recente di Applicazione utente IDM Guida per l utente visitare il sito Web di Identity Manager http www novell com documentation idmrbpm37 12 Applicazione utente Guida dell utente Informazioni generali su Identity Manager Leggere innanzitutto questa sezione contenente informazioni introduttive sull applicazione utente Identity Manager e su come iniziare a utilizzarla Capitolo 1 Operazioni preliminari a pagina 15 Informazioni generali su Identity Manager 13 14 Applicazione utente Guida dell utente Operazioni preliminari In questo capitolo viene illustrato come iniziare a utilizzare l interfaccia utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 1 1 Identity Manager e l utente a pagina 15 Sezione 1 2 Accesso all applicazione utente di Identity Manager a pagina 20 Sezione 1 3 Login a pagina 21 Sezione 1 4 Presentazione dell applicazione utente a pagina 23 Sezione 1 5 Operazione successiva a pagina 32 1 1 Identity Manager e l utente Novell Identity Manager un prodotto software di sistema utilizzato dalle organizzazioni per gestire in modo sicuro le esigenze di accesso delle rispettive comunit di utenti Imembri di tali comunit possono trarre vantaggio dall utilizzo di Identity Manager in diversi modi Identity Manager consente ad esempio alle organizzazioni di Garantire agli utenti accesso imm
390. te con un particolare stato Stato Descrizione Inizializzazione in corso Indica che si tratta di una nuova richiesta appena avviata Esecuzione Indica che la richiesta ancora in corso Completato Indica che tutti i garanti hanno risposto o che i singoli processi sono stati ritirati da un amministratore della conformit e che l elaborazione della richiesta terminata Errore Indica che si verificato un errore durante l elaborazione L esatto messaggio di errore di provisioning riportato nel log di traccia o revisione se attivo Se si verifica un errore controllare nel log di traccia o revisione che non si tratti di un errore serio da correggere La colonna Data richiesta indica la data di creazione della richiesta La colonna Scadenza mostra la data entro la quale devono essere completati tutti 1 processi associati alla richiesta Se la colonna vuota la richiesta non scade 2 possibile filtrare l elenco delle richieste nel modo seguente 2a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 30 per informazioni sul contenuto da immettere nella casella Etichetta visualizzata 2b Per visualizzare solo le richieste con un tipo particolare selezionare il tipo nell elenco a discesa Tipo di attestazione 2c Per visualizzare solo le richieste con un particolare stato selezionare lo stato nell elenco a discesa Stato Esecuzione di ri
391. te icone che forniscono informazioni importanti Sono visualizzate le seguenti icone Figura 9 2 Icone utilizzate nel dashboard di lavoro xi Assunto a Consentiti pi destinatari In esecuzione Elaborazione Mea Assegnata a delegato N Completato Approvato ES Assegnato a utente x Completato Rifiutato nani Assegnata a gruppo S Terminato Ritirato Assegnato al ruolo A Terminato Errore sii Assegnato a pi revisori FA Modifica Disponibile per tutte le richie ste st Elimina di Non disponibile per le richieste specificate ds Non disponibile per qualsiasi richie sta Nella tabella di seguito vengono fornite descrizioni dettagliate delle icone utilizzate nel dashboard di lavoro Tabella 9 4 Icone del dashboard di lavoro lcona Descrizione Assunto Indica se un determinato task di workflow stato assunto da un utente Viene visualizzata nella sezione Notifiche task del dashboard di lavoro In esecuzione In elaborazione Indica che una determinata richiesta di risorsa ancora in fase di elaborazione Viene visualizzata nella sezione Stato richiesta del dashboard di lavoro Introduzione alla scheda Dashboard di lavoro 123 lcona Completato Approvato Completato Negato Terminato Ritirato Terminato Errore Modifica Cancella Consentiti pi destinatari Assegnato a delegato 124 Applicazione utente Guida dell utente Descrizione Indica che una determinata richiesta di risorsa stata elaborata
392. team che funge da delegato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team Scadenza Nessuna scadenza selezionare Nessuna Scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Ci rende quindi la delega permanente Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione della delega Tipo di richiesta Selezionare una categoria dall elenco In questo modo verr compilato l elenco delle Richieste disponibili in Categoria selezionata Richieste disponibili nella categoria Selezionare una o pi richieste di processo nell elenco e fare clic selezionata su Aggiungi Richieste selezionate In questo elenco vengono mostrati i tipi di richiesta di processo delegati Per rimuovere un tipo di richiesta selezionarlo nell elenco e fare clic su Rimuovi 8 Fare clic su Invia per salvare le assegnazioni Se il salvataggio ha esito positivo verr visualizzato un messaggio analogo al seguente Submission was successful Please note that any previous availability settings for users referenced in processed delegatee assignment will not be updated automatically Please check and refresh any existing avallability settings for the corresponding users in order to activate these changes
393. tervallo temporale facendo clic su uno dei pulsanti seguenti 202 Applicazione utente Guida dell utente Pulsante Descrizione Durata Consente di specificare il periodo in settimane giorni o ore Data di fine Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori Nessuna scadenza Indica che l impostazione di non disponibilit non ha una scadenza La data di fine specificata deve essere compresa nel periodo consentito dall assegnazione di delega Se ad esempio l assegnazione di delega scade il 31 ottobre 2009 non possibile 1 XxX Se come data di scadenza si specifica il 15 novembre 2009 la data di scadenza viene automaticamente rettificata quando soggetta a scadere il 31 ottobre 2009 4 Specificare se inviare una notifica tramite e mail agli altri utenti nei seguenti campi Campo Descrizione Avvisa altri utenti delle modifiche Indica se inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di disponibilit Destinatario Specifica gli utenti che devono ricevere le notifiche via e mail Selettivo consente di inviare una notifica e mail a tutti gli utenti selezionati 5 Selezionare una o pi richieste di processo nell elenco Tipi di richieste e fare clic su Aggiungi In questa pagina possibile selezionare i tipi di richieste che non verranno accettate durante il periodo di non disponibi
394. ti devono controllare quando assumono un task di workflow vedere Sezione 10 1 4 Assunzione di un task a pagina 144 6b possibile filtrare l elenco di processi nel modo seguente 6b1 Per visualizzare solo i processi con un risultato particolare selezionare il risultato nell elenco a discesa Risultato attestazione Risultato Descrizione Tutto Include tutti i processi S Include solo i processi ai quali il garante ha risposto in maniera affermativa No Include solo i processi ai quali il garante ha risposto in maniera negativa Sconosciuto Include solo i processi per i quali non stata eseguita alcuna azione ll filtro Sconosciuto include anche tutti i processi per i quali un garante non ha mai risposto e i processi completati per timeout o ritirati da un amministratore della conformit 6b2 Per visualizzare i processi con un particolare stato selezionare lo stato nell elenco a discesa Stato processo Stato Descrizione Tutto Include tutti i processi Esecuzione Include i processi avviati e attualmente in corso di elaborazione Terminato Include i processi ritirati o terminati Completati Include i processi per cui il garante ha risposto o il processo completato per timeout 6b3 Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 6b4 Per annullare 1 criteri di filtro attualmente specificati fare clic su Reimposta 6c Per impostare il numero massimo di processi visualizza
395. ti per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 340 Applicazione utente Guida dell utente 6d 6e Per controllare lo stato di un particolare garante controllare la colonna Stato processo corrispondente Il campo Stato processo mostra lo stato del processo insieme alla relativa icona L icona rappresenta un sistema pratico per visualizzare immediatamente lo stato Nella tabella seguente sono illustrati i codici dello stato Stato Descrizione Esecuzione Il processo stato avviato ed in corso di elaborazione interrotto Il processo stato ritirato nella pagina Visualizza stato richiesta attestazione o terminato in iManager Completati Tutti i garanti hanno risposto e l elaborazione completata per ogni processo di workflow assegnato a un garante Lo stato Completato include i processi per cui il garante ha risposto e i processi completati per timeout Per ritirare uno o pi processi selezionare 1 garanti e fare clic su Ritira i processi selezionati Se si desidera ritirare tutti i processi fare clic su Tutto Per annullare la selezione fare clic su Nessuno Se il processo stato completato o terminato la casella di controllo Ritira i processi selezionati disabilitata Il pulsante Ritira i processi selezionati non viene visualizzato se lo stato della richiesta di alto livello Completato o Errore Esecuzione di richieste di attestazione 341 342 Applicazione
396. tiva precedentemente definite verranno rimosse Specifica che non si disponibili a livello globale per eventuali definizioni di richieste attualmente nel sistema Lo stato Non disponibile per qualsiasi richiesta indica che l utente non disponibile per ogni assegnazione di delega esistente e cambia lo stato corrente su Non disponibile per le richieste specificate Le assegnazioni vengono applicate immediatamente fino alla scadenza dell assegnazione di delega Questa impostazione non influisce sulla disponibilit per nuove assegnazioni create successivamente Specifica che non si disponibili per determinate definizioni di richiesta di processo Durante il periodo di tempo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborarla L opzione Non disponibile per le richieste specificate determina la visualizzazione della pagina Modifica disponibilit Equivale al clic sul pulsante Nuovo 12 3 2 Creazione e modifica di un impostazione di disponibilit 1 Per creare una nuova impostazione di disponibilit fare clic su Nuovo oppure selezionare Non Disponibile per le richieste specificate nell elenco a discesa Cambia stato Per modificare un impostazione esistente fare clic sul pulsante Modifica corrispondente all impostazione da modificare PA Verr visualizzato un gruppo di controlli che consente di specificare il periodo per il quale non si sar disponibili
397. to Health Benefits Resource 10 08 10 16 48 45 3 completato lan Test Resource 10 08 10 17 33 57 1 Completato possibile stampare l elenco direttamente tramite la stampante o in un file PDF Di seguito viene fornito un esempio di file PDF che mostra il layout della stampa Gestione del lavoro 163 printresourceassignments pdf Adobe Reader Resource Assignments Report Risorsa Descrizione richiesta iniziale Building Pass Resource assign building pass Health Benefits Resource assign health benefits Alan Test Resource Alan Test Resource Vengono stampate tutte le righe visualizzate sullo schermo a meno che il numero di righe visualizzato non raggiunga il limite specificato nell impostazione Numero massimo di risultati restituiti da un interrogazione da uno degli amministratori della configurazione nella scheda Amministrazione Quando si raggiunge questo limite viene generalmente visualizzata una finestra di dialogo di conferma in cui possibile specificare se si desidera continuare o meno Fare clic su OK per includere nella stampa tutte le righe visualizzate sullo schermo Questo messaggio viene visualizzato una sola volta nel corso di ciascuna sessione utente 10 3 Utilizzo dei ruoli L azione Assegnazioni ruoli consente di visualizzare le assegnazioni di ruoli di cui si dispone e di effettuare richieste per assegnazioni di ruoli aggiuntive L amministratore e il manager dei ruoli hanno la
398. to i dettagli sul proprio profilo utente e apportato i necessari aggiornamenti v Commento Invia attestazione Per i processi di assegnazione ruolo assegnazione utente e attestazione di separazione dei compiti il modulo include un rapporto che mostra i dati da rivedere Dettagli modulo Rapporto Rapporto attestazioni assegnazioni dei ruoli Data rapporto Ruolo aziendale Totale 1 Conflicti Ruolo aziendale Conflicti Levelt RoleDets Nome ruolo Container Categorie del ruolo Descrizione ConflictA Assegnazioni di questo ruolo Approvatore i 13 giugno 2008 14 30 gt main administrator Approvato 1306103 14 27 Ruolo IT Totale 2 Home ruolo Amministratore del modulo Conformit Ruolo IT Container Amministratore del modulo Conformit Leyel20 RoleDets Categorie del ruolo Ruoli sistema Descrizione Amministratore conformit Assegnazioni di questo ruolo main administrator Utente Nome ruolo Amministratore modulo dei ruoli Ruolo IT Container Amministratore modulo dei ruoli Level20 RoleDeta Categorie del ruolo Ruoli sistema fiancsserisiamns mminiztratore mari ilna dei runali Approvatore i hai Per tutti 1 tipi di attestazione il modulo mostra i controlli che consentono di rispondere alla domanda di attestazione richiesta e a tutte le ulteriori domande di un sondaggio nel processo di attestazione Domande del sondaggio
399. to violazione separazione dei compiti ed eccezioni dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruolo si richiede di selezionare i parametri da includere nel rapporto Ra pporti So D Selezionare un rapporto Separazione dei compiti specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto violazione separazioni dei compiti ed eccezioni Dettagli rapporto Nome del rapporto Rapporto violazione separazioni dei compiti ed eccezioni Descrizione Mostra tutte le violazionifeccezioni della SoD attualmente in sospeso Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Nome separazione dei compiti Tutti i vincoli della SoD Seleziona vincolo SoD Esegui rapporto 3 Scegliere Tutti i vincoli della separazione dei compiti per visualizzare tutte le violazioni ed eccezioni in sospeso in tutti 1 vincoli di separazione dei compiti Oppure scegliere Seleziona vincolo separazione dei compiti per attivare il rapporto sulle violazioni di un solo vincolo di separazione dei compiti 4 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio illustrato di seguito Nove Il Data rapporto 17 gennaio 2008 10 03 Rapporto violazione separazioni dei compiti ed eccezioni Home wincolo SoD in
400. tono di visualizzare le assegnazioni di utenti incaricati e deleghe manager di un team o gli amministratori di un applicazione di provisioning possono anche definire le assegnazioni di utenti incaricati e deleghe e le impostazioni di disponibilit del team Introduzione alla scheda Dashboard di lavoro 121 Azione Effettua richiesta di processo Descrizione Consente di avviare una richiesta di processo nota anche come richiesta di provisioning Per default questa azione non inclusa nella sezione Profilo utente del dashboard di lavoro Il menu Effettua richiesta di processo non consente di effettuare richieste di attestazione risorsa o ruolo L interfaccia per l invio di tali richieste dipende dal tipo di richiesta che si desidera effettuare come descritto di seguito Per effettuare una richiesta di attestazione necessario utilizzare le azioni Richieste di attestazione della scheda Conformit Pereffettuare una richiesta di processo necessario utilizzare la sezione Assegnazioni risorse della scheda Dashboard di lavoro o la scheda Catalogo risorse della scheda Ruoli e risorse Pereffettuare una richiesta di processo necessario utilizzare la sezione Assegnazioni ruoli della scheda Dashboard di lavoro o la scheda Catalogo ruoli della schedaRuoli e risorse 9 4 Azioni del dashboard di lavoro che possibile effettuare Le sezioni del dashboard di lavoro supportano le seguenti azioni Tabella 9
401. trollare lo stato delle richieste effettuate 22 2 Richiesta di processi di attestazione del profilo utente L azione Richiedi processo di attestazione del profilo utente consente di avviare un processo di attestazione per controllare uno o pi profili utente Consente inoltre di salvare i dettagli associati a una richiesta di attestazione ad esempio 1 valori di parametri e moduli come modulo precompilato per le richieste successive Per avviare un processo di attestazione del profilo utente 1 Fareclic su Richiedi processo di attestazione del profilo utente nell elenco di azioni Richieste di attestazione Verr visualizzata una pagina che consente di specificare i dettagli sul processo di attestazione Esecuzione di richieste di attestazione 327 Richiedi processo di attestazione del profilo utente Inviare una richiesta di attestazione di profili utente riavwiarne una esistente o salvare i dati della richiesta indica che obbligatorio Q Usa una richiesta salvata Richiesta processo selezionata Default Immettere un etichetta e una descrizione della richiesta di attestazione L etichetta visualizzata viene indicata nell elenco Task personali nell elenco di richieste salvate e in altri elenchi come nome della richiesta di attestazione La descrizione della richiesta viene visualizzata nei dettagli della pagina Visualizza stato richiesta attestazione Etichetta visualizzata Profilo utente Default Gi Descrizione richiesta
402. trollo delle impostazioni 225 226 Applicazione utente Guida dell utente Creazione di una richiesta di processo In questa sezione vengono fornite informazioni su come effettuare richieste di processo Gli argomenti trattati sono 1 seguenti Sezione 13 1 Informazioni sulle richieste di processo a pagina 227 Sezione 13 2 Creazione di una richiesta di processo a pagina 228 Sezione 13 3 Collegamento profondo a una richiesta a pagina 228 13 1 Informazioni sulle richieste di processo Il menu Effettua richiesta di processo consente di avviare una richiesta di processo nota anche come richiesta di provisioning Il menu Effettua richiesta di processo non consente di effettuare richieste di attestazione risorsa o ruolo L interfaccia per l invio di tali richieste dipende dal tipo di richiesta che si desidera effettuare come descritto di seguito Pereffettuare una richiesta di attestazione necessario utilizzare le azioni Richieste di attestazione della scheda Conformit Per effettuare una richiesta di processo necessario utilizzare la sezione Assegnazioni risorse della scheda Dashboard di lavoro o la scheda Catalogo risorse della scheda Ruoli e risorse Per effettuare una richiesta di processo necessario utilizzare la sezione Assegnazioni ruoli della scheda Dashboard di lavoro o la scheda Catalogo ruoli della scheda Ruoli e risorse L elenco delle richieste di processo mostrato nel menu Ef
403. tsegharioni fuoli Quando si seleziona un container le sezioni Profilo utente Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina mostrano l icona seguente S Quando si seleziona un gruppo le sezioni Profilo utente Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina mostrano l icona seguente Quando si seleziona un ruolo le sezioni Profilo utente Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina mostrano l icona seguente E Queste icone indicano che le autorizzazioni sui dati e sull accesso per queste sezioni del dashboard di lavoro sono correlate all entit selezionata anzich all utente attualmente collegato Quando si seleziona un team il profilo mostra l elenco a discesa dei team in cui possibile effettuare una selezione Inoltre mostra un elenco a discesa che consente di scegliere un membro del team Gestione del lavoro per utenti gruppi container ruoli e team 189 Quando si seleziona un membro del team le sezioni Profilo utente Notifiche task Assegnazioni risorse Assegnazioni ruoli e Stato richiesta della pagina mostrano l icona seguente 11 2 Passaggio a un altra entit gestita Per passare a un altra entit gestita 1 Fare clic sul pulsante Manage User Group Role or Container Gestisci utente gruppo ruolo container o team nella sezione Profilo utente Novell Identity Mana
404. ttivit Utente Commenti 15 09 2009 14 46 49 Approvazione IDMPrav Task utente assegnato a revisore Allison attestazione Blake 1 1 dif Dettagli modulo indica che obbligatorio Elenco attributi Nome Alison Cognome Blake I commenti degli utenti includono i seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento L elenco di attivit visualizzate include le attivit utente e di provisioning gi elaborate o in corso di elaborazione Il nome dell utente che ha effettuato il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che include il nome dell utente attualmente destinatario di ogni attivit il designer del workflow pu disabilitare la generazione dei commenti utente per un workflow Per ulteriori informazioni vedere Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm37 index html 4c Per visualizzare i commenti del sistema fare clic su Mostra commenti sistema I commenti del sistema includono i seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento Quando si visualizzano 1 comm
405. ttuali Le assegnazioni di utenti incaricati visualizzate sono quelle mediante le quali gli utenti possono essere designati come utenti incaricati Se non si amministratori o manager di provisioning o manager del team disponibile una visualizzazione di sola lettura delle assegnazioni utente incaricato Controllo delle impostazioni 205 Assegnazioni di utenti incaricati Le assegnazioni vengono specificate da manager o amministratori solo a questi consentito aggiungere modificare o rimuovere le assegnazioni Utente Utente incaricato assegnato Scadenza llizon Blake kevin Chester Nessuna scadenza 1 1dil Se si dispone di privilegi amministrativi saranno disponibili pulsanti che consentono di creare e modificare le assegnazioni di utenti incaricati 2 Per aggiornare l elenco fare clic su Aggiorna 12 4 2 Creazione o modifica ai Assegnazioni di utenti incaricati 1 Percreare una nuova assegnazione di utente incaricato fare clic su Nuovo 2 Per modificare un assegnazione di utente incaricato esistente fare clic su Modifica accanto all assegnazione Se si l amministratore dell applicazione di provisioning verr visualizzata l interfaccia seguente che consente di definire le assegnazioni di utenti incaricati Assegnazioni di utenti incaricati Completare e inviare l assegnazione indica che obbligatorio utonzzazione utente incancato Selezionare uno o pi utenti gruppi o container a cui si desid
406. tuare una richiesta di assegnazione di ruolo 1 Fare clic sul pulsante Assegna nella parte superiore della sezione Assegnazioni ruoli della pagina Y Assegnazioni ruoli Appena Aggiorna Personalizza Filtro QY Righe 25_ M Ruolo assegnato Assegnato a Origine Data di inizio validit Data di scadenza nl richiesta Stato O Amministratore Role Module Administrator Of Utente assegnato al 44 ott 2010 tets v Completato ruoli Sample Data ruolo 1 1di1 Gestione del lavoro 167 Nota E necessario disporre dell autorizzazione di navigazione Assegna ruolo per visualizzare il pulsante Assegna Nel dashboard di lavoro viene visualizzata la finestra di dialogo Assegna ruolo in cui possibile specificare il ruolo da richiedere Assegna ruolo Descrizione richiesta iniziale OOOO Ol Ruolo MIC Z Data di inizio validit R ddimminy hh mm s5 Se non viene specificata alcuna data la data di inizio validita immediata Data di scadenza Messuna scadenza O Specifica scadenza Assegna Annulla 2 Compilare i campi nella finestra di dialogo Assegna ruolo 2a Specificare del testo che descriva il motivo della richiesta nel campo Descrizione richiesta iniziale 2b Nel selettore oggetti immettere una stringa di ricerca e fare clic su Cerca Selezionare il ruolo che si desidera assegnare Fare clic sul selettore oggetti per ricercare un ruolo da assegnare 2c Specificare la data di inizio per l assegnazione del ruolo nel campo
407. ueste definizioni di richieste come base per l esecuzione delle richieste personali Dopo aver specificato i dettagli per una nuova richiesta possibile salvarli per utilizzarli in futuro Moduli di attestazione A ogni workflow associato un modulo di attestazione Il garante deve controllare 11 modulo e compilarlo per confermare la correttezza dei dati Il modulo di solito definito dall amministratore conformit Ciascun modulo di attestazione contiene una domanda di attestazione obbligatoria insieme a un gruppo di domande del sondaggio opzionali La domanda di attestazione equivale alla domanda s o no per confermare o negare i dati generali possibile impostare le domande del sondaggio per raccogliere ulteriori dati o richiedere domande di qualificazione 312 Applicazione utente Guida dell utente Il modulo di attestazione del profilo utente include anche un gruppo di attributi utente con i valori che devono esser controllati dal garante Il modulo di attestazione per un processo di violazione della separazione dei compiti di assegnazione del ruolo o di assegnazione dell utente include un rapporto di attestazione Rapporti di attestazione Il rapporto di attestazione per un processo di violazione di separazione dei compiti di assegnazione ruolo o di assegnazione utente offre informazioni dettagliate che il garante dovrebbe controllare Il rapporto viene generato all avvio del processo di attestazione per garantire che tutti
408. ulsanti comuni a pagina 26 Sola lettura quando si modifica un ruolo Scegliere un livello di ruolo dall elenco a discesa livelli dei ruoli vengono definiti utilizzando l editor di configurazione dei ruoli di Designer per Identity Manager Sola lettura quando si modifica un ruolo Ubicazione degli oggetti ruolo nel driver container ruolo risiedono sotto i livelli ruolo L applicazione utente mostra solo i container ruolo che risiedono sotto il livello ruolo selezionato possibile creare un ruolo direttamente in un livello ruolo o in un container nel livello ruolo La specifica del container del ruolo opzionale Consente di classificare i ruoli per la relativa organizzazione Le categorie vengono utilizzate per filtrare l elenco dei ruoli Le categorie sono a selezione multipla Gli utenti designati come proprietari della definizione del ruolo Quando si generano rapporti per il Catalogo dei ruoli possibile applicare un filtro in base al proprietario del ruolo Il proprietario di un ruolo non dispone automaticamente dell autorizzazione per l amministrazione delle modifiche alla definizione del ruolo specificato 252 Applicazione utente Guida dell utente 3 Fare clic su Salva per salvare la definizione del ruolo Vengono visualizzate diverse schede aggiuntive nella parte inferiore della finestra per consentire di completare la definizione del ruolo 25 Test Role Nome visualizzato Test Role Categorie
409. usc o Ctrl mentre si fa clic 7 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio in Figura 19 1 Figura 19 1 Esempio di rapporto elenco ruoli N ovell Data rapporto 30 settembre 2009 1 56 Rapporto elenco ruoli Ruolo aziendale Totale 2 Nome ruolo entitlement test Ruolo aziendale Container entitlement test Level30 RoleDefs Descrizione entitlement test Nome ruolo Nurse Ruolo aziendale Container Nurse Level30 RoleDefs Descrizione Nurse Ruolo IT Totale 1 Nome ruolo Doctor Ruolo IT Container Doctor Level20 RoleDefs Descrizione Doctor Ruolo permesso Totale 4 Nome ruolo Administer Drugs Ruolo permesso Container Administer Drugs Level10 RoleDefs Descrizione Administer Drugs Nome ruolo Benefits System Access Ruolo permesso 8 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e assegnare un nome al rapporto 19 2 2 Rapporto assegnazione ruoli Il Rapporto assegnazione ruoli mostra 1ruoli raggruppati per livello il nome aziendale il container la categoria e la descrizione di ogni ruolo gli utenti assegnati al ruolo e i nomi delle persone che hanno approvato le assegnazioni Creazione e visualizzazione dei rapporti 295 Per creare e visualizzare il Rapporto elenco ruoli 1 Aprire l applicazione utente e scegliere Rapporti gt Rapporti ruoli 2 Sce
410. use in questo documento si presuppone l utilizzo della configurazione di default dell interfaccia utente di Identity Manager tuttavia possibile che la versione dell interfaccia utente in uso sia stata personalizzata e presenti pertanto un aspetto e modalit di funzionamento diversi Prima di iniziare consigliabile rivolgersi all amministratore di sistema per ottenere informazioni dettagliate sulle eventuali personalizzazioni Organizzazione dei contenuti Di seguito disponibile un riepilogo dei contenuti della guida Sezione Descrizione Parte Informazioni generali su Identity Manager Introduzione all interfaccia utente di Identity a pagina 13 Manager e informazioni su come iniziare a utilizzarla Parte Il Utilizzo della scheda Self service Impiego della scheda Self service identit identit a pagina 33 disponibile nell interfaccia utente di Identity Manager per la visualizzazione e la gestione dei dati sulle identit tra cui Organigrammi Profili i dettagli dell identit Ricerche di directory Password Conti utente e altro Informazioni sulla Guida 11 Sezione Descrizione Parte III Uso della scheda Dashboard di lavoro a Come utilizzare la scheda Dashboard di lavoro pagina 117 dell interfaccia utente di Identity Manager per gestire notifiche dei task gestire assegnazioni di ruoli gestire assegnazioni di risorse visualizzare lo stato delle per richieste di
411. ussistere alcune differenze tra le funzioni illustrate nel presente capitolo a causa del ruolo del livello di autorit e delle personalizzazioni effettuate per l organizzazione di appartenenza Consultare l amministratore del sistema per informazioni dettagliate Dettagli sull abilitazione dell accesso alla pagina Utente o Gruppo sono disponibili nella sezione Amministrazione pagina di Applicazione utente di Identity Manager Guida all amministrazione http www novell com documentation idmrbpm37 index html Per abilitare l accesso aprire iManager aggiungere l utente come trustee quindi aggiungere il diritto assegnato denominato Crea per trustee Per esaminare gli utenti o 1 gruppi gi esistenti utilizzare la pagina Ricerca directory Vedere Capitolo 6 Utilizzo di Ricerca directory a pagina 79 8 2 Creazione di un utente 1 Nella scheda Self service identit scegliere Crea utente o gruppo dal menu in Gestione directory se visualizzato Viene visualizzato il pannello Selezionare un oggetto da creare 2 Utilizzare l elenco a discesa Tipo di oggetto per selezionare Utente quindi fare clic su Continua Viene visualizzato il pannello Utente Imposta attributi Creazione di utenti o gruppi 107 Creazione entit Toc cn Utente Imposta attributi indica che obbligatorio ID utente Container Mome E Cosnome E Qualifica E Reparto E Area geografica W E mail Manager AGE Numero di tele
412. utente Guida dell utente
413. utenti che devono ricevere le notifiche via e mail Destinatario Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team 10 Selezionare una o pi richieste nell elenco Tipi di richieste e fare clic su Aggiungi Controllo delle impostazioni 223 In questa schermata possibile selezionare 1 tipi di richieste che non verranno accettate dal membro del team durante il periodo di non disponibilit Di conseguenza le richieste verranno delegate ad altri utenti Ogni richiesta aggiunta viene inclusa nella casella di riepilogo Rifiutata per il periodo specificato Se si aggiungono pi richieste per il periodo di tempo ognuna di esse verr trattata come singolo oggetto modificabile separatamente 11 Per indicare che possibile applicare l impostazione di disponibilit a tutti i tipi di richieste fare clic su Tutti i tipi di richiesta anzich selezionare 1 tipi di richieste singolarmente Tutti i tipi di nchiesta La casella di controllo Tutti i tipi di richiesta disponibile solo quando il tipo di richiesta per l assegnazione di deleghe impostato su Tutto 12 Per rimuovere una richiesta dall elenco fare clic su Rimuovi 13 Fare clic su Invia per salvare le modifiche 12 9 Creazione di una richiesta di processo per il team L azione Effettua richieste di processo per il team consente di effettuare richieste di processo per i membri del team 1 Fare
414. utilizzate le impostazioni di default 5 6 1 Definizione di una lingua preferita nel browser in Firefox aggiungere le lingue selezionando Strumenti gt Generale gt Lingue gt Lingue Inserire la lingua preferita all inizio dell elenco In Internet Explorer impostare la lingua selezionando Visualizza gt Codifica Utilizzo della pagina Profilo personale 77 78 Applicazione utente Guida dell utente Utilizzo di Ricerca directory In questo capitolo viene descritto come utilizzare la pagina Ricerca directory della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 6 1 Informazioni su Ricerca directory a pagina 79 Sezione 6 2 Esecuzione di ricerche di base a pagina 82 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 83 Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 93 Sezione 6 5 Utilizzo di ricerche salvate a pagina 100 Nota in questo capitolo vengono descritte le funzioni di default della pagina Ricerca directory Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla s
415. utomaticamente l assunzione dello stesso per l uso da parte dell utente Questo comportamento controllato da un impostazione disponibile nella finestra di dialogo Personalizza visualizzazione notifiche task Quando si modifica questa impostazione la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente Per specificare l azione richiesta per assumere un task 1 Fare clic sul pulsante Personalizza visualizzazione notifiche task nella sezione Notifiche task della pagina Dashboard di lavoro v Notifiche task Aggiorna Pqapnalizza Timeout 4 Settimane Qr Righe 25 Task Destinatario Data della richiesta Commenti Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chris Black 15 09 2009 14 45 32 Pe Approva richiesta ruolo seriale Approvazione ruolo test 1 polina june Chip Nano 15 09 2009 14 45 34 Ss Nell applicazione utente viene visualizzata la finestra di dialogo Personalizza visualizzazione notifiche task che consente di personalizzare l azione di assunzione Il gruppo di controlli visualizzato pu variare in base alle impostazioni designate dall amministratore come disponibili per Ignora utente Personalizza visualizzazione notifiche task Wi Espandi notifiche task per default Colonne disponibili Colonne selezionate Assegnato a Task Richiesta Destinatario Data della richiesta Commenti Apri dettagli task Mella finestra di messaggio w As
416. vate Vengono visualizzati i risultati della ricerca consentendo a Timothy di esaminare e utilizzare le informazioni richieste Per default vengono visualizzate le informazioni della scheda Identit Figura 6 3 Risultati della ricerca Elenco di ricerca Pa_ _ DD Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Nome inizia con C Ordinamento in base a Cosnome Totale corrispondenze 3 Identit Ubicazione Organizzazione Home Cognome Qualifica E mail Numero di telefono Chris Black Sales Director Black bg 655 555 1338 Cal Central YP North American sales g 655 555 1209 Chip Mano Chief Information Officer lt q 555 555 1222 1 3di l Ricerche personali salvate A Salva ricerca B Esporta risultati EA Ridefinisci ricerca X uova ricerca Timothy fa clic sulla scheda Organizzazione nei risultati di ricerca per aprire un altra visualizzazione delle informazioni Si ricorda che la persona che cerca lavora per Kip Keller quindi limita la ricerca a Cal Central 80 Applicazione utente Guida dell utente Figura 6 4 Utilizzo di schede per la modifica della visualizzazione dei risultati di ricerca Elenco di ricerca DARE ETA on Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Nome inizia con C Ordinamento in base a Reparto Totale corrispondenze 3 Identit Ubi
417. vere una colonna dalla visualizzazione selezionarla nella casella di riepilogo Colonne selezionate e trascinarla nella casella di riepilogo Colonne disponibili La colonna Nome risorsa obbligatoria e non pu essere rimossa dalla visualizzazione dell elenco di task 4 Per salvare le modifiche fare clic su Salva modifiche 10 2 6 Stampa dell elenco delle assegnazioni risorse Nella sezione Assegnazioni risorse del dashboard possibile stampare l elenco delle assegnazioni risorse visualizzato nella pagina Ci che viene visualizzato sullo schermo corrisponde sostanzialmente alla stampa dell elenco delle assegnazioni risorse eccetto per il fatto che la stampa include solo il testo visualizzato sullo schermo Tutte le immagini visualizzate nella colonne Assegnato a o Stato non sono visibili nella stampa Per stampare le assegnazioni risorse necessario disporre dell autorizzazione di navigazione Stampa assegnazioni risorse nell area di navigazione del dashboard di lavoro Per stampare l elenco delle assegnazioni risorse 1 Fare clic su Stampa vista nella sezione Assegnazioni risorse del dashboard Assegna Rimuovi Aggiorna Personalizza stagna vista Filtro righe 5 L Risorsa sta iniziale Stato E Alan Test Resource vw Completato E Building Pass Resource Assign Building Pass V Completato C Health Benefits Resource Assign Health Benefits vw Completato 1 3d 3 L applicazione utente visualizza una versi
418. verso l alto v Assegnazioni risorse Assegna Aggiorna Personalizza C Risorsa a Data della richiesta Descrizione oO Avan 15 09 09 12 07 35 Avan Van Resource O vanResourceTest 15 09 09 12 10 58 Test Descrizione richiesta Paramet iniziale test Select membership van METACARPALSTREEinovellidmsample mysg groupsinursing Field Label 1 test field label test assignment 1 2di2 Quando l ordinamento discendente l indicatore viene visualizzato con la punta verso il basso La colonna di ordinamento iniziale determinata dall amministratore della configurazione RBPM Se si sostituisce la colonna di ordinamento iniziale la nuova colonna di ordinamento viene aggiunta all elenco delle colonne necessarie Le colonne necessarie sono indicate con un asterisco Quando si modifica l ordinamento per l elenco delle assegnazioni di risorse la preferenza viene salvata in Identity Vault insieme con le altre preferenze dell utente 10 2 2 Richiesta di un assegnazione di risorsa Per effettuare una richiesta di assegnazione di risorsa 1 Fare clic sul pulsante Assegna nella parte superiore della sezione Assegnazioni risorse della pagina v Assegnazioni risorse Assefa Rimu Aggiorna Personalizza O Data della richiesta Descrizione O avan 15 09 09 12 07 35 Avan Van Resource 15 09 09 12 10 58 Test Fi Van Resource Test Filtro Q7 Righe 15 Descrizione richiesta Parametri iniziale
419. visualizzate le assegnazioni di deleghe per il membro del team selezionato 5 Scegliere un membro del team nell elenco e fare clic su Continua Verranno visualizzate le eventuali assegnazioni esistenti per 11 membro del team selezionato 6 Per modificare un assegnazione di delega fare clic sul pulsante di modifica nella stessa riga dell assegnazione da modificare PA Se 1 diritti di richieste del team non permettono ai manager del team di definire i delegati il pulsante di modifica disabilitato 7 Compilare i campi nel modo seguente 218 Applicazione utente Guida dell utente Campo Utente Tipo di assegnazione Avvisa altri utenti delle modifiche Destinatario Scadenza Tipo di richiesta Descrizione Selezionare uno o pi utenti di cui si desidera delegare il lavoro Assegnare l utente che eseguir il lavoro delegato selezionando una delle opzioni seguenti Assegna delega selezionare un utente dall elenco Assegna per relazione selezionare la relazione deleghe dall elenco a discesa Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di deleghe Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente designato come delegato e il membro o i membri del team per i quali il delegato stato assegnato ricevono una notifica via e mail Assegna da specifica che solo il membro del team per il quale il delegato stato
420. wia a funcidn Completato R le manager assignmeni iguesi Adm nistrador de seguridad Utente admin admin 15 sep 0t0 Usuario asignado a funcidn Completato REPM Security administrator assignment request Aldrmanisira dor de ecursos Utente admin admin 1i 5ep 2010 Usuan asignado afunaon Completato Resouica administrator assignment tequest Admanisirador da posizioni Ure admin admin 16 G0p 2040 Luaro asignado a funcidn Complelado Piorszioning administraloi assignment eeel amp dmenisira dor de intonmes Uiente admin admin 14 sep 2Z010 Usuario asignado aluncion Complelado Reporladminisirator assignment request Admaniclrador de lunciones LMenle admin admin A span Uivario asignado a funcddn Complelado Rale administrator assignmeni seguenti Admanisirador de contonmedadi Lente admin admin 15 sep 2010 Usuario asignado a fundin Completado Compliance administrator assignmentrequesi Admenisirador da aolicatiin da RBPM Lante admin admin 1W Sep 2010 Usuario asignad a futai Complatado REPM conligurabon administrator assignment request c Ruola Data i scadenza Asifognalo a Data di inizio validit Origine Stala Ci scrizione richiesto indziabo Superdsorde provsida Utente admin admin 16 sep 2010 Usuario asignado a funcidn Completado Prosisioning manager assignment request Superdsor de hindan Werle admin admin sapatia Ukuario asignado a funcidn Completato R le manager assignen iguesi Adm nistrador de seguridad Ulterte admin admin 15 sep
421. ze dell utente 10 1 15 Visualizzazione dei commenti per un task 1 Per visualizzare il testo del commento per un task fare clic sull icona Commenti nell elenco di task Nota per visualizzare 1 commenti per un task necessario includere la colonna Commenti nell elenco delle colonne selezionate Per dettagli sull aggiunta di colonne all elenco di task vedere Sezione 10 1 8 Personalizzazione delle colonne dei task a pagina 149 10 2 Uso delle risorse L azione Assegnazioni risorse consente di visualizzare le assegnazioni di risorse di cui si dispone e di effettuare richieste di ulteriori assegnazioni L amministratore e il manager delle risorse hanno la capacit di visualizzare le assegnazioni di risorse per altri utenti nel modo descritto di seguito Quando non selezionata alcuna opzione nel controllo Gestisci l elenco di assegnazioni mostra le assegnazioni di risorse dell utente corrente Tali assegnazioni di risorse includono quelle per le quali l utente destinatario o assegnatario nonch quelle per le quali il destinatario o l assegnatario un gruppo un container o un ruolo al quale l utente corrente appartiene L utente pu eseguire qualsiasi operazione con le proprie assegnazioni di risorse in quanto non necessario alcun diritto per utilizzare le proprie risorse Gestione del lavoro 155 Quando selezionato un utente nel controllo Gestisci l elenco mostra le assegnazioni di risorse che hanno l utent
422. ziale Parametri O a Van 09 09 10 52 35 Avan test O Yan Resource Test 15 09 09 10 52 14 Van Resource Test test F B Yan 15 09 09 11 12 38 B van test B van assignment 1 3di3 10 2 4 Rimozione di un assegnazione di risorsa Per rimuovere un assegnazione di risorsa 1 Selezionare un assegnazione di risorsa definita in precedenza e fare clic su Rimuovi v Assegnazioni risorse Assegna Rimypyi Aggiorna Personalizza Filtro Righe 5 w O Risorsa Data della richiesta Descrizione Descrizione richiesta iniziale Parametri avan 15 09 09 10 52 35 AMan test O Yan Resource Test 15 09 09 10 52 14 Yan Resource Test test FI B Yan 15 09 09 11 12 38 B Yan test B van assignment 1 3di3 Nota E necessario disporre dell autorizzazione di navigazione Rimuovi risorse per visualizzare il pulsante Rimuovi 160 Applicazione utente Guida dell utente 10 2 5 Personalizzazione della visualizzazione dell elenco delle assegnazioni di risorse Nella sezione Assegnazioni risorse del dashboard possibile selezionare e deselezionare colonne nonch riordinarle all interno della visualizzazione dell elenco di task La selezione e il riordinamento delle colonne sono controllati dalle impostazioni disponibili nella finestra di dialogo Personalizza visualizzazione assegnazione risorsa Quando si modifica l elenco di colonne o si riordinano le colonne le personalizzazioni vengono salvate in Identity Vault insieme con le altre preferenze del
423. ziona Per informazioni dettagliate sul Selettore oggetti vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 26 4b Per includere gli utenti in uno o pi gruppi selezionare Gruppo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare 1 gruppi Nel Selettore oggetti possibile includere pi gruppi facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 4c Per includere gli utenti in uno o pi ruoli selezionare Ruolo nell elenco a discesa Utilizzare il Selettore oggetti per selezionare 1 ruoli Nel Selettore oggetti possibile includere pi ruoli facendo clic sulla casella di controllo relativa a ogni elemento e quindi su Seleziona 4d Per includere gli utenti in un container fare clic su Container nell elenco a discesa Utilizzare il Selettore oggetti per eseguire il drill down nel container desiderato quindi fare clic sul container per selezionarlo 328 Applicazione utente Guida dell utente Se si desidera che il rapporto assegnazione utente includa tutti gli utenti nei sottocontainer selezionati necessario selezionare la casella di controllo Includi tutti gli utenti dei sottocontainer nella parte inferiore dell elenco degli elementi selezionati La casella di controllo Includi tutti gli utenti dei sottocontainer visualizzata solo quando la voce Container selezionata nell elenco a discesa Tuttavia possibile modificare l impostazione Includi tutti
424. zionata nel controllo Gestisci l elenco di richieste mostra le richieste dell utente corrente Tali richieste includono quelle per le quali l utente destinatario o assegnatario nonch quelle per le quali il destinatario o l assegnatario il gruppo il container o il ruolo al quale appartiene l utente corrente Quando selezionato un utente nel controllo Gestisci l elenco mostra le richieste che hanno l utente selezionato come destinatario Quando viene selezionato un gruppo l elenco consente di visualizzare le richieste per le quali il destinatario il gruppo selezionato Quando selezionato un ruolo l elenco mostra le richieste che hanno il ruolo selezionato come destinatario Quando selezionato un container l elenco mostra le richieste che hanno il container selezionato come destinatario Quando un amministratore o un manager di dominio in modalit gestita l elenco Stato richiesta include solo le richieste associate al dominio specificato per l assegnazione dell amministratore o del manager Un manager del team ha la capacit di visualizzare le richieste per i membri del team Prima di selezionare un membro del team il manager del team deve selezionare un team Quando un manager del team in modalit gestita l elenco Stato richiesta include solo le richieste associate al dominio specificato per la configurazione del team selezionata Modalit utente incaricato L azione Stato richiesta non dispo
425. zione stata approvata Viene visualizzata nella pagina Stato richiesta Indica che una richiesta di ruolo stata approvata e che il ruolo stato assegnato al destinatario utente gruppo o container Viene visualizzata nella pagina Stato richiesta Indica che una richiesta di ruolo stata rifiutata Se viene rilevata un eccezione di separazione dei compiti questo stato pu essere utilizzato anche per indicare che l eccezione stata rifiutata Viene visualizzata nella pagina Stato richiesta Introduzione a Ruoli e risorse 247 lcona Interrotto Ruolo Relazione di livello superiore Relazione di livello inferiore Utente Gruppo Container Assegnazione diretta Attivazione in sospeso 248 Applicazione utente Guida dell utente Descrizione Indica che una richiesta di ruolo terminata prima di essere completata perch annullata dall utente o perch si verificato un errore durante l elaborazione Viene visualizzata nella pagina Stato richiesta Indica che un oggetto un ruolo Viene visualizzata nella pagina Stato richiesta Indica che un ruolo ha una relazione di livello superiore con il ruolo attualmente selezionato ovvero che lo contiene Viene visualizzata nella pagina Relazioni fra i ruoli Indica che un ruolo ha una relazione di livello inferiore con il ruolo attualmente selezionato ovvero che in esso contenuto Viene visualizzata nella pagina Relazioni fra i ruoli Indica
426. zzati gli utenti assegnati selezionati che dispongono di ruoli assegnati Il rapporto non mostra gli utenti che non dispongono di ruoli assegnati direttamente o indirettamente 5 Nel riquadro Ordinamento e raggruppamento scegliere se ordinare gli utenti in base al nome o al cognome 6 Nelriquadro Ordinamento e raggruppamento scegliere se ordinare i ruoli di ciascun utente per livello o nome 7 Fare clic su Esegui rapporto per creare e visualizzare un rapporto simile all esempio illustrato 8 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare di seguito Novell Data rapporto 23 settembre 2009 16 29 Utente Abby Spencer Ruolo Origine Data di inizio validit Data di scadenza Worldwide Sales Assegnazione diretta 15 09 09 13 14 Utente admin1 admin1 Ruolo Origine Data di inizio validit Data di scadenza Amministratore conformit Assegnazione diretta 15 09 09 15 13 Manager di provisioning Assegnazione diretta 15 09 09 15 13 Amministratore provisioning Assegnazione diretta 15 09 09 15 13 Amministratore applicazione RBPM Assegnazione diretta 15 09 09 15 13 Amministratore risorse Assegnazione diretta 15 09 09 15 16 Manager risorse Assegnazione diretta 15 09 09 15 16 Resource Module Administrator Assegnazione diretta 15 09 09 15 17 Amministratore ruoli Assegnazione diretta 15 09 09 15 17 Manager dei ruoli Assegnazione diretta 15 09 09 15 19 Role Module Administrator Assegnazione diretta 15
427. zzato l elenco delle risorse Se non si in modalit gestita le assegnazioni di risorse mostrate sono quelle per le quali si il destinatario Se si in modalit gestita le assegnazioni di risorse mostrate sono quelle per le quali l utente il gruppo o il container selezionato il destinatario Per gruppi e container le risorse elencate sono quelle assegnate indirettamente al gruppo o al container selezionato attraverso le assegnazioni di ruoli L elenco delle assegnazioni di risorse per un gruppo o un container non include le risorse assegnate direttamente a un utente all interno del gruppo o del container selezionato Nota possibile assegnare direttamente le risorse solo a un utente Tuttavia possibile assegnare un ruolo che contiene una risorsa a un gruppo o a un container nel qual caso la risorsa viene assegnata indirettamente a tutti gli utenti all interno del gruppo o del container L elenco Assegnazioni risorse sul dashboard mostra le assegnazioni dirette per gli utenti nonch quelle indirette per 1 gruppi e 1 container v Assegnazioni risorse Assegna Aggiorna Personalizza Filtro QY Righe 5 im Descrizione richiesta iniziale O avan 15 09 09 12 07 35 Avan test O Risorsa Data della richiesta Descrizione Parametri Pe Vai rusotilte Select membership van METACARPALSTREEi novellidmsample DU van Resource Test 15 09 09 12 10 58 test assignment mysqligroupsinursina Test Field Label 1 test f
428. zzazioni associate al ruolo 4 Scegliere se visualizzare tutti i ruoli oppure solo quelli che appartengono al proprietario selezionato Quando si sceglie Seleziona proprietari ruolo si attiva la casella di selezione dei proprietari Utilizzare questa icona per effettuare la propria selezione 294 Applicazione utente Guida dell utente T Aprire la finestra di dialogo di selezione degli oggetti Per selezionare un utente scegliere Nome o Cognome e immettere uno o pi caratteri del nome per visualizzare un elenco di selezione Scegliere un opzione dall elenco di selezione Per selezionare un gruppo di utenti effettuare la selezione dall elenco di gruppi Descrizione oppure immettere i caratteri nella casella Descrizione per selezionare un elenco di gruppi pi breve Scegliere un opzione dall elenco di selezione Per selezionare un container di utenti fare clic sul container nell albero di directory Scegliere se visualizzare 1 ruoli di tutti i livelli di sicurezza oppure selezionare uno o pi livelli per la visualizzazione Per selezionare un livello fare clic su di esso nella casella a discesa Per selezionare pi livelli tenere premuto il tasto Maiusc o Ctrl mentre si fa clic 6 Scegliere se visualizzare i ruoli in tutte le categorie oppure selezionare una o pi categorie per la visualizzazione Per selezionare una categoria fare clic su di essa nella casella a discesa Per selezionare pi categorie tenere premuto il tasto Mai

Applicazione utente: Guida dell`utente

Contents

Download Pdf Manuals

Related Search

Related Contents