Home

Applicazione utente Modulo di provisioning basato su ruoli

1. 14 2 Accesso alla scheda Ruoli Per accedere alla scheda Ruoli 1 Fare clic su Ruoli nell applicazione utente Per default viene visualizzata la scheda Ruoli con la pagina Ruoli personali evidenziata entity Manager Benvenuto main Ruoli personali R Ruoli personali Ruoli personali Assegnazioni ruoli A Visualizzare stato e dettagli del ruolo personale Assegnazioni ruoli Visualizza stato richiesta Filtra per Assegnazione Origine F Diretta Indiretta Gestione tuali R Numero massimo di righe per pagina 25 v Sfoglia catalogo ruoli Assegnazione Origine Data di inizio validit Data di scadenza Stato Gestisci ruoli Pi Amministratore modulo dei ruoli bbAssegnazione diretta 10 01 2008 v Provisioning effettuato Gestisci relazioni ruoli Gestisci separazione dei compiti Configura sottosistema ruoli Rapporto ruolo R Rapporti ruoli Rapporti SoD Rapporti utente Se si passa a un altra scheda nell interfaccia utente e quindi si desidera tornare a quella attuale sufficiente fare clic sulla scheda Ruoli per riaprirla 14 3 Presentazione delle funzioni della scheda In questa sezione vengono illustrate le funzioni di default della scheda Ruoli L aspetto della scheda potrebbe essere differente a causa delle personalizzazioni effettuate per l organizzazione di appartenenza Per informazioni consultare l amministratore di sistema o il designer del workflow Sul lato sinistro della scheda Ruoli disponibile un menu del
2. Consultazione t Margo MacKenzie Director Marketing 3 2 5 Selezione di una relazione da espandere o comprimere 1 Individuare il biglietto di cui si desidera visualizzare le relazioni 2 Fare clic su Scegli relazione da espandere comprimere amp 2 nel biglietto in questione Verr visualizzato un elenco a discesa 3 Selezionare una relazione e un azione dall elenco a discesa Azione Descrizione Espandere Manager Dipendente Selezionare questa opzione per aprire un grafico Manager Dipendente Disponibile solo se il grafico chiuso Espande gruppi di utenti Selezionare questa opzione per aprire Gruppi di utenti Disponibile se Gruppi di utenti chiuso 44 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Azione Descrizione Comprimi Manager Dipendente Selezionare questa opzione per comprimere il grafico Manager Dipendente relativo a un biglietto Disponibile solo se il grafico aperto Comprimi gruppi di utenti Selezionare questa opzione per comprimere i Gruppi di utenti di un biglietto Disponibile se il grafico aperto Nell elenco possono essere disponibili altre relazioni definite dall amministratore Nell esempio seguente Margo MacKenzie seleziona Scegli relazione da espandere comprimere quindi Espandi gruppi di utenti Organigramma Consultazione I Te eg En A Dove espandere Gruppi di ut
3. Consente di ridurre a icona la portlet N Consente di ingrandire la portlet Introduzione alla scheda Self service identit 33 Se sono visualizzati altri pulsanti e non si certi della loro funzione soffermarsi con il puntatore del mouse su di essi per visualizzarne una descrizione 2 4 Azioni effettuabili nella scheda Self service identit Tabella 2 2 Di seguito viene fornito un riepilogo delle attivit disponibili per default nella scheda Self service identit Tabella 2 2 Azioni disponibili mediante la scheda Self service identit Categoria Azione Gestione delle informazioni Organigramma Rapporto Associazioni Profilo personale Ricerca directory Descrizione Consente di visualizzare le relazioni tra utenti e gruppi sotto forma di organigramma interattivo Per informazioni vedere Capitolo 3 Utilizzo dell organigramma a pagina 37 Disponibile per gli amministratori Visualizza le applicazioni a cui associato un utente Per informazioni vedere Capitolo 4 Utilizzo del rapporto Associazioni a pagina 51 Consente di visualizzare i dettagli del conto utente e di utilizzare tali informazioni Per informazioni vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 55 Consente di cercare utenti o gruppi specificando nuovi criteri di ricerca oppure utilizzando quelli salvati precedentemente Per informazioni vedere Capitolo 6 Utilizzo di Ricerca d
4. Domanda Risposta Domanda Risposta Domanda Risposta Rispondere alle domande di autenticazione per ricevere assistenza per la password In base all impostazione delle norme per le password da parte dell amministratore di sistema possibile Visualizzare un suggerimento sulla password Ricevere un messaggio di e mail contenente la password o un suggerimento relativo a essa Verr richiesto di reimpostare la password Operazioni preliminari 21 1 3 2 Problemi relativi al login Se non possibile eseguire il login all applicazione utente di Identity Manager accertarsi di aver immesso il nome utente e la password correttamente ortografia lettere maiuscole e minuscole e cos via Se il problema persiste rivolgersi all amministratore del sistema In questo caso utile fornire 1 dettagli relativi al problema verificatosi ad esempio un messaggio di errore 1 3 3 Eventuali ulteriori informazioni richieste Ai fini dell accesso all applicazione utente di Identity Manager potrebbero venire richiesti altri tipi di informazioni in base all eventuale impostazione di norme per le password da parte dell amministratore del sistema Ad esempio Se si tratta del primo login potrebbe venire richiesto di definire le domande e le risposte di autenticazione oppure il suggerimento per la password Se la password scaduta potrebbe venire richiesto di reimpostarla 1 4 Presentazione dell applicazione u
5. Per ordinare le righe di informazioni 1 Fare clic sull intestazione della colonna che si desidera ordinare L ordinamento iniziale consiste nell ordinamento crescente 2 possibile passare dall ordinamento crescente a quello decrescente facendo di nuovo clic sull intestazione della colonna Questa operazione pu essere ripetuta tutte le volte necessarie Per visualizzare i dettagli relativi a un utente o gruppo 1 Fareclic sulla riga relativa all utente o gruppo di cui si desidera visualizzare i dettagli Non fare clic direttamente su un icona di e mail a meno che non si desideri inviare un messaggio Verr visualizzata la pagina Profilo in cui sono disponibili informazioni dettagliate sull utente o gruppo scelto Dettagli Tae LD Kevin Chester PA Modifica Utente Lg Invia informazioni sull identit e SS Visualizza organigramma Nome Kevin Cognome Chester Qualifica Marketing Assistant Reparto Marketing Area geografica Mortheast E mail test novell com Manager Jack Miller Numero di telefono 555 555 1221 Questa pagina analoga a Profilo personale nella scheda Se f service identit L unica differenza consiste nel fatto che vengono visualizzati i dettagli relativi a un altro utente o gruppo pertanto possibile che non si disponga delle autorizzazioni necessarie per visualizzare alcuni dei dati o eseguire operazioni nella pagina Per assistenza rivolgersi all amministratore del sistema 84 Applic
6. Verr richiesto di specificare il nome utente e la password Novelle identity Manager home utente Parola d ordine __LU_ Parola d ordine dimenticata 2 Immettere il nome utente e la password quindi fare clic su Login 1 3 1 Password dimenticata Se si dimenticata la password pu essere disponibile il collegamento Recupero parola d ordine per assistenza Quando viene richiesto di eseguire 1l login questo collegamento viene visualizzato sulla 20 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente pagina per default possibile utilizzare questa funzione solo se l amministratore ha impostato le apposite norme per la password relativa all utente che tenta di eseguire il login Per utilizzare la funzione Recupero parola d ordine 1 Quando viene richiesto di eseguire il login fare clic sul collegamento Parola d ordine dimenticata Verr richiesto di immettere 1l nome utente Per eseguire il login necessario specificare il nome utente se utente 2 Digitare il nome utente e fare clic su nvia Se Identity Manager segnala che impossibile trovare norme per le password consultare l amministratore di sistema per assistenza 3 Rispondere alle eventuali domande di autenticazione visualizzate e fare clic su Invia Ad esempio NMASLosinPortlet Cenci Risposta di autenticazione Specificare una risposta per ogni domanda di autenticazione indicata
7. a pagina 250 Generazione di Rapporti ruoli Consente di creare e visualizzare i rapporti che descrivono lo rapporti di ruoli stato attuale dei ruoli e delle assegnazioni dei ruoli Per informazioni vedere Sezione 18 2 Rapporti ruoli a pagina 253 Rapporti di separazione Consente di creare e visualizzare i rapporti che descrivono lo dei compiti stato attuale dei vincoli di separazione dei compiti delle violazioni e delle eccezioni approvate Per informazioni vedere Sezione 18 3 Rapporti di separazione dei compiti a pagina 257 Rapporti utente Consente di creare e visualizzare i rapporti che descrivono lo stato attuale dell appartenenza ai ruoli e delle autorizzazioni per gli utenti Per informazioni vedere Sezione 18 4 Rapporti utente a pagina 260 212 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 14 5 Caratteristiche della legenda Ruoli Quasi tutte le pagine utilizzate nella scheda Ruoli includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda Ruoli Per visualizzare la legenda fare clic sul pulsante Legenda mostrato in Figura 9 2 Figura 14 3 Il pulsante Legenda La legenda include una breve descrizione delle icone utilizzate nella scheda Ruoli Nella figura seguente illustrata la legenda Figura 14 4 Legenda Ruoli Legenda In corso in fase di elaborazione PE Ruolo Approvazione in sospeso Eh Relazi
8. corrisponde al destinatario della richiesta In base alla modalit di definizione del team pu essere disponibile l icona Selettore oggetti B accanto alla casella di selezione Destinatario anzich l elenco dei membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team Se la strategia di flusso del workflow stata definita in modo da supportare pi destinatari sar possibile scegliere come destinatario un gruppo un container o un team In base alla modalit di configurazione del workflow pu venire generato un workflow separato per ogni destinatario in modo che la richiesta possa essere approvata o rifiutata indipendentemente dal singolo destinatario oppure pu venire avviato un singolo flusso costituito da pi fasi di provisioning una per ciascun destinatario In quest ultimo caso l approvazione o il rifiuto della richiesta applicabile a tutti 1 destinatari Fare clic su Continua 8 Nella pagina Richiedi risorse del team viene visualizzato un modulo di richiesta Compilare i campi nel modulo di richiesta Nell esempio seguente l unico campo necessario Motivo della richiesta I campi disponibili nel modulo dipendono dalla risorsa richiesta 176 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Novelle Identity Manager m
9. nananana aaaea Gestione dei vincoli di separazione dei compiti 17 4 1 Creazione di nuovi vincoli di separazione dei compiti 17 4 2 Modifica di vincoli di separazione dei compiti esistenti 17 4 3 Riferimento alla propriet del vincolo di separazione dei compiti Configurazione del sottosistema del ruolo 18 Creazione e visualizzazione di rapporti ruoli 18 1 18 2 Informazioni sulle azioni di generazione rapporti per i ruoli naaa RAPPORTO pierro deleted stentano 16 21 Rapporo elenco TUO sica aa ri ident Li eletta Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 185 185 185 189 194 201 203 203 204 209 209 211 213 215 215 215 217 217 217 217 220 223 225 227 237 237 238 239 240 241 243 243 245 246 246 247 248 250 18 3 18 4 18 2 2 Rapporto assegnazione ruoli a na aaa aaa 256 Rapporti di separazione dei Compiti 257 18 3 1 Rapporto vincolo di separazione dei compiti 257 18 3 2 Rapporto violazione separazioni dei compiti ed eccezioni 258 Rapporti eME esa alata ironia 260 t841 Rapporo ruolrUtente is darea ilo pa peli aa i oa 260 18 4 2 Rapporto autorizzazioni utente nnana aaaea aea a 261 Sommario 9 10 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell
10. necessaria un eccezione al vincolo di separazione dei compiti in questa situazione Conflitti della separazione dei compiti Le richieste di assegnazione di ruolo richiedono una giustificazione aziendale poich sussistono potenziali della separazione dei compiti Utente Conflitto di nomi Ruolo in conflitto Ruolo in conflitto Utente2a Utente2a valori ger ottimi Responsabile sicurezza Revisore dei ruoli Giustificazione questo utente deve essere in entrambi i ruoli Nota non necessario fornire una giustificazione nei casi in cui la nuova assegnazione ruolo in conflitto con un assegnazione esistente acquisita indirettamente dall utente mediante una relazione ruoli o un appartenenza a un gruppo o container Se un utente viene aggiunto a un ruolo indirettamente e viene rilevato un potenziale conflitto di separazione dei compiti l applicazione utente consente di aggiungere la nuova assegnazione e registra la violazione per motivi di generazione rapporti e revisione Se necessario gli amministratori dei ruoli possono correggere la violazione ridefinendo 1 ruoli 16 2 2 Assegnazione di ruoli a un singolo utente Per richiedere l assegnazione di uno o pi ruoli a un singolo utente 1 Fare clic su Assegnazioni ruoli nell elenco di azioni Assegnazioni ruoli 2 Fare clic sull icona Utente sotto a Come si desidera visualizzare le assegnazioni Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a
11. 10 Gestione del lavoro 10 1 10 2 10 3 10 4 Azioni di Lavoro personale Gestione di task personali 10 2 1 Visualizzazione di task i irene fe e na a 10 22 Selezionesdrunitase ostello ile le ict a e a 10 2 3 Assunzione di un task Richiesta di una risorsa Verifica dello stato delle richieste 1 iii lionel ae uao 11 Configurazione delle impostazioni di provisioning 11 1 11 2 11 3 Informazioni sulle operazioni Impostazioni personali Informazioni sugli utenti incaricati e delegati 11 1 2 Scenari di utilizzo di esempio anaana naaa aa Eseguire attivit in qualit di utente incaricato Impostazione della disponibilit nana aaan aaa Impostazione dello stato di disponibilit 11 3 2 Creazione e modifica di un impostazione di disponibilit 11 3 3 Eliminazione di un impostazione di disponibilit n naaa anaana aaaea Visualizzazione e modifica delle assegnazioni di utenti incaricati Visualizzazione delle impostazioni di utente incaricato 11 4 2 Creazione o modifica ai Assegnazioni di utenti incaricati 11 4 3 Eliminazione di assegnazioni di utenti incaricati Visualizzazione e modifica delle Assegnazioni di delega nannaa aaae Visualizzazione delle Impostazioni di delega nnana anaa 11 5 2 Creazione o modifica di assegnazioni di deleghe 11 5 3 Eliminazione di un assegnazione di del
12. Durante un operazione di modifica questo campo di sola lettura Nome del ruolo in conflitto Fare clic su Sfoglia per individuare un ruolo esistente tra quelli disponibili Durante un operazione di modifica questo campo di sola lettura Nota importante specificare 1 due ruoli in conflitto L ordine dei ruoli in conflitto non ha importanza Tabella 17 6 Dettagli dell approvazione Campo Approvazione necessaria Definizione approvazione separazione dei compiti Tipo di approvazione Descrizione Scegliere S se si desidera avviare un workflow quando un utente richiede un eccezione del vincolo di separazione dei compiti Nota se l eccezione di separazione dei compiti deriva da un assegnazione implicita ad esempio da un appartenenza a un gruppo o container la selezione dell opzione S non comporta l avvio del workflow di approvazione L eccezione di separazione dei compiti viene concessa sempre e registrata in questo modo Selezionare No se l utente pu richiedere un eccezione del vincolo di separazione dei compiti e non necessaria alcuna approvazione In questo caso l eccezione viene sempre approvata Visualizza il nome di sola lettura della definizione della richiesta di provisioning che viene eseguita quando un utente richiede un eccezione del vincolo di separazione dei compiti Il valore deriva dall oggetto Configurazione ruoli Viene eseguita solo quando l opzione Approvazione necessaria impostata su
13. Elimina Sh Consentiti pi destinatari Mea Assegnata a delegato pi Assegnata a utente nani Asseanata a gruppo nei Assegnato a pi revison Disponibile per tutte le nchieste Mon dispombile per le nchieste specificate Mon disponibile per qualsiasi fchiesta La tabella sotto riportata fornisce descrizioni dettagliate delle icone della legenda Tabella 9 2 Icone della legenda lcona Assunto In esecuzione In elaborazione Completato Approvato Completato Negato Terminato Ritirato Descrizione Indica se un determinato task di workflow stato assunto da un utente Viene visualizzato nella pagina Task personali Indica che una determinata richiesta di risorsa ancora in fase di elaborazione Viene visualizzato nelle pagine Richieste utenti e Richieste del team Indica che una determinata richiesta di risorsa stata elaborata e approvata Viene visualizzato nelle pagine Richieste utenti e Richieste del team Indica che una determinata richiesta di risorsa stata elaborata e rifiutata Viene visualizzato nelle pagine Richieste utenti e Richieste del team Indica che una determinata richiesta di risorsa stata ritirata da un utente che pu essere l utente che ha inoltrato la richiesta un manager del team oppure un amministratore dell applicazione di provisioning Viene visualizzato nelle pagine Richieste utenti e Richieste del team 114 Applicazione utente Modulo di provisioni
14. Ruoli personali R Gestisci separazione dei compiti Ruoli personali Assegnazioni ruoli Visualizzare modificare o rimuovere vincoli della separazione dei compiti 50D esistenti oppure creare un nuovo vincolo Assegnazioni ruoli indica che obbligatorio Visualizza stato richiesta Gestione ruoli e Selezione del vincolo separazione dei compiti Sfoglia catalogo ruoli Selezionare un vincolo SoD esistente o fare clic su Nuovo per creare un nuovo vincolo SoD Gestisci ruoli Vincolo SoD Gestisci relazioni ruoli Qi A Gestisci separazione dei compiti pia Dettagli del vincolo separazione dei compiti Configura sottosistema ruoli Rapporto ruolo Visualizzare o modificare i dettagli del vincolo SoD Non possibile modificare i ruoli in conflitto Rapporti ruoli Vincolo SoD selezionato Infermiere Farmacista Rapporti SoD Nome vincolo S0oD Infermiere Farmacista De Rapporti utente Descrizione vincolo separazione dei compiti interer ramacita DE Ruolo in conflitto Infermiere Ruolo in conflitto Farmacista Dettagli dell approvazione Approvazione necessaria s O No Definizione approvazione SoD Approvazione conflitto SoD Tipo di approvazione Seriale Usa approvatori di default s O No Approvatori linvoy primus test User2 test user L ordine delle voci dell elenco determina l ordine degli approvatori Salva Rimuovi Annulla 4 Per ulteriori informazioni su come c
15. Sezione 3 2 2 Reimpostazione della radice della relazione a pagina 41 Sezione 3 2 3 Visualizzazione della relazione di default a pagina 42 Sezione 3 2 4 Espansione o compressione del grafico di default a pagina 43 Sezione 3 2 5 Selezione di una relazione da espandere o comprimere a pagina 44 Sezione 3 2 6 Ricerca di un utente nell organigramma a pagina 46 3 2 1 Esplorazione del livello appena superiore Per esplorare ed espandere il livello appena superiore nell albero delle relazioni 1 Fare clic sull icona Su di un livello nell attuale biglietto di primo livello Supponiamo ad esempio che Marianna faccia clic su Su di un livello nella presente visualizzazione 40 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Organigramma consultazione at Margo MacKenzie Director Marketing Da al La visualizzazione viene espansa per includere il livello superiore a Marianna Organigramma E Consultazione Manager Dipendente t Leste EnH Margo MacKenzie Kevin Chester Director Marketing Marketing Assistant 5 al A CEE i I E 3 A h Su di un livello disponibile solo se all utente nel biglietto assegnato un manager Se questa funzione non disponibile rivolgersi all amministratore possibile visualizzare fino a due livelli per un biglietto 3 2 2 Reimpostazione
16. a pagina 25 24 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Pulsante Utilizzo del pulsante Selettore oggetti per la ricerca Per utilizzare il pulsante Selettore oggetti 1 Fare clic su Viene visualizzata la finestra di dialogo Cerca Descrizione Mostra cronologia Include i collegamenti ai dati utilizzati precedentemente possibile selezionare il collegamento per visualizzare i dati relativi alla selezione precedente La scheda Mostra cronologia consente di trovare pi velocemente un elemento noto utilizzato di recente rispetto all esecuzione della ricerca Selezioni precedenti linvoy primus test utente1 Cancella cronologia Annulla Reimposta Annulla la selezione corrente Localizza Visualizza una finestra di dialogo che consente di immettere il testo relativo a un nome o a una descrizione di campo in una delle impostazioni internazionali attualmente supportate dall applicazione utente Cinese Cina Cinese Taiwan Francese Giapponese Inglese Italiano Olandese Portoghese Russo Spagnolo Svedese Tedesco Annulla Aggiungi Aggiunge un oggetto o un elemento nuovo Verranno richieste ulteriori informazioni specifiche del tipo di oggetto che si aggiunge Cancella Elimina l elemento attualmente selezionato Freccia Su o Gi Sposta l oggetto attualmente selezionato in alto o
17. 6 Nelriquadro Ordinamento e raggruppamento scegliere se ordinare i ruoli di ciascun utente per livello o nome 7 Fare clic su Esegui rapporto per creare e visualizzare un rapporto simile all esempio in Figura 18 5 Figura 18 5 Esempio di rapporto ruoli utente Data rapporto 6 gennaio 2008 16 22 Novell Rapporto ruoli utente Utente limwoy primus Fuco Origine Infermiere Assegnazione diretta Utente ammin principale Rudo Origine Amministratore modulo dei ruoli Assegnazione direta Utente test useri Ruolo Origine Infermiere Assegnazione direta Amministra i farmaci Assegnazione direta Ciata di inizio wal idit 16 0108 13 17 Dista di inizio validit 07 01 08 10 45 Cata di inizio validit 18 01 08 12 15 16 0108 12 26 Data di scadenza Diata di scadenza Diata di scadenza 8 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto 18 4 2 Rapporto autorizzazioni utente Il Rapporto ruoli utente include tutte le autorizzazioni in base ai relativi nomi distinti gli utenti che dispongono di ogni autorizzazione la data in cui l autorizzazione dell utente diventa effettiva la data in cui l autorizzazione dell utente scade il ruolo detenuto dall utente che concede l autorizzazione Creazione e visualizzazione di rapporti ruoli 261 Per creare e visualizzare un Rapporto autori
18. Macenpe menti rara Margo 1 giorno 23 ore 0 gorro 0 cen O Kern Chester Attiva corto Actve Drectory Approvazione maray Patia Masone SN rat vanni Nettis tcosienca Assegnato a Ig v Margo Mackenne Richiedente Ig Alon lime Ara Oaer Esportazione dei dati dalla visualizzazione 1 Per esportare i dati visualizzati fare clic su Copia elenco negli Appunti in alto 2 Scegliere Valori separati da tabulazioni oppure File HTML generato da questa vista La visualizzazione degli oggetti genera un file di testo codificato 3 Copiare il contenuto negli Appunti 4 Incollare dagli Appunti a un file di destinazione 5 Fare clic su Scegli oppure su ESC per chiudere la finestra del testo codificato Informazioni sulle icone della visualizzazione Le viste dei modelli e degli oggetti contengono icone che indicano lo stato di ciascun task nell insieme di risultati In questo capitolo vengono descritte le icone visualizzate nell elenco dei task Colonna Tipo a pagina 163 e Colonna Priorit a pagina 164 Colonna Assunto a pagina 164 Colonna Firma digitale a pagina 164 Colonna Tipo Nella colonna Tipo vengono visualizzati i flag di stato I flag vengono definiti nella Legenda Per accedere alla Legenda fare clic sull icona multicolore a destra della barra del titolo dei task del team La Figura 12 5 a pagina 164 mostra la Legenda Gestione del lavoro del team 163 Figura 12 5 Icone visualizzate nelle visuali
19. Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Nota il controllo Utente non disponibile se l utente collegato non un amministratore del modulo dei ruoli o un manager dei ruoli 2c Per visualizzare solo le richieste con il riepilogo di uno stato particolare selezionare lo stato nell elenco a discesa Stato Creazione di assegnazioni dei ruoli 233 Stato Tutti Esecuzione Approvazione in sospeso Approvato Completati Rifiutato Interrotto Descrizione Include tutte le richieste Include le richieste avviate e attualmente in corso di elaborazione Include le richieste in attesa di essere approvate per un eccezione di separazione dei compiti o per la stessa assegnazione del ruolo Include le richieste approvate e quelle per cui stata rilevata e approvata un eccezione di separazione dei compiti Include le richieste approvate e in cui il ruolo stato assegnato al destinatario utente gruppo o container Include le richieste rifiutate e quelle per cui stata rilevata e rifiutata un eccezione di separazione dei compiti Include le richieste terminate prima di essere completate perch l utente ha annullato l azione o perch si verificato un errore durante l elaborazione 2d Per visualizzare solo le richieste di cui si richiedente selezionare la casella Ric
20. Proprietari ruolo Categorie del ruolo Descrizione Testo utilizzato quando la descrizione del ruolo viene visualizzata nell applicazione utente Come nel caso di nome ruolo possibile tradurre questo nome in una delle lingue supportate dall applicazione utente Per ulteriori informazioni consultare Tabella 1 1 Pulsanti comuni a pagina 24 Sola lettura quando si modifica un ruolo Scegliere un livello di ruolo dall elenco a discesa livelli dei ruoli vengono definiti mediante l editor Configurazione ruolo di Designer per Identity Manager Per ulteriori informazioni sui livelli dei ruoli vedere Sezione 14 1 Informazioni sulla scheda Ruoli a pagina 203 Sola lettura quando si modifica un ruolo Ubicazione degli oggetti ruolo nel driver container ruolo risiedono sotto i livelli ruolo L applicazione utente mostra solo i container ruolo che risiedono sotto il livello ruolo selezionato possibile creare un ruolo direttamente in un livello ruolo o in un container nel livello ruolo La specifica del container del ruolo opzionale Utente designato come proprietario della definizione del ruolo Quando si generano rapporti per il Catalogo dei ruoli possibile applicare un filtro in base al proprietario del ruolo Il proprietario di un ruolo non dispone automaticamente dell autorizzazione per l amministrazione delle modifiche alla definizione del ruolo specificato Consente di classificare i ruoli per la relati
21. Questo compito nella coda perch si stati mu utente delegato Versione Rissseg Viene visualizzata una finestra popup che indica il numero di revisori necessari 1 nomi degli assegnatari correnti e lo stato attuale dell approvazione Gestione del lavoro del team 165 Pi revisori x 2 non incluso in 3 Approvazioni richieste 0 Approvata Assegnato a O Rifiutato Kevin Chester O Rifiutato Chip Nano Bill Brown I requisiti per l esecuzione del task dipendono dalla modalit di configurazione del task da parte dell amministratore Seil tipo di approvazione gruppo il task stato assegnato a pi utenti di un gruppo ma solo uno deve assumerlo e approvarlo Se stato impostato il tipo di approvazione pi revisori il task stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo Se stato impostato il tipo di approvazione livello massimo il task stato assegnato a pi destinatari e un livello massimo di questi sufficiente per approvarlo La definizione di livello massimo viene configurata dall amministratore Per definire il livello massimo l amministratore imposta una condizione di approvazione che specifica il numero esatto o la percentuale di approvazioni necessarie 3 Per assumere un task seguire le istruzioni riportate in Sezione 12 2 5 Assunzione di un task a pagina 169 4 Per riassegnare un task seguire le istruzioni riportate in Sezione 12 2 6 Riassegnazione
22. Se si seleziona Container viene visualizzato 1l campo Seleziona container Nel campo Descrizione richiesta iniziale digitare il testo per descrivere il motivo della richiesta di assegnazione Nel campo Data di inizio validit specificare la data di inizio validit dell assegnazione Per selezionare la data possibile utilizzare il controllo Calendario Nel campo Data di scadenza indicare se si desidera che l assegnazione presenti una data di scadenza Se l assegnazione rimarr valida a tempo indeterminato selezionare Nessuna scadenza Se si desidera specificare una data di scadenza selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data Fare clic su nvia per inviare la richiesta di assegnazione del ruolo Nota l azione Assegnazioni ruoli consente di visualizzare 1 ruoli correlati al ruolo attualmente selezionato ma non di creare relazioni fra i ruoli A questo scopo necessario utilizzare l azione Gestisci relazioni ruoli Creazione di assegnazioni dei ruoli 219 Se si verifica un conflitto di separazione dei compiti quando un ruolo assegnato a uno o pi utenti nella parte inferiore della pagina viene visualizzata la casella Conflitti della separazione dei compiti In questo caso necessario specificare una giustificazione aziendale per l assegnazione del ruolo Per fornire una giustificazione 1 Nel campo Giustificazione digitare una descrizione che indichi il motivo per cui
23. attualmente assegnato a un utente un gruppo un delegato oppure a pi revisori Il tipo di task Assegnato a pi revisori applicabile nelle seguenti situazioni Il task stato assegnato a un gruppo di destinatari ma solo uno di questi pu assumerlo e approvarlo Dopo che viene concessa questa approvazione l esecuzione del task viene considerata completata Iltask stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo per poter considerare l attivit completata 118 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Iltask stato assegnato a pi destinatari e un limite massimo di utenti deve assumerlo e approvarlo per poter considerare l attivit completata La definizione del limite massimo viene configurata dall amministratore Per definire il livello massimo l amministratore imposta una condizione di approvazione che specifica il numero esatto o la percentuale di approvazioni necessarie Un sistema di workflow esegue una breve valutazione per ottimizzare 1 livelli massimi Quando una condizione di approvazione di livello massimo raggiunge il punto in cui un livello massimo non possibile l attivit viene negata e il task viene rimosso dalle code di tutti i destinatari Nella colonna Priorit viene visualizzato un flag per i task di alta priorit Per ordinare l elenco dei task per priorit fare clic sulla colonna Priorit 10 2 2 Selez
24. come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio in tutti gli esempi seguenti viene cercato il nome Chip Chap chip C CX p h 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Ricerca oggetto Ta _ O Elenco oggetti di ricerca ad esempio a Lar ID r Selezionare un oggetto nell elenco Nome Cognome Chris Black Cal Central Chip Mano 1 3di 46 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Se nell elenco degli utenti presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare i risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e l utente selezionato verr impostato come utente root nella visualizzazione del grafico 3 3 Visualizzazione di informazioni dettagliate possibile visualizzare i dettagli ovvero la pagina Profilo dell utente selezionato nel grafico 1 Individuare il biglietto da visita dell utente di cui si desidera visualizzare i dettagli 2 Fare clic su Azioni identit sul biglietto in questione Verr visualizzato un elenco a discesa 3 Scegliere Mostra informazioni dall elenco a discesa Possono essere disponibili altre opzioni se definite dall utente Verr visua
25. e Oracle Utilizzo dei ruoli Massimo un manager dei ruoli crea i ruoli aziendali Infermiere e Medico e i ruoli IT Farmaci da banco e Prescrizioni ricette Massimo un manager dei ruoli definisce una relazione fra 1 ruoli Infermiere e Farmaci da banco specificando che il ruolo Infermiere contiene il ruolo Farmaci da banco Massimo definisce inoltre una relazione fra 1 ruoli Prescrizioni ricette e Medico specificando che 1l ruolo Medico contiene il ruolo Prescrizioni ricette Paolo un responsabile della sicurezza definisce un vincolo di separazione dei compiti che specifica l esistenza di un potenziale conflitto tra i ruoli Medico e Infermiere Ci significa che di solito lo stesso utente non dovrebbe essere assegnato a entrambi 1 ruoli contemporaneamente In alcuni casi un singolo utente che richiede un assegnazione ruolo pu richiedere di ignorare questo vincolo Per definire un eccezione di separazione dei compiti il singolo utente che richiede l assegnazione deve fornire una giustificazione Ernesto un utente finale consulta un elenco di ruoli disponibili e richiede l assegnazione al ruolo Infermiere Francesca un approvatore riceve la notifica di una richiesta di approvazione tramite un messaggio e mail contenente un URL Quando fa clic sul collegamento viene visualizzato un modulo di approvazione che le consente di effettuare l approvazione 18 Applicazione utente Modulo di provisioning basato su ruoli per Iden
26. globalmente E possibile solo specificare la disponibilit per utenti a cui sono gi assegnate deleghe 1 Fare clic su Disponibilit del team nel gruppo di azioni Impostazioni del team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager 194 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Novell Identity Manager Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale PEZZI Disponibilit team Richiedi risorsa Selezionare un utente di cui modificare la disponibilit Richieste utente 1 j indica che obbligatorio Impostazioni personali Entra in modalit utente incaricato Modifica disponibilit Membro team SHA Assegnazioni di utenti incaricati ANSA Continua Assegnazioni deleghe gt Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team L elenco dei team include i team per i quali 1 manager possono definire la disponibilit come specificato nei diritti di richieste del team nonch i team per i quali l impostazione delle disponibilit disabilitata Se una particolare definizione non consente ai manager del team di impostare la disponibilit i manager possono ancora visualizzare l
27. incaricato Modifica disponibilit Utente Alison Blake Assegnazioni di utenti incaricati A n E Non disponibile da fis 03 2007 07 39 59 Assegnazioni deleghe Intervallo di non disponibilit Specificare uno degli intervalli seguenti in cui non si sar disponibili Se si sceglie di specificare una durata impostare il periodo della durata nel campo Durata quindi selezionare i giorni le settimane o le ore nel relativo menu a discesa Se si sceglie di specificare una data finale impostare la data desiderata nel campo Data finale Non disponibile fino a Nessuna scadenza Specifica durata Settimane Giorni Ore C Specifica data finale peceveccccesoececcescoccccoscecocsoscccessoseccsseoseecosecoecoss Selezione del tipo di richiesta x 144 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 3 Specificare il periodo durante il quale non si sar disponibili 3a Specificare l inizio del periodo digitando la data e l ora di inizio nella casella Non disponibile da oppure facendo clic sul pulsante del calendario per selezionare 1 valori F http 192 168 3 o marzo 2007 gt gt La Vs Di E 7 8 91011 1213 14 15 16 17 18 19 20 21 22 23 24 25 d 27 20 29 30 31 1 2 3 4 5 67 8 Le Internet 3b Specificare la fine del periodo facendo clic su uno dei pulsanti di scelta seguenti Pulsante Descrizione Durata Consente di specificare il periodo in set
28. richiesta tuttavia preferibile che un altra persona dell organizzazione si occupi di sei di questi In tal caso possibile designare un delegato per 1 sei tipi di richiesta di risorsa desiderati Se necessario possibile limitare la relazione di delega a un periodo di ore giorni o settimane In alternativa possibile specificare che la relazione di delega non ha scadenza definendo quindi un organizzazione di tipo permanente 11 2 Eseguire attivit in qualit di utente incaricato L azione Entra in modalit utente incaricato consente di eseguire attivit in qualit di utente incaricato per conto di un altro utente 1 Fareclic su Entra in modalit utente incaricato nel gruppo di azioni Impostazioni personali Se si autorizzati a eseguire attivit in qualit di utente incaricato per almeno un altro utente nell applicazione verr visualizzato un elenco di utenti Novelle Identity Manager martec 13 marzo 2007 Benvenuto Kevin Self service identit Richieste e approvazioni Logout aiuto gt Lavoro personale Entra in modalit utente incaricato Task personali Richiedi risorsa Selezionare l utente per il quale si intende agire come utente incaricato Se si tratta di un gruppo o container RICREA ENEE selezionare prima il gruppo o container quindi selezionare l utente specifico nel gruppo o container METIS enr sa Impostazioni personali R Entra in modalit utente specifica utente Allison
29. visualizzato un messaggio che indica che non possibile modificare lo stato nella pagina Modifica disponibilit Se sono presenti una o pi impostazioni di disponibilit esistenti queste ultime verranno visualizzate nell elenco 142 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto Lavoro personale Task personali Modifica disponibilit Richiedi risorsa Modificare eliminare o creare una nuova impostazione di Disponibilit selettiva oppure cambiare lo stato di iciiaia iente tutte le richieste Impostazioni personali R Utente Alison Blake Entra in modalit utente e a ua RI RR icaicato Stato Non disponibile per qualsiasi richiesta Modifica disponibilit Cambia stato selezionare una voce X Assegnazioni di utenti incaricati Utente Non disponibile da Non disponibile fino a Risorsa Assegnazioni deleghe 2 R Alison Blake 15 03 2007 07 39 59 EE P ENE Tutti 1 1di1 Aggiorna Nuovo 2 Per visualizzare i dettagli su una particolare risorsa associata a un assegnazione di disponibilit fare clic sul nome della risorsa Risorsa Enable Active or Account Viene visualizzata una finestra popup che include le informazioni sulle assegnazioni di deleghe Assegnazione delega Fa Utente Allison Blake Delega assegnata Kevin Chester Scade
30. 10 Fare clic su Invia Verr avviato un workflow per l utente Nella pagina Richiedi risorse del team viene visualizzato un messaggio di stato che indica se la richiesta stata Inviata correttamente Se per una richiesta necessaria l autorizzazione di uno o pi individui di un organizzazione viene avviato un workflow per ottenere le approvazioni Gestione del lavoro del team 179 12 4 Gestione di richieste del team I manager del team e l amministratore dell applicazione di provisioning possono visualizzare lo stato e la cronologia delle richieste di risorse e ritirare tali richieste 1 Fare clic su Richieste del Team nel gruppo azioni Lavoro del team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile Gli amministratori delle applicazioni di provisioning non possono filtrare l elenco di richieste del team in base a container o gruppo Gli amministratori devono infatti selezionare 1 membri del team singolarmente Novelle Identity Manager Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale E Richieste del team Task personali Richiedi risorsa Selezionare un utente di cui visualizzare o modificare le richieste di risorse Richieste utente sul 7 indica che e obbligatorio Impostazioni personali
31. 131 http localhost B080 IDMProw FormPreview previewform amp dssRender ype Pdf Bio A sava una copia z Stampa E mail di AQ L E 68 MM E Testo selezionata A forvia pi rapido a Resource digsigtest Recipient Jack Miller Resource Search Criteria Emtitlements i Segnalibri digssgiest Fress Submit to requesit the entitlement Riecipient Jack Miller Reason for request asdfds promesse Signed by Jack Meller on Oct 31 2006 1 01 PH a 8 26x11 69in Se il tipo di firma digitale impostato su dati viene visualizzato un documento XML 132 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Mozilla Firefox Il tile KML specificato apparentemente non ha un foglio di stile associato L albero del documento mostrato di seguito form value value lt field name Emptanger gt lt label gt Emptanger lahel value cn ablake ou users cu idsample tdb o novell walue feld lt field name Ursache gt lt label gt Ursache lt lahel gt lt value I need this resource value field lt orm Completato 6 Se perla richiesta in corso non necessaria una firma digitale sufficiente compilare i campi nel modulo di richiesta iniziale I campi presenti sul modulo dipendono dalla risorsa richiesta T Fare clic su nvia Nella pagina Richiedi risorsa viene visualizzato un messaggio di sta
32. 15 Informazioni generali su Identity Manager 13 14 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Operazioni preliminari Questo capitolo spiega come iniziare a utilizzare l interfaccia utente di Identity Manager Gli argomenti trattati sono i seguenti Sezione 1 1 Identity Manager e l utente a pagina 15 Sezione 1 2 Accesso all applicazione utente di Identity Manager a pagina 19 Sezione 1 3 Login a pagina 20 Sezione 1 4 Presentazione dell applicazione utente a pagina 22 Sezione 1 5 Operazione successiva a pagina 28 1 1 Identity Manager e l utente Novell Identity Manager un prodotto software di sistema utilizzato dalle organizzazioni per gestire in modo sicuro le esigenze di accesso delle rispettive comunit di utenti I membri di tali comunit possono trarre vantaggio dall utilizzo di Identity Manager in diversi modi Identity Manager consente ad esempio alle organizzazioni di Garantire agli utenti un accesso immediato alle informazioni tramite ad esempio organigrammi dei gruppi pagine bianche e funzionalit di ricerca dei dipendenti e alle risorse quali dispositivi o conti nei sistemi interni Sincronizzare pi password in un unico conto di login valido per tutti 1 sistemi Modificare o revocare in tempo reale 1 diritti di accesso quando necessario ad esempio nel caso di utenti che vengono trasferiti a un
33. 2 Menu delle azioni di Self service identit Novelle Identity Manz Benvenuto Marzo Gestione delle informazioni Organigramma Profilo personale Ricerca directory Gestione parole d ordine A utenticazone CHAF Cambia suggeMmento parola d ordine Cambia parola d ordine Stato di sinc parola d ordine Stato norme password 32 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Quando si fa clic su un azione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra speciale denominata portlet in cui vengono visualizzati 1 dettagli dell azione L aspetto della portlet nella pagina Organigramma ad esempio analogo al seguente Figura 2 3 Portlet nella pagina Organigramma Organigramma S Consultazione Manager Dipendente Di ait Kevin Chester p J mii r Marketing Assistant Mareg a n LLI MacKenzie Director Marketing Se t ai Allison Blake Creative Assistant Sulla barra del titolo della portlet in genere disponibile un gruppo di pulsanti che consentono di eseguire operazioni standard Ad esempio Paoa_ n Tabella 2 1 Descrizione delle funzionalit di questi pulsanti Tabella 2 1 Pulsanti della barra del titolo della portlet e relative funzioni Pulsante Funzione Consente di visualizzare la Guida relativa alla portlet Consente di stampare i contenuti della portlet
34. 3 LOGOUT ict rieti ia a ee Oi ia 1 4 4 Azioni comuni degli utenti nanana aaaea Operazione SUCCESSIVA lissone Lo ia Parte Il Utilizzo della scheda Self service identit 2 Introduzione alla scheda Self service identit 2 1 2 2 29 2 4 3 1 3 2 3 3 3 4 Informazioni sulla scheda Self service identit Accesso alla scheda Self service identit L Presentazione delle funzioni della scheda unana aaa Azioni effettuabili nella scheda Self service identit 3 Utilizzo dell organigramma Informazioni sulla pagina Organigramma Esplorazione dell organigramma n on aana aaa 3 2 1 Esplorazione del livello appena superiore 3 2 2 Reimpostazione della radice della relazione 3 2 3 Visualizzazione della relazione di default 3 2 4 Espansione o compressione del grafico di default 3 2 5 Selezione di una relazione da espandere o comprimere 3 2 6 Ricerca di un utente nell organigramma anaana aaaea Visualizzazione di informazioni dettagliate Invio di un messaggio e mail da un grafico di relazioni 3 4 1 Invio via e mail di informazioni su un utente in un grafico 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico 3 4 3 Invio di un messaggio e mail a un team del manager 11 13 15 15 15 17 17 19 20 20 20 22 22 22 23 23 24 24 28 29 31 3
35. Aggiorna Chiudi E e E a I commenti del sistema includono i seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento Quando si visualizzano 1 commenti del sistema vengono elencate tutte le attivit nel workflow L elenco di attivit include quelle gi elaborate o in corso di elaborazione Il nome dell utente che ha aggiunto il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che indica l azione effettuata per l attivit I commenti del sistema vengono generati principalmente per le operazioni di debug Quasi tutti gli utenti dell azienda possono ignorare questi commenti 5c Per scorrere un lungo elenco di commenti fare clic sulle frecce nella parte inferiore della schermata Per scorrere ad esempio alla pagina successiva fare clic sulla freccia Avanti so 5d Per chiudere la finestra fare clic su Chiudi 6 Per tornare all elenco dei task fare clic su Indietro 168 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nota i pulsanti Assumi e Riassegna vengono visualizzati solo se queste azioni sono concesse dai diritti di richiesta del team 12 2 5 Assunzione di un task Per assum
36. Assegnazione ruoli L azione Assegnazioni ruoli consente agli utenti di richiedere le assegnazioni dei ruoli Questa azione disponibile per gli amministratori del modulo dei ruoli i manager dei ruoli e gli altri utenti autenticati non specificamente assegnati ad alcuno dei ruoli di sistema installati Gli amministratori del modulo dei ruoli possono richiedere l assegnazione di utenti gruppi e container ai ruoli L amministratore del modulo dei ruoli dispone di un ambito illimitato nella directory I manager dei ruoli possono richiedere l assegnazione di utenti gruppi e container ai ruoli per 1 quali dispongono dei diritti di esplorazione Gli altri utenti autenticati possono richiedere l assegnazione ai ruoli per i quali dispongono dei diritti di esplorazione 16 2 1 Assegnazione di utenti gruppi e container a un ruolo Per richiedere l assegnazione di uno o pi utenti gruppi o container a un singolo ruolo 1 Fareclic su Assegnazioni ruoli nell elenco di azioni Assegnazioni ruoli 2 Fare clic sull icona Ruolo sotto a Come si desidera visualizzare le assegnazioni Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base aun ruolo un utente un gruppo cune ontainer indica che obbligatorio Come si desidera visualizzare le assegnazioni Ga ag a 9 Rugflo Utente Gruppo Container Selezionare ruolo Q Creazione di assegnazioni dei ruoli 217 3 Selezionare il ruolo a cui si deside
37. Blake b incaricato Modifica disponibilit Continua Assegnazioni di utenti incaricati Assegnazioni deleghe In caso contrario verr visualizzato il messaggio seguente 140 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Novelle Identity Manager marted 13 marzo 2007 Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto Lavoro personale r Entra in modalit utente incaricato Task personali Richiedi risorsa Nessuna assegnazione per agire come utente incaricato per conto di un altro utente Richieste utente Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe 2 Selezionare l utente per il quale si desidera operare come utente incaricato e fare clic su Continua Se si stati designati come utente incaricato per un gruppo o un container per poter selezionare l utente prima necessario selezionare il gruppo o container La visualizzazione dell applicazione utente verr aggiornata e verr visualizzata l azione Task personali ovvero l opzione di default al login Nell elenco dei task vengono indicati quelli assegnati all utente di cui si utente incaricato Sopra il gruppo Lavoro personale e sulla barra del titolo viene visualizzato un messaggio che indica che si sta operando come utente incaricato per un altro utente Novelle
38. Figura 6 7 Risultato della ricerca avanzata Elenco di ricerca Pl Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Cognome usuale a amp mith e Qualifica contiene Rep 0 Home inizia con k e Reparto usuale a Sales Ordinamento in base a Reparto Totale corrispondenze 3 identit Ubicazione Organizzazione Home Cognome Qualifica Reparto Manager E mail Jane smith HR Representative hr Ea Kewin Chester Marketing Assistant sales Margo Mackenzie ba Kip keller YP North Amercian Sales sales Kelly Kilpatrick 1 3di3 IN Ricerche personali salwate A Salva ricerca A Esporta risultati Ridefinisci ricerca eJ Nuova ricerca Per eseguire una ricerca avanzata 1 Aprire la pagina Ricerca directory e fare clic su Nuova ricerca Viene visualizzata di default la pagina Ricerca di base 2 Fare clic su Ricerca avanzata Viene visualizzata la pagina Ricerca avanzata Elenco di ricerca n A I O Ricerca avanzata specificare uno o pi criteri di ricerca Con questi criteri Catesoria elemento Espressione Cerca termine gslungi Rimuovi criteri Oo o E iungi aruppo di criteri Ricerche I ES Ricerca di base personali salvate 3 Dal menu a discesa Cerca specificare quale tipo di informazioni ricercare selezionando una delle opzioni seguenti Gruppo Utente ora possibile compilare la sezione Con questi criteri 4 Specificare un criterio di un g
39. L amministratore pu definire l ambito di controllo per 1 manager del team in base alle relative esigenze di lavoro Pertanto si potrebbe disporre di diversi diritti su richieste e task in base al team di cui attualmente manager Per domande sui diritti di accesso di un team specifico rivolgersi all amministratore 12 2 Gestione dei task del team Quando un task in una coda di workflow possibile eseguire le azioni seguenti Sezione 12 2 1 Visualizzazione dei task per membro del team a pagina 156 Sezione 12 2 2 Visualizzazione di task per utente o gruppo a pagina 158 Sezione 12 2 3 Utilizzo delle visualizzazioni dei task a pagina 160 Sezione 12 2 4 Selezione di un task a pagina 164 Sezione 12 2 5 Assunzione di un task a pagina 169 Sezione 12 2 6 Riassegnazione di un task a pagina 172 Sezione 12 2 7 Rilascio di un task a pagina 174 12 2 1 Visualizzazione dei task per membro del team Un manager del team pu visualizzare 1 task di un membro del team Nell elenco dei task possono essere elencati solo i task disponibili per il team 1 Fare clic su Task del team nel gruppo di azioni Lavoro del team per visualizzare la finestra Task del team 156 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 2 3 Novelle Identity Manager Benvenuto Margo Self service identit Richieste e approvazioni Amministraz
40. La pagina Ricerche personali salvate Elenco di ricerca Foa _ O Ricerche personali salvate Fare clic su una ricerca per eseguirla Modifica Rimuovi Cerca nome Wodifica gt Elimina Marketing Modifica gt Elimina Search on E f iWodifica 2 Elimina search a RK Nuova ricerca 6 5 2 Per eseguire una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata che si desidera eseguire 2 Fare clic sul nome della ricerca salvata oppure all inizio della riga Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 82 6 5 3 Per modificare una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata che si desidera ridefinire 2 Fare clic su Modifica nella riga relativa a tale ricerca salvata Viene visualizzata la pagina di ricerca in cui possibile modificare 1 criteri di ricerca 3 Apportare le modifiche desiderate ai criteri di ricerca in base alle istruzioni contenute in queste sezioni Sezione 6 2 Esecuzione di ricerche di base a pagina 72 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 73 4 Per salvare le modifiche apportate alla ricerca vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 82 6 5 4 Per eliminare una ricerca salvata 1 Nell elenco Ricerche personali salvate individuare una ricerca salvata ch
41. Level 70 RoleDefs Descrizione Amministra i farmaci 8 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e assegnare un nome al rapporto Creazione e visualizzazione di rapporti ruoli 255 18 2 2 Rapporto assegnazione ruoli Il Rapporto assegnazione ruoli mostra iruoli raggruppati per livello il nome aziendale il container la categoria e la descrizione di ogni ruolo gli utenti assegnati al ruolo e i nomi delle persone che hanno approvato le assegnazioni Per creare e visualizzare il Rapporto elenco ruoli 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti ruoli 2 Scegliere Rapporto assegnazione ruoli dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli si richiede di selezionare i parametri da includere nel rapporto Rapporti ruoli Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto assegnazione ruoli Dettagli rapporto Nome del rapporto Rapporto assegnazione ruoli Descrizione Mostra tutte le assegnazioni per uno specifico ruolo o un gruppo di ruoli Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Mostra assegnazioni per Tutti i ruoli O Seleziona
42. Manager venerd 9 marzo 2007 Benvenuto admin __ Self service identit Richieste e approvazioni Amministrazione Logout aiuto Gestione delle informazioni amp e TEE Creazione entit a APERA Profilo personale Selezionare un oggetto da creare Report associazioni Ricerca directory TPE oggetto ag Continua Gestione parole d ordine utenticazione CHAP Cambia suggerimento parola d ordine Cambia parola d ordine Stato di sinc parola d ordine Stato norme password Gestione directory Crea utente o gruppo 2 Utilizzare l elenco a discesa Tipo di oggetto per selezionare Utente quindi fare clic su Continua Viene visualizzato il pannello Utente Imposta attributi Creazione entit Lal Utente Imposta attributi indica che obbligatorio ID utente Container gaa Mome Cognome Qualifica Reparto Area geografica DER E RN E mail Manager Mm RI x Numero di telefono W s Indietro Continua 3 Specificare i valori per i seguenti attributi obbligatori Attributo Dati da specificare ID utente Il nome utente per questo nuovo utente 96 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Attributo Dati da specificare Container Un unit organizzativa nell identity vault in cui si desidera memorizzare il nuovo utente ad
43. R Entra in modalit utente incaricato Modifica disponibilit Membro team Qik Assegnazioni di utenti incaricati Criteri di ricerca risorse Tutti Assegnazioni deleghe Data richiesta prima F Lavoro del team Task del team Continua Richiedi risorse del team Richieste del team Impostazioni del team Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team 3 Fare clic su Continua Nella pagina Richiesta risorse del team viene chiesto di selezionare un Membro del team i Criteri di ricerca risorse una categoria e un filtro Data della richiesta Richieste del team Selezionare un utente di cui visualizzare o modificare le richieste di risorse indica che obbligatorio Membro team Margo Mackenzi QI Cniten di Acerca Msorse Tutti Data Michiesta prima EE 4 Fare clic su un nome del Membro del team per selezionarlo 180 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente In base al modo in cui stato definito il team pu essere visualizzata l icona Selettore oggetti accanto alla casella di selezione Membro del team anzich un elenco di membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team 5 Dopo aver selezionato un membro de
44. S Campo di sola lettura che visualizza il tipo di elaborazione per la definizione di richiesta di provisioning visualizzata sopra Il valore deriva dall oggetto Configurazione ruoli Gestione di ruoli 249 Campo Descrizione Usa approvatori di default Selezionare S se gli approvatori sono specificati nel sottosistema del ruolo Selezionare Utente se il task di approvazione di separazione dei compiti deve essere assegnato a uno o pi utenti Selezionare Gruppo se il task di approvazione di separazione dei compiti deve essere assegnato a un gruppo Per individuare un utente o un gruppo specifico utilizzare i pulsanti Selettore oggetti o Cronologia come illustrato in Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 Per cambiare l ordine degli approvatori nell elenco o per eliminare un approvatore utilizzare i pulsanti come illustrato in Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 17 5 Configurazione del sottosistema del ruolo L azione Configurazione sottosistema del ruolo nella scheda Ruoli dell interfaccia utente di Identity Manager consente di specificare le impostazioni amministrative per il sottosistema del ruolo Per definire le impostazioni amministrative del sottosistema del ruolo 1 Fare clic su Configura sottosistema ruoli nel gruppo di azioni Gestione ruoli Benvenuto main Ruoli personali A Configura sottosistema ruoli Ruoli personali Assegnazioni ruoli 2 Visualizzar
45. act sc interface CSP Sign Please Input your User FIN FIN Change can _ Se l amministratore ha concesso l autorizzazione a visualizzare in anteprima il contratto dell utente il pulsante Anteprima abilitato 2i Fare clic su Anteprima per visualizzare il contratto dell utente Se il tipo di firma digitale Impostato su Modulo viene visualizzato un documento PDF Se il tipo di firma digitale impostato sui dati viene visualizzato un documento XML 3 Per rifiutare la richiesta fare clic su Rifiuta 126 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Dettagli modulo Prima approvazione Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Allison Blake Destinatano Allison Blake Data della nchiesta 13 03 2007 e OOOO O Visualizza cronologia commenti 4 Per approvare la richiesta fare clic su Approva Dettagli modulo Prima approvazione Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Allison Blake Destinatario Allison Blake Data della nchiesta 13 03 2007 e i Visualizza cronologia commenti L applicazione utente visualizza un messaggio che indica se l operazione stata effettuata correttamente 10 3 Richiesta di una risorsa L operazione Richiedi risorsa consente di effettuare una richiesta di risorsa Quando viene avviata la richiesta l applicazi
46. appropriato per approvare o rifiutare la richiesta Richiesta da Margo MacKenzie Destinatario Alison Hake Data della nchiesta 15 03 2007 Motivo Commento da Pe 2 Fare clic sull icona Selettore oggetti B accanto alla casella di immissione selezionata 3 Nell elenco a discesa Nuova assegnazione a selezionare l utente a cui si desidera riassegnare il task Il Task personali Selezionare l utente a cui riassegnare il task ed eventualmente aggiungere commenti indica che obbligatorio Risorsa TDEQOourumz Destinatario Alison Blake Richiesta effettuata da Margo MacKenzie Task Seconda approvazione In coda da 15 03 2007 07 21 05 Timeoutil 17 03 2007 07 21 05 Assegnato a c Margo Mackenzie Assunto da lx Margo Mackenzie Nuova assegnazione a Selezionare una delle opzioni di assegnazione seguenti e specificare un utente o un gruppo per cui si desidera assegnare di nuovo questo compito Tipo di assegnazione Assegna Utente Utente qa A Assegna Gruppo Commenti pi Invia Annulla Gestione del lavoro del team 173 4 Facoltativo Digitare un commento nel campo Commenti per spiegare la ragione della riassegnazione 5 Fare clic su Invia Viene visualizzato un messaggio che indica se l operazione stata effettuata correttamente 12 2 7 Rilascio di un task E possibile rilasciare un task in modo che possa essere assegnato o assunto da un altro membro del team 1 Fare clic su Rila
47. attesa di qualche processo Manuale necessario implementare l associazione manualmente Migra necessaria una migrazione QUALSIASI Vari tipi di stato Utilizzo del rapporto Associazioni Non tutte le risorse soggette a provisioning vengono visualizzate nell Identity Vault In Figura 4 1 a pagina 52 riportato un esempio della pagina Report associazioni Figura 4 1 La pagina Report associazioni Novelle Identity Manager giovedi 15 marzo 2007 Benvenuto Margo ili Self service identit Richieste e approvazioni Amministrazione Gestione delle informazioni amp 1 a n n n gt rara Report associazioni FRPERBERI r Profilo personale ag Consultazione Report associazioni Ricerca directory Gestione parole d ordine A Margo MacKenzie Autenticazione CHAF A i Home istanza o stato Stato Cambia suggerimento parola rep Driver per servizi di applicazioni a a UserApplication Disabilitato utente con workflow Stato di snc parola d ordine j ni i pavia Entitlements PEA Stato norme password Driver servizi autorizzazioni 1 Disabilitato ne Service Driver Gestione directory Crea utente o eruppo Driver di Identity Manager Fr i i y DO Active Directory Disabilitato Active Directory e Exchange 2000 Nome del driver sconosciuto Delimited Text Disabititato Cambia parola d ordine bo 4 2 Visualizzazione di associazioni Quando si fa clic su Rapporto associazioni vengono innanzitutto visualizza
48. consente di definire le assegnazioni di deleghe Novelle Identity Manager Benvenuto Marzo marted 13 marzo 2007 Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R Tassoni Assegnazioni deleghe gt gt Richiedi risorsa Completare e inviare l assegnazione Richieste utente ZE 5 r indica che obbligatorio Impostazioni personali R Entra in modalit utente incaricato p r ES Autorizzazione utente delegato Modifica disponibilit e i mn a Selezionare uno o pi utenti gruppi o container a cui si desidera assegnare un utente delegato Per concedere Assegnazioni di utenti incaricati LAN ii CAR RIONE CIANI SIONI NATI AT Rai vena Sa dial Vi eo un assegnazione di delegato necessario selezionare almeno una delle opzioni disponibili Assegnazioni deleghe o sl Delegato per Lavoro delteam A Margo Mackenzie Utente Task delteam Eb L Richiedi risorse delteam Richieste del team Gruppo aA Impostazioni del team A Container Assegnazioni di utenti incaricati be delteam Assegnazioni deleghe del team Assegnazione delega Disponibilit team 3 RAT SI Sa FT Selezionare uno dei tipi di assegnazione deleghe seguenti Se si sceglie di assegnare una delega specificarla nel campo Delega assegnata Se si sceglie di effettuare l assegnazione in base alla relazione immettere la relazione ad esempio manager nel campo Relazione deleghe La
49. context Pandora RTRT parola Suggerimento parola d ordine o OE Cambia parola d ordine i Invia Stato di sinc parola d ordine Stato norme password 2 Digitare il nuovo testo relativo al suggerimento La password non pu essere visualizzata all interno del testo del suggerimento 3 Fare clic su Invia Viene visualizzato lo stato delle richieste Ad esempio Novelle Identity Manager Benvenuto Bill i Self service identit Richieste e approvazioni Gestione delle informazioni A Organieramma Definisci suggerimento per parola d ordine Profilo personale immettere un suggerimento che aiuti a ricordare la parola d ordine Ricerca directory Gestione parole d ordine po Operazione riuscita Autenticazione CHAP Crea suggerimento per parola d ordine Cambia supperimento parola i d ordine Nome utente cn Bill o context Cambia parola d ordine Suggerimento parola d ordine Stato di sinc parola d ordine Stato norme password Attivit di gestione delle password 91 7 4 Cambia parola d ordine E possibile utilizzare questa pagina qualora fosse necessario modificare la password sempre che l amministratore di sistema abbia abilitato questa funzione 1 Nella scheda Sel f service identit fare clic su Cambia password nel menu in Gestione password Viene visualizzata la pagina Cambia parola d ordine Se l amministratore di sistema ha impostato le apposite norme per le password in genere nella pagina Cambia password ve
50. dei commenti dipende dalla registrazione dell ora associata a ogni commento Vengono innanzitutto visualizzati i primi commenti immessi Per 1 flussi di approvazioni parallele non possibile prevedere l ordine di visualizzazione delle attivit elaborate contemporaneamente Ta Per visualizzare i commenti degli utenti fare clic su Mostra commenti Commenti Windows Internet Explorer Commenti task Data Attivita Utente Commenti 13 03 2007 Prima approvazione IDMProv Task utente assegnato a revisore Margo Mackenzie 07 49 27 13 03 2007 Seconda IDMProv Task utente assegnato a revisore Margo Mackenzie 07 49 27 approvazione 13 03 2007 Prima approvazione IDMProv Task utente assunto da revisore Margo Mackenzie 06 24 40 13 03 2007 Prima approvazione DMProv Annullamento assunzione task utente da revisore Margo 08 24 58 Mackenzie 13 03 2007 Prima approvazione DMProv Task utente riassegnato a revisore Kevin Chester 08 29 42 1 5d 8 mp mp M Mostra commenti utenti I Mostra commenti sistema Aggiorna Chiudi De a irene O E 088 3 I commenti degli utenti includono i seguenti tipi di informazioni Ladatae l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento L elenco di attivit visualizzate include le attivit utente e di provisioning gi elaborate o in corso di elaborazione Il nome dell utente che ha effettuato il commento Se il commento viene generato dal sistema di wo
51. della radice della relazione Per reimpostare la radice della visualizzazione del grafico di relazioni 1 Cercare il biglietto dell utente che si desidera impostare come nuovo root 2 Fare clic su Imposta questa entit come nuova radice oppure fare clic sul nome utente che corrisponde a un collegamento sul biglietto Il biglietto selezionato diventa la radice dell organigramma Supponiamo ad esempio che Marianna faccia clic su Imposta questa entit come nuova radice nel suo biglietto all interno di questa visualizzazione Utilizzo dell organigramma 41 Organigramma 4 Consultazione Manager Dipendente me 4 HA Margo MacKenzie Kevin Chester Director Marketing Masketing Assistant DBERES CHENES Il biglietto di Marianna diventa la nuova radice ed ora posizionato in cima al suo organigramma Organigramma gt Consultazione Manager Dipendente mie e a Kevin Chester lr Marketing Assistant Margo Mackenzie Director Marketing Daa Allison Blake Creative Assistant DIENEN 3 2 3 Visualizzazione della relazione di default 1 Fare clic su Passa a organigramma E per modificare la relazione di default 2 Selezionare il tipo di relazione da visualizzare L amministratore pu utilizzare la relazione fornita da Novell vedere la Tabella 3 1 e inoltre definire relazioni personalizzate 42 Applicazione utente Modulo di provisionin
52. destinatario di ogni attivit Il designer del workflow pu disabilitare la generazione dei commenti utente per un workflow Per ulteriori informazioni vedere l Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm36 index html Tb Per visualizzare i commenti del sistema fare clic su Mostra commenti sistema 136 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Commenti Windows Internet Explorer Commenti task Data Attivita Utente Commenti 13 03 2007 07 49 27 Avvia IDMProw Workflow avviato 13 03 2007 07 49 27 Avvia IDMProw Inoltrati 13 03 2007 07 49 27 Diramazione IDMProv Inoltrati 13 03 2007 07 49 27 Prima approvazione IDMProv Assegnato 13 05 2007 07 49 27 Seconda approvazione IDMProv Assegnato 1 5diii n mi I Mostra commenti utenti De 7 a i ine __ Ria 7 I commenti del sistema includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento Quando si visualizzano 1 commenti del sistema vengono elencate tutte le attivit nel workflow L elenco di attivit include quelle gi elaborate o in corso di elaborazione Il nome dell utente che ha aggiunto il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti gener
53. determinata dalla definizione del team Gli utenti designati come utenti incaricati devono appartenere al team L amministratore dell applicazione di provisioning autorizzato a impostare assegnazioni di utenti incaricati per tutti gli utenti 1 gruppi o 1 container dell organizzazione Per assegnare un utente incaricato a un membro del team 1 Fareclic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni del team Configurazione delle impostazioni di provisioning del team 185 Novelle Identity Manager Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto gt Lavoro personale z Assegnazioni di utenti incaricati del team Task personali Richiedi risorsa Selezionare un utente di cui visualizzare o modificare gli utenti incaricati assegnati Richieste utente N i indica che e obbligatorio Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Membro team aA Assegnazioni di utenti incaricati a Continua Assegnazioni deleghe gt Lavoro del team Task del team Richiedi risorse del team Richieste del team gt Impostazioni del team Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager Per gli amministratori delle applicazioni di provisionin
54. di ricerca 6a Fare clic su Aggiungi gruppo di criteri La Afsgiunsi gruppo di criteri 6b Oltre al nuovo gruppo di criteri di ricerca utilizzare il menu a discesa Operatore logico per il gruppo di criteri per collegare tale gruppo al precedente Selezionare sia and sia or 6c Ripetere questa procedura a partire dal Passo 4 Per eliminare un gruppo di criteri fare clic su Rimuovi gruppo di criteri direttamente Sopra ba Rimuovi gruppa di criteri 7 Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 82 6 3 1 Selezione di un espressione Fare clic su Espressione per selezionare un criterio di confronto per la ricerca L elenco delle operazioni di confronto relazionale disponibile per un criterio determinato dal tipo di attributo specificato per il criterio stesso Utilizzo di Ricerca directory 75 Tabella 6 1 Operazioni di confronto per la ricerca Attributo Operazioni di confronto disponibili Stringa testo Stringa testo con un elenco predefinito di scelte Utente o gruppo o altri oggetti identificati mediante DN Boolenano true o false Utente categoria elemento manager Gruppo o Rapporti diretti Gruppo categoria elemento Membri Ora in formato data ora o solo data Numero intero inizia con contiene uguale a termina con presente non ini
55. di richieste del team Se l ambito della richiesta di provisioning non include le categorie di risorse l elenco delle categorie non viene visualizzato In questo caso ignorare il passaggio successivo relativo alla selezione di una risorsa 4 Fare clic su Continua Gestione del lavoro del team 175 Nella pagina Richiedi risorse del team viene visualizzato un elenco di risorse disponibili che possibile richiedere L elenco include tutte le risorse per le quali 1 manager dei team possono avviare richieste Novelle Identity Manager Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout Lavoro personale E Richiedi risorse del team Task personali Richiedi risorsa Fase 2 di 4 Selezionare la risorsa nell elenco Richieste utente Risorsa Criteri di ricerca risorse Descrizione Impostazioni personali R p Enable Active Directory account Conti Enable Active Directory account Entra in modalit utente incaricato Trd Modifica disponibilit a o AEN Indietro Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team 5 Fare clic su un nome di una risorsa per selezionarla 6 Fare clic su un nome di Destinatario per selezionarlo Il membro del team selezionato T
56. di risorse disponibili per l utente corrente L applicazione utente applica restrizioni di sicurezza per garantire la visualizzazione solo dei tipi di richiesta di cui si dispongono 1 diritti di accesso 4 Selezionare la risorsa desiderata facendo clic sul nome della risorsa Richiedi risorza Fase 2 di 3 Selezionare la risorsa nell elenco Risorsa Criteri di ricerca risorse Descrizione Enable Active Directory Account Autorizzazioni Provisioning Reguest 1 1di1 Nella pagina Richiedi risorsa viene visualizzato il modulo di richiesta iniziale Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto Lavoro personale R A e Takono Richiedi risorsa 55 Richiedi risorsa Fase 3 di 3 Confermare e completare la richiesta di risorsa Richie visse indica che obbligatorio Impostazioni personali R Risorsa Enable Active Directory account Entra in modalit utente Destinatario Alison Blake incaricato Modifica disponibilit Criteri di ricerca risorse Conti Assegnazioni di utenti incaricati Descrizione Enable Active Directory account Assegnazioni deleghe Dettagli modulo Enable Active Directory account Fare clic su Invia per richiedere l autorizzazione Destinatario Allison Blake Motivo della richiesta we Invia Annulla 128 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente
57. di specificare le risposte da ricordare in un secondo momento 3 Specificare o modificare qualsiasi domanda definita dall utente necessaria Non possibile utilizzare la stessa domanda pi di una volta 4 Fare clic su Invia Viene visualizzato lo stato delle richieste Ad esempio Autenticazione CHAP di IDM sud Risposta di autenticazione Completa Salvataggio delle impostazioni di autenticazione CHAP completato Cambia di nuova 90 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 7 3 Cambio suggerimento parola d ordine Un suggerimento per la parola d ordine viene utilizzato durante 1il login per facilitare la memorizzazione della parola d ordine qualora venisse dimenticata E possibile utilizzare la pagina Cambio suggerimento parola d ordine per impostare o modificare il suggerimento 1 Nella scheda Se f service identit scegliere Cambio suggerimento password dal menu in Gestione password Viene visualizzata la pagina Definizione del suggerimento per la parole d ordine Novelle Identity Manager Benvenuto Bill 2 ai Self service identit Richieste e approvazioni Gestione delle informazioni amp EE Definisci suggerimento per parola d ordine Profilo personale Immettere un suggerimento che aiuti a ricordare la parola d ordine Ricerca directory Crea suggerimento per parola d ordine Gestione parole d ordine AI Autenticazione CHAP Home utente en Bill o
58. di un task a pagina 172 5 Per visualizzare una cronologia di commenti per il task fare clic su Visualizza cronologia commenti Viene visualizzata una finestra popup che consente di esaminare i commenti degli utenti e del sistema L ordine di visualizzazione dei commenti dipende dalla registrazione dell ora associata a ogni commento Vengono innanzitutto visualizzati i primi commenti immessi Per 1 flussi di approvazioni parallele non possibile prevedere l ordine di visualizzazione delle attivit elaborate contemporaneamente 5a Per visualizzare i commenti degli utenti fare clic su Mostra commenti utente 166 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Commenti Windows Internet Explorer Commenti task Data Attivita Utente Commenti 13703 2007 Prima approvazione IDMProv Task utente assegnato a revisore Margo Mackenzie 07 49 27 13 03 2007 Seconda IDMProv Task utente assegnato a revisore Margo MacKenzie 07 49 27 approvazione 13 03 2007 Prima approvazione DMProv Task utente assunto da revisore Margo Mackenzie 08 24 40 13703 2007 Prima approvazione IDMProv Annullamento assunzione task utente da revisore Margo 08 24 58 Mackenzie 13 03 2007 Prima approvazione DMProv Task utente riassegnato a revisore Kevin Chester 08 29 47 1 5di8 ap M Mostra commenti utenti I Mostra commenti sistema Chiudi Le Internet IDO g I comment
59. digitale eseguire le seguenti operazioni 9a Se si utilizza una smart card inserirla nell apposito lettore 9b In Internet Explorer premere il tasto Barra spaziatrice o Invio per attivare l applet Potrebbe venire visualizzato un messaggio di avviso di sicurezza Gestione del lavoro del team 177 Attenzione protezione Errore nella firma digitale dell applicazione Eseguire l applicazione Nome iPUSIm Autore International Thomson Publishing Da http tilen epfl ch wW La Arma digitale generata con un certificato accreditato scaduta o non ui Ulteriori informazioni 9c Fare clic su Esegui per continuare 9d Compilare i campi nel modulo di richiesta I campi presenti sul modulo dipendono dalla risorsa richiesta 9e Fare clic sulla casella di controllo accanto al messaggio di conferma di firma digitale per indicare che si pronti ad aggiungere la firma Il messaggio di conferma della firma digitale dipende dalla configurazione della risorsa di provisioning da parte dell amministratore Viene visualizzata una finestra popup che consente di selezionare un certificato Nella finestra popup vengono elencati 1 certificati importati nel browser e quelli importati nella smart card eventualmente connessa 2 Seleziona certificato Seleziona certificato C Scegliere uno dei certificati elencati di seguito Rilasciato da Qenovell QUsidmsample lumberg QUsusers ChN ablake OsSLESSEDIRSr 04 10 2008 All gt Qeno
60. esegue una richiesta per cui necessaria una firma digitale eseguire i seguenti passaggi da Se si utilizza una smart card inserirla nell apposito lettore 5b In Internet Explorer premere il tasto Barra spaziatrice o Invio per attivare l applet Potrebbe venire visualizzato un messaggio di avviso di sicurezza Novelle Identity Manager venerd 16 marzo 2007 Benvenuto Jack i Selfservice identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R Attenzione protezione Task personali Richiedi risorsa Errore nella firma digitale dell applicazione Eseguire m Digitale Ca l applicazione fa Firma Richieste utente PP Obbligatorio Impostazioni personali R Nome CPUSiIm Entra in modalit utente incaricato Autore International Thomson Publishing Modifica disponibilit Da http Jlcn epfl ch Assegnazioni di utenti incaricati A RI TIE A E LIST CAIIONIO ao x C Considera sempre attendibili i contenuti di questo autore Assegnazioni deleghe Lavoro delteam R Task del team K La frma digitale generata con un certificato accreditato scaduta o non Ue sar Richiedi risorse del team ancora valida E TAGEN Richieste del team Impostazioni del team R T Accetto di firmare il documento Assegnazioni di utenti incaricati delteam Invia Annulla Assegnazioni deleghe del team Disponibilit team 5C Fare clic su Esegui per continuare 5d Compilare i campi nel modulo di richiesta I campi
61. esempio una UO denominata utenti Ad esempio ou users ou MyUnit o MyOrg Per informazioni relative all utilizzo dei pulsanti forniti per specificare un container vedere Sezione 8 4 Utilizzo dei pulsanti di modifica a pagina 99 non verr richiesto di specificare un container se l amministratore di sistema ne ha definito uno creato di default per questo tipo di oggetto Nome Nome dell utente Cognome Cognome dell utente Specificare 1 dettagli opzionali sul nuovo utente ad esempio Titolo Reparto Provincia E mail manager o Telefono Per informazioni relative all utilizzo dei pulsanti forniti per specificare i valori per determinati attributi vedere Sezione 8 2 Creazione di un utente a pagina 95 Fare clic su Continua Viene visualizzato il pannello Crea parola d ordine Creazione entit n RON Crea parola d ordine Parola d ordine Conferma parola d ordine ai nali Indietro Continua Se per un container di destinazione sono in vigore delle norme per le password questo pannello fornisce informazioni relative a come specificare una password che soddisfi i requisiti delle norme stesse La password viene anche convalidata a fronte delle norme Digitare una password per il nuovo utente nelle caselle di testo Parola d ordine e Conferma parola d ordine quindi fare clic su Continua Ci consente di impostare la password iniziale del nuovo utente Quando l utente esegue il login per la prima vo
62. essere utilizzata per modificare le informazioni Alcuni valori possono non essere modificabili I valori non modificabili vengono visualizzati nella pagina di modifica come testo di sola lettura o collegamenti Per informazioni sui dati per 1 quali si dispone di autorizzazioni per la modifica rivolgersi all amministratore del sistema Per modificare le informazioni 1 Fare clic sul collegamento Modifica informazioni utente nella parte superiore della pagina Profilo personale 2 Nella pagina visualizzata apportare le modifiche desiderate Utilizzare il pulsante di modifica in Tabella 5 1 3 Al termine della modifica fare clic su Salva modifiche quindi su Torna 56 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 5 2 1 Nascondere informazioni possibile nascondere alcune informazioni a tutti gli utenti che utilizzano l applicazione utente Identity Manager ad eccezione di se stessi e dell amministratore 1 Fare clic sul collegamento Modifica informazioni utente nella parte superiore della pagina Profilo personale 2 Nella pagina di modifica individuare l elemento che si desidera nascondere 3 Fare clic su nascondi accanto all elemento L opzione Nascondi pu essere disabilitata per alcuni elementi L amministratore del sistema pu abilitare questa funzione per elementi specifici 5 2 2 Utilizzo dei pulsanti di modifica In Tabella 5 1 sono elencati i pulsanti che possi
63. gruppo di azioni Impostazioni personali Verranno visualizzate le impostazioni correnti Le assegnazioni di utenti incaricati visualizzate sono quelle mediante le quali gli utenti possono essere designati come utenti incaricati Se non si un amministratore di applicazioni di provisioning sar disponibile una visualizzazione di sola lettura delle assegnazioni di utenti incaricati Configurazione delle impostazioni di provisioning 147 Novelle Identity Manager marted 13 marzo 2007 Benvenuto Allison a Self service identit Richieste e approvazioni Logout aiuto Lavoro personale R i Assegnazioni di utenti incaricati Task personali is Richiedi risorsa Le assegnazioni vengono specificate da manager o amministratori Solo a questi consentito aggiungere Reeta ente modificare o rimuovere le assegnazioni Impostazioni personali R Utente Utente incaricato assegnato Scadenza Entra in modalit utente Allison Blake Kevin Chester Nessuna scadenza incaricato Re causa 1di1 Modifica disponibilit 3 i Assegnazioni di utenti wo incaricati ggiorna Assegnazioni deleghe Se si dispone di privilegi amministrativi saranno disponibili pulsanti che consentono di creare e modificare le assegnazioni di utenti incaricati 2 Per aggiornare l elenco fare clic su Aggiorna 11 4 2 Creazione o modifica ai Assegnazioni di utenti incaricati 1 Percreare una nuova assegnazione di utente incaricato fare clic su Nuovo 2 Per modifica
64. illustrato come utilizzare la scheda Self service identit dell applicazione utente di Identity Manager allo scopo di visualizzare e utilizzare le informazioni sulle identit Capitolo 2 Introduzione alla scheda Self service identit a pagina 31 e Capitolo 3 Utilizzo dell organigramma a pagina 37 Capitolo 4 Utilizzo del rapporto Associazioni a pagina 51 Capitolo 5 Utilizzo della pagina Profilo personale a pagina 55 Capitolo 6 Utilizzo di Ricerca directory a pagina 69 Capitolo 7 Attivit di gestione delle password a pagina 89 Capitolo 8 Creazione di utenti o gruppi a pagina 95 Utilizzo della scheda Self service identit 29 30 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Introduzione alla scheda Self service identit In questo capitolo viene illustrato come iniziare a utilizzare la scheda Se f service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono i seguenti Sezione 2 1 Informazioni sulla scheda Self service identit a pagina 31 Sezione 2 2 Accesso alla scheda Self service identit a pagina 31 Sezione 2 3 Presentazione delle funzioni della scheda a pagina 32 Sezione 2 4 Azioni effettuabili nella scheda Self service identit a pagina 34 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo dell applicazione
65. in basso nell elenco Legenda Offre una descrizione dei simboli utilizzati nelle schede Richieste e approvazioni o Ruoli Operazioni preliminari 25 Elenco oggetti di ricerca ad esempio A Lar 1 Descrizione I cerca 2 Specificare i criteri di ricerca nel modo seguente 2a Utilizzare l elenco a discesa per selezionare un campo in cui effettuare la ricerca I campi disponibili nell elenco a discesa dipendono dall ubicazione in cui stata avviata la ricerca Nell esempio seguente possibile specificare il Nome o la Descrizione 2b Nella casella di testo accanto all elenco a discesa digitare 1 criteri di ricerca parzialmente o per intero ad esempio il nome o la descrizione Vengono individuate tutte le occorrenze del tipo di oggetto ricercato che iniziano con il testo digitato eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio in tutti gli esempi seguenti viene individuato il ruolo Infermiere infermiere 3 Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna Nell esempio seguente viene visualizzato un elenco dei ruoli k k Elenco oggetti di ricerca ad esempio A Lar n Nome vi ju lt cer ca Numero massimo di righe per pagina 10 w Descrizione Ordini di for
66. lo stato attuale delle assegnazioni dei ruoli relative all utente attualmente autenticato Ruoli personali Visualizzare stato e dettagli del ruolo personale Filtra per Assegnazione Origine Diretta Indiretta Reimposta Numero massimo di righe per pagina 25 Assegnazione Origine Data di inizio validit Data di scadenza Stato Pa Infermiere b Assegnazione diretta 16 01 2008 v Provisioning effettuato Pi Amministra farmaci PA Appartenenza a Ruolo Nurse 16 01 2008 v Provisioning effettuato Pg Esegue test medici PA Appartenenza a Ruolo Nurse 16 01 2008 v Provisioning effettuato Di seguito sono descritte le colonne incluse nella tabella dell elenco delle assegnazioni Nella colonna Assegnazione viene visualizzato il nome del ruolo assegnato all utente attuale La colonna Origine indica la modalit con cui stata eseguita l assegnazione del ruolo per l utente come illustrato di seguito Origine Descrizione Assegnazione diretta Indica che questo ruolo stato assegnato direttamente all utente attuale Appartenenza a ruolo nome ruolo Indica che l utente ha ricevuto questo ruolo perch membro di un ruolo correlato Visualizzazione dei ruoli personali 215 Origine Descrizione Appartenenza a gruppo nome gruppo Indica che l utente ha ricevuto questo ruolo perch membro di un gruppo correlato Appartenenza a container nome container Indica che l utente ha ricevuto questo ruolo perch membro di un container N
67. pagina 4 Per visualizzare i dettagli di un ruolo particolare fare clic sul nome del ruolo nella colonna Nome ruolo Sfoglia catalogo ruoli Sfoglia catalogo ruoli Filtra per Nome ruolo Livelli Ruolo aziendale Categorie Default Ruolo IT Ruoli sistema Ruolo permesso Numero massimo di righe per pagina 10 ix Nome ruolo Livello Categorie PE Amministra farmaci Ruolo permesso Pi Amministratore modulo dei ruoli Ruolo IT Ruoli sistema Bi Medio Ruolo aziendale Bi m dei run Ruolo IT Ruoli sistema h O Pg Ordini di fornitura Ruolo permesso Pi Esegue test medici Ruolo permesso Pi Farmacista Ruolo IT Pa Responsabile sicurezza Ruolo IT Ruoli sistema Pe Revisore Ruolo IT Ruoli sistema Avanti Ultimo 1 10di11 Verr visualizzata la pagina Gestisci ruoli in cui possibile visualizzare i dettagli del ruolo o apportare modifiche 17 2 Gestione ruoli L azione Gestisci ruoli nella scheda Ruoli dell interfaccia utente di Identity Manager consente di creare un nuovo ruolo o di modificare o eliminare un ruolo esistente Sezione 17 2 1 Creazione di nuovi ruoli a pagina 239 Sezione 17 2 2 Modifica o eliminazione di ruoli esistenti a pagina 240 Sezione 17 2 3 Propriet del ruolo a pagina 241 238 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nota non possibile utilizzare questa azione per creare nuovi ruoli di sistema o eliminar
68. pagina di modifica 5 3 Invio di informazioni via e mail La pagina profilo personale consente di inviare i dettagli via e mail come collegamenti 1 Fare clic sul collegamento Invia informazioni sull identit nella parte superiore della pagina Profilo personale Verr creato un nuovo messaggio nel client di e mail di default Le sezioni seguenti del messaggio verranno compilate automaticamente Sezione del messaggio Contiene Oggetto Testo Identity Information tor vour user 1d Corpo Saluti messaggio collegamento e nome Un collegamento URL alla pagina Profilo in cui sono visualizzate le informazioni personali dettagliate Il destinatario del messaggio dovr eseguire il login all applicazione utente di Identity Manager per visualizzare le informazioni Per poter visualizzare o modificare i dati il destinatario deve disporre dell autorit appropriata Utilizzo della pagina Profilo personale 61 Ad esempio File Modifica Visualizza Azioni Strumenti Conti Finestra Sul Invia Annulla E Indirizzo de Ae FE controllo ortografico A E l pe fi zzznsskhi Cc RIE LL LEO hi a Bc 20 A ga Oggetto Informazioni di identita su Margo Mackenzie 0 O aaaaaaa _ amp _ I pt i Ta CETER pre di Verdana 10 amp i i i 5 a A Fare clic sul link che segue per visualizzare il profilo dettagliato di Margo IacKenze http 192 168 4 1148080 IDMProwport
69. per esportare riesportare o importare prodotti finali L utente si impegna inoltre a non esportare o riesportare verso entit incluse negli elenchi di esclusione delle esportazioni statunitensi o a qualsiasi paese sottoposto a embargo o che sostiene movimenti terroristici come specificato nella legislazione statunitense in materia di esportazioni L utente accetta infine di non utilizzare i prodotti finali per utilizzi correlati ad armi nucleari missilistiche o biochimiche Per ulteriori informazioni sull esportazione di software Novell vedere la pagina Web sui servizi commerciali internazionali di Novell http www novell com info exports Novell non si assume alcuna responsabilit relativa al mancato ottenimento da parte dell utente delle autorizzazioni di esportazione necessarie Copyright 1997 2007 Novell Inc Tutti i diritti riservati vietato riprodurre fotocopiare memorizzare su un sistema di recupero o trasmettere la presente pubblicazione o parti di essa senza l espresso consenso scritto dell editore Novell Inc detiene i diritti di propriet intellettuale relativi alla tecnologia incorporata nel prodotto descritto in questo documento In particolare senza limitazioni questi diritti di propriet intellettuale possono comprendere uno o pi brevetti USA elencati nella pagina Web relativa ai brevetti internazionali di Novell http www novell com company legal patents e uno o pi brevetti aggiuntivi o in corso di registr
70. per la risorsa richiesta necessaria una firma digitale viene visualizzata l icona Firma digitale obbligatoria nell angolo superiore destro della pagina pese Digitale gt Firma Obblipatorio Inoltre in Internet Explorer viene visualizzato un messaggio che indica che necessario premere il tasto Barra spaziatrice o Invio per attivare l applet di firma digitale pi BARRA SPAZIATRICE o 1NWIO per attivare e utilizzare questo controllo 2 Sesi utilizza un task che richiede una firma digitale eseguire le seguenti operazioni 2a Se si utilizza una smart card inserirla nell apposito lettore 2b In Internet Explorer premere il tasto Barra spaziatrice o Invio per attivare l applet Potrebbe venire visualizzato un messaggio di avviso di sicurezza 124 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Attenzione protezione Errore nella firma digitale dell applicazione Eseguire l applicazione Nome CPUSim Autore International Thomson Publishing Da http tilen epfl ch wW La Arma digitale generata con un certificato accreditato scaduta o non a a Ulteriori informazioni 2c Fare clic su Esegui per continuare 2d Compilare i campi nel modulo di richiesta iniziale I campi presenti sul modulo dipendono dalla risorsa richiesta 2e Fare clic sulla casella di controllo accanto al messaggio di conferma di firma digitale per indicare che si pronti ad aggiungere la f
71. per selezionare una ricerca per Nome o Cognome 2b Nella casella di testo accanto all elenco digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Creazione di utenti o gruppi Tutti gli esempi seguenti consentono ad esempio di trovare il nome Carlo Chip chip C CX p xh La ricerca manager consente di individuare solo utenti con ruolo di manager 3 Fare clic su Cerca Nella pagina Consultazione verranno visualizzati i risultati della ricerca F Ricerca oggetto Windows Internet Explorer 210 x N http 192 168 3 11 S080 IDMPro portal portlet ParamListPortet novi in Ricerca oggetto oa _ m Elenco oggetti di ricerca ad esempio a Lar ID r k Cerca Selezionare un oggetto nell elenco Nome Cognome Chris Black Cal Central Chip Nano i 3di3 bl IST E Se nell elenco di utenti presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina Consultazione verr chiusa e il nome dell utente verr inserito nella voce appropriata 8
72. presenti sul modulo dipendono dalla risorsa richiesta Gestione del lavoro 129 5e Fare clic sulla casella di controllo accanto al messaggio di conferma di firma digitale per indicare che si pronti ad aggiungere la firma Il messaggio di conferma della firma digitale dipende dalla configurazione della risorsa di provisioning da parte dell amministratore Viene visualizzata una finestra popup che consente di selezionare un certificato Nella finestra popup vengono elencati 1 certificati importati nel browser e quelli importati nella smart card eventualmente connessa 2 Seleziona certificato Seleziona certificato Scegliere uno dei certificati elencati di Seguito Vv Rilasciato da Qenovell QUsidmsample lumberg QU users CiN ablake OsSLESSEDIRSr 04 10 2008 All Qsnovell OUsidmsample tdb OUsusers ChH jmiller OsSIiGMUNDTRE 26 10 2008 All 5f Selezionare il certificato che si desidera utilizzare e fare clic su Seleziona Seleziona certificato Seleziona certificato Scegliere uno dei certificati elencati di Seguito Rilasciato da Qenovell OUsidmsample lumberg OUsusers Chi ablake OsSLESSEDIRSr 09 10 2008 All gt Qsnovell OUsidmsample tdb OUsusers CH jmiller OsSIiGMUNDTRE 26 10 2008 All 5g Se si seleziona un certificato importato nel browser necessario immettere la relativa password nel campo Parola d ordine del modulo di richiesta 5h Se si seleziona un certificato importato nella sm
73. privilegi speciali mediante l appartenenza a un ruolo di sistema Un tipico utente autenticato pu eseguire una qualunque delle seguenti funzioni Visualizzare tutti 1 ruoli assegnati all utente Richiedere un assegnazione solo per se stesso ai ruoli per i quali dispone dei diritti di esplorazione Visualizzare lo stato delle richieste di cui l utente in questione richiedente o destinatario e Ritirare le richieste di assegnazione ruolo di cui l utente specificato sia richiedente sia destinatario Driver del servizio del ruolo Il sottosistema ruoli utilizza il driver del servizio del ruolo per gestire l elaborazione back end dei ruoli Gestisce ad esempio tutte le assegnazioni dei ruoli avvia i workflow per le richieste di assegnazione dei ruoli e i conflitti di separazione dei compiti che necessitano delle approvazioni nonch le assegnazioni indirette dei ruoli in base all appartenenza al gruppo e al container e quella nei ruoli correlati Il driver consente inoltre di concedere e revocare le autorizzazioni per gli utenti in base alle relative appartenenze ai ruoli ed esegue le procedure di pulizia per le richieste completate 208 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Per informazioni dettagliate sul driver del servizio del ruolo vedere Applicazione utente Identity Manager Guida all amministrazione http www novell com documentation idmrbpm36 index html
74. pu essere ritirata Indica che per questa richiesta stata approvata un eccezione di separazione dei compiti Una richiesta con questo stato pu essere ritirata Creazione di assegnazioni dei ruoli 231 Icona Riepilogo stato Stato dettagliato pprovata Approvato Approvato Provisioning attivazione in sospeso Attivazione in sospeso Eccezione di separazione dei Rifiutato O nn compiti Rifiutata Fifiutato Rifiutato vw Completato provisioning eseguito Provisioning effettuato vw Completato provisioning eseguito Pulizia o Annullamento in corso S Terminato Descrizione Indica che una richiesta stata approvata Una richiesta con questo stato pu essere ritirata Indica che la richiesta stata approvata se sono state richieste approvazioni e che stato raggiunto il periodo di attivazione per l assegnazione del ruolo Il driver del servizio del ruolo sta per concedere l assegnazione del ruolo Non possibile ritirare una richiesta con questo stato Indica che la richiesta stata approvata ma il periodo di attivazione per l assegnazione del ruolo non ancora stato raggiunto Una richiesta con questo stato pu essere ritirata Indica che per questa richiesta stata rifiutata un eccezione di separazione dei compiti Non possibile ritirare una richiesta con questo stato Indica che una richiesta stata rifiutata Non possibile ritirare una richiesta
75. ruolo batti i z O Selezio oprietari Mostra i ruoli appartenenti a Tutti i proprietari dei ruoli STE SRO proprietario ruolo Mostra livelli ruolo per Tutti i livelli O Seleziona livelli Mostra categorie ruolo per Tutte le categorie O Seleziona categorie Visualizza solo i ruoli con assegnazioni Ordinamento e raggruppamento Nome ruolo Elenca ruoli pernome O Categoria ruolo Elenca ruoli per categoria Esegui rapporto 3 Scegliere se visualizzare tutte le assegnazioni ruoli oppure solo quelle relative a un ruolo selezionato Se si sceglie Seleziona ruolo viene attivata la casella di selezione con le icone descritte nel Passo 4 a pagina 254 4 Scegliere se visualizzare i ruoli appartenenti a tutti i proprietari dei ruoli oppure quelli che appartengono al proprietario del ruolo selezionato Se si sceglie Seleziona proprietario ruolo la casella di selezione attiva e visualizza le icone di selezione descritte nel Passo 4 a pagina 254 5 Scegliere se visualizzare i ruoli di tutti 1 livelli ruoli oppure selezionare uno pi livelli di ruoli Per selezionare un livello fare clic su di esso nella casella a discesa Per selezionare pi livelli tenere premuto il tasto Maiusc o Ctrl mentre si fa clic su ciascun livello 6 Scegliere se visualizzare i ruoli di tutte le categorie di ruoli oppure selezionare una o pi categorie di ruoli Per selezionare una categoria fare clic su di essa nella casella a discesa Per 256 Applicaz
76. scadenza Selezionare Nessuna Scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Ci rende quindi la delega permanente Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione della delega Criteri di ricerca risorse Selezionare una categoria dall elenco In questo modo verr compilato l elenco delle Richieste disponibili in Categoria selezionata Richieste disponibili nella Scegliere una o pi richieste di risorse nell elenco e fare clic su categoria selezionata Aggiungi Configurazione delle impostazioni di provisioning del team 191 Campo Descrizione Richieste selezionate In questo elenco sono indicati i tipi di richieste di risorsa delegati Per rimuovere un tipo di richiesta selezionarlo nell elenco e fare clic su Rimuovi 8 Fare clic su Invia per salvare le assegnazioni Se il salvataggio ha esito positivo verr visualizzato un messaggio analogo al seguente Submission was successful Please note that any previous availability settings for users referenced in processed delegatee assignment will not be updated automatically Please check and refresh any existing availability settings for the corresponding users in order to activate these changes Per modificare le assegnazioni di delega 1 Fareclic su Assegnazioni deleghe team nel gruppo di azioni Impost
77. servizio del ruolo tenta di avviare un workflow senza riuscirci ad esempio perch l applicazione utente inattiva o non raggiungibile la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo stato Avvio approvazione separazione dei compiti In sospeso che attiva il driver per tentare di riavviare il workflow Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non possibile avviare Se una richiesta mostra questo stato per un periodo esteso assicurarsi che l applicazione utente sia in esecuzione Se l applicazione utente in esecuzione verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti Una richiesta con questo stato pu essere ritirata Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione per la richiesta successiva a una condizione Avvio approvazione Sospesa Una richiesta con questo stato pu essere ritirata 230 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Icona Riepilogo stato Stato dettagliato In corso in fase di elaborazione Stato approvazione Sospeso Eccezione di separazione dei m Approvazione in sospeso compiti Approvazione in sospeso ne Approvazione in
78. sulle azioni di generazione rapporti per i ruoli a pagina 253 Sezione 18 2 Rapporti ruoli a pagina 253 Sezione 18 3 Rapporti di separazione dei compiti a pagina 257 Sezione 18 4 Rapporti utente a pagina 260 18 1 Informazioni sulle azioni di generazione rapporti per i ruoli La scheda Ruoli consente di creare e visualizzare 1 rapporti che illustrano lo stato attuale dei ruoli Questi rapporti consentono di controllare aggiungere modificare ed eliminare 1 ruoli o le separazioni dei compiti Per creare e visualizzare 1 rapporti sui ruoli necessario essere un amministratore o un revisore dei ruoli L amministratore dell applicazione utente dispone dei diritti di amministratore dei ruoli per default 18 2 Rapporti ruoli Sono disponibili due rapporti ruoli Rapporto elenco ruoli Rapporto assegnazione ruoli 18 2 1 Rapporto elenco ruoli Il Rapporto elenco ruoli mostra tutti i ruoli raggruppati per livello il nome aziendale di ogni ruolo il container e la descrizione di ogni ruolo Facoltativamente le percentuali di quorum i ruoli contenuti 1 ruoli 1 gruppi e 1 container di contenimento a cui il ruolo assegnato indirettamente e le autorizzazioni associate a ogni ruolo Creazione e visualizzazione di rapporti ruoli 253 Per creare e visualizzare il Rapporto elenco ruoli 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti ruoli 2 Scegliere Rapporto elen
79. task per utente o gruppo 1 Fare clic su Task del team nel gruppo di azioni Lavoro del team per visualizzare la finestra Task del team 2 Per Tipo di selezione scegliere Utente oppure Gruppo Task del team Selezionare un utente di cui visualizzare i task o selezionare un gruppo se applicabile Tipo di selezione Specifica Membro team Timeout entro Settimane Filtrato da Destinatario Assegnatario Tutti Continua 3 Per cercare un nome fare clic sull icona Selettore oggettil amp specificare 1 criteri di ricerca quindi scegliere Cerca Fare clic su un nome di utente o gruppo per effettuare la selezione L esempio seguente della pagina di ricerca oggetti il risultato di una ricerca di tutti 1 gruppi 158 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Ricerca oggetto P5 amp _ O Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione Cerca Selezionare un oggetto nell elenco Descrizione cn context cn WorkOrders cn Role Based Service 2 0 context cn context cn User Management cn Role Based Service 2 0 context cn context cn Shared Profile Management cn Role Based Service 2 0 context cn context cn Schema Management cn Role Based Service 2 0 context cn context cn Rights Management cn Role Based Service 2 0 context cn context cn PwdPolicyManagement cn Role Based Service 2 0 context cn context cn PBX Utilities cn Role Bas
80. team che funge da delegato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team Nessuna scadenza selezionare Nessuna Scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Ci rende quindi la delega permanente Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione della delega Selezionare una categoria dall elenco In questo modo verr compilato l elenco delle Richieste disponibili in Categoria selezionata Per specificare che l assegnazione di delega pu essere applicata a tutte le categorie impostare i criteri di ricerca delle risorse per l assegnazione delle deleghe a Tutti Selezione del tipo di richiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizz le richieste disponibili Criteri di ricerca risorse Tutti bel Nota l opzione Tutto disponibile solo se l amministratore dell applicazione di provisioning ha abilitato l impostazione Consenti tutte le richieste per l applicazione in uso Configurazione delle impostazioni di provisioning del team 193 Campo Descrizione Richieste disponibili nella Scegliere una o pi richieste di risorse nell elenco e fare clic su cate
81. un approvatore vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 17 3 Gestione di relazioni fra ruoli L azione Gestisci relazioni ruoli nella scheda Ruoli dell interfaccia utente di Identity Manager consente di definire la modalit di correlazione dei ruoli in una gerarchia di contenimento dei ruoli di livello superiore e inferiore Questa gerarchia consente di raggruppare le autorizzazioni o le risorse contenute nei ruoli di livello inferiore in un ruolo di livello superiore per semplificare l assegnazione delle autorizzazioni Le relazioni consentite sono ruoli di primo livello ruoli aziendali possono contenere ruoli di livello inferiore Tuttavia non possono essere contenuti da altri ruoli Se si seleziona un ruolo di primo livello nella pagina Relazioni fra i ruoli possibile aggiungere solo una relazione Nuovi ruoli di livello inferiore ruoli di livello medio ruoli IT possono contenere ruoli di livello inferiore e possono essere contenuti in ruoli di livello superiore La pagina Relazione ruolo consente di aggiungere nuovi ruoli di livello inferiore o superiore Iruoli di livello inferiore ruoli permesso possono essere contenuti in ruoli di livello superiore ma non possono contenere altri ruoli di livello inferiore La pagina Relazione ruolo consente di aggiungere solo un nuovo ruolo di livello superiore 17 3 1 Creazione e rimozione di relazione fra ruoli 1 Fareclic su Gestisci relazioni ruo
82. un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni A ag amp p Ruolo ci Gruppo Container Selezionare ruolo aaa 3 Selezionare l utente a cui si desidera assegnare uno o pi ruoli Per selezionare l utente utilizzare lo strumento Selettore oggetti o Mostra cronologia Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Nell applicazione utente viene visualizzato lo stato corrente delle assegnazioni per l utente selezionato 220 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni a Wa S p Ruolo Utente Gruppo Container Selezionare utente ua aA Stato delle assegnazioni di utenti Utente selezionato linvoy primus Filtra per Assegnazione Origine Diretta Indiretta Numero massimo di righe per pagina 25 v Assegnazione Origine Data di inizio validit Data di scadenza Stato x EE Infermiere b Assegnazione diretta 16 01 2008 W Provisioning effettuato ENEAS SF EE EPA ASEE E v Provisioning Pa Amministra i farmaci PA Appartenenza a Ruolo Infermiere 16 01 2008 eff
83. utente Autorizzazione cnaMedSecureAccess cnaHajenDriver cn TestDrivers oznovell Utente Origine Appartenenza al ruolo Data di inizio validit Data di scadenza Bill Bender Medico 16 11 2007 29 12 2007 Kate Smith Medico 16 11 2007 30 12 2007 Chip Nano Medico 16 11 2007 25 11 2007 6 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e assegnare un nome al rapporto Creazione e visualizzazione di rapporti ruoli 263
84. utente gruppo o container Le descrizioni delle icone di selezione sono disponibili nel Passo 4 a pagina 254 4 Nel riquadro Ordinamento e raggruppamento scegliere una delle opzioni seguenti Elenca dettagli sull autorizzazione per ogni utente Elenca dettagli utente per ogni autorizzazione 5 Scegliere Esegui rapporto per visualizzare un rapporto PDF simile a quello negli esempi in Figura 18 6 e Figura 18 7 Figura 18 6 Esempio di Rapporto autorizzazioni utente dettagli autorizzazione per ogni utente Novell Data rapporto Venerd 16 nov 15 35 58 EST Rapporto autorizzazioni utente Utente8 ll Bender Autorizzazione Origine Appartenenza al ruolo Data di inizio validit Data di scadenza cn MedSecureAccess cn HajenDriver en TestDrivers o novell Medico 16 11 2007 29 12 2007 UtenteKate Smith Autorizzazione Origine Appartenenza al ruolo Data di inizio validit Data di scadenza en MedSecureAccess cn Haj enDriver en TestDrivers o novell Medico 16 11 2007 30 12 2007 UtenteChip Nano Autorizzazione Origine Appartenenza al ruolo Data di inizio validit Data di scadenza cn MedSecureAccess cn HajenDriver en TestDrivers o novell Medico 16 11 2007 25 11 2007 262 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 18 7 Esempio di Rapporto autorizzazioni utente dettagli utente per ogni autorizzazione Novell Data rapporto Venerd 16 nov 15 36 25 EST Rapporto autorizzazioni
85. valore da utilizzare in una voce Consente di visualizzare un elenco Cronologia dei valori utilizzati in una voce Consente di reimpostare il valore di una voce selezionata ERGO Consente di aggiungere una nuova voce possibile aggiungere pi voci Indica l esistenza di pi voci x x Consente di eliminare una voce selezionata con il relativo valore Importante possibile utilizzare la pagina Modifica utente della scheda Self service identit per interrompere la struttura gerarchica ad esempio possibile aggiungere un manager anche se al dipendente diretto ne stato assegnato un altro oppure possibile fare in modo che un manager faccia riferimento a una persona all interno della sua organizzazione 8 4 1 Per cercare un container 1 Fare clic su Consultazione a destra della voce per la quale si desidera cercare un container Ei Nella pagina Consultazione verr visualizzato un albero di container Creazione di utenti o gruppi 99 Ricerca container o a O Directory radice ou idmsample o novell Cercare nell elenco di container ad esempio 4 Lar ID SE fu Aa Cerca Selezionare un container nell elenco i USers Completato E possibile espandere o comprimere 1 nodi di questo albero facendo clic sui pulsanti o per cercare il container desiderato Se necessario specificare 1 criteri di ricerca per il container desiderato Nella casella di testo digitare tutto o parte del nome del c
86. verr inserito nella voce appropriata nella pagina di modifica Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e i relativi valori verranno cancellati per la voce selezionata Se si cancella l elenco Cronologia il valore attuale della voce nella pagina di modifica non verr modificato 60 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Modifica di un immagine possibile aggiungere sostituire o visualizzare un immagine associata alle proprie informazioni 1 Nella pagina di modifica fare clic su Visualizza per visualizzare un immagine 2 Per aggiungere un immagine E segiungi immagine fare clic sull icona del segno pi n sua DR A i Se un immagine esiste gi possibile fare clic sull icona a forma di matita z tuecio per sostituirla o rimuoverla elimina immagine 3 Fare clic sul pulsante per visualizzare la pagina Caricamento file sn Caricare una nuova immagine Sfoglia Salva modifiche Chiudi finestra Se all elemento gi associata un immagine quest ultima verr visualizzata in questa pagina 4 Per aggiungere un immagine o sostituire quella corrente 4a Fare clic su Sfoglia e selezionare il file di immagine desiderato ad esempio un file GIF o JPG 4b Fare clic su Salva modifiche per caricare il file di immagine selezionato sul server 5 Fare clic su Chiudi finestra per tornare alla
87. 1 31 32 34 Sommario 5 4 Utilizzo del rapporto Associazioni 4 1 4 2 Informazioni su Rapporto associazioni Visualizzazione di associazioni naaa aaau a 5 Utilizzo della pagina Profilo personale 5 1 5 2 5 3 5 4 5 5 5 6 Informazioni sulla pagina Profilo personale naana nananana Modifica di INfFOMMaZzIONi LL 5 2 1 Nascondere informazioni uaaa auaa caa a 0 2 2 Utilizzo dei pulsanti di modifica Invio di informazioni via e mail a an Visualizzazione dell organigramma 0 Collegamento ad altri utenti o gruppi Scelta della lingua preferita aaa aa 5 6 1 Definizione di una lingua preferita nel browser 6 Utilizzo di Ricerca directory 6 1 6 2 6 3 6 4 6 5 Informazioni su Ricerca directory Esecuzione di ricerche di base aaa Esecuzione di ricerche avanzate LL 6 3 1 Selezione di un espressione 6 3 2 Specifica di un valore per un confronto a Utilizzo di Risultati di FICErCA LL 6 4 1 Informazioni su Risultati di ricerca LL 6 4 2 Utilizzo dell elenco Risultati della ricerca 6 4 3 Ulteriori azioni eseguibili nnana anana Utilizzo di ricerche salvate aaa 6 5 1 Per elencare le ricerche salvate 6 5 2 Per eseguire una ricerca salvata 6 5 3 Per modificare una ricerca salvata 6 5 4 Per eliminare una ricerca salvata 7 Attivit di gestione delle password 7 1 1 2 1 3 TA 1 5 7 6 Informazion
88. 2e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 3 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 4 Per visualizzare i dettagli relativi a una particolare assegnazione ruolo fare clic sul nome dell assegnazione nella colonna Assegnazione quindi scorrere verso il basso finch non viene visualizzata la casella di gruppo Dettagli dell assegnazione Dettagli dell assegnazione Ruolo Infermiere selezionato Descrizione adasda richiesta iniziale Data di inizio 16 01 2008 13 17 10 validit Data di scadenza Nessuna scadenza 216 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Creazione di assegnazioni dei ruoli In questa sezione viene illustrato come creare le assegnazioni dei ruoli Gli argomenti trattati sono 1 seguenti Sezione 16 1 Informazioni sulle azioni Assegnazioni ruoli a pagina 217 Sezione 16 2 Assegnazione ruoli a pagina 217 Sezione 16 3 Verifica dello stato delle richieste a pagina 227 16 1 Informazioni sulle azioni Assegnazioni ruoli La scheda Ruoli nell applicazione utente Identity Manager include un gruppo di azioni denominate Assegnazioni ruoli L azione Assegnazioni ruoli consente di creare le richieste di assegnazione dei ruoli e di controllare lo stato delle richieste effettuate 16 2
89. 4 3 Per utilizzare l elenco Cronologia 1 Fare clic su Cronologia a destra della voce di cui si desidera visualizzare i valori Fri Nell elenco Cronologia vengono visualizzati 1 valori in ordine alfabetico 102 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente PICRRCESSE Set m Ed Selezioni precedenti Chip Mano Marzo Mackenzie Timothy Swan Cancella cronologia amp nnulla Completato 2 Effettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore Selezionare il valore desiderato nell elenco nell elenco Cronologia o i n l L elenco Cronologia verr chiuso e il valore verr inserito nella voce appropriata Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e verranno eliminati i valori dalla voce Se si cancella l elenco Cronologia il valore attuale della voce non verr modificato Creazione di utenti o gruppi 103 104 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo della scheda Richieste e approvazioni Nei capitoli seguenti viene descritto come utilizzare la scheda Richieste e approvazioni dell applicazione utente di Identity Manager Capitolo 9 Introduzione alla scheda Richieste e approvazioni a pagina 107 e Capitolo 10 Gestione del lavoro a pagina 117 Capitolo 11 Configurazione
90. 555 666 555 555 1221 555 555 666 555 555 9765 555 555 5674 555 555 1204 e Ricerche personali salvate Salva ricerca B Esporta risultati Ridefinisci ricerca EJ Muova ricerca Per una Ricerca gruppo I risultati di una ricerca gruppo supportano solo la visualizzazione Organizzazione delle informazioni Figura 6 9 Risultati di Ricerca gruppo Elenco di ricerca T ee Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del eruppo di risultati Gruppo Descrizione presente Ordinamento in base a Descrizione Totale corrispondenze Organizzazione Descrizione Executive Management Group Improve Customer Service task force Marketing group Hew Group QA Sales testte Users 1 8di8 A Ricerche personali salvate Salva ricerca B Esporta risultati Ridefinisci ricerca E Nuova ricerca Utilizzo di Ricerca directory 83 6 4 2 Utilizzo dell elenco Risultati della ricerca Con l elenco delle righe visualizzato e comprendente 1 risultati possibile eseguire le seguenti operazioni e Per passare a un altra visualizzazione a pagina 84 Per ordinare le righe di informazioni a pagina 84 Per visualizzare 1 dettagli relativi a un utente o gruppo a pagina 84 Per inviare un nuovo messaggio e mail a un utente incluso nell elenco a pagina 85 Per passare a un altra visualizzazione 1 Fare clic sulla scheda per visualizzare l elemento desiderato
91. 7 1 Informazioni sulla gestione delle password possibile utilizzare le pagine per la gestione delle password per eseguire una funzione qualsiasi elencata Tabella 7 1 Tabella 7 1 Funzioni della gestione delle password Pagina Gestione parole d ordine Per Autenticazione CHAP Impostare o modificare une delle opzioni seguenti Risposte valide alle domande di autenticazione definite dall amministratore Domande e risposte di autenticazione definite dall utente Cambio suggerimento parola d ordine Impostare o modificare il suggerimento per la password Cambia parola d ordine Cambiare reimpostare la password in base alle regole stabilite dall amministratore di sistema Stato Controllare i requisiti delle norme password possibile modificare i requisiti contrassegnati come Valido Stato sincronizzazione parola Consente di visualizzare lo stato della sincronizzazione delle d ordine password dell applicazione con l Identity Vault Nota se si accede alle applicazioni prima che il processo di sincronizzazione sia completato possono verificarsi problemi di accesso Attivit di gestione delle password 89 7 2 Autenticazione CHAP parole d ordine Le Domande di autenticazione vengono utilizzate per verificare la propria identit durante il login se si dimenticata la password Se l amministratore di sistema ha impostato le apposite norme per le password che abilitano questa funzione possibile utilizzare la pagina Autenticazione CHA
92. Blake Modifica disponibilit Richiesta effettuata da Alison Blake Task Approvazione singola EARO RI GIENTE RRNICAM kn Coda da 15 03 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnazioni deleghe Assegnato a Z Margo MacKenzie Assunto da Lavoro del team n s Assumi Versione Riassegna Indietro Task del team Richiedi risorse del team Dettagli modulo Richieste del team Impostazioni del team R Approvazione singola Assegnazioni di utenti incaricati del team Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Assegnazioni deleghe del team Richiesta da Alison Blake Destinatario Alison Blake Disponibilit team Data della richiesta 15 03 2007 Motivo Commento T Visualizza cronologia commenti Rifiuta Approva Quando a un task sono assegnati pi revisori nel modulo Dettagli task viene visualizzata l icona Pi revisori accanto al campo Assegnato a Sotto questa icona disponibile un testo che indica che sono necessarie pi approvazioni Task personali Dettagli task indica che obbligatorio Risorsa Quorum_Approval Destinatario Allison Blake Richiesta effettuata da Alison Blake Task Approvazione singola In coda da 2750352007 15 25 07 Timeout il 29 03 2007 15 25 07 Assegnato a E Pi revisori Assunto da Sono necessarie numerose approvazioni Questo compito nella coda perch si stati scelti come utente delegato ersiohe Riassegna 2 P
93. Chester Margo Mackenzie 1 giorno 23 ore 39 minut S eee Autorizzazione libri 7X24 Kevin Chester Margo Mackenzie 1 giorno 23 ore 36 minut a Aae Autorizzazione assicurazione dentale Kevin Chester Margo Mackenzie 1 giorno 23 ore 37 minut 0 a Autorizzazione assicurazione medica Allison Blake s Margo Mackenzie 1 giorno 23 ore 41 minut 1 10 di 16 La visualizzazione dei modelli consente di ordinare le colonne per valori impostare il numero di task per pagina e sfogliare l elenco dei task Ordinamento di una colonna per valori 1 Fare clic sull intestazione di una colonna per ordinare i valori presenti 2 Fare nuovamente clic sull intestazione per invertire l ordine Impostazione del numero di task per pagina 1 Fare clic sulla freccia in gi della casella numero di task per pagina in alto a destra rispetto all elenco 2 Scegliere una lunghezza di 5 10 o 25 task per pagina Sfogliare l elenco dei task 1 Fare clic su Primo Precedente Avanti e Ultimo per sfogliare l elenco dei task N di task per pagina 5 Task Richiesta Destinatario Assegnato a Scadenza Priorit aoa S aprini ee la aa maragaro Margo MacKenzie Timothy Swan 1 giorno 22 ore 8 minuti ESA Autorizzazione caff Kevin Chester Margo MacKenzie 1 giorno 22 ore 14 minuti Autorizzazione assistenza dipendenti Allison Blake Margo Mackenzie 1 giorno 22 ore 12 minuti teo I Coran ANE TOcTOry LARIONA ZIONE MENAJE Kevin Chester Margo MacKenzie 1 giorno 22 ore 13 minuti E a
94. Delega assegnata Jack Miller Torna a Assegnazioni deleghe 11 5 3 Eliminazione di un assegnazione di delega Per eliminare un assegnazione di delega esistente 1 Fare clic su Rimuovi accanto all assegnazione x Configurazione delle impostazioni di provisioning 153 154 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Gestione del lavoro del team In questo capitolo viene descritto come utilizzare la scheda Richieste e approvazioni per gestire 1l lavoro di provisioning del team Gli argomenti trattati sono i seguenti Sezione 12 1 Informazioni sulle azioni relative al lavoro del team a pagina 155 Sezione 12 2 Gestione dei task del team a pagina 156 Sezione 12 3 Effettuare richieste di team a pagina 174 Sezione 12 4 Gestione di richieste del team a pagina 180 12 1 Informazioni sulle azioni relative al lavoro del team La scheda Richieste e approvazioni nell applicazione utente Identity Manager include un gruppo di azioni denominate Lavoro del team Le azioni di Lavoro del team consentono di elaborare 1 task e le richieste dei membri del team presenti in un workflow Alcune azioni corrispondono a quelle descritte nel Capitolo 10 Gestione del lavoro a pagina 117 Le azioni che possibile eseguire dipendono dalla modalit di definizione del team e dai diritti di richieste del team La scheda Richieste e approvazioni consente di elaborare
95. Identity Manager marted 13 marzo 2007 Benvenuto Kevin Self service identit Richieste e approvazioni Logout aiuto Utente incaricato per Task personali Allison Blake Lavoro personale Fare clic sul task per visualizzarne i dettagli Task personali Richiedi risorsa Task Risorsa Destinatario Tipo Assunto Timeout Priorit Richieste utente 0 0di0 Impostazioni personali R Esci da modalit utente incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe A questo punto sar possibile eseguire qualsiasi azione effettuabile dall utente per 1l quale si sta agendo come utente incaricato L elenco di azioni disponibili dipende dalle autorit personali e dell utente di cui si incaricati 11 3 Impostazione della disponibilit L azione Modifica disponibilit consente di specificare le richieste di risorse con assegnazione di delega su cui non possibile lavorare durante un determinato periodo Durante il periodo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborarla Se si preferisce non specificare la disponibilit per ogni singola definizione di richiesta possibile utilizzare l azione Modifica disponibilit per stabilire le Impostazioni globali relative alla delega Configurazione delle impostazioni di provisioning 141 Suggerimento per utilizzare l azione Modifica disponibilit necessario disporre di a
96. Laxmil 5 Fare clic su Esporta 6 Quando richiesto specificare dove salvare il file dei risultati della ricerca esportati 7 Altermine dell esportazione fare clic su Chiudi finestra Ridefinire i criteri di ricerca 1 Fare clic su Ridefinisci ricerca nella parte inferiore della pagina Verr di nuovo visualizzata la pagina di ricerca precedente in cui possibile modificare 1 criteri di ricerca 2 Apportare le modifiche desiderate ai criteri di ricerca in base alle istruzioni contenute in queste sezioni Sezione 6 2 Esecuzione di ricerche di base a pagina 72 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 73 6 5 Utilizzo di ricerche salvate Quando si accede a Ricerca directory viene visualizzata di default la pagina Ricerche personali salvate In questa sezione vengono illustrate le operazioni che possibile effettuare con le ricerche salvate Sezione 6 5 1 Per elencare le ricerche salvate a pagina 87 Sezione 6 5 2 Per eseguire una ricerca salvata a pagina 88 Sezione 6 5 3 Per modificare una ricerca salvata a pagina 88 Sezione 6 5 4 Per eliminare una ricerca salvata a pagina 88 6 5 1 Per elencare le ricerche salvate 1 Fareclic su Ricerche personali salvate nella parte inferiore della pagina Ricerca directory Viene visualizzata la pagina Ricerche personali salvate La Figura 6 10 a pagina 88 mostra un esempio Utilizzo di Ricerca directory 87 Figura 6 10
97. Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Campo Tipo di approvazione Approvatori Descrizione Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell elenco Approvatori Gli approvatori vengono elaborati in sequenza in base all ordine di visualizzazione nell elenco Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale di utenti nell elenco Approvatori L approvazione completata quando si raggiunge la percentuale di utenti specificata Se ad esempio si desidera che uno dei quattro utenti nell elenco approvi la condizione necessario specificare Quorum e una percentuale pari a 25 In alternativa possibile specificare 100 se tutti e quattro gli approvatori devono effettuare l approvazione contemporaneamente Il valore deve corrispondere a un numero intero compreso tra 1 e 100 Suggerimento i campi Seriale e Quorum supportano la visualizzazione di un testo al passaggio del mouse che ne descrive il comportamento Fare clic su per modificare l elenco di approvatori Selezionare Utente se il task di approvazione del ruolo deve essere assegnato a uno o pi utenti Scegliere Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo Per individuare un utente o un gruppo specifico utilizzare i pulsanti Selettore oggetti o Cronologia Per cambiare l ordine degli approvatori nell elenco oppure per rimuovere
98. Novell Modulo di provisioning basato su ruoli per Identity Manager www novell com 3 6 APPLICAZIONE UTENTE GUIDA 18 gennaio 2008 DELL UTENTE Novell Note legali Novell Inc non rilascia alcuna dichiarazione e non fornisce alcuna garanzia in merito al contenuto o uso di questa documentazione e in particolare non riconosce alcuna garanzia espressa o implicita di commerciabilit o idoneit per uno scopo particolare Novell Inc inoltre si riserva il diritto di aggiornare la presente pubblicazione e di modificarne il contenuto in qualsiasi momento senza alcun obbligo di notificare tali revisioni o modifiche a qualsiasi persona fisica o giuridica Novell Inc non rilascia alcuna dichiarazione e non fornisce alcuna garanzia in merito ad alcun software e in modo specifico non riconosce alcuna garanzia espressa o implicita di commerciabilit o idoneit per uno scopo particolare Novell Inc inoltre si riserva il diritto di modificare qualsiasi parte del software Novell in qualsiasi momento senza alcun obbligo di notificare tali modifiche a qualsiasi persona fisica o giuridica Qualsiasi informazione tecnica o prodotto fornito in base a questo Contratto pu essere soggetto ai controlli statunitensi relativi alle esportazioni e alla normativa sui marchi di fabbrica in vigore in altri paesi L utente si impegna a rispettare la normativa relativa al controllo delle esportazioni e a ottenere qualsiasi licenza o autorizzazione necessaria
99. P per Specificare le risposte valide alle domande definite dall amministratore Specificare le domande e le risposte valide corrispondenti se questa operazione abilitata dalle norme della password Per utilizzare la pagina Autenticazione CHAP 1 Nella scheda Se f service identit fare clic su Autenticazione CHAP nel menu in Gestione password Viene visualizzata la pagina Autenticazione CHAP Ad esempio Novelle Identity Manager Benvenuto Bill Self service identit Richieste e approvazioni Logout aiuto Gestione delle informazioni amp p Autenticazione CHAP di IDM Organigramma Profilo personale Queste domande vengono assegnate alle norme per le parole d ordine Specificare una risposta per tutte le domande definite dal amministratore Creare una domanda personalizzata e specificare una risposta per tutte le domande Ricerca director d definite dall utente Gestione parole d ordine A Autenticazione CHAP Cambia suggerimento parola S Domande di autenticazione definite dall amministratore M Utilizzare la risposta memorizzata Cambia parola d ordine Domanda Stato di sinc parola d ordine Stato norme password Domande di autenticazione definite dall utente Domanda Le caselle di testo Risposta sono inizialmente vuote se non sono gi state definite risposte 2 Immettere una risposta appropriata in ogni casella di testo Risposta obbligatoria oppure utilizzare le risposte salvate in precedenza Assicurarsi
100. Risorsa Enable Active Directory account Enable Active pirectoy account digsigtest digsigtest QourumaApprover Destinatario Margo Mackenzie Margo Mackenzie Margo Mackenzie Marzo MacKenzie Margo MacKenzie Richiesta effettuata da Margo MacKenzie Margo MacKenzie Margo MacKenzie Margo MacKenzie Margo MacKenzie 1 5d 15 Stato In esecuzione Elaborazione In esecuzione Elaborazione KS Terminato Ritirato Q Completato Rifiutato In esecuzione Elaborazione up up La pagina Richiedi risorsa visualizza dettagli quali la data di avvio della richiesta e lo stato corrente del workflow Richieste utente Dettagli richiesta Risorsa Destinatario Stato delle attivit Richiesta effettuata da Data richiesta Commenti Provisioning Request amp llizon Blake Elaborazione amp llizon Blake 12 09 2007 17 49 56 Visualizza cronologia flussi e commenti 6 Per ritirare la richiesta fare clic su Ritira 7 Per visualizzare la cronologia di commenti per la richiesta fare clic su Visualizza cronologia flussi e commenti Viene visualizzata una finestra popup che consente di visualizzare 1 commenti di utenti e sistema L ordine di visualizzazione dei commenti dipende dalla registrazione dell ora associata a ogni commento Vengono innanzitutto visualizzati i primi commenti immessi Per 1 flussi di approvazioni parallele non possibile prevedere l ordine di visualizzazione delle attivit ela
101. Se per la risorsa richiesta necessaria una firma digitale viene visualizzata l icona Firma digitale obbligatoria nell angolo superiore destro della pagina In Internet Explorer viene inoltre visualizzato un messaggio che indica che necessario premere il tasto Barra spaziatrice o Invio per attivare l applet della firma digitale Novelle Identity Manager venerd 16 marzo 2007 Benvenuto Margo i Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R Richiedi risorse del team z Task personali 5 Richiedi risorsa Fase 4 di 4 Confermare e completare la richiesta di risorsa m Digitale RN indica che obbligatorio o Firma Richieste utente Obbligatorio Impostazioni personali R Risorsa digsigtest Entra in modalit utente Destinatario i Allison Blake incaricato Modifica disponibilit Criteri di ricerca risorse Autorizzazioni Assegnazioni di utenti incaricati Descrizione digsigtest Assegnazioni deleghe Dettagli modulo Lavoro delteam R Lp BARRA SPAZIATRICE o INVIO per attivare e utilizzare questo controllo Task delteam dissigtest kehit si Fare clic su Invia per richiedere l autorizzazione POSAT SOTSR DEA CAR Destinatario Allison Blake Richieste del team Motivo della richiesta si i i A impostazioni delkeam gt T Accetto di firmare il documento Anteprima Assegnazioni di utenti incaricati del team Invia Annulla Assegnazioni deleghe del team Disponibilit team Se si
102. Usidmsample tdh OU users CH jmiller OsSIiGMUNDTRE 26 10 2008 All 2f Selezionare il certificato che si desidera utilizzare e fare clic su Seleziona 170 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Seleziona certificato Seleziona certificato Cc Scegliere uno dei certificati elencati di seguito ki Rilasciato da Qenovell OUsidmsample lumberg OUsusers CN ablake OQsSLESSEDIRSr 09 10 2008 All gt Qenovell OUsidmsample tdb OUsusers CH jmiller OsSiGMUNDTRE 26 10 2008 All 2g Se si seleziona un certificato importato nel browser necessario immettere la relativa password nel campo Parola d ordine del modulo di richiesta 2h Se si seleziona un certificato importato nella smart card immettere il PIN corrispondente e fare clic su OK Non necessario digitare la password del certificato se si utilizza una smart card La password infatti gi trasmessa alla scheda cv act sc interface CSP Sign Please Input your User FIN FIN Change cn _ Se l amministratore ha concesso l autorizzazione a visualizzare in anteprima il contratto dell utente il pulsante Anteprima abilitato 2i Fare clic su Anteprima per visualizzare il contratto dell utente Se il tipo di firma digitale impostato su Modulo viene visualizzato un documento PDF Se il tipo di firma digitale impostato sui dati viene visualizzato un documento XML 3 Per rifi
103. Utente incaricato Selezionare il membro del team che agir in qualit di utente assegnato incaricato Avvisa altri utenti delle Indica se si desidera inviare un messaggio e mail per notificare uno o modifiche pi utenti dell assegnazione di utente incaricato Destinatario Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente assegnato come utente incaricato e il membro o i membri del team per i quali stato assegnato l utente incaricato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come utenti incaricati ricevono una notifica via e mail Assegna a specifica che solo il membro del team che funge da utente incaricato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team 188 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Campo Descrizione Scadenza Nessuna scadenza selezionare Nessuna scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione di utente incaricato 8 Fare clic su Invia per salvare le selezioni Se la modifica ha esito positivo verr visualizzato un messaggio analog
104. a qualsiasi azione intrapresa da un utente incaricato o da un delegato viene registrata unitamente alle azioni eseguite da altri utenti Quando un azione viene eseguita da un utente incaricato o da un delegato nel messaggio di registrazione viene indicato chiaramente che l azione stata eseguita da un utente incaricato o da un delegato Viene inoltre registrata ogni definizione di una nuova assegnazione di un utente incaricato o con delega Configurazione delle impostazioni di provisioning 139 11 1 2 Scenari di utilizzo di esempio In questa sezione vengono descritti alcuni scenari di lavoro in cui possibile utilizzare utenti incaricati e delegati e Scenario relativo all utilizzo di utenti incaricati a pagina 140 Scenario relativo all utilizzo di delegati a pagina 140 Scenario relativo all utilizzo di utenti incaricati Si supponga di essere responsabili dell approvazione o del rifiuto di un numero elevato di task di workflow ogni giorno nonch delle modifiche alle impostazioni di provisioning relative a numerosi utenti dell organizzazione In tale situazione possibile assegnare un utente incaricato in modo da affidare parte del lavoro a un membro affidabile del team Scenario relativo all utilizzo di delegati SI supponga di essere responsabili dell approvazione o del rifiuto di richieste relative a dieci tipi diversi di risorse soggette a provisioning necessario prestare attenzione a tutti i dieci tipi di
105. a Web qualsiasi Nota per utilizzare l applicazione utente Identity Manager abilitare 1 cookie impostando almeno il livello di protezione Medio in Internet Explorer e Javascript nel browser Web in uso Per accedere all applicazione utente Identity Manager aprire un browser Web e immettere l indirizzo URL relativo all applicazione utente Identity Manager fornito dall amministratore del sistema ad esempio http myappserver 8080 IDM per default viene visualizzata la pagina iniziale dell applicazione utente Figura 1 2 Pagina iniziale dell applicazione utente Novelle Identity Manager N Benvenuto guest P Login Pagine guest R Benvenuti Novell Nsure Identity Manager Consente di gestire in modo sicuro le esigenze di accesso delle comunit di utenti caratterizzate da costanti cambiamenti Gestione dell intero ciclo di vita degli utenti accesso immediato alle risor enziali sincronizzazione di pi parole d ordine in un unico conto di login automazione dei task frequenti di gestione degli utenti revoca istantanea dei diritti di supporto per la conformit alle normative Introduzione Novell Identity Manager eliminare le barriere per aumentare l agilit e la protezione dell azienda il momento di applicare l identit non solo alle persone che operano nell ambito dell organizzazione ma anche a qualsiasi risorsa aziendale che queste condividono ad esempio router server dispositivi componenti di applicazioni e persino proce
106. a nel workflow 10 2 1 Visualizzazione di task Per visualizzare task personali assegnati 1 Fare clic su Task personali nei gruppi di azioni Lavoro personale Viene visualizzato l elenco dei task in coda Novelle Identity Manager marted 13 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale Task personali Task personali p Richiedi risorsa Fare clic sul task per visualizzarne i dettagli Richieste utente Task Risorsa Destinatario Tipo Assunto Timeout Priorit Ni i i PAS Inpostazioni personali a Prima approvazione Provisioning Request Allison Blake ze 1 Giorni 20 Ore 1 minuti Entra in modalit utente incaricato Seconda approvazione Provisioning Request Margo MacKenzie p 1 Giorni 21 Ore 54 minuti Modifica disponibilit Prima approvazione Provisioning Request Margo Mackenzie p 1 Giorni 21 Ore 54 minuti Assegnazioni di utenti incaricati Seconda approvazione Provisioning Request Jack Miller Ee 1 Giorni 22 Ore 0 minuti Assegnazioni deleghe i sa SS ROSA As ENEP AN ASNE Prima approvazione Provisioning Request Jack Miller d 1 Giorni 22 Ore 0 minuti Lavoro delteam DA 1 5di8 Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati delteam Assegnazioni deleghe del team Disponibilit team La colonna Tipo nell elenco dei task include un icona che indica se il task
107. abilitare la registrazione Se il task assegnato a pi indirizzi nell azione Task personali sar disponibile un sistema che consente di visualizzare i requisiti di approvazione corrispondenti nonch l elenco degli indirizzi e lo stato di approvazione Per informazioni vedere Capitolo 10 Gestione del lavoro a pagina 117 Consente di creare una richiesta di una risorsa Se per una risorsa necessaria una firma digitale nell azione Richiedi risorsa sar disponibile un sistema che consente di associare la firma digitale alla richiesta Per informazioni vedere Capitolo 10 Gestione del lavoro a pagina 117 Consente di visualizzare lo stato delle richieste di risorse eseguite da o per conto dell utente L elenco delle richieste includer quindi le richieste per le quali si l iniziatore oppure il destinatario di una richiesta che concede i privilegi di autorizzazione ai destinatari Per informazioni vedere Capitolo 10 Gestione del lavoro a pagina 117 Introduzione alla scheda Richieste e approvazioni 111 Categoria Azione Impostazioni Entra in modalit utente personali incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Descrizione Consente di agire su incarico di un altro utente Per informazioni vedere Capitolo 11 Configurazione delle impostazioni di
108. agina 31 8 1 Informazioni sulla creazione di utenti o Gruppi Gli amministratori di sistema possono utilizzare la pagina Crea utente o gruppo per creare utenti e gruppi L amministratore del sistema pu concedere ad altri utenti generalmente quelli selezionati che occupano posizioni di amministrazione o gestione i privilegi di accesso a questa pagina Potrebbero sussistere alcune differenze tra le funzioni illustrate nel presente capitolo a causa del ruolo del livello di autorit e delle personalizzazioni effettuate per l organizzazione di appartenenza Consultare l amministratore del sistema per informazioni dettagliate I dettagli sull abilitazione dell accesso alla pagina Crea Utente o Gruppo sono disponibili nel capitolo Amministrazione pagina di Applicazione utente Identity Manager Guida all amministrazione http www novell com documentation idmrbpm36 index html Per abilitare l accesso aprire iManager aggiungere l utente come trustee quindi aggiungere il diritto assegnato denominato Crea per trustee Per esaminare gli utenti o 1 gruppi gi esistenti utilizzare la pagina Ricerca directory Vedere Capitolo 6 Utilizzo di Ricerca directory a pagina 69 8 2 Creazione di un utente 1 Nella scheda Self service identit scegliere Crea utente o gruppo dal menu in Gestione directory se visualizzato Viene visualizzato il pannello Selezionare un oggetto da creare Creazione di utenti o gruppi 95 Novelle Identity
109. ak Ai Autorizzazione libri 7x24 Margo MacKenzie Timothy Swan 1 giorno 22 ore 8 minuti l i 6 10di18 160 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Il formato di visualizzazione degli oggetti Il formato di visualizzazione degli oggetti consente di filtrare 1 dati recuperati La Figura 12 2 mostra un esempio del formato di visualizzazione degli oggetti Figura 12 2 Esempio di elenco dei task nel formato di visualizzazione degli oggetti Task del team Rivedi ricerca 1 6 Totale tasl Task 4 Approva zione singola Approva zione singola Approva zione singola Approva zione singola Richiesta Destinatario Tipo Assegnato Richiesto Autoriz zazione assicurazione medica Autorizz azione accesso al sistema spese Attiva conto Active Directory Approvazione manager Nessuna scadenza Attiva conto Active Directory Approvazione manager Nessuna scadenza re Copia elenco negli Appunti Scadenza Priorit Data di 1 giorno 23 ore 36 minuti 1 giorno 23 ore 40 minuti 1 giorno 23 ore 32 minuti 1 giorno 23 ore 39 minuti Ordinamento di una colonna per valori 1 Fare clic sull intestazione di una colonna per ordinare i valori presenti richiesta 0 giorno Dore 23 minuti 0 giorno 0 ore 19 minuti 0 giorno 0 ore 27 minuti 0 giorno 0 ore 20 minuti R
110. al portletDetailPortlet urlIvpe Fender amp novl resid lDetalPortlet amp nov inst DK Prov DetalFortlet amp wsrp mode mewd wsrp windowstate normal amp MODE MODE VIEW amp CN cn b03Dadminto2Coth sDcontezt amp ENTITY DEFINIIION user Cordiali saluti Margo MacEenze 2 Specificare i destinatari del messaggio e l eventuale ulteriore contenuto desiderato 3 Inviare il messaggio 5 4 Visualizzazione dell organigramma Per passare da Profilo personale a Organigramma fare clic sul collegamento Visualizza organigramma al centro della pagina Profilo personale Verr visualizzato l organigramma Ad esempio 62 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Organigramma gt Consultazione Manager Dipendente Pe Kevin Chester ddt Marketing Assistant Margo z n i 1 MacKenzie Director Marketing Tie amt i Allison Blake Creative Assistant Da Per informazioni sull utilizzo delle funzioni disponibili in questa pagina vedere Capitolo 3 Utilizzo dell organigramma a pagina 37 5 5 Collegamento ad altri utenti o gruppi La pagina Dettagli del profilo pu includere collegamenti ad altri utenti o gruppi possibile visualizzare 1 dettagli pagina Profilo di qualsiasi altro utente o gruppo disponibile come collegamento nella pagina dei dettagli Per visualizzare informazioni d
111. alizzare le assegnazioni Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni m a amp a V Ruolo Utente Gruppo Container Selezionare container gaa 3 Selezionare il container a cui si desidera assegnare uno o pi ruoli Per selezionare il gruppo utilizzare lo strumento Selettore oggetti o Mostra cronologia Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Nell applicazione utente viene visualizzato lo stato attuale delle assegnazioni per il container selezionato Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container _ indica che obbligatorio Come si desidera visualizzare le assegnazioni m a amp y Ruolo Utente Gruppo Container Selezionare container Q A Stato delle assegnazioni di container Container selezionato o contesto Filtra per Assegnazione Origine Diretta Indiretta Numero massimo di righe per pagina 25 wi Assegnazione Origine Data di inizio validit Data di scadenza Stato x EE Ordini di fornitura b Assegnazione diretta 16 01 2008 v Provisioning effettuato Di seguito sono descritte le colonne incluse nella tabella dell el
112. alla pagina Ricerca directory e fare clic su Nuova ricerca Viene visualizzata di default la pagina Ricerca di base Elenco di ricerca sj DI O Ricerca di base Catesoria elemento Espressione Cerca termine Cerca I ol Ej Ricerca avanzata personali salvate 2 Nell elenco a discesa Cerca specificare il tipo di informazioni che si desidera trovare scegliendo Gruppo gt Utenti 3 nell elenco a discesa Categoria elemento selezionare un attributo per la ricerca Ad esempio Last Name L elenco degli attributi disponibili viene determinato dall elemento di ricerca utenti o gruppi 4 Nell elenco a discesa Espressione selezionare un operazione di confronto da eseguire rispetto all attributo selezionato Ad esempio equals Per ulteriori informazioni consultare Sezione 6 3 1 Selezione di un espressione a pagina 75 5 Nella casella di testo Termine di ricerca specificare un valore da confrontare con l attributo selezionato Ad esempio Smith Per ulteriori informazioni consultare Sezione 6 3 2 Specifica di un valore per un confronto a pagina 77 72 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 6 Fare clic su Cerca Vengono visualizzati 1 risultati della ricerca Per informazioni sulle operazioni successive vedere Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 82 6 3 Esecuzione di ricerche avanzate Qualora fosse necessario specifi
113. amma 49 Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo 4 in cui sono indicati come destinatari tutti i diretti subordinati dell utente manager scelto Fie Modifica visualizza Azioni Strumenti Conti Finestra Il invia Xanna E Indirizzo de Lie FE controllo ortografico E E Posta Opzioni di invio Da kaj test novell com test novell com Cc Bc Oggetto RL E ET Sa AAA SR SS j amp amp amp di Verdana 10 G C S 4 Immettere il contenuto del messaggio 5 Inviare il messaggio 50 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo del rapporto Associazioni In questo capitolo viene descritto come utilizzare la pagina Rapporto Associazioni della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono i seguenti Sezione 4 1 Informazioni su Rapporto associazioni a pagina 51 Sezione 4 2 Visualizzazione di associazioni a pagina 52 Nota in questo capitolo vengono illustrate le funzioni di default della pagina Rapporto associazioni Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni d
114. approvazione a pagina 242 4 Fare clic su Salva per rendere permanenti le modifiche apportate 17 2 2 Modifica o eliminazione di ruoli esistenti 1 Fare clic su Gestisci ruoli nell elenco di azioni Gestione ruoli Benvenuto main Ruoli Ruoli personali gt Gestisci ruoli Ruoli personali Assegnazioni ruoli A Visualizzare modificare o rimuovere un ruolo esistente o creare un nuovo ruolo Utilizzare Designer per Identity Manager per impostare autorizzazioni e relativi Assegnazioni ruoli parametri Visualizza stato richiesta indica che obbligatorio Gestione ruoli R Sfoglia catalogo ruoli Selezione ruolo Gestisci ruoli Selezionare un ruolo esistente o fare clic su Nuovo per creare un nuovo ruolo Gestisci relazioni ruoli i Gestisci separazione dei Ruolo Gestisci relazioni compiti ruoli Configura sottosistema ruoli Rapporto ruolo R Rapporti ruoli Rapporti SoD Rapporti utente 2 Per individuare il ruolo di cui si desidera modificare i dettagli utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare il vincolo Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Azioni comuni degli utenti a pagina 24 3 Dopo aver selezionato il ruolo desiderato dall elenco la pagina si chiude per visualizzare i Dettagli del ruolo e i Dettagli dell approvazione relativi al ruolo selezionato Nella pagina Gestisci ruoli viene visualizzato 11
115. are la data di inizio validit dell assegnazione Per selezionare la data possibile utilizzare il controllo Calendario Nel campo Data di scadenza indicare se si desidera che l assegnazione presenti una data di scadenza Se l assegnazione rimarr valida a tempo indeterminato selezionare Nessuna scadenza Se si desidera specificare una data di scadenza selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data Fare clic su Invia per inviare la richiesta di assegnazione ruolo Se si verifica un conflitto di separazione dei compiti quando un ruolo assegnato all utente attualmente selezionato nella parte inferiore della pagina viene visualizzata la casella Conflitti della separazione dei compiti In questo caso necessario specificare una giustificazione aziendale per l assegnazione del ruolo Per fornire una giustificazione 1 Nel campo Giustificazione digitare una descrizione che indichi il motivo per cui necessaria un eccezione al vincolo di separazione dei compiti in questa situazione Conflitti della separazione dei compiti Le richieste di assegnazione di ruolo richiedono una giustificazione aziendale poiche sussistono potenziali della separazione dei compiti Utente Conflitto di nomi Ruolo in conflitto Ruolo in conflitto Utente2a Utente2a valori ger ottimi Responsabile sicurezza Revisore dei ruoli Giustificazione questo utente deve essere in entrambi i ruoli 222 Applica
116. areclic su Gestisci separazione dei compiti nell elenco di azioni Gestione ruoli 2 Fare clic su Nuovo 246 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente GRA HHA HB imni ser 3 Passare a Nuovi dettagli del vincolo separazione dei compiti Per ulteriori informazioni su come compilare i campi vedere Tabella 17 5 a pagina 248 4 Passare alla sezione Dettagli dell approvazione Per ulteriori informazioni su come compilare i campi vedere Tabella 17 6 a pagina 249 5 Fare clic su Salva per rendere permanenti le modifiche apportate 17 4 2 Modifica di vincoli di separazione dei compiti esistenti 1 Fare clic su Gestisci separazione dei compiti nel gruppo di azioni Gestione ruoli Ea nica che bbig ade omm Ma 2 Per visualizzare o modificare un vincolo di separazione dei compiti esistente utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare il vincolo Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 3 Selezionare il vincolo di separazione dei compiti desiderato dall elenco La pagina di ricerca verr chiusa e verranno visualizzati i campi Dettagli del vincolo separazione dei compiti e Dettagli dell approvazione relativo alla separazione dei compiti selezionata Gestione di ruoli 247 Benvenuto main Rot
117. art card immettere il PIN corrispondente e fare clic su OK Non necessario digitare la password del certificato se si utilizza una smart card La password infatti gi trasmessa alla scheda 130 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente cv act sc interface CSP Sign Please Input your User FIN FIN Change cn _ Se l amministratore ha abilitato la visualizzazione in anteprima del contratto dell utente 1l pulsante Anteprima abilitato Novelle Identity Manager gioved 29 marzo 2007 N _Benvenuto Jak ___ Self senvice identit Richieste e approvazioni Logout aiuto Lavoro personale R Terna Richiedi risorsa Hg Richiedi risorsa Fase 3 di 3 Confermare e completare la richiesta di risorsa A Digitale a indica che obbligatorio Firma Richieste utente Obbligatorio Impostazioni personali R Risorsa digsigtest Entra in modalit utente Destinatario Jack Miller incaricato Modifica disponibilit Criteri di ricerca risorse Autorizzazioni Assegnazioni di utenti incaricati Descrizione asf Assegnazioni deleghe Dettagli modulo digsigtest Fare clic su Invia per richiedere l autorizzazione Destinatario Jack Miller Motivo della richiesta si Qi promise 5i Fare clic sul pulsante Anteprima per visualizzare il contratto dell utente Se il tipo di firma digitale impostato su Modulo viene visualizzato un documento PDF Gestione del lavoro
118. arted 13 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R _ Richiedi risorse del team B Task personali Richiedi risorsa Fase 4 di 4 Confermare e completare la richiesta di risorsa indica che obbli i NA EEN E indica che obbligatorio Impostazioni personali R Risorsa Provisioning Request Entra in modalit utente Destinatario i Allison Blake incaricato Modifica disponibilit Criteri di ricerca risorse Autorizzazioni Assegnazioni di utenti incaricati Descrizione Provisioning Request Assegnazioni deleghe Dettagli modulo Lavoro delteam A Task delteam Provisioning Request Richiedi risorse del team R i Fare clic su Invia per richiedere l autorizzazione Richieste delteam Destinatario Allison Blake Motivo della richiesta Impostazioni delteam A Assegnazioni di utenti incaricati delteam Assegnazioni deleghe del team Disponibilit team Se per la risorsa richiesta necessaria una firma digitale viene visualizzata l icona Firma digitale obbligatoria nell angolo in alto a destra della pagina ma Dipitale Firma Obbligatorio Inoltre in Internet Explorer viene visualizzato un messaggio che indica che necessario premere il tasto Barra spaziatrice o Invio per attivare l applet di firma digitale fr BARRA SPAZIATRICE o 1NWIO per attivare e utilizzare questo controllo 9 Sesiutilizza un task che richiede una firma
119. ate successivamente Non disponibile per le richieste Specifica che in genere non si disponibili per determinate specificate definizioni di richieste di risorse Durante il periodo di tempo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborarla L opzione Non disponibile per le richieste specificate determina la visualizzazione della pagina Modifica disponibilit Equivale al clic sul pulsante Nuovo 11 3 2 Creazione e modifica di un impostazione di disponibilit 1 Per creare una nuova impostazione di disponibilit fare clic su Nuovo oppure selezionare Non Disponibile per le richieste specificate nell elenco a discesa Cambia stato 2 Per modificare un impostazione esistente fare clic sul pulsante Modifica corrispondente all impostazione da modificare f Verr visualizzato un gruppo di controlli che consente di specificare il periodo per il quale non si sar disponibili e di scegliere le richieste a cui applicare l impostazione L elenco delle richieste include solo quelle che dispongono di un assegnazione di delega Novelle Identity Manager i zo 2007 B Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto gt Lavoro personale Task personali Modifica disponibilit Richiedi risorsa Disponibilit selettiva Richieste utente on indica che obbligatorio Impostazioni personali R Entra in modalit utente
120. ategoria delle risorse per visualizzare le richieste disponibili Criteri di ricerca risorse Automzzazioni k Richieste disponibili nella categoria selezionata Provisioning Request EE Richieste selezionate Ogni richiesta aggiunta viene inclusa nell elenco Richieste selezionate Selezione deltipo dimchiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Criteri di ricerca risorse Autorizzazioni k Richieste disponibili nella categoria selezionata Richieste selezionate Provisioning Request Se si aggiungono pi richieste ognuna di esse verr trattata come singolo oggetto modificabile separatamente 7 Per rimuovere una richiesta dall elenco fare clic su Rimuovi 8 Fare clic su Invia per applicare le modifiche 152 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Verr visualizzato un messaggio di conferma che indicano l eventuale esito positivo dell assegnazione di delega Assegnazioni deleghe Invio completato Le precedenti impostazioni di disponibilit degli utenti a cui fanno riferimento le assegnazioni di delega gia elaborate non saranno aggiornate automaticamente Per rendere effettive queste modifiche verificare e aggiornare le impostazioni di disponibilit degli utenti corrispondenti Azione Invia Utente Marzo Mackenzie
121. ati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che indica l azione effettuata per l attivit I commenti del sistema vengono generati principalmente per le operazioni di debug Quasi tutti gli utenti dell azienda possono ignorare questi commenti Tc Per scorrere un lungo elenco di commenti fare clic sulle frecce nella parte inferiore della schermata Per scorrere ad esempio alla pagina successiva fare clic sulla freccia Avanti n Td Per chiudere la finestra fare clic su Chiudi Gestione del lavoro 137 138 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Configurazione delle impostazioni di provisioning In questo capitolo vengono fornite istruzioni per la configurazione delle impostazioni di provisioning Gli argomenti trattati sono 1 seguenti Sezione 11 1 Informazioni sulle operazioni Impostazioni personali a pagina 139 Sezione 11 2 Eseguire attivit in qualit di utente incaricato a pagina 140 Sezione 11 3 Impostazione della disponibilit a pagina 141 Sezione 11 4 Visualizzazione e modifica delle assegnazioni di utenti incaricati a pagina 147 Sezione 11 5 Visualizzazione e modifica delle Assegnazioni di delega a pagina 149 11 1 Informazioni sulle operazioni Impostazioni personali La scheda Richieste e approvazioni nell applicazione utente Identity Manager include un grup
122. ato Filtro in base al nome all utente e allo stato del ruolo disponibile nell azione Visualizza stato richiesta Filtra per Nome ruolo Utente GE stato Tutti Numero massimo di righe per pagina 25 W Filtro in base al livello e alla categoria del ruolo disponibile nell azione Sfoglia catalogo ruoli Filtra per Nome ruolo Livelli Ruolo aziendale Categorie Default Ruolo IT Ruoli sistema Ruolo permesso Per utilizzare un filtro 1 Specificare un valore nel campo di testo Filtra per nel modo seguente 1a Per visualizzare solo gli elementi che iniziano con una particolare stringa di caratteri digitare la stringa parzialmente o per intero nella casella Filtra per eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi In tutti gli esempi seguenti viene individuata l assegnazione del ruolo denominato Infermiere infermiere Nota l applicazione di un filtro a Nome ruolo non limita il numero di oggetti restituiti dall Identity Vault ma restringe gli oggetti visualizzati sulla pagina in base ai criteri del filtro Gli altri filtri ad esempio Stato non limitano il numero di oggetti restituiti dall Identity Vault Operazioni preliminari 27 1b Per limitare ulteriormente gli elementi visualizzati possibile specificare criteri di filtro aggiuntivi L applicazione utente consente di selezionare 1 criteri in diversi mo
123. atteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Nome ruolo 5b Per visualizzare i ruoli di un determinato livello selezionarlo dalla casella di riepilogo Livello 244 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 5C Per visualizzare i ruoli di una determinata categoria selezionarla dalla casella di riepilogo Categoria 5d Per applicare 1 criteri di filtro specificati per la visualizzazione fare clic su Filtro 5e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 6 Fare clic su nvia per creare una richiesta e aggiungere relazioni fra i ruoli possibile controllare lo stato della richiesta nella sezione Visualizza stato richiesta Se lo stato Provisioning effettuato la relazione ruolo stata aggiunta T Perrimuovere una relazione Ta Passare alla relazione che si desidera rimuovere e fare clic su e Verr chiesto di confermare se si desidera rimuovere la relazione 9 Rimuovere questa relazione L operazione avr effetto anche sulle assegnazioni di ruoli esistenti In ine seguito sar possibile aggiungere nuovamente questa relazione ma tutte le assegnazioni andranno perdute Fare clic su OK per proseguire con la rimozione Annulla Tb Fare clic su OK per proseguire con la rimozione oppure scegliere Annulla per tornare alla pagina Gestisci relazioni ruoli Verr chiesto di i
124. azione negli Stati Uniti e in altri paesi Novell Inc 404 Wyman Street Suite 500 Waltham MA 02451 USA www novell com Documentazione online per accedere alle ultime versioni della documentazione online di questo e altri prodotti Novell visitare la pagina Web relativa alla documentazione di Novell http www novell com documentation Marchi di fabbrica di Novell Per informazioni sui marchi di fabbrica di Novell vedere l elenco di marchi di fabbrica e di servizio di Novell http www novell com company legal trademarks tmlist html Materiali di terze parti Tutti i marchi di fabbrica di terze parti appartengono ai rispettivi proprietari Sommario Informazioni sulla Guida Parte Informazioni generali su Identity Manager 1 Operazioni preliminari 1 1 1 2 1 3 1 4 1 5 Identity Manager e l utente iii nt i far a ene era 1 1 1 Introduzione all applicazione utente di Identity Manager i2 QUadro GLINSICM esige oa PERO i VOIZZ ii Diciassette pon eno Accesso all applicazione utente di Identity Manager 1 2 1 L applicazione utente in uso potrebbe avere un aspetto diverso Lolli ida arr 1 3 1 Password dimenticata 1 3 2 Problemi relativi al login LL 1 3 3 Eventuali ulteriori informazioni richieste Presentazione dell applicazione utente n nnana aaan 1 4 1 Informazioni della guida aaae 1 4 2 Impostazioni internazionali preferite 1 4
125. azione rapporti per consentire ai revisori di analizzare il Catalogo dei ruoli nonch lo stato attuale delle assegnazioni dei ruoli e dei vincoli delle violazioni e delle eccezioni del vincolo di separazione dei compiti La funzione di generazione di rapporti dei ruoli consente ai revisori dei ruoli e agli amministratori del modulo dei ruoli di visualizzare 1 seguenti tipi di rapporti in formato PDF Rapporto elenco ruoli Rapporto dettagli ruolo Rapporto assegnazione ruoli 206 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Rapporto vincolo di separazione dei compiti Rapporto eccezione e violazione vincolo di separazione dei compiti Rapporto ruoli utente Rapporto autorizzazioni utente Oltre che per fornire le informazioni mediante la funzione di generazione rapporti possibile configurare il sottosistema ruoli per registrare gli eventi in Novell Audit Sicurezza dei ruoli Il sottosistema ruoli utilizza un gruppo di ruoli di sistema per proteggere l accesso alle funzioni nella scheda Ruoli Ogni azione di menu nella scheda Ruoli mappata a uno o pi ruoli di sistema Se un utente non membro di uno dei ruoli associati a un azione la voce di menu corrispondente non verr visualizzata nella scheda Ruoli I ruoli di sistema sono ruoli amministrativi definiti automaticamente dal sistema durante l installazione per l attivit di amministrazione delegata Di
126. azione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 55 2 Altermine possibile chiudere la finestra della pagina Profilo Per inviare un nuovo messaggio e mail a un utente incluso nell elenco 1 Individuare la riga di un utente a cui si desidera inviare un messaggio di e mail 2 Fare clic su Invia messaggio e mail b3 nella riga dell utente Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo 4 in cui indicato l utente scelto come destinatario 3 Immettere il contenuto del messaggio 4 Inviare il messaggio 6 4 3 Ulteriori azioni eseguibili Durante la visualizzazione dei risultati della ricerca anche possibile e Salvare una ricerca a pagina 85 Esportare i risultati di ricerca a pagina 85 e Ridefinire i criteri di ricerca a pagina 87 Salvare una ricerca Per salvare l insieme corrente dei criteri di ricerca per l utilizzo futuro 1 Fare clic su Salva ricerca nella parte inferiore della pagina 2 Quando richiesto specificare un nome per questa ricerca Se si visualizzano 1 risultati di una ricerca salvata esistente il suo nome viene visualizzato di default Ci consente di aggiornare una ricerca salvata in base a qualsiasi modifica apportata ai cr
127. azione utente di Identity Manager offre l interfaccia utente a Identity Manager Novell Identity Manager Informazioni e risorse Unico login Diritti di accesso Conformit Accesso all interfaccia utente di Identity Manager nel browser Web s Self service identit Richieste e approvazioni Ruoli Computer dell utente Computer del team 1 1 3 Utilizzi tipici Di seguito sono riportati alcuni esempi tipici di impiego dell applicazione utente di Identity Manager da parte degli utenti di un organizzazione Utilizzo della scheda Self service identit Elena un utente finale recupera la sua password dimenticata tramite le funzionalit della scheda Self service identit al momento del login Erik un utente finale esegue una ricerca su tutti i dipendenti che parlano tedesco presso la sua sede Edoardo un utente finale esplora l organigramma individua Elena e fa clic sull icona dell e mail per inviarle un messaggio Operazioni preliminari 17 Utilizzo della scheda Richieste e approvazioni Mario un utente finale consulta un elenco di risorse disponibili e richiede l accesso al sistema Siebel Francesca un utente approvatore riceve la notifica di una richiesta di approvazione tramite un messaggio e mail contenente un URL Quando fa clic sul collegamento viene visualizzato un modulo di approvazione che le consente di effettuare l approvazione Mario controlla lo stato della sua richiesta di accesso a S
128. azioni del team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager L elenco dei team include i team per 1 quali i manager possono definire le deleghe come specificato nei diritti di richieste del team nonch i team per i quali l impostazione delle deleghe disabilitata Se una particolare definizione non consente ai manager del team di definire le deleghe i manager possono ancora visualizzare le impostazioni delle deleghe definite per 1 membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste impostazioni visualizzarne i dettagli o creare nuove assegnazioni di deleghe Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile 3 Fare clic su Continua 4 Fare clic su un nome del Membro del team per selezionarlo In base al modo in cui stato definito il team pu essere visualizzata l icona Selettore oggetti A accanto alla casella di selezione Membro del team anzich un elenco di membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team Verranno visualizzate le assegnazioni di deleghe per il membro del team selezionato 5 Scegliere un membro del team nell elenco e fare clic su Continua Verranno visual
129. bile utilizzare per modificare 1 dettagli del profilo Tabella 5 1 Pulsanti di modifica Pulsante Funzione Consente di cercare un valore da utilizzare in una voce Consente di visualizzare l elenco Cronologia dei valori utilizzati in una voce Fo E Consente di aggiungere un altra voce Consente di visualizzare tutte le voci correlate a un attributo Consente di eliminare una voce esistente e il relativo valore e Be R Consente di modificare specificare e visualizzare un immagine Nota aggiungere ed eliminare gruppi in operazioni distinte di modifica Se nella stessa operazione di modifica vengono rimossi e aggiunti gruppi il nome del gruppo eliminato viene nuovamente visualizzato quando si fa clic sul pulsante aggiungi Nelle sezioni seguenti vengono illustrate ulteriori informazioni sull utilizzo di alcuni di questi pulsanti di modifica e Ricerca di un utente a pagina 57 e Ricerca di un gruppo a pagina 59 e Utilizzo dell elenco Cronologia a pagina 60 Modifica di un immagine a pagina 61 Ricerca di un utente 1 Fare clic sul pulsante Cerca L amp a destra di una voce per cui si desidera cercare un utente Verr visualizzata la pagina di ricerca Utilizzo della pagina Profilo personale 57 Ricerca oggetto a _ O Elenco oggetti di ricerca ad esempio a Lar ID r Mome Cerca 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a di
130. borate contemporaneamente Ta Per visualizzare i commenti degli utenti fare clic su Mostra commenti utente Gestione del lavoro 135 Commenti Windows Internet Explorer Commenti task Data Attivit Utente Commenti 13 05 2007 Prima approvazione IDMProv Task utente assegnato a revisore Margo MacKenzie 07 49 27 13 09 2007 Seconda IDMProv Task utente assegnato a revisore Margo Mackenzie SIA approvazione 13 09 2007 Prima approvazione IDMProv Task utente assunto da revisore Margo Mackenzie 06 24 40 13 03 2007 Prima approvazione IDMProv Annullamento assunzione task utente da revisore Margo 08 24 58 MacKenzie 13703 2007 Prima approvazione IDMProv Task utente riassegnato a revisore Kevin Chester 06 29 42 1 5d 8 n spl M Mostra commenti utenti I Mostra commenti sistema Chiudi E e a aE a I commenti degli utenti includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento L elenco di attivit visualizzate include le attivit utente e di provisioning gi elaborate o in corso di elaborazione Il nome dell utente che ha effettuato il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che include il nome dell utente attualmente
131. c su Reimposta 5 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 6 Per creare una nuova assegnazione fare clic su Nuova assegnazione Specificare 1 dettagli per l assegnazione nella casella di gruppo Dettagli dell assegnazione Nel campo Seleziona ruolo i specificare i ruoli da assegnare Nel campo Descrizione richiesta iniziale digitare il testo per descrivere il motivo della richiesta di assegnazione Nel campo Data di inizio validit specificare la data di inizio validit dell assegnazione Per selezionare la data possibile utilizzare il controllo Calendario 224 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nel campo Data di scadenza indicare se si desidera che l assegnazione presenti una data di scadenza Se l assegnazione rimarr valida a tempo indeterminato selezionare Nessuna scadenza Se si desidera specificare una data di scadenza selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data Fare clic su Invia per inviare la richiesta di assegnazione ruolo 16 2 4 Assegnazione di ruoli a un singolo container Per richiedere l assegnazione di uno o pi ruoli a un singolo container 1 Fareclic su Assegnazioni ruoli nell elenco di azioni Assegnazioni ruoli 2 Fare clic sull icona Container sotto a Come si desidera visu
132. cKenzie Assunto da Assumi Versione Riassegna Indietro Dettagli modulo Approvazione singola Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Margo MacKenzie Destinatario Alison Blake Data della richiesta 45 03 2007 Motivo Commento 7 Visualizza cronologia commenti Rifiuta Approva Quando un task viene assegnato a pi destinatari nel modulo Dettagli task viene visualizzata l icona Pi revisori accanto al campo Assegnato a Il testo sotto all icona indica che sono necessari pi revisori Task del team Dettagli task indica che obbligatorio Risorsa Quorum_Approval Destinatario Allison Blake Richiesta effettuata da Alison Blake Task Approvazione singola In coda da 27 03 2007 15 25 07 Timeout il 29 03 2007 15 25 07 Assegnato a 4 Pi revisori Assunto da Sono necessarie numerose approvazioni Questo compito nella coda perch si stati scelti come utente delegato 2 Per visualizzare ulteriori informazioni su un task assegnato a pi revisori fare clic sul testo accanto all icona Pi revisori Task del team Dettagli task indica che obbligatorio Risorsa Quorum_Approval Destinatario Allison Blake Richiesta effettuata da Alison Blake Task Approvazione singola In coda da 27 03 2007 15 25 07 Timeout il 29 03 2007 15 25 07 Assegnato a PR Pi revisori spuma de Chip Nano Sono necessarie numerose approvazioni
133. care criteri multipli di ricerca per utenti o gruppi sar possibile utilizzare una ricerca avanzata Ad esempio Last Name equals Smith AND Title contains Rep Se si specificano gruppi di criteri di ricerca multipli per controllare il relativo ordine di valutazione sar possibile utilizzare le stesse operazioni logiche anche per collegarli Ad esempio per eseguire una ricerca avanzata con i seguenti criteri di ricerca due gruppi di criteri di ricerca collegati da un operazione logica OR Last Name equals Smith AND Title contains Rep OR First Name starts with k AND Department equals Sales specificare quanto visualizzato in Figura 6 6 a pagina 73 Figura 6 6 Impostazione di una ricerca avanzata nella pagina Elenco di ricerca Elenco di ricerca Poa_ O Ricerca avanzata Specificare uno o pi criteri di ricerca Cerca Htente v Con questi cnten Operatore Categoria elemento Espressione Cerca termine Assiunsi Rimuovi criteri Cognome i uguale a wt Smith ew Qualifica contiene t Rep x n E rimubI aruppo di criteri ow Con questi cnten Operatore Categoria elemento Espressione Cerca termine Assiunsi Rimuovi criteri Nome inizia con k e w Reparto usuale a Sales Rimuovi aruppo di criteri BA iiri aruppo di criteri IN Ricerche personali E Ricerca di base salvate Il risultato di questa ricerca viene visualizzato in Figura 6 7 a pagina 74 Utilizzo di Ricerca directory 73
134. cato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro del team A Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager Quindi fare clic su Continua Viene visualizzata una pagina che consente di selezionare una categoria Novell Identity Manager venerdi marzo aoi Benvenuto admin Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R Richiedi risorse del team B Task personali Richiedi risorsa Fase 1 di 3 Selezionare la categoria della risorsa per la quale si effettua la richiesta Richieste utente Criteri di ricerca risorse Tutti v Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro delteam R Task del team Richiedi risorse del team Richieste delteam Impostazioni delteam R Assegnazioni di utenti incaricati delteam Assegnazioni deleghe del team Disponibilit team 3 Selezionare la categoria della risorsa nell elenco a discesa Criteri di ricerca risorse Selezionare Tutto per includere le risorse di tutte le categorie disponibili L elenco di categorie disponibili dipende dai diritti
135. cegliere un membro del team nell elenco e fare clic su Continua Verranno visualizzate le eventuali assegnazioni esistenti per il membro del team selezionato Fare clic su Nuovo Il Pulsante nuovo abilitato solo per i team in cui ai manager non consentito impostare le assegnazioni di utente incaricato per 1 relativi membri Compilare 1 campi nel modo seguente Campo Descrizione Utente Selezionare uno o pi utenti di cui si desidera delegare il lavoro Tipo di assegnazione Assegnare l utente che eseguir il lavoro delegato selezionando una delle opzioni seguenti Assegna delega selezionare un utente dall elenco Assegna per relazione selezionare la relazione deleghe dall elenco a discesa Avvisa altri utenti delle modifiche Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di deleghe Destinatario Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente designato come delegato e il membro o i membri del team per i quali il delegato stato assegnato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come delegati ricevono una notifica via e mail Assegna a specifica che solo il membro del team che funge da delegato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quelli che non appartengono al team Scadenza Nessuna
136. che obbligatorio Seleziona rapporto Rapporto violazione separazioni dei compiti ed eccezioni Seleziona Dettagli rapporto Nome del rapporto Rapporto violazione separazioni dei compiti ed eccezioni Descrizione Mostra tutte le violazioni feccezioni della SoD attualmente in sospeso Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Nome separazione dei compiti Tutti i vincoli della SoD O Seleziona vincolo SoD Esegui rapporto 3 Scegliere Tutti i vincoli della separazione dei compiti per visualizzare tutte le violazioni ed eccezioni in sospeso in tutti 1 vincoli di separazione dei compiti Oppure scegliere Seleziona vincolo separazione dei compiti per attivare il rapporto sulle violazioni di un solo vincolo di separazione dei compiti 4 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio in Figura 18 4 Figura 18 4 Esempio di rapporto violazione separazioni dei compiti ed eccezioni Nove Il Data rapporto 17 gennaio 2008 10 03 Rapporto violazione separazioni dei compiti ed eccezioni Home vincolo SoD Infermiere Farmacista Descrizione vincolo SoD Infermiare Farmacista Rudi in contio Infermiere Farmacista Elenco di tutti gli utenti in violazione 5 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto Cr
137. clic sul pulsante Cerca L a destra della voce per cui si desidera cercare un gruppo Verr visualizzata la pagina di ricerca Ricerca oggetto B Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione 4 Cerca Selezionare un oggetto nell elenco Descrizione cn context cn WorkOrders cn Role Based Service 2 0 context cn context cn User Management cn Role Based Service 2 0 context cn context cn Shared Profile Management cn Role Based Service 2 0 context cn context cn Schema Management cn Role Based Service 2 0 context cn context cn Rights Management cn Role Based Service 2 0 context cn context cn PwdPolicyManagement cn Role Based Service 2 0 context cn context cn PBX Utilities cn Role Based Service 2 0 context cn context cn Partition and Replica Management cn Role Based Service 2 0 context cn context cn Help Desk Management cn Role Based Service 2 0 context cn context cn Group Management cn Role Based Service 2 0 context o Avanti Ultimo 1 10d 32 2 Specificare i criteri di ricerca per il gruppo desiderato 2a Nell elenco a discesa possibile effettuare la ricerca solo in base alla Descrizione 2b Nella casella di testo accanto all elenco digitare tutta o parte della descrizione da cercare Verranno individuate tutte le descrizioni che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresen
138. co ruoli dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli viene chiesto di selezionare 1 parametri da includere nel rapporto Rapporti ruoli Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto elenco ruoli v Dettagli rapporto Nome del rapporto Rapporto elenco ruoli Descrizione Mostra gli attributi amministrativi nei ruoli nel vault dei ruoli Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato C Mostra tutti i dettagli amministrativi per ogni ruolo Mostra i ruoli appartenenti a Tutti i ruoli Seleziona proprietario ruolo Mostra livelli ruolo per Tutti i livelli O seleziona livelli Ruolo aziendale Ruolo IT Ruolo permesso Piravadianarizninifnat gt P EPERE N x Mostra categorie ruolo per Tutte le categorie Seleziona categorie Default Ruoli sistema Esegui rapporto 3 In Mostra tutti i dettagli amministrativi per ogni ruolo controllare che le seguenti informazioni siano appropriate e disponibili Percentuale del quorum Ruoli contenuti Ruoli di contenimento Gruppi ai quali il ruolo assegnato indirettamente Container ai quali il ruolo assegnato indirettamente Autorizzazioni associate al ruolo 4 Scegliere se visua
139. con quello in cui viene eseguita l applicazione del sistema lo stato della richiesta potrebbe venire visualizzato in modo diverso nelle pagine Visualizza stato richiesta e Assegnazioni ruoli Se ad esempio si richiede un assegnazione ruolo che non necessita di approvazione nella pagina Visualizza stato richiesta potrebbe venire visualizzato lo stato Provisioning effettuato mentre la pagina Assegnazione ruoli indica Attivazione in sospeso Se si attende circa un minuto lo stato nella pagina Assegnazioni ruoli cambier in Provisioning effettuato Per assicurarsi che lo stato venga sempre visualizzato correttamente nell applicazione utente controllare che gli orologi del sistema siano sincronizzati in modo adeguato La colonna Data richiesta indica la data di creazione della richiesta La colonna Descrizione richiesta iniziale include la descrizione specificata dal richiedente durante la creazione della richiesta 2 possibile filtrare l elenco delle richieste nel modo seguente 2a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Nome ruolo 2b Per visualizzare solo le richieste valide per un particolare utente utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare l utente Per visualizzare le richieste personali necessario selezionare il proprio nome dall elenco Utente
140. con questo stato Indica che la richiesta stata approvata se sono state richieste approvazioni e che l assegnazione del ruolo stata concessa Non possibile ritirare una richiesta con questo stato Indica che la richiesta stata elaborata e che il driver del servizio del ruolo sta per rimuovere gli oggetti interni creati per la richiesta Non possibile ritirare una richiesta con questo stato Indica che il driver del servizio del ruolo sta per annullare la richiesta a causa dell azione di un utente Non possibile ritirare una richiesta con questo stato 232 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Icona Riepilogo stato Stato dettagliato Descrizione ne Annullato Indica che la richiesta stata Terminato lai annullata dall azione di un utente Non possibile ritirare una richiesta con questo stato ee Errore di provisioning Indica che si verificato un errore nel YS Terminato corso del provisioning concessione in corso o deprovisioning revoca in corso dell assegnazione del ruolo L esatto messaggio di errore di provisioning riportato nel log di traccia o revisione se attivo Se si verifica un errore di provisioning controllare il log di traccia o revisione Non possibile ritirare una richiesta con questo stato Nota se l orologio del sistema sul server in cui risiede il driver del ruolo del servizio non sincronizzato
141. definizione dei diritti del team questa azione non consentita Per informazioni vedere Capitolo 13 Configurazione delle impostazioni di provisioning del team a pagina 185 Disponibilit team Consente di specificare quali richieste di risorse possono essere elaborate dai membri del team e quali possono essere assegnate a dei delegati del team stesso Questa funzionalit deve essere abilitata nella definizione del team Quando questa funzionalit disabilitata questa azione non consentita Per informazioni vedere Capitolo 13 Configurazione delle impostazioni di provisioning del team a pagina 185 9 5 Informazioni sulla legenda relativa a Richieste e approvazioni La maggior parte delle pagine utilizzate con la scheda Richieste e approvazioni includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda relativa a Richieste e approvazioni Per visualizzare la legenda fare clic sul pulsante Legenda visualizzato in Figura 9 2 Figura 9 2 Il pulsante Legenda Nella legenda disponibile una breve descrizione delle icone utilizzate nella scheda Richieste e approvazioni La Figura 9 3 a pagina 114 mostra la legenda Introduzione alla scheda Richieste e approvazioni 113 Figura 9 3 La legenda di Richieste e approvazioni Legenda x Assunto In esecuzione Elaborazione w Completato Approvato Completato Rifiutato YS Terminato Ritirato amp Terminato Errore Modifica
142. del team 199 200 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo della scheda Ruoli In queste sezioni viene illustrato come utilizzare la scheda Ruoli dell applicazione utente Identity Manager Capitolo 14 Presentazione della scheda Ruoli a pagina 203 Capitolo 15 Visualizzazione dei ruoli personali a pagina 215 e Capitolo 16 Creazione di assegnazioni dei ruoli a pagina 217 e Capitolo 17 Gestione di ruoli a pagina 237 Capitolo 18 Creazione e visualizzazione di rapporti ruoli a pagina 253 Utilizzo della scheda Ruoli 201 202 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Presentazione della scheda Ruoli Questa sezione include una panoramica della scheda Ruoli Gli argomenti trattati sono i seguenti Sezione 14 1 Informazioni sulla scheda Ruoli a pagina 203 Sezione 14 2 Accesso alla scheda Ruoli a pagina 209 Sezione 14 3 Presentazione delle funzioni della scheda a pagina 209 Sezione 14 4 Azioni di Ruoli che possibile eseguire a pagina 211 Sezione 14 5 Caratteristiche della legenda Ruoli a pagina 213 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo dell interfaccia utente di Identity Manager vedere Capitolo 1 Operazioni preliminari a pagina 15 14 1 Informazioni sulla scheda Ruoli L
143. dell applicazione utente Identity Manager Gli argomenti trattati sono i seguenti Sezione 6 1 Informazioni su Ricerca directory a pagina 69 Sezione 6 2 Esecuzione di ricerche di base a pagina 72 Sezione 6 3 Esecuzione di ricerche avanzate a pagina 73 Sezione 6 4 Utilizzo di Risultati di ricerca a pagina 82 Sezione 6 5 Utilizzo di ricerche salvate a pagina 87 Nota in questo capitolo vengono descritte le funzioni di default della pagina Ricerca directory Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 31 6 1 Informazioni su Ricerca directory E possibile utilizzare la pagina Ricerca directory per cercare utenti gruppi o team specificando criteri di ricerca nuovi oppure utilizzando criteri salvati in precedenza Supponiamo ad esempio che Timothy Swan direttore marketing debba ricercare informazioni relative a qualche membro della sua organizzazione Timothy accede alla pagina Ricerca directory e ne visualizza il contenuto di default Figura 6 1 Pagina Ricerca directory Benvenuto Timothy S
144. delle impostazioni di provisioning a pagina 139 Capitolo 12 Gestione del lavoro del team a pagina 155 Capitolo 13 Configurazione delle impostazioni di provisioning del team a pagina 185 Utilizzo della scheda Richieste e approvazioni 105 106 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Introduzione alla scheda Richieste e approvazioni In questo capitolo viene fornita una panoramica della scheda Richieste e approvazioni Gli argomenti trattati sono i seguenti Sezione 9 1 Informazioni sulla scheda Richieste e approvazioni a pagina 107 Sezione 9 2 Accesso alla scheda Richieste e approvazioni a pagina 108 Sezione 9 3 Esplorazione delle funzioni della scheda a pagina 108 Sezione 9 4 Operazioni effettuabili nella scheda Richieste e approvazioni a pagina 110 Sezione 9 5 Informazioni sulla legenda relativa a Richieste e approvazioni a pagina 113 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo dell interfaccia utente di Identity Manager vedere Capitolo 1 Operazioni preliminari a pagina 15 9 1 Informazioni sulla scheda Richieste e approvazioni La scheda Richieste e approvazioni progettata per offrire un modo pratico di eseguire operazioni di provisioning basato sul workflow Queste operazioni consentono di gestire l accesso utente al fine di proteggere le risorse dell o
145. di in base ai dati possibile selezionare una casella di controllo oppure selezionare uno o pi elementi da una casella di riepilogo mediante le combinazioni di tasti multi selezione delle piattaforme in uso Il criterio utilizzato ANDed in base al quale vengono visualizzati solo gli elementi che soddisfano tutti 1 criteri 1c Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro dd Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 2 Per impostare il numero massimo di elementi che soddisfano 1 criteri di filtro visualizzati su ogni pagina selezionare un numero nell elenco a discesa Righe massime per pagina 1 5 Operazione successiva Dopo aver appreso le nozioni di base relative all applicazione utente di Identity Manager possibile iniziare a utilizzare le schede disponibili per eseguire le attivit desiderate Per informazioni Vedere Attivit disponibili nella scheda Self Parte II Utilizzo della scheda Self service identit a service identit pagina 29 Attivit disponibili nella scheda Richieste Parte III Utilizzo della scheda Richieste e approvazioni a e approvazioni pagina 105 Funzionamento dei ruoli Parte IV Utilizzo della scheda Ruoli a pagina 201 28 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo della scheda Self service identit Nei capitoli seguenti viene
146. di ruoli Per visualizzare le azioni eseguite sulla richiesta da parte degli utenti o dal sottosistema ruoli possibile controllare lo stato della richiesta nella pagina Visualizza stato richiesta Catalogo dei ruoli e Gerarchia dei ruoli Affinch gli utenti possano assegnare dei ruoli necessario definire questi ultimi nel Catalogo dei ruoli Il Catalogo dei ruoli l archivio in cui vengono memorizzate tutte le definizioni dei ruoli e supporta 1 dati necessari per il sottosistema dei ruoli Il Catalogo dei ruoli viene configurato da un amministratore del modulo dei ruoli o manager dei ruoli che definisce 1 ruoli e la relativa gerarchia La gerarchia dei ruoli stabilisce le relazioni fra 1 ruoli nel catalogo La definizione delle relazioni fra 1 ruoli consente di semplificare la concessione delle autorizzazioni mediante le assegnazioni dei ruoli Ad esempio anzich assegnare 50 ruoli di medico ogni volta che un medico svolge un servizio per l organizzazione possibile definire un ruolo Medico e specificare una relazione fra il ruolo 204 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Medico e ciascuno dei ruoli di medico Assegnando gli utenti al ruolo Medico possibile concedere loro le autorizzazioni definite per ciascuno dei ruoli di medico correlati La gerarchia dei ruoli supporta tre livelli I ruoli di livello superiore denominati Ruoli aziendali definiscono le operazi
147. di testo visualizzata a destra Non necessario specificare un valore nel caso di una delle seguenti operazioni di confronto presente non presente Distinzione tra maiuscola e minuscola nel testo Le ricerche di testo non sono soggette alla distinzione tra maiuscole e minuscole Si otterranno gli stessi risultati indipendentemente dalla maiuscola o minuscola utilizzata per il valore Ad esempio ecco un elenco 1 valori equivalenti McDonald mcdonald MCDONALD Caratteri jolly nel testo eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Ad esempio MES bo nNabd DOnN s Meb d Utilizzo di Ricerca directory 77 Utilizzo dei pulsanti Ricerca Cronologia e Reimposta Per alcuni criteri di ricerca sono disponibili i pulsanti Ricerca Cronologia e Reimposta In questa sezione viene descritto come utilizzare tali pulsanti Tabella 6 3 Pulsanti Ricerca Cronologia e Reimposta disponibili nei criteri di ricerca Pulsante Funzione Consente di cercare un valore da utilizzare per un confronto Consente di visualizzare l elenco Cronologia dei valori utilizzati per un confronto Consente di reimpostare il valore per un confronto Per cercare un utente 1 Fare clic sul pulsante Ricerca a destra della voce per la quale si desidera cercare l utente Ei Verr visualizzata la pagina Ricerca Ricerca oggetto a2 O E Elenco oggetti d
148. di verificare la coda di workflow per 1 task che sono stati personali assegnati Quando un task in coda necessario eseguire una delle seguenti operazioni Assumere il task in modo da poter iniziare a elaborarlo e Riassegnare il task a un altro utente Nota necessario disporre delle autorizzazioni necessarie per riassegnare 1 task Possono riassegnare 1 task solo gli amministratori di applicazioni di provisioning o i manager dei team a cui stata concessa questa autorizzazione nella definizione dei diritti del team Una volta assunto un task da elaborare possibile eseguire un operazione che inoltra l elemento di lavoro all operazione successiva all interno del workflow Per un task assunto possibile eseguire le seguenti azioni Gestione del lavoro 117 Tabella 10 1 Inoltra azioni Azione di inoltro Descrizione Approva Consente di concedere l approvazione per il task Quando il task viene approvato l elemento di lavoro viene inoltrato all attivit successiva del workflow Nega Consente di negare esplicitamente l approvazione alla task Quando un task viene rifiutato l elemento di lavoro viene inoltrato all attivit successiva del workflow e la richiesta viene rifiutata In genere il processo di workflow viene interrotto subito dopo il rifiuto di un task Rifiuta Consente di rifiutare esplicitamente il task Quando si rifiuta il task l elemento di lavoro viene inoltrato all attivit successiva all azione rifiutat
149. e dalla pagina Profilo corrispondente Invia e mail a ablake whateverco com Fie Modifica visualizza Azioni Strumenti Conti Finestra Jil Invia 3g annulla E Indirizzo de usa FE Controllo ortografico E Posta Opzioni di invio Da r Timothy Swan Cr eee ablake whateverco com Bc di Oggetto verdana 10 G L utente pu quindi digitare i contenuti del messaggio e inviarlo 5 6 Scelta della lingua preferita possibile selezionare le impostazioni internazionali lingua che si desidera utilizzare nell applicazione utente Identity Manager E possibile Impostare le impostazioni internazionali preferite in qualsiasi momento in Profilo personale 1 Fare clic su Sel f service identit gt Gestione informazioni gt Profilo personale gt Modifica impostazioni internazionali preferite Verr visualizzata la pagina Modifica impostazioni internazionali preferite 2 Aggiungere le impostazioni internazioni aprendo l elenco a discesa Impostazioni internazionali disponibili selezionandone una e facendo clic su Aggiungi 3 Modificare l ordine delle preferenze selezionando un impostazione internazionale dall elenco Impostazioni in ordine di preferenza quindi scegliere Sposta su Sposta gi o Rimuovi 4 Fare clic su Salva modifiche Utilizzo della pagina Profilo personale 67 Modifica impostazioni internazionali preferite Utente Alison Blake Imposta preferenze impostazioni internazionali per l u
150. e di un conto da aggiungere nuovamente in seguito ad esempio nel caso di una persona spostata tra container Un autorizzazione pu disabilitare un conto valore di default anzich rimuoverlo 3 Scegliere la definizione delle richieste di provisioning da eseguire quando viene effettuata una richiesta di eccezione di separazione dei compiti E possibile specificare una definizione per ogni driver dell applicazione utente 3a Per individuare una definizione di richiesta di provisioning utilizzare i pulsanti Selettore oggetti o Cronologia come illustrato in Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 Campo Seriale Quorum Scegliere un Tipo approvazione separazione dei compiti di default ovvero Seriale o Quorum Descrizione Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell elenco Approvatori Gli approvatori vengono elaborati in sequenza in base all ordine di visualizzazione nell elenco Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale di utenti nell elenco Approvatori L approvazione completata quando si raggiunge la percentuale di utenti specificata Se ad esempio si desidera che uno dei quattro utenti nell elenco approvi la condizione necessario specificare Quorum e una percentuale pari a 25 In alternativa possibile specificare 100 se tutti e quattro gli approvatori devono effettuare l approvazione contemporaneamente Il val
151. e impostazioni di disponibilit definite per i membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare o eliminare queste impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni di disponibilit Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile Fare clic su Continua Fare clic su un nome di Membro del team per selezionarlo quando scegliere Continua In base alla modalit di definizione del team pu essere disponibile l icona Selettore oggetti EI accanto alla casella di selezione Membro del team anzich l elenco dei membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team Configurazione delle impostazioni di provisioning del team 195 Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale TEKOON Disponibilit team Richiedi risorsa Selezionare un utente di cui modificare la disponibilit Richieste utente 7 indica che obbligatorio Impostazioni personali R Entra in modalit utente incaricato Membro team aHa Modifica disponibilit Assegnazioni di utenti incaricati a Continua Assegnazioni de
152. e lo strumento Selettore oggetti o Mostra cronologia Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Nell applicazione utente viene visualizzato lo stato attuale delle assegnazioni per il gruppo selezionato Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni a gag amp y Ruolo Utente Gruppo Container Selezionare gruppo uaa Stato delle assegnazioni di gruppi Gruppo selezionato group28 Filtra per Assegnazione Origine Diretta Z Indiretta Numero massimo di righe per pagina 25 v Assegnazione Origine Data di inizio validit Data di scadenza Stato x CA Ordini di fornitura b Assegnazione diretta 16 01 2008 w Provisioning effettuato Nuova assegnazione Creazione di assegnazioni dei ruoli 223 Di seguito sono descritte le colonne incluse nella tabella dell elenco delle assegnazioni e Nella colonna Assegnazione incluso il nome del ruolo assegnato al gruppo attualmente selezionato e Nella colonna Origine viene indicato il modo in cui il ruolo stato assegnato al gruppo come illustrato di seguito Origine Descrizione Assegnazione diretta Indica che questo ruolo stato assegnato direttamente al gruppo attualmente selez
153. e o elenco vuoto tramite un icona Selettore oggetti B accanto alla casella Facoltativo Specificare un intervallo di Timeout per trovare task che scadono nei tempi selezionati Specificare una o pi cifre ad esempio 10 Se si specifica un intervallo di Timeout scegliere se l intervallo espresso in giorni settimane o mesi Utilizzare Filtrato da per selezionare il sottoinsieme di task che si desidera visualizzare per un team Per visualizzare 1 task che concedono o revocano risorse al membro del team selezionare Destinatario Per visualizzare 1 task di cui il membro del team responsabile selezionare Assegnato a possibile selezionare entrambi i tipi di task Nella casella Colonne elenco task selezionare una o pi colonne di task da visualizzare quindi fare clic sulla freccia destra per aggiungerli all elenco L ordine in cui vengono selezionate le colonne l ordine in cui vengono visualizzate Le colonne possono includere Compito Obbligatorio Richiesta Destinatario Data richiesta Tipo Assegnato a Richiesta effettuata da Gestione del lavoro del team 157 Assunto Timeout Priorit Firma digitale 7 Fare clic su Cerca per elencare i task dell utente selezionato 8 Per visualizzare i task di un altro membro o i task di un altro team tornare al Passo 2 e definire una nuova ricerca 12 2 2 Visualizzazione di task per utente o gruppo Un amministratore di applicazioni di provisioning pu visualizzare 1
154. e o modificare le impostazioni amministrative per il sottosistema del ruolo Assegnazioni ruoli indica che obbligatorio Visualizza stato richiesta pu I PIV APRI A Gestione ruoli Impostazioni ruolo Sfoglia catalogo ruoli Sfoglia catalogo ruol Imposta un periodo di moratoria che va dalla rimozione di un assegnazione di ruolo all inizio dei processi di rimozione dell autorizzazione correlati Gestisci ruoli _ Moratoria perla rimozione dell assegnazione di ruoli in secondi 0 0 indica immediata Gestisci relazioni ruoli ni si separazione dei Impostazioni separazione dei compiti 50D LOTTI Configura sottosistema ruoli Definizione approvazione 50D ampa Rapporto ruolo R Tipo approvazione SoD di default seriale Quorum Percentuale 50 Rapporti ruoli Approvatori SoD di default SP Rapporti SoD cl pms test Utente Rapporti utente test utente 2 Specificare un Moratoria per la rimozione dell assegnazione di ruoli in secondi Questo valore indica l intervallo in secondi prima che un assegnazione ruoli venga rimossa dal catalogo dei ruoli il valore di default 0 Una moratoria pari a zero indica che quando un utente viene rimosso da un assegnazione ruoli la rimozione viene eseguita immediatamente e viene avviata subito la successiva revoca delle autorizzazioni possibile utilizzare la 250 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente moratoria per rimandare la rimozion
155. e quelli esistenti Pu essere utilizzato per modificare 1 ruoli esistenti Le azioni che possibile visualizzare ed eseguire in questa pagina dipendono dal ruolo di sicurezza come illustrato in Tabella 17 1 Tabella 17 1 Funzionalit di Ruolo di sicurezza Ruolo di sicurezza Capacit Amministratore modulo dei ruoli Un amministratore modulo dei ruoli pu Creare nuovi ruoli in tutti i container Modificare tutti i ruoli esistenti Eliminare tutti i ruoli esistenti eccetto i ruoli di sistema Manager dei ruoli Un manager dei ruoli pu Creare nuovi ruoli in tutti i container inclusi quelli per cui non dispone dei diritti di esplorazione Tutti i diritti necessari vengono concessi all utente durante la creazione del ruolo Modificare solo i ruoli per cui dispone dei diritti di esplorazione Eliminare solo i ruoli per cui dispone dei diritti di esplorazione 17 2 1 Creazione di nuovi ruoli 1 Fareclic su Gestisci ruoli nell elenco di azioni Gestione ruoli 2 Fare clic su Nuovo L applicazione utente richiede di specificare un Nome ruolo nella sezione Nuovi dettagli del ruolo della pagina Gestisci ruoli Per ulteriori informazioni su ogni campo di questa sezione vedere Tabella 17 2 Dettagli del ruolo a pagina 241 Gestione di ruoli 239 amna gt p zhe nam 1610 aserka 3 Passare a Dettagli dell approvazione e compilare i campi come illustrato in Tabella 17 3 Dettagli dell
156. e si desidera eliminare 2 Fare clic su Elimina nella riga relativa alla ricerca salvata 3 Fare clic su OK quando viene richiesta la conferma della cancellazione 88 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Attivit di gestione delle password In questo capitolo viene descritto come utilizzare la pagina Gestione parole d ordine della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 7 1 Informazioni sulla gestione delle password a pagina 89 Sezione 7 2 Autenticazione CHAP parole d ordine a pagina 90 Sezione 7 3 Cambio suggerimento parola d ordine a pagina 91 Sezione 7 4 Cambia parola d ordine a pagina 92 Sezione 7 5 Stato norme parole d ordine a pagina 93 Sezione 7 6 Stato sincronizzazione parole d ordine a pagina 94 Nota in questo capitolo vengono descritte le funzioni di default della pagina Gestione parole d ordine Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 31
157. eam Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team Le azioni Lavoro del team e Impostazioni del team sono disponibili solo per 1 manager del team Quando si fa clic su un operazione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra in cui vengono visualizzati i dettagli dell operazione Ad esempio pu essere visualizzato un elenco o un modulo in cui possibile immettere dati o effettuare selezioni come mostrato in basso Figura 9 1 Pagina visualizzata per un azione Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale Task personali Task personali 254 Richiedi risorsa Fare clic sul task per visualizzarne i dettagli Richieste utente Task Risorsa Destinatario Tipo Assunto Timeout Priorit imeostazioni personali Approvazione singola Enable Active Directory account Alison Blake p 1 Giorni 23 Ore 4 minuti Entra in modalit utente incaricato 1 1d l Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team R Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team Introduzione alla sch
158. eazione e visualizzazione di rapporti ruoli 259 18 4 Rapporti utente Sono disponibili due rapporti utente Rapporto ruoli utente Rapporto autorizzazioni utente 18 4 1 Rapporto ruoli utente Il Rapporto ruoli utente mostra gli utenti i gruppi di utenti o i container di utenti selezionati iruoli ai quali ogni utente appartiene la data in cui l appartenenza al ruolo diventata o diventer effettiva la data di scadenza dell appartenenza al ruolo ascelta l origine dell appartenenza al ruolo Per creare e visualizzare un Rapporto ruoli utente 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti utente 2 Scegliere Rapporto ruoli utente dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Rapporti utente Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio seleziona rapporto Rapporto ruoli utente v Utente Nome del rapporto Rapporto ruoli utente Descrizione Mostra i ruoli di cui membro un utente Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Selezionare utente Na Selezionare gruppo u aA Selezionare container aa A Dettagli rapporto Visualizza solo i ruoli assegnati direttamente Includi informazioni di approvazione peri ruoli assegnati direttamente C Most
159. ed Service 2 0 context cn context cn Partition and Replica Management cn Role Based Service 2 0 context cn context cn Help Desk Management cn Role Based Service 2 0 context cn context cn Group Management cn Role Based Service 2 0 context l Avanti Ultimo 1 10 di 31 4 Opzionalmente specificare un intervallo di Timeout per trovare i task che scadono entro l intervallo Specificare una o pi cifre Se si specifica un intervallo di Timeout scegliere se l intervallo espresso in giorni settimane o mesi 5 Utilizzare Filtrato da per selezionare un sottoinsieme di task Per visualizzare i task che concedono o revocano risorse all utente o al gruppo selezionare Destinatario Per visualizzare i task di cui l utente o il gruppo responsabile selezionare Assegnato a possibile selezionare entrambi i tipi di task 6 Nella casella Colonne elenco task selezionare una o pi descrizioni di task da visualizzare quindi fare clic sulla freccia destra per aggiungere le descrizioni all elenco L ordine in cui vengono aggiunte le descrizioni l ordine in cui vengono visualizzate come intestazioni nell elenco Le opzioni disponibili sono Compito Obbligatorio Richiesta Destinatario Data richiesta Tipo Assegnato a Richiesta effettuata da Assunto Timeout Priorit Firma digitale 7 Fare clic su Cerca per visualizzare i task I task del gruppo visualizzati rappresentano quelli assegnati al gruppo e non a ogni membro corr
160. eda Richieste e approvazioni 109 La maggior parte delle pagine utilizzate con la scheda Richieste e approvazioni includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda relativa a Richieste e approvazioni Per informazioni dettagliate sulla legenda Richieste e approvazioni vedere Sezione 9 5 Informazioni sulla legenda relativa a Richieste e approvazioni a pagina 113 9 4 Operazioni effettuabili nella scheda Richieste e approvazioni Di seguito viene fornito un riepilogo delle azioni disponibili per default nella scheda Richieste e approvazioni 110 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Tabella 9 1 Azioni di Richieste e approvazioni Categoria Lavoro personale Azione Task personali Richiedi risorsa Richieste utente Descrizione Consente di visualizzare i task di approvazione attualmente assegnati all utente nella coda di workflow Se per il task necessaria una firma digitale nell azione Task personali sar disponibile un sistema che consente di approvare o disapprovare il task con una forma digitale Avviso necessario utilizzare Novell Audit o Sentinel per proteggere i documenti con firma digitale documenti con firma digitale non vengono archiviati insieme ai dati di workflow nel database dell applicazione utente bens nel database di registrazione Per proteggere questi documenti necessario
161. ega 11 1 1 11 3 1 11 4 1 11 5 1 12 Gestione del lavoro del team 12 1 12 2 Informazioni sulle azioni relative al lavoro del team INformaziIonisurieami osei sautara aee ta elle atea Informazioni sui diritti di richieste del team Gestione dei task del team 12 1 1 12 1 2 12 2 1 12 2 2 12 2 3 12 2 4 12 2 5 12 2 6 12 2 7 Visualizzazione dei task per membro del team Visualizzazione di task per utente 0 gruppo naaa aaa aaa Utilizzo delle visualizzazioni dei task selezione di unaSk cosrsen ala ibra la aio isa ASSUNZIONE GIUAITASK si pira ili era li lalla Riassegnazione di un task unana naana aaa Rilascio di un task 12 3 Effettuare richieste di team 12 4 Gestione di richieste del team 0 105 107 107 108 108 110 113 117 117 117 118 119 124 127 133 139 139 139 140 140 141 142 144 147 147 147 148 149 149 150 151 153 155 155 155 156 156 156 158 160 164 169 172 174 174 180 Sommario T 8 13 Configurazione delle impostazioni di provisioning del team 13 1 13 2 13 3 13 4 Informazioni sulle azioni Impostazioni del team Visualizzazione e modifica delle assegnazioni di utenti incaricati del team Visualizzazione e modifica delle assegnazioni di deleghe del team Impostazione della disponibilit del team Parte IV Utilizzo della scheda Ruoli 14 Presentazione della scheda Ruol
162. ei ruoli in base a un ruolo un utente un gruppo o un container Assegnazioni ruoli indica che obbligatorio Visualizza stato richiesta Gestione ruoli Come si desidera visualizzare le assegnazioni Sfoglia catalogo ruoli g Gestisci ruoli Pa A SD a 4 pense i Ruolo Utente Gruppo Container Gestisci relazioni ruoli Gestisci separazione dei Selezionare ruolo Fa compiti Configura sottosistema ruoli Rapporto ruolo R Rapporti ruoli Rapporti SoD Rapporti utente Quasi tutte le pagine utilizzate nella scheda Ruoli includono un pulsante nell angolo in alto a destra che consente di visualizzare la legenda Ruoli 210 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Per informazioni dettagliate sulla legenda Ruoli vedere Sezione 14 5 Caratteristiche della legenda Ruoli a pagina 213 14 4 Azioni di Ruoli che possibile eseguire Di seguito riportato un riepilogo delle azioni disponibili per default nella scheda Ruoli Tabella 14 2 Azioni Ruoli Categoria Azione Ruoli personali Ruoli personali Assegnazioni Assegnazioni del ruolo del ruolo Visualizza stato richiesta Descrizione Consente di visualizzare lo stato e i dettagli dei ruoli personali approvati Mostra i ruoli con lo stato Provisioning effettuato o Attivazione in sospeso ma non quelli gi approvati Per informazioni vedere Capitolo 15 Visualizzazione dei ruoli p
163. elf senvice identit Richieste e approvazioni Gestione delle informazioni Elenco di ricerca Organigramma Frofilo personale Ricerche personali salvate Fare clic su una ricerca per eseguirla Ricerca directory J R Modifica Rimuovi Cerca nome Gestione parole d ordine po Autenticazione CHAF EJ Muova ricerca Cambia susseMmento parola d ordine Cambia parola d ordine Stato di sinc parola d ordine Stato norme password Non avendo ancora salvato ricerche da poter scegliere seleziona Nuova ricerca Desidera contattare un utente il cui nome inizia con la lettera C ma non ricorda il nome completo Deve solo specificare una ricerca di base con 1 seguenti criteri Utilizzo di Ricerca directory 69 Figura 6 2 Specifica di un criterio di ricerca nella pagina Elenco di ricerca Elenco di ricerca sd I O Ricerca di base Catesoria elemento Espressione Cerca termine Cerca I SERE Ej Ricerca avanzata personali salvate Vengono visualizzati 1 risultati della ricerca consentendo a Timothy di esaminare e utilizzare le informazioni richieste Per default vengono visualizzate le informazioni della scheda dentit Figura 6 3 Risultati della ricerca Elenco di ricerca a E ETTE cn Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Home inizia con C Ordinamento in base a cognome Totale corrispondenze 3 identit Ubicazione Organiz
164. ella colonna Data di inizio validit viene visualizzata la data di inizio validit dell assegnazione Se non visualizzata alcuna data significa che l assegnazione diventata valida subito dopo essere stata richiesta Nella colonna Data di scadenza viene visualizzata la data di scadenza dell assegnazione Se non visualizzata alcuna data l assegnazione rimane valida a tempo indeterminato Nella colonna Stato viene indicato se l assegnazione stata concessa Stato Descrizione Provisioning effettuato Approvato se necessario e attivato Attivazione in sospeso Approvato se necessario ma non ancora attivato perch la data di inizio assegnazione del ruolo futura 2 possibile filtrare l elenco di assegnazioni nel modo seguente 2a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Assegnazione 2b Per visualizzare i ruoli assegnati direttamente all utente selezionare la casella Diretto 2c Per visualizzare i ruoli assegnati che l utente riceve mediante una relazione fra ruoli o perch membro solo di un gruppo o di un container selezionare la casella Indiretto 2d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro Nota il filtro non viene applicato automaticamente Per applicare i criteri necessario fare clic sul pulsante Filtro
165. enco delle assegnazioni Nella colonna Assegnazione incluso il nome del ruolo assegnato al gruppo attualmente selezionato Creazione di assegnazioni dei ruoli 225 e Nella colonna Origine viene indicato il modo in cui il ruolo stato assegnato al container come illustrato di seguito Origine Descrizione Assegnazione diretta Indica che l assegnazione ruolo stato assegnata direttamente al container attualmente selezionato Appartenenza a ruolo nome ruolo Indica che il container stato assegnato a questo ruolo perch gi assegnato a un ruolo correlato Appartenenza a container nome container Indica che il container stato assegnato a questo ruolo perch annidato in un container di livello superiore e Nella colonna Data di inizio validit viene visualizzata la data di inizio validit dell assegnazione Se non visualizzata alcuna data significa che l assegnazione diventata valida subito dopo essere stata richiesta Nella colonna Data di scadenza viene visualizzata la data di scadenza dell assegnazione Se non visualizzata alcuna data l assegnazione rimane valida a tempo indeterminato Nella colonna Stato viene indicato se l assegnazione stata concessa e il relativo provisioning effettuato Stato Descrizione Provisioning effettuato Approvato se necessario e attivato 4 possibile filtrare l elenco di assegnazioni nel modo seguente 4a Per visualizzare solo le assegnazioni che iniziano c
166. enerazione di rapporti e revisione di ruoli a pagina 206 Sicurezza dei ruoli a pagina 207 Driver del servizio del ruolo a pagina 208 Ruoli e assegnazioni di ruoli Un ruolo definisce un gruppo di autorizzazioni correlate a uno o pi sistemi o applicazioni di destinazione La scheda Ruoli consente agli utenti di richiedere assegnazioni ruoli ovvero le associazioni tra un ruolo e un utente un gruppo o un container La scheda Ruoli consente di definire le relazioni fra i ruoli che determinano le associazioni fra i ruoli nella rispettiva gerarchia possibile assegnare i ruoli direttamente a un utente Queste assegnazioni dirette consentono all utente di accedere in modo esplicito alle autorizzazioni associate al ruolo inoltre possibile definire assegnazioni indirette che consentono agli utenti di acquisire ruoli mediante l appartenenza a un gruppo container o ruolo correlato nella gerarchia dei ruoli Quando si richiede un assegnazione ruolo possibile definire una data di inizio validit dell assegnazione ruolo per indicare la data e l ora in cui l assegnazione diventa valida Si si lascia questo campo vuoto l assegnazione diventa subito valida E inoltre possibile definire una data di scadenza di assegnazione del ruolo per indicare la data e l ora in cui l assegnazione verr rimossa automaticamente Quando un utente richiede un assegnazione ruolo il ciclo di vita della richiesta viene gestito dal sottosistema
167. enti Mackenzie Director Marketing Pe t m Alison Blake Creative Assistant Successivamente sceglie A sinistra e visualizza quanto segue Organigramma I Ci FOA ro a Consultazione Manager Dipendente gel t Allison Blake Creative Assistant Gruppi di utenti a GA Margo MacKenzie PRENES Marketing group Director Marketing Rel Ga ORENES ae en Kevin Chester Marketing Assistant odala Utilizzo dell organigramma 45 3 2 6 Ricerca di un utente nell organigramma E possibile cercare un utente nell organigramma Questa ricerca consente di individuare facilmente un utente non incluso nella visualizzazione o nel grafico di relazioni corrente L utente cercato diventa il nuovo utente root della visualizzazione 1 Fare clic sul collegamento Ricerca nell angolo superiore sinistro del grafico Verr visualizzata la pagina di ricerca Ricerca oggetto Foa _ O Elenco oggetti di ricerca ad esempio af Lar ID ff ome Ml ceca 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per specificare il criterio di ricerca ovvero per Nome o Cognome 2b Nella casella di testo accanto all elenco a discesa digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco
168. entit a pagina 29 disponibile nell interfaccia utente di Identity Manager per la visualizzazione e la gestione dei dati sulle identit tra cui Organigrammi Profili i dettagli dell identit Ricerche di directory Password Conti utente e altro Informazioni sulla Guida 11 Sezione Descrizione Parte III Utilizzo della scheda Richieste e Impiego della scheda Richieste e approvazioni approvazioni a pagina 105 disponibile nell interfaccia utente di Identity Manager allo scopo di Gestire il funzionamento del provisioning richieste di risorse e task per l utente o il team di appartenenza Configurare le impostazioni di provisioning per l utente o il team di appartenenza Parte IV Utilizzo della scheda Ruoli a pagina 201 Utilizzo della scheda Ruoli disponibile nell interfaccia utente di Identity Manager per effettuare richieste di ruoli per s o per altri utenti dell organizzazione creare ruoli e relazioni fra ruoli nella gerarchia di ruoli creare vincoli di separazione dei compiti per gestire i potenziali conflitti fra assegnazioni di ruoli esaminare rapporti che forniscono dettagli sullo stato attuale del catalogo dei ruoli e i ruoli attualmente assegnati a utenti gruppi e container Feedback possibile inviare i propri commenti e suggerimenti relativi a questo manuale e agli altri documenti forniti con questo prodotto Utilizzare la funzione Commenti degli ute
169. er visualizzare ulteriori informazioni su un task assegnato a pi revisori fare clic sul testo sotto all icona Pi revisori Task del team Dettagli task indica che obbligatorio Risorsa Quorum_Approval Destinatario Alison Blake Richiesta effettuata da Alison Blake Task Approvazione singola In coda da 27 03 2007 15 25 07 Timeout il 29 03 2007 15 25 07 Assegnato a Ge Pi revisori Assunto da Chip Nano Sono necessarie numerose approvazioni Questo compito nella coda perch si stati sceltheome utente delegato A ssumi Versione Riassegna Viene visualizzata una finestra popup per indicare il numero di approvazioni necessarie 1 relativi destinatari e lo stato corrente dell approvazione 120 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Pi revisori x 2 non incluso in 3 Approvazioni richieste 0 Approvata Assegnato a 0 Rifiutato Kevin Chester O Rifiutato Chip Nano Bill Brown I requisiti per l esecuzione del task dipendono dalla modalit di configurazione del task da parte dell amministratore Sell tipo di approvazione gruppo il task stato assegnato a pi utenti di un gruppo ma solo uno deve assumerlo e approvarlo Se stato impostato il tipo di approvazione pi revisori il task stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo Se stato impostato il tipo di approvazione livello mass
170. ere Capitolo 7 Attivit di gestione delle password a pagina 89 Disponibile per gli amministratori e gli utenti autorizzati Consente di creare un nuovo utente o gruppo Per informazioni vedere Capitolo 8 Creazione di utenti o gruppi a pagina 95 Introduzione alla scheda Self service identit 35 36 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo dell organigramma In questo capitolo viene illustrato come utilizzare la pagina Organigramma della scheda Se f service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 3 1 Informazioni sulla pagina Organigramma a pagina 37 Sezione 3 2 Esplorazione dell organigramma a pagina 40 Sezione 3 3 Visualizzazione di informazioni dettagliate a pagina 47 Sezione 3 4 Invio di un messaggio e mail da un grafico di relazioni a pagina 48 Nota in questo capitolo vengono descritte le funzioni di default della pagina Organigramma Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della scheda Se f service identit vedere il Capitolo 2 Introduzione alla scheda Self service
171. ere un task di un membro del team da elaborare 1 Fareclic su Assumi Task del team Dettagli task indica che obbligatorio Risorsa Enable Active Directory account Destinatario Alison Blake Richiesta effettuata da Margo Mackenzie Task Approvazione singola In coda da 15 03 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnato a srl Dettagli modulo E Margo MacKenzie Assunto da Riassegna Indietro Approvazione singola Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Margo MacKenzie Destinatario Allison Blake Data della richiesta 45 03 2007 Motivo eed it Commento ri Visualizza cronologia commenti Rifiuta Approva La sezione Dettagli modulo della pagina viene aggiornata per includere 1 pulsanti Rifiutae Approva e tutti gli altri pulsanti di azione inclusi nella definizione di flusso I relativi campi appropriati diventano modificabili Se per la risorsa richiesta necessaria una firma digitale viene visualizzata l icona Firma digitale obbligatoria nell angolo in alto a destra della pagina ma Digitale Ca Firma Dbbiipatorio Inoltre in Internet Explorer viene visualizzato un messaggio che indica che necessario premere il tasto Barra spaziatrice o Invio per attivare l applet di firma digitale pi BARRA SPAZIATRICE o 1NWO per attivare e utilizzare questo controllo 2 Sesi utilizza un task che richiede una firma digitale eseg
172. ersonale possibile utilizzare la pagina Profilo personale per visualizzare i dettagli relativi al proprio conto utente e utilizzare tali informazioni nel modo desiderato Di seguito sono illustrati gli elementi visualizzati da Kevin Chester assistente marketing all apertura della pagina Profilo personale Figura 5 1 Pagina Dettagli di Profilo personale Benvenuto Kewn gt Gestione delle informazioni Organigramma Profilo personale Ricerca directory gt Gestione parole d ordine Autenticazione CHAP Cambia suggerimento parola d ordine Cambia parola d ordine Stato di sinc parola d ordine Stato norme password Self sennce identit Dettagli Kevin Chester Nome Cognome Qualifica Reparto Area geografica E mail Manager Numero di telefono Richieste e approvazioni PA Modifica informazioni utente LZ Invia informazioni sull identit S fisualizza organigramma Modifica impostazioni internazionali preferite Kewin Chester Marketing Assistant marketing Northeast test novell com Margo Mackenzie 555 555 1221 Utilizzo della pagina Profilo personale 55 Se lo si desidera possibile modificare alcune informazioni I dettagli che effettivamente consentito modificare sono tuttavia determinati dall amministratore del sistema Supponiamo ad esempio che Kevin Chester faccia clic su Modifica informazioni utente Verr visualizzata una pagina in cui possibile m
173. ersonali a pagina 215 L azione Assegnazioni ruoli consente agli utenti di richiedere le assegnazioni dei ruoli Questa azione disponibile per gli amministratori del modulo dei ruoli i manager dei ruoli e gli altri utenti autenticati non specificamente assegnati ad alcuno dei ruoli di sistema installati Gli amministratori del modulo dei ruoli possono richiedere l assegnazione di utenti gruppi e container ai ruoli L amministratore del modulo dei ruoli dispone di un ambito illimitato nella directory manager dei ruoli possono richiedere l assegnazione di utenti gruppi e container ai ruoli per i quali dispongono dei diritti di esplorazione Glialtri utenti autenticati possono richiedere l assegnazione per se stessi ai ruoli per i quali dispongono dei diritti di esplorazione Per informazioni vedere Sezione 16 2 Assegnazione ruoli a pagina 217 Consente di visualizzare lo stato delle richieste dei ruoli incluse le richieste effettuate in modo esplicito e le richieste di assegnazione dei ruoli per i gruppi o i container di appartenenza Consente di controllare lo stato corrente di ogni richiesta inoltre possibile ritirare una richiesta non completata o non terminata qualora non sia pi necessario eseguirla Per informazioni vedere Sezione 16 3 Verifica dello stato delle richieste a pagina 227 Presentazione della scheda Ruoli 211 Categoria Azione Descrizione Gestione ruoli Sfoglia catalo
174. eseguire operazioni sulle informazioni E possibile effettuare le seguenti operazioni Ordinare le righe di informazioni facendo clic sulle intestazioni di colonna Visualizzare i dettagli pagina Profilo relativi a un utente o gruppo facendo clic sulla riga corrispondente Inviare un nuovo messaggio di e mail a un utente facendo clic sull icona di e mail nella riga dell utente Salvare la ricerca per uso successivo Esportare 1 risultati in un file di testo Ridefinire la ricerca modificandone 1 criteri Per ottenere risultati attinenti potrebbe essere necessario eseguire una ricerca pi complessa rispetto alla ricerca di base per definire in modo appropriato le informazioni desiderate E possibile eseguire una ricerca avanzata per specificare criteri complessi Se una ricerca avanzata pu essere utile da riutilizzare in futuro sar possibile memorizzarla come ricerca salvata Le ricerche salvate sono utili anche per ricerche di base eseguite di frequente Ad esempio Timothy Swan ha aggiunto un paio di ricerche salvate che utilizza spesso Utilizzo di Ricerca directory 71 Figura 6 5 Ricerche salvate nella pagina Elenco ricerche Elenco di ricerca n A Ci RIE Ricerche personali salvate Fare clic su una ricerca per eseguirla Modifica Rimuovi Cerca nome F Wodifica J Elimina Marketing vodifica 2 Elimina Search on B F Wodifica X Elimina search a E Nuova ricerca 6 2 Esecuzione di ricerche di base 1 Passare
175. ettagliate su un altro utente o gruppo 1 Durante la visualizzazione o la modifica di informazioni nella pagina Profilo personale cercare 1 collegamenti che fanno riferimento ai nomi di utenti o gruppi Spostare il cursore del mouse sul testo per visualizzare il carattere di sottolineatura che indica un collegamento 2 Fare clic su un collegamento per visualizzare i dettagli relativi all utente o al gruppo in un altra finestra 3 Al termine possibile chiudere la finestra dei dettagli Nello scenario seguente viene illustrato come un utente pu utilizzare 1 collegamenti ai dettagli di un altro utente o gruppo Timothy Swan Vicepresidente del reparto Marketing esegue il login all applicazione utente di Identity Manager e passa alla pagina Profilo Personale Utilizzo della pagina Profilo personale 63 Figura 5 3 Nella pagina Profilo personale vengono visualizzati i dettagli del profilo ed elencate le azioni corrispondenti benvenuto Timothy Selfservice identit Richieste e approvazioni Gestione delle informazioni A Orsanioramma Dettagli Profilo personale P Modifica informazioni utente Ricerca directory Timothy Swan Gestione parole d ordine A wa Invia informazioni sull identit Autenticazione CHAP se Visualizza organigramma Cambia susseMmento parola d ordine i ORE COSE amp modifica impostazioni internazionali preferite Cambia parola d ordine Stato di sinc parola d ordine Mome Timothy Stato norme pa
176. ettuato CIR ARA v Provisioning PE Esegue test medici Pa Appartenenza a Ruolo Infermiere 16 01 2008 effettuato Di seguito sono descritte le colonne incluse nella tabella dell elenco delle assegnazioni Nella colonna Assegnazione incluso il nome del ruolo assegnato all utente attualmente selezionato Nella colonna Origine viene indicato il modo in cui il ruolo stato assegnato all utente come illustrato di seguito Origine Descrizione Assegnazione diretta Indica che questo ruolo stato assegnato direttamente all utente attualmente selezionato Appartenenza a ruolo nome ruolo Indica che l utente ha ricevuto questo ruolo perch membro di un ruolo correlato Appartenenza a gruppo nome gruppo Indica che l utente ha ricevuto questo ruolo perch membro di un gruppo correlato Appartenenza a container nome container Indica che l utente ha ricevuto questo ruolo perch membro di un container Nella colonna Data di inizio validit viene visualizzata la data di inizio validit dell assegnazione Se non visualizzata alcuna data significa che l assegnazione diventata valida subito dopo essere stata richiesta Nella colonna Data di scadenza viene visualizzata la data di scadenza dell assegnazione Se non visualizzata alcuna data l assegnazione rimane valida a tempo indeterminato Nella colonna Stato viene indicato se l assegnazione stata concessa e il relativo provisioning effettuato Creazione di asseg
177. ezionati inclusi quelli che non appartengono al team Nessuna scadenza selezionare Nessuna scadenza se si desidera che l assegnazione di utente incaricato non scada finch non viene rimossa o modificata Specifica scadenza selezionare Specifica scadenza per definire una Data di fine Fare clic sul calendario e scegliere data e ora di scadenza dell assegnazione di utente incaricato 8 Fare clic su Invia per salvare le selezioni Se l assegnazione ha esito positivo verr visualizzato un messaggio analogo al seguente Submission was successful Changes will be reflected upon the assigned s next login 9 Fare clic su Torna a Assegnazioni di utenti incaricati del team per creare una nuova assegnazione o modificarne una esistente Per modificare assegnazioni di utenti incaricati esistenti 1 Fareclic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni del team 2 Fare clic su Selezionare un team per selezionare un team per cui si stati designati manager L elenco dei team include quelli per cui i manager dei team dispongono delle autorizzazioni per l impostazione degli utenti incaricati e 1 team per 1 quali stata disabilitata l autorizzazione di impostazione di utenti incaricati Se una particolare definizione non consente ai manager del team di impostare gli utenti incaricati 1 manager possono ancora visualizzare le impostazioni di Configurazione delle impostazioni di provisioning del team 187
178. ezioni seguenti Sezione 17 1 Sfogliare il Catalogo dei ruoli a pagina 237 Sezione 17 2 Gestione ruoli a pagina 238 Sezione 17 3 Gestione di relazioni fra ruoli a pagina 243 Sezione 17 4 Gestione dei vincoli di separazione dei compiti a pagina 246 Sezione 17 5 Configurazione del sottosistema del ruolo a pagina 250 17 1 Sfogliare il Catalogo dei ruoli Per sfogliare il Catalogo dei ruoli 1 Fare clic su Sfoglia catalogo ruoli nell elenco di azioni Gestione ruoli Nell applicazione utente viene visualizzato l elenco attuale dei ruoli nel Catalogo dei ruoli Sfoglia catalogo ruoli Sfoglia catalogo ruoli Filtra per Nome ruolo Livelli Ruolo aziendale Categorie Default Ruolo IT Ruoli sistema Ruolo permesso Numero massimo di righe per pagina 10 ix Nome ruolo Livello Categorie Pa Amministra farmaci Ruolo permesso Pa Amministratore modulo dei ruoli Ruolo IT Ruoli sistema PA Medico Ruolo aziendale Pa Manager dei ruoli Ruolo IT Ruoli sistema Pa Infermiere Ruolo IT Pg Ordini di fornitura Ruolo permesso Pa Esegue test medici Ruolo permesso Pi Farmacista Ruolo IT Pa Responsabile sicurezza Ruolo IT Ruoli sistema Pa Revisore Ruolo IT Ruoli sistema 1 10d 11 P i Avanti Ultimo Di seguito sono descritte le colonne incluse nella tabella dell elenco delle assegnazioni La colonna Nome ruolo include il nome di ogni ruolo nel catalogo La colonna Livello indica il li
179. g basato su ruoli per Identity Manager Guida dell utente Tabella 3 1 Tipi di relazioni di organigramma forniti da Novell Tipo di organigramma Descrizione Manager dipendente Consente di visualizzare la struttura gerarchica di manager e rispettivi subordinati Gruppo di utenti Consente di visualizzare gli utenti e i gruppi a cui essi appartengono Marianna Tossi modifica la visualizzazione della sua relazione di default su Gruppi di utenti Organigramma Consultazione rat Gruppi di utenti Margo Mackenzie Marketing group Director Marketing 3 2 4 Espansione o compressione del grafico di default Il grafico delle relazioni di default Manager Dipendente se l amministratore non ha impostato un altro tipo Per espandere o comprimere il grafico di default 1 Trovare un biglietto per il quale si desidera espandere o comprimere la visualizzazione delle relazioni di default 2 Fare clic sul pulsante Espandi o comprimi relazione possibile espandere o comprimere il grafico per mostrare o nascondere i biglietti secondari correlati a quello selezionato Ad esempio le seguenti due viste sono la vista Espandi e la vista Comprimi Utilizzo dell organigramma 43 Organigramma aX Consultazione Manager Dipendente Th t ait Kevin Chester iot Marketing Assistant Margo f 1 ale Mackenzie Director Marketing Sie et Allison Blake Creative Assistant Organigramma
180. g la casella Selezionare un team non disponibile L elenco dei team include quelli per cui i manager dei team dispongono delle autorizzazioni per l impostazione degli utenti incaricati e quelli per i quali stata disabilitata l autorizzazione di impostazione di utenti incaricati Se una particolare definizione non consente ai manager del team di impostare gli utenti incaricati i manager possono ancora visualizzare le impostazioni di utenti incaricati definite per i membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste Impostazioni visualizzarne i dettagli o creare nuove assegnazioni di utenti incaricati 3 Fare clic su Continua 4 Fare clic su un nome del Membro del team per selezionarlo In base al modo in cui stato definito il team pu essere visualizzata l icona Selettore oggetti accanto alla casella di selezione Membro del team anzich un elenco di membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team Assegnazioni di utenti incaricati del team Selezionare un utente di cui visualizzare o modificare gli utenti incaricati assegnati indica che obbligatorio Membro team Continua 5 Fareclic su Continua Verranno visualizzate le eventuali assegnazioni di utenti i
181. gestione del funzionamento del provisioning Gli argomenti trattati sono i seguenti Sezione 10 1 Azioni di Lavoro personale a pagina 117 Sezione 10 2 Gestione di task personali a pagina 117 Sezione 10 3 Richiesta di una risorsa a pagina 127 Sezione 10 4 Verifica dello stato delle richieste a pagina 133 10 1 Azioni di Lavoro personale La scheda Richieste e approvazioni nell applicazione utente di Identity Manager include un gruppo di operazioni denominate Lavoro personale Le azioni di Lavoro personale consentono di effettuare richieste di risorse di controllare lo stato delle richieste effettuate e di eseguire le richieste assegnate personalmente o al gruppo di appartenenza Le azioni di Lavoro personale consentono inoltre di eseguire task come delegato di un altro utente Un task delegato viene visualizzato nella coda quando l assegnatario originale si dichiara non disponibile e designa un altro utente come delegato Nota il flusso di controllo relativo a un workflow di provisioning e l aspetto dei moduli possono variare in base alla modalit di definizione della richiesta in Designer per Identity Manager Per informazioni dettagliate sulla personalizzazione del progetto di un workflow di provisioning vedere Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm36 index html 10 2 Gestione di task personali L azione Task personali consente
182. gli utenti e i gruppi esistenti Per aggiungere nuovi utenti e team vedere il Capitolo 8 Creazione di utenti o gruppi a pagina 95 Nota il flusso di controllo relativo a un workflow di provisioning e l aspetto dei moduli possono variare in base alla modalit di definizione della richiesta in Designer per Identity Manager Per informazioni dettagliate sulla personalizzazione del progetto di un workflow di provisioning vedere Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm36 index html 12 1 1 Informazioni sui team Un team rappresenta un gruppo di utenti Determina gli utenti che possono gestire le richieste di provisioning e 1 task di approvazione associati al team La definizione del team costituita da un elenco di manager di membri e opzioni del team descritte di seguito I manager del team sono gli utenti che possono amministrare le richieste e 1 task per il team Ai manager del team inoltre possibile assegnare l autorizzazione per l impostazione degli utenti incaricati e delegati per 1 membri del team I manager di un team possono essere utenti o gruppi I membri del team sono gli utenti che possono partecipare al team ovvero utenti gruppi o container inclusi nella directory In alternativa possibile recuperarli dalle relazioni di directory ad esempio possibile ricavare l elenco dei membri mediante le relazioni manager dipendente all interno dell orga
183. go ruoli Consente di esaminare i ruoli esistenti nel catalogo dei ruoli Per informazioni vedere Sezione 17 1 Sfogliare il Catalogo dei ruoli a pagina 237 Gestisci ruoli Consente di creare modificare o eliminare un ruolo Per informazioni vedere Gestione ruoli a pagina 238 Gestisci relazioni ruoli Consente di definire la correlazione tra i ruoli in una gerarchia di contenimento dei ruoli di livello superiore e inferiore Questa gerarchia consente di raggruppare le autorizzazioni o le risorse contenute nei ruoli di livello inferiore in un ruolo di livello superiore per semplificare l assegnazione delle autorizzazioni Per informazioni vedere Gestione di relazioni fra ruoli a pagina 243 Gestisci separazione Consente di definire un vincolo di separazione dei compiti dei compiti SoD Un vincolo di separazione dei compiti rappresenta una regola in base alla quale due ruoli si escludono a vicenda Un utente con un ruolo non pu ricoprirne un altro a meno che non sia stata concessa un eccezione per il vincolo specificato possibile definire se le eccezioni al vincolo sono concesse sempre oppure solo mediante un flusso di approvazione Per informazioni vedere Gestione dei vincoli di separazione dei compiti a pagina 246 Configura sottosistema Consente di specificare le impostazioni amministrative per il ruoli sottosistema dei ruoli Per informazioni vedere Configurazione del sottosistema del ruolo
184. goria selezionata Aggiungi L elenco di richieste di provisioning include solo le richieste incluse nel dominio del team Se i diritti di richieste del team non permettono ai manager corrispondenti di definire deleghe le richieste di provisioning associate al team non vengono incluse nell elenco Richieste selezionate In questo elenco sono indicati i tipi di richieste di risorsa delegati Per rimuovere un tipo di richiesta selezionarlo nell elenco e fare clic su Rimuovi 8 Fare clic su Invia per salvare le selezioni Per definire un assegnazione di delega 1 Fare clic su Assegnazioni deleghe del team nel gruppo di azioni Impostazioni del team per visualizzare le assegnazioni delegate al membro del team in questione e agli altri membri 2 Perrimuovere un assegnazione di delega fare clic sul pulsante di eliminazione nella riga dell assegnazione da eliminare x Verr richiesto di confermare l eliminazione Al termine dell eliminazione verr visualizzata una conferma analoga alla seguente 13 4 Impostazione della disponibilit del team L azione Disponibilit team consente di specificare le richieste di risorse che l utente o il team non disponibile a elaborare Durante il periodo di tempo in cui i membri del team non sono disponibili eventuali richieste di risorse del tipo specificato vengono inoltrate alla coda di delega possibile specificare la disponibilit per ogni singola richiesta di risorsa o per tutte le richieste
185. gruppo diverso oppure lasciano l organizzazione Mantenere la conformit alle normative di legge Per consentire a utenti e team di trarre il massimo vantaggio da tali funzionalit Identity Manager offre un interfaccia utente utilizzabile in un browser web 1 1 1 Introduzione all applicazione utente di Identity Manager L applicazione utente di Identity Manager consente di visualizzare le informazioni le risorse e le funzionalit di Identity Manager Le informazioni a cui ogni utente pu effettivamente accedere e le operazioni che pu eseguire vengono determinate dall amministratore del sistema E in genere possibile accedere alle schede seguenti Self service identit che consente di Visualizzare gli organigrammi Segnalare le applicazioni associate a un utente solo per gli amministratori Richiede 1l modulo di provisioning basato su ruoli per Identity Manager Modificare le informazioni del profilo personale Eseguire ricerche in una directory Cambiare la password l autenticazione CHAP della password e il suggerimento della password Controllare lo stato delle norme e della sincronizzazione della password Operazioni preliminari 15 Creare conti per i nuovi utenti o gruppi se si dispone delle autorizzazioni necessarie Richieste e approvazioni che consente di Richiedere risorse Verificare lo stato di approvazione delle richieste di risorse Eseguire task correlati all a
186. hiedente Nota il controllo Richiedente non disponibile se l utente attuale un amministratore del modulo dei ruoli o un manager dei ruoli 2e Per visualizzare solo le richieste di cui si destinatario selezionare la casella Destinatario Nota il controllo Destinatario non disponibile se l utente collegato un amministratore del modulo dei ruoli o un manager dei ruoli 2f Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 2g Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 3 Per impostare il numero massimo di richieste visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 4 Per ordinare l elenco di richieste fare clic sull intestazione della colonna che contiene i dati che s1 desidera ordinare Se diverse richieste di assegnazione ruoli condividono un D richieste comune pu essere opportuno ordinare la data in base alla Descrizione richiesta iniziale per visualizzare contemporaneamente il gruppo di richieste correlate L ID richieste comune un identificatore interno visualizzato solo nella casella di gruppo Dettagli della richiesta che mette in correlazione un gruppo di assegnazioni di ruoli richieste contemporaneamente Di seguito sono illustrate alcune situazioni in cui un gruppo di assegnazioni ruoli condivide un ID richieste comune Una singola richiesta assegna pi ruoli a u
187. hieste assegnate al membro del team anche se sono presenti delegati Nota se si imposta lo stato su un altra opzione e quindi si seleziona nuovamente Disponibile per tutte le Richieste eventuali impostazioni di Disponibilit selettiva precedentemente definite verranno rimosse Non disponibile per qualsiasi Indica che un determinato membro del team non disponibile richiesta per qualsiasi richiesta di risorse al momento nel sistema L impostazione indica una non disponibilit globale Questo stato indica che il membro del team non disponibile per ogni assegnazione di delega esistente e cambia lo stato attuale in Non disponibile per le richieste specificate Le assegnazioni vengono applicate immediatamente e durano fino alla scadenza dell assegnazione di delega Nota questa impostazione non influisce sulla disponibilit per nuove assegnazioni create successivamente Non disponibile per le richieste Se si seleziona questa opzione verr richiesto di specificare la specificate disponibilit del membro del team L opzione equivalente al clic sul pulsante Nuovo Verr richiesto di specificare tipi di richieste per cui il membro del team non disponibile Il periodo di tempo di indisponibilit del membro del team Durante il periodo di tempo in cui il membro del team non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu elaborala 8 Specificare il periodo di tempo di indisponib
188. i 14 1 14 2 14 3 14 4 14 5 Informazioni sulla scheda Ruoli i 14 1 1 Informazioni sui ruoli Lilli Accesso alla scheda Ruoli nanaanaaaaa aaa DIE Presentazione delle funzioni della scheda nanna aana aaa Azioni di Ruoli che possibile eseguire LL Caratteristiche della legenda Ruoli nnana anaana aaa 15 Visualizzazione dei ruoli personali 15 1 15 2 Informazioni sulle azioni Ruoli personali aaa Verifica delle richieste di ruoli personali approvati 16 Creazione di assegnazioni dei ruoli 16 1 16 2 16 3 Informazioni sulle azioni Assegnazioni ruoli LL Assegnazione TUO ee pepe TIERRA Lee E 16 2 1 Assegnazione di utenti gruppi e container a un ruolo 16 2 2 Assegnazione di ruoli a un singolo utente anaa aaae e 16 2 3 Assegnazione di ruoli a un singolo gruppo 16 2 4 Assegnazione di ruoli a un singolo container Verifica dello stato delle richieste nannaa naaa 17 Gestione di ruoli 17 1 17 2 17 3 17 4 17 5 Sfogliare il Catalogo dei ruoli n n naana aaa Gestione Oleee enaa aaa lA aree 17 2 1 Creazione di NUOVI ruoli LL 17 2 2 Modifica o eliminazione di ruoli esistenti aaa T7237 LPROprieta GElTuoloi ii iii a ila i ras iaia lele Gestione di relazioni fra ruoli LL 17 3 1 Creazione e rimozione di relazione fra ruoli LL 17 3 2 Gestione delle propriet di Relazioni fra i ruoli n
189. i attivit include quelle gi elaborate o in corso di elaborazione Il nome dell utente che ha aggiunto il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che indica l azione effettuata per l attivit I commenti del sistema vengono generati principalmente per le operazioni di debug Quasi tutti gli utenti dell azienda possono ignorare questi commenti Tc Per scorrere un lungo elenco di commenti fare clic sulle frecce nella parte inferiore della schermata Per scorrere ad esempio alla pagina successiva fare clic sulla freccia Avanti nd Td Fare clic su Chiudi per chiudere la finestra Gestione del lavoro del team 183 8 Per ritirare la richiesta fare clic su Ritira nella pagina Dettagli richiesta L opzione Ritira abilitata per 1 processi in esecuzione Ritira non invece disponibile per 1 processi non pi in esecuzione Il pulsante Ritira viene visualizzato solo ai manager dei team che dispongono dell autorizzazione per il ritiro delle richieste nei diritti di richieste del team 184 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Configurazione delle impostazioni di provisioning del team In questo capitolo viene illustrato come utilizzare le azioni di Impo
190. i carattere generale sull accesso e l utilizzo della scheda Se f service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 31 4 1 Informazioni su Rapporto associazioni Gi amministratori possono utilizzare la pagina Rapporto associazioni per elencare o risolvere 1 problemi di alcune associazioni soggette a provisioning dagli utenti Nella tabella delle applicazioni sono disponibili Nomi delle applicazioni o dei sistemi per 1 quali l utente dispone di un associazione nella tabella Associazioni DirXML all interno dell Identity Vault La tabella delle associazioni viene compilata quando l Identity Vault sincronizza un conto utente con un sistema connesso attraverso una norma o un autorizzazione L istanza dell associazione Lo stato dell associazione Per le descrizioni dello stato vedere la Tabella 4 1 Tabella 4 1 Tabella di stato delle associazioni Stato Significato Elaborato Un driver riconosce l utente per la relativa applicazione di destinazione Gli utenti possono controllare se necessario generare una richiesta di provisioning per un applicazione o un sistema non disponibile nell elenco delle associazioni Oppure se l applicazione inclusa negli elenchi ma non possibile accedervi gli utenti possono rivolgersi agli amministratori appropriati per individuare il problema Disabilitato L applicazione non probabilmente disponibile per l utente In sospeso L associazione in
191. i degli utenti includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento L elenco di attivit visualizzate include le attivit utente e di provisioning gi elaborate o in corso di elaborazione Il nome dell utente che ha effettuato il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che include il nome dell utente attualmente destinatario di ogni attivit Nota il designer del workflow pu disabilitare la generazione dei commenti utente per un workflow Per ulteriori informazioni vedere l Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm36 index html 5b Per visualizzare i commenti del sistema fare clic su Mostra commenti sistema Gestione del lavoro del team 167 3 Commenti Windows Internet Explorer Commenti task Data Attivit Utente Commenti 13 03 2007 07 49 27 Avvia IDMProv Workflow avviato 13 05 2007 07 49 27 Avvia IDMProw Inoltrati 13 03 2007 07 49 27 Diramazione IDMProv Inoltrati 13 03 2007 07 49 27 Prima approvazione IDMProv Assegnato 15 05 2007 07 49 27 Seconda approvazione IDMProw Assegnato 1 5di 11 a I Mostra commenti utenti PITTITITTTTI
192. i esplorazione della directory per gli oggetti ruolo Creare nuovi ruoli e modificare quelli esistenti per i quali l utente dispone dei diritti di esplorazione Modificare le relazioni fra i ruoli per i quali l utente dispone dei diritti di esplorazione Richiedere l assegnazione di utenti gruppi o container ai ruoli per i quali l utente dispone dei diritti di esplorazione Sfogliare il Catalogo dei ruoli limitato nell ambito dai diritti di esplorazione Sfogliare richieste di assegnazione ruoli per utenti gruppi e container limitato nell ambito dai diritti di esplorazione directory per gli oggetti ruolo utente gruppo e container Ritirare richieste di assegnazione ruoli per utenti gruppi e container limitato nell ambito dai diritti di esplorazione directory per gli oggetti ruolo utente gruppo e container Revisore dei ruoli Ruolo di sistema che consente ai membri di eseguire qualsiasi rapporto per il quale dispongono dei diritti di esplorazione directory Responsabile sicurezza Ruolo di sistema che consente ai membri di creare rimuovere o modificare i vincoli di separazione dei compiti II Responsabile sicurezza deve disporre dei diritti di esplorazione per i vincoli di separazione dei compiti Utente autenticato Il Sottosistema ruoli oltre a supportare i ruoli di sistema consente l accesso agli utenti autenticati Un utente autenticato un utente collegato all applicazione utente che non usufruisce di
193. i ricerca ad esempio a Lar ID r Nome Cerca 2 Specificare i criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa per selezionare una ricerca per Nome o Cognome 2b Nella casella di testo accanto all elenco digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il nome Carlo Chip Chip C CX p h 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca 78 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Ricerca oggetto To gt oa_ DM Elenco oggetti di ricerca ad esempio a Lar ID rl Selezionare un oggetto nell elenco Home Cosnome Chris Black chip Mano Anthony Palani Timothy Swan 1 d4did Se nell elenco di utenti presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e il nome dell utente verr inserito nella voce appropriata come valore da utilizza
194. i sulla gestione delle password Autenticazione CHAP parole d ordine Cambio suggerimento parola d ordine Cambia parola d ordine nanna aa aaaea Stato norme parole d ordine Stato sincronizzazione parole d ordine 8 Creazione di utenti o gruppi 8 1 8 2 8 3 8 4 Informazioni sulla creazione di utenti 0 gruppi Creazione di un utente nannaa naaa aaa Creazione di un gruppo aaaea Utilizzo dei pulsanti di modifica 8 4 1 Per cercare un container iis sesti eee e e 8 4 2 Per c rcare un utente nanea a a E a leleine A 8 4 3 Per utilizzare l elenco Cronologia 6 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 51 pna SETE o 55 paka DO gu ba OO S TA ao cadi sin 02 IraG ea shew OG 69 gea O9 des TZ sro TN TEE e ind 102 84 seue O9 sians OT 123 000 88 88 88 89 REE o aiwa 90 id 9 92 MN o sino Parte Ill Utilizzo della scheda Richieste e approvazioni 9 Introduzione alla scheda Richieste e approvazioni 9 1 9 2 9 3 9 4 9 5 Informazioni sulla scheda Richieste e approvazioni n a na aaa aa aaeeea Accesso alla scheda Richieste e approvazioni n a naaa aaaea Esplorazione delle funzioni della scheda Operazioni effettuabili nella scheda Richieste e approvazioni Informazioni sulla legenda relativa a Richieste e approvazioni
195. i utenti vengano assegnati a ruoli in conflitto oppure per gestire un giornale delle connessioni e tenere traccia dei casi un cui sono state consentite violazioni In un vincolo di separazione dei compiti i ruoli in conflitto devono occupare lo stesso livello nella gerarchia dei ruoli Alcuni vincoli di separazione dei compiti possono essere ignorati senza approvazione mentre altri necessitano dell approvazione I conflitti consentiti senza approvazione sono denominati violazioni di separazione dei compiti I conflitti approvati sono denominati eccezioni approvate di separazione dei compiti Il sottosistema di ruoli non necessita di approvazioni per le violazioni di separazione dei compiti che derivano da assegnazioni indirette come ad esempio l appartenenza a un gruppo o container o relazioni fra 1 ruoli Se per un conflitto di separazione dei compiti necessaria l approvazione la definizione del vincolo specifica 1 dettagli sul processo di workflow utilizzato per coordinare le approvazioni nonch l elenco di approvatori Gli approvatori sono gli utenti che possono approvare o rifiutare un eccezione del vincolo di separazione dei compiti SoD Durante la configurazione del sottosistema ruoli viene definito un elenco di default tuttavia possibile ignorare questo elenco nella definizione di un vincolo di separazione dei compiti SoD Generazione di rapporti e revisione di ruoli Il sottosistema ruoli include una funzione avanzata di gener
196. ichiedente Firma digitale Kevin Chester Margo MacKenzie Kevin Chester Margo Mackenzie 2 Fare nuovamente clic sull intestazione per invertire l ordine Filtro della visualizzazione dei dati Approvazione singola Richiesta Attiva A conto Active Directory Approvazione manager Nessuna scadenza w v Assegnato a Margo MacKenzie Timothy Swan Il formato di visualizzazione degli oggetti contiene l intero insieme di dati risultanti dalla ricerca possibile utilizzare 1 filtri per filtrare l insieme di dati I filtri si trovano a destra della finestra e sono denominati in base alle intestazioni delle colonne della ricerca possibile filtrare i dati per i valori delle colonne Task Richiesta Assegnato a e Richiesta effettuata da I filtri vengono visualizzati se le colonne corrispondenti sono presenti nella finestra Nota nella visualizzazione degli oggetti 1 filtri sono denominati facet La Figura 12 3 mostra un esempio con un filtro Richiesta e un filtro Assegnato a Gestione del lavoro del team 161 Figura 12 3 Due filtri nella visualizzazione degli oggetti Richiesta Attiva conto Active Directory Approvazione A manager Nessuna scadenza Autorizzazione libri 7x24 Autorizzazione catt Autorzzazione numero per chiamata in conferenza Autorizzazione assicurazione dentale ut hdi Assegnato a Margo Mackenzie Timothy Swan Accanto a ogni parametro di filtro sono presenti un nu
197. identit a pagina 31 3 1 Informazioni sulla pagina Organigramma Nelle pagina Organigramma vengono visualizzate le relazioni possibile visualizzare le relazioni tra i maganer i dipendenti e 1 gruppi di utenti all interno dell azienda e visualizzare altri tipi di relazioni definite dall amministratore La visualizzazione presenta il formato di un organigramma Nel grafico ogni persona gruppo o altra entit viene rappresentata in un formato simile a un biglietto da visita Il biglietto da visita che corrisponde al punto iniziale o di orientamento dell organigramma costituito dal biglietto radice L organigramma interattivo possibile effettuare le seguenti operazioni Selezionare e visualizzare un tipo di relazione Impostare il tipo di relazione di default preferito ad esempio manager dipendenti gruppo di utenti o un altro elemento fornito dall amministratore Impostare il posizionamento preferito di un grafico di relazioni a destra o a sinistra della scheda radice Aggiungere fino a due livelli sopra alle scheda radice sul grafico Definire un altro utente come root del grafico Chiudere comprimere o aprire espandere un grafico sotto a un biglietto Cercare un utente da visualizzare nell organigramma Visualizzare i dettagli pagina Profilo relativi all utente selezionato Inviare i dettagli di un utente come collegamento a un altra persona via e mail Inviare un nuovo messaggio di e mai
198. iebel la quale ora passata a un secondo utente per l approvazione Verifica quindi che la richiesta ancora in corso di elaborazione Francesca specifica che non sar temporaneamente disponibile per ferie Nessun nuovo task di approvazione le verr assegnato durante il periodo di assenza Francesca apre il suo elenco di task di approvazione constata che non pu rispondere tempestivamente ai troppi task disponibili e quindi ne riassegna molti di questi ai suoi colleghi Giovanni un assistente di amministrazione che agisce in qualit di utente incaricato per Francesca apre l elenco dei task di quest ultima ed esegue un task di approvazione per conto della collega Massimiliano un manager visualizza gli elenchi di task degli utenti del suo reparto a conoscenza del fatto che Francesca assente e quindi riassegna 1 task ad altri utenti del reparto Massimiliano avvia una richiesta relativa a un conto di database per un utente del reparto che un suo diretto subordinato Massimiliano designa Daniele come delegato autorizzato di Francesca Daniele in qualit ora di utente approvatore delegato riceve i task di Francesca quando quest ultima non disponibile Massimiliano assume uno stagista non retribuito il quale non deve essere inserito nel sistema di gestione delle risorse umane L amministratore di sistema crea il record utente per lo stagista e richiede che gli venga concesso l accesso a Notes Active Directory
199. ifica disponibilit Aggiorna Assegnazioni di utenti incaricati _Aggioma Assegnazioni deleghe gt Lavoro delteam Task delteam Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati delteam Assegnazioni deleghe del team Disponibilit team Se si passa a un altra scheda dell interfaccia utente di Identity Manager sufficiente fare clic sulla scheda Richieste e approvazioni per tornare a quest ultima 9 3 Esplorazione delle funzioni della scheda In questa sezione vengono descritte le funzioni di default della scheda Richieste e approvazioni L aspetto della scheda potrebbe essere differente a causa delle personalizzazioni effettuate per l organizzazione di appartenenza Per informazioni consultare l amministratore di sistema o il designer del workflow A sinistra della scheda Richieste e approvazioni disponibile un menu delle operazioni che possibile eseguire Le operazioni vengono elencate per categoria Lavoro personale Impostazioni personali Lavoro del team e Impostazioni del team 108 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Lavoro personale A Task personali Richiedi nsorsa Richieste utente Impostazioni personali A Entra in modalit utente incancato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro delteam sr Task delteam chedi nsorse del t
200. ilit del membro del team 8a Specificare l inizio del periodo di tempo digitando la data e l ora di inizio nella casella Non disponibile da oppure facendo clic sul pulsante del calendario per selezionare 1 valori C Calendario Windows MEGBRBATT TE le about blank lt lt marzo 2007 gt gt l LMMGVSD 6127128 1 2 3 4 5 6 7 8 9110 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 3031 lt lt lt 09 14 gt gt gt ox Annulla E R 10 5 I Internet Configurazione delle impostazioni di provisioning del team 197 8b Specificare la fine del periodo facendo clic su uno dei pulsanti di scelta seguenti Pulsante Descrizione Nessuna scadenza Indica che l impostazione di non disponibilit non ha una scadenza Specifica durata Consente di specificare il periodo in settimane giorni o ore Specifica data di fine Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 9 Specificare se inviare notifiche e mail ad altri utenti compilando i seguenti campi Campo Descrizione Avvisa altri utenti delle modifiche Indica se inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di disponibilit Destinatario Specifica gli utenti che devono ricevere le notifiche via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti selezionati inclusi quel
201. iltrare i risultati che verranno riportati nel rapporto generato Nome separazione dei compiti Tutti i vincoli della SOD Seleziona vincolo SoD s Poni LN 4 di z Ruolo Tutti i ruoli Seleziona ruolo Esegui rapporto 3 Scegliere se visualizzare tutti i vincoli di separazione dei compiti oppure selezionare un vincolo di separazione dei compiti Se si sceglie Seleziona vincolo separazione dei compiti viene attivata la casella di selezione Vedere la descrizione delle icone della casella di selezione nel Passo 4 a pagina 254 4 Scegliere se visualizzare tutti i ruoli oppure selezionare un ruolo Se si sceglie Seleziona ruolo viene attivata la casella di selezione Vedere la descrizione delle icone della casella di selezione nel Passo 4 a pagina 254 5 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio in Figura 18 3 Figura 18 3 Rapporto vincolo di separazione dei compiti di esempio Nove Il Data rapporto 16 gennaio 2008 16 20 Rapporto vincolo SoD Mome vincolo SoD Medico Infermiere Descrizione vincolo SoD Medico nfermiere Rudi in conflitto nulli Approvatora ammin principale Home vincolo SoD Infermiere Farmacista Descrizione vincolo SoD Infermiere Farmacista Rudi in confio Infermiere Manager dei ruoli Approvatora linvoy primus test Utente test utentel 6 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una direc
202. imo il task stato assegnato a pi destinatari e un livello massimo di questi sufficiente per approvarlo La definizione di livello massimo viene configurata dall amministratore Per definire il livello massimo l amministratore imposta una condizione di approvazione che specifica il numero esatto o la percentuale di approvazioni necessarie Un sistema di workflow esegue una breve valutazione per ottimizzare 1 livelli massimi Quando una condizione di approvazione di livello massimo raggiunge il punto in cui un livello massimo non possibile l attivit viene negata e il task viene rimosso dalle code di tutti i destinatari 3 Per assumere un task seguire le istruzioni riportate in Sezione 10 2 3 Assunzione di un task a pagina 124 4 Per visualizzare la cronologia dei commenti del task fare clic su Visualizza cronologia commenti Verr visualizzata una finestra popup con i commenti degli utenti e del sistema L ordine di visualizzazione dei commenti dipende dalla registrazione dell ora associata a ogni commento Vengono innanzitutto visualizzati 1 primi commenti immessi Per 1 flussi di approvazioni parallele non possibile prevedere l ordine di visualizzazione delle attivit elaborate contemporaneamente 4a Per visualizzare i commenti degli utenti fare clic su Mostra commenti utente Gestione del lavoro 121 Commenti Windows Internet Explorer Commenti task Data Attivit Utente Commenti 13 05 2007 Pri
203. io e attivato 4 possibile filtrare l elenco di assegnazioni nel modo seguente 4a 4b 4c 4d 4e 4f 4g Per visualizzare solo le assegnazioni specificate vedere Filtro di dati a pagina 27 per ulteriori informazioni sul contenuto da immettere nella casella Assegnazione Per visualizzare solo le assegnazioni utente selezionare la casella Utenti Per visualizzare solo le assegnazioni gruppo selezionare la casella Gruppi Per visualizzare solo le assegnazioni container selezionare la casella Container Per visualizzare solo le relazioni fra 1 ruoli selezionare la casella Ruoli Per applicare 1 criteri di filtro specificati per la visualizzazione fare clic su Filtro Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 5 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 6 Per creare una nuova assegnazione fare clic su Nuova assegnazione Specificare 1 dettagli per l assegnazione nella casella di gruppo Dettagli dell assegnazione Nella casella a discesa Tipo di assegnazione selezionare Utente Gruppo o Container per indicare il tipo di oggetto da assegnare al ruolo attualmente selezionato Nel campo Seleziona utente i specificare gli utenti da assegnare Nota se si seleziona Gruppo come tipo di assegnazione nell interfaccia utente viene visualizzato il campo Seleziona gruppo i
204. ionare pi livelli tenere premuto il tasto Maiusc o Ctrl mentre si fa clic 6 Scegliere se visualizzare i ruoli in tutte le categorie oppure selezionare una o pi categorie per la visualizzazione Per selezionare una categoria fare clic su di essa nella casella a discesa Per selezionare pi categorie tenere premuto il tasto Maiusc o Ctrl mentre si fa clic 7 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio in Figura 18 1 Figura 18 1 Esempio di rapporto elenco ruoli Nove Il Data rapporto 16 gennaio 2008 16 19 Rapporto elenco ruoli Ruolo aziendale Totale 1 Nome ruolo Medico Ruolo aziendale Container NiedicoLewe 30 FioleDefs Descrizione Medico Ruolo IT Totale 5 Nome ruolo Amministratore modulo dei ruoli Ruolo IT Container Amministratore modulo dei ruoli Level20 RoleDefs Cesorizione Amministratore modulo dei ruoli Nome ruolo Manager dei ruoli Ruolo IT Gontalmer Manager dei ruoli Lewel20 RoleDefs Descrizione Manager dei ruoli Nome ruolo Infermiere Ruolo IT Gontaimer Infermiere Lewel20 RoleDefs Descrizione Infermiere Nome ruolo Responsabile sicurezza Ruolo IT Gontaimer Responsabile sicurezza Leve 20 FioleDiefs Descrizione Responsabile sicurezza Mome ruolo Revisore Ruolo IT Container Revisore Lewel20 RoleDefs Cescrizione Revisore dei nuoli Ruolo permesso Totale 3 Nome ruolo Amministra i farmaci Ruolo permesso Container Amministra i farmaci
205. ionato Appartenenza a ruolo nome ruolo Indica che il gruppo stato assegnato a questo ruolo perch gi assegnato a un ruolo correlato e Nella colonna Data di inizio validit viene visualizzata la data di inizio validit dell assegnazione Se non visualizzata alcuna data significa che l assegnazione diventata valida subito dopo essere stata richiesta Nella colonna Data di scadenza viene visualizzata la data di scadenza dell assegnazione Se non visualizzata alcuna data l assegnazione rimane valida a tempo indeterminato e Nella colonna Stato viene indicato se l assegnazione stata concessa e il relativo provisioning effettuato Stato Descrizione Provisioning effettuato Approvato se necessario e attivato 4 possibile filtrare l elenco di assegnazioni nel modo seguente 4a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Assegnazione 4b Per visualizzare solo le assegnazioni fornite direttamente al gruppo selezionare la casella Diretta 4c Per visualizzare solo le assegnazioni fornite indirettamente selezionare la casella Indiretta Le assegnazioni indirette vengono ricevute mediante una relazione ruoli 4d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 4e Per annullare i criteri di filtro attualmente specificati fare cli
206. ione Logout aiuto Lavoro personale 7 Task del team Task personali Richiedi risorsa Selezionare un utente di cui visualizzare i task o selezionare un gruppo se applicabile Richieste utente Impostazioni personali R Tipo di selezione Entra in modalit utente incaricato Modifica disponibilit Membro team A Assegnazioni di utenti incaricati Specifica Membro team Specifica Gruppo Assegnazioni deleghe Timeout entro Settimane gt Lavoro del team Task del team Richiedi risorse del team Filtrato da Destinatario Richieste del team Assegnatario C Tutti Impostazioni del team A Assegnazioni di utenti incaricati Continua del team Assegnazioni deleghe del team Disponibilit team Per visualizzare i team fare clic sulla freccia in gi di Selezionare un team Selezionare un team per cui si stati designati manager Selezionare un utente Se la casella Utente contiene un nome fare clic sulla freccia in gi di Utente per visualizzare tutti 1 membri del team selezionato Fare clic sul nome della persona di cui si desiderano visualizzare 1 task Se la casella Utente vuota fare clic sull icona Selettore oggetti per aprire la finestra Ricerca oggetto Specificare i criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team L amministratore definisce il team e le opzioni di visualizzazione elenco di selezione popolato automaticament
207. ione di un task Per selezionare un task dall elenco coda 1 Fare clic sul nome del task nella coda Novelle Identity Manager marted 13 marzo 2007 Benvenuto Marzo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R Task personali Task personali Richiedi risorsa Fare clic sul task per visualizzarne i dettagli Richieste utente Task Risorsa Destinatario Tipo Assunto Timeout Priorit Impostazioni personali R S A SILA ANDRE p p Le Prima approvazione Provisioning Request Allison Blake Ee 1 Giorni 20 Ore 1 minuti Entra in modalit utente d incaricato Modifica disponibilit Aggiorna Assegnazioni di utenti incaricati Aggiorna Assegnazioni deleghe Lavoro delteam Task delteam Richiedi risorse delteam Richieste delteam Impostazioni delteam A Assegnazioni di utenti incaricati delteam Assegnazioni deleghe delteam Disponibilit team Viene visualizzato il modulo Dettagli task 1 1dil Gestione del lavoro 119 Novelle Identity Manager venerd 16 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale a le Tek pascali Task personali 55 Richiedi risorsa Dettagli task Richieste utente i indica che obbligatorio Impostazioni personali R Entra in modalit utente i 4 dl A incaricato Risorsa Enable Active Directory account Destinatario Alison
208. ione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente selezionare pi categorie tenere premuto il tasto Maiusc o Ctrl mentre si fa clic su ogni categoria 7 Fare clic su Visualizza solo i ruoli con assegnazioni per filtrare il rapporto in modo da includere solo i ruoli assegnati 8 Se sisceglie di visualizzare le assegnazioni di tutti i ruoli anzich di un solo ruolo in Ordinamento e raggruppamento scegliere se raggruppare i ruoli per nome o categoria 9 Fare clic su Esegui rapporto per creare e visualizzare un rapporto PDF simile all esempio nel Figura 18 2 Figura 18 2 Esempio di rapporto assegnazione ruoli Nove Il Data rapporto 16 gennaio 2008 15 50 Rapporto assegnazione ruoli Ruolo aziendale Totale 4 Home ruolo Medico Ruolo aziendale Container Miedico Leve 30 RoleDefs Categorie del ruolo Descrizione Medico Ruolo IT Totale F Home ruolo Infermiere Ruolo IT Container Infermiere Level 0 RoleDefs Categorie del nuolo Cescrizione Infermiere Assegnazioni di questo ruolo Approvatoreli test utente Utente noy primus Utente Nome ruolo Amministratore modulo dei ruoli Ruolo IT Container Amministratore modulo dei ruoli Level20 RoleDefs 10 Per salvare il rapporto scegliere File gt Salva copia nella finestra Adobe Reader Specificare una directory in cui salvare il file e immettere un nome per il rapporto 18 3 Rapporti di separazione dei compiti Due rapp
209. ioni per cui la password sincronizzata Le icone inattive indicano le applicazioni non ancora sincronizzate Ad esempio Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Alliso i Self service identit Richieste e approvazioni Logout aiuto Gestione delle informazioni amp OA asa Verifica stato di sincronizzazione password Profilo personale Ricerca directory Gestione parole d ordine Autenticazione CHAP Cambia suggerimento parola Delimited text d ordine Cambia parola d ordine Totale controlli Stato di sinc parola d ordine superato Stato norme password Controllo dello stato di sincronizzazione dell applicazione completato con errori 94 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Creazione di utenti o gruppi In questo capitolo viene descritto come utilizzare la pagina Crea utente o gruppo della scheda Self service identit dell applicazione utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 8 1 Informazioni sulla creazione di utenti o gruppi a pagina 95 Sezione 8 2 Creazione di un utente a pagina 95 Sezione 8 3 Creazione di un gruppo a pagina 98 Sezione 8 4 Utilizzo dei pulsanti di modifica a pagina 99 Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della Scheda Self service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a p
210. irectory a pagina 69 34 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Categoria Gestione password Gestione directory Azione Autenticazione CHAP Definizione del suggerimento per la parola d ordine Cambia parola d ordine Stato delle norme della parola d ordine Stato sincronizzazione parola d ordine Crea utente o gruppo Descrizione Consente di impostare o modificare le risposte valide per le domande di autenticazione definite dall amministratore nonch di impostare o modificare domande e risposte di autenticazione definite dall utente Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 89 Consente di impostare o modificare il suggerimento per la password Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 89 Consente di cambiare reimpostare la password in base alle regole stabilite dall amministratore di sistema Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 89 Consente di visualizzare le informazioni sull efficacia della gestione delle password Per informazioni vedere Capitolo 7 Attivit di gestione delle password a pagina 89 Consente di visualizzare lo stato della sincronizzazione delle password per le applicazioni associate che vengono sincronizzate con l Identity Vault Per informazioni ved
211. irma Il messaggio di conferma della firma digitale dipende dalla configurazione della risorsa di provisioning da parte dell amministratore Viene visualizzata una finestra popup che consente di selezionare un certificato In questa finestra popup vengono elencati 1 certificati importati nel browser e nella smart card eventualmente connessa 2 Seleziona certificato Seleziona certificato C Scegliere uno dei certificati elencati di seguito Rilasciato da Qenovell QUsidmsample lumberg QUsusers GChN ablake OQsSLESSEDIRSr 09 10 2008 All gt Qenovell OUsidmsample tdb OUsusers CH jmiller OsSIiGMUNDTRE 26 10 2008 All3 2f Selezionare il certificato che si desidera utilizzare e fare clic su Seleziona Gestione del lavoro 125 2 Seleziona certificato Selezionacettificato C Scegliere uno dei certificati elencati di Seguito Vv Rilasciato da Qenovell QUsidmsample lumberg OUsusers Chi ablake OsSLESSEDIRSr 09 10 2008 All gt Qenovell OUsidmsample tdb OUsusers CH jmiller OsSliGMUNDTRE 26 10 2008 All 2g Se si seleziona un certificato importato nel browser necessario immettere la password corrispondente nel campo Password nel modulo della richiesta 2h Se si seleziona un certificato importato nella smart card immettere il PIN corrispondente e fare clic su OK Non necessario digitare la password del certificato se si utilizza una smart card La password infatti gi trasmessa alla scheda cv
212. ispondente Per visualizzare i task assegnati a un singolo necessario aprire i task specifici dell utente in questione 8 Per visualizzare i task di un altro utente o gruppo tornare al Passo 2 e definire una nuova ricerca Gestione del lavoro del team 159 12 2 3 Utilizzo delle visualizzazioni dei task L elenco dei task viene visualizzato nel formato di visualizzazione dei modelli o di visualizzazione degli oggetti L amministratore sceglie il formato di visualizzazione Il formato di visualizzazione dei modelli La visualizzazione dei modelli il formato di visualizzazione predefinito La Figura 12 1 mostra un esempio Figura 12 1 Esempio di elenco dei task nel formato di visualizzazione dei modelli N di task per pagina 10 Task Richiesta Destinatario Tipo Assegnato a Richiesto Scadenza Spprpazione Autorizzazione assicurazione medica Kevin Chester Margo Mackenzie 1 giorno 23 ore 39 minut Spe pzione Autorizzazione accesso al sistema spese Margo Mackenzie Timothy Swan 1 giorno 23 ore 43 minut SpRORAZIoNE LI Directory Approvazione manager Kevin Chester Margo Mackenzie 1 giorno 23 ore 35 minut prana ont AER Directory Approvazione manager Margo Mackenzie s Timothy Swan 1 giorno 23 ore 42 minut Spprnvezione RE Directory Approvazione manager Allison Blake Margo Mackenzie 1 giorno 23 ore 40 minut ono Autorizzazione smart card Margo Mackenzie Timothy Swan 1 giorno 23 ore 44 minut SPRrEZioNe Autorizzazione palestra Kevin
213. iteri di ricerca Se invece si digita un nome di ricerca in conflitto con il nome di una ricerca salvata esistente verr aggiunto automaticamente un numero di versione alla fine del nome al momento del salvataggio della nuova ricerca 3 Fare clic su OK per salvare la ricerca Nella pagina Elenco di ricerca viene salvato un elenco di Ricerche salvate Per ulteriori informazioni sull utilizzo delle ricerche salvate vedere Sezione 6 5 Utilizzo di ricerche salvate a pagina 87 Esportare i risultati di ricerca Per esportare 1 risultati della ricerca in un file di testo 1 Fare clic su Esporta risultati nella parte inferiore della pagina Verr visualizzata la pagina di esportazione Utilizzo di Ricerca directory 85 Portlet di esportazione ERTER mm Scegliere di visualizzare i dati sullo schermo o di esportarli Selezionare un formato e fare clic sul pulsante per continuare Al termine chiudere la finestra Modalit Formato visualizza su schermo CSV de O Esporta su disco Nome Cognome Area geografica E mail Numero di telefono Bill Bruke cn loc1 test novel com 555 555 1210 Bill Bender Northeast test novel com 555 555 1320 Bob Jenner Northeast test novell com 555 555 1314 Brad Jones Northeast test novell com 555 5551313 Chiudi finestra Per default attivata l opzione Visualizza su schermo e nell elenco a discesa del formato selezionato CSV Di conseguenza la pagina di esportazione visualizza 1
214. ity vault Tipo di assegnazione Assegna delegato Se si dispone di privilegi amministrativi sar possibile utilizzare 1 pulsanti consentono di creare e modificare le assegnazioni di deleghe Novelle Identity Manager Benvenuto admin p Lavoro personale R Task personali Richiedi risorsa Richieste utente Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro delteam R Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team venerd 9 marzo 2007 Self service identit Richieste e approvazioni Amministrazione Logout aiuto Assegnazioni deleghe zz Modificare un assegnazione esistente o creare una nuova assegnazione Utente Delega assegnata Scadenza Risorsa 0 0d0 2 Per aggiornare l elenco fare clic su Aggiorna 150 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 11 5 2 Creazione o modifica di assegnazioni di deleghe 1 Per modificare un assegnazione di delega esistente fare clic sul pulsante Modifica accanto all assegnazione da modificare 2 Altrimenti per creare una nuova assegnazione di delega fare clic su Nuovo Se si l amministratore dell applicazione di provisioning verr visualizzata l interfaccia seguente che
215. izione del limite massimo viene configurata dall amministratore Per definire il limite massimo l amministratore imposta una condizione di approvazione che specifica il numero esatto o la percentuale di approvazioni necessarie Viene visualizzato nelle pagine Task personali e Task del team Indica che un determinato utente disponibile per tutti i tipi di richieste di risorse Questa impostazione applicabile alla delega Viene visualizzato nelle pagine Modifica disponibilit e Disponibilit team Indica che un determinato utente non disponibile per alcuni tipi di richieste di risorse in un determinato periodo Questa impostazione applicabile alla delega Durante il periodo di tempo in cui un utente non disponibile per queste richieste l utente delegato a utilizzarle pu elaborarle Viene visualizzato nelle pagine Modifica disponibilit e Disponibilit team Indica che un determinato utente non disponibile per qualsiasi richiesta di risorse attualmente nel sistema Questa impostazione applicabile alla delega Durante il periodo di tempo in cui un utente non disponibile per una richiesta l utente delegato a utilizzare tale richiesta pu lavorarvi Viene visualizzato nelle pagine Modifica disponibilit e Disponibilit team 116 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Gestione del lavoro In questo capitolo vengono fornite istruzioni per la
216. izzate le eventuali assegnazioni esistenti per il membro del team selezionato 6 Per modificare un assegnazione di delega fare clic sul pulsante di modifica nella stessa riga dell assegnazione da modificare 2 Se 1 diritti di richieste del team non permettono ai manager del team di definire i delegati il pulsante di modifica disabilitato 7 Compilare i campi nel modo seguente 192 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Campo Utente Tipo di assegnazione Avvisa altri utenti delle modifiche Destinatario Scadenza Criteri di ricerca risorse Descrizione Selezionare uno o pi utenti di cui si desidera delegare il lavoro Assegnare l utente che eseguir il lavoro delegato selezionando una delle opzioni seguenti Assegna delega selezionare un utente dall elenco Assegna per relazione selezionare la relazione deleghe dall elenco a discesa Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di deleghe Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente designato come delegato e il membro o i membri del team per i quali il delegato stato assegnato ricevono una notifica via e mail Assegna da specifica che solo il membro del team per il quale il delegato stato assegnato riceve una notifica via e mail Assegna a specifica che solo il membro del
217. l a un utente selezionato oppure a un team di un manager Nell esempio seguente viene illustrato come utilizzare l Organigramma Al primo accesso alla pagina Organigramma vengono visualizzate le relazioni tra manager dipendente relative all utente Utilizzo dell organigramma 37 attuale Ad esempio Marianna Tossi direttore marketing esegue il login e visualizza le seguenti informazioni di default della pagina Organigramma Figura 3 1 Visualizzazione di default al login Organigramma i Consultazione Manager Dipendente pil t ail A Kevin Chester Marketing Assistant a Margo MacKenzie Director Marketing OMEREY a A Allison Blake Creative Assistant DRESS Nel suo biglietto da visita Marianna Tossi fa clic sul pulsante dell icona online Su di un livello per espandere il grafico e visualizzare il suo manager Figura 3 2 Marianna fa clic su Su di un livello per visualizzare il suo manager Organigramma n E n E consultazione Manager Dipendente jee m A Kevin Chester ESE II Coal Mi razicetina saista Timothy Swan Pd FT A ATi ia ET Director Marketing Margo z CAEREN _ Mackenzie Wice President Director Marketing pel A ajala Allison Blake Creative Assistant CREPES LIEREN Marianna fa clic sul pulsante dell icona online Su di un livello nella sua scheda del manager per visualizzare i
218. l com documentation idmrbpm36 index html 4b Per visualizzare i commenti del sistema fare clic su Mostra commenti sistema 122 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Commenti Windows Internet Explorer N http 192 168 3 11 G080 IDMPro get FComments do aluefapwaDetailld 4a475af163cad4ccfh89917aa4bcfa519 amp xalue apwaDetailT Y lol x al Commenti task Data Attivit Utente Commenti 13 03 2007 07 49 27 Avvia IDMProv Workflow avviato 13 03 2007 07 49 27 Avvia IDMProv inoltrati 13 03 2007 07 49 27 Diramazione IDMProv Inoltrati 13 03 2007 07 49 27 Prima app rovazione IDMProw Assegnato 13 05 2007 07 49 27 Seconda approvazione IDMProv Assegnato 1 5di11 mp a I Mostra commenti utenti T Mostra commenti sistema Aggiorna Chiudi fe L T T p iE merne K100 I commenti del sistema includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento Quando si visualizzano 1 commenti del sistema vengono elencate tutte le attivit nel workflow L elenco di attivit include quelle gi elaborate o in corso di elaborazione Il nome dell utente che ha aggiunto il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati au
219. l di informazioni su un utente in un grafico 1 Individuare il biglietto da visita dell utente di cui si desidera inviare i dettagli tramite e mail a un altro utente 2 Fare clic sull icona dell e mail sul biglietto in questione Verr visualizzato un menu popup 3 Scegliere Invia informazioni tramite e mail Verr creato un nuovo messaggio nel client di e mail di default Le sezioni seguenti del messaggio verranno compilate automaticamente Sezione del messaggio Contiene Oggetto Testo Identity Information for user name Corpo Saluti messaggio collegamento e nome del mittente Il collegamento URL fa riferimento alla pagina Profilo in cui vengono visualizzate informazioni dettagliate sull utente selezionato Il destinatario di questo collegamento dovr eseguire il login all applicazione utente di Identity Manager per visualizzare le informazioni Per poter visualizzare o modificare i dati il destinatario deve disporre dell autorit appropriata Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 55 Ad esempio 48 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Fie Modifica visualizza Azioni Strumenti Conti Finestra Jil Invia 3 Annulla E Indirizzo de Usa E Controllo ortografico E Posta Opzioni di invio Da TTT nn CC Bc Ogget
220. l manager corrispondente 38 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 3 3 Marianna fa di nuovo clic sul pulsante Su di un livello per visualizzare il manager del suo responsabile Organigramma c Consultazione Manager Dipendente ael e Chip Hano Chief Information Officer IE E J ese 4 A Anthony Palani Director Marketing ETIES Vice President Jack Miller RERES President CEO O EE re 4 PRESEN Kelly Kilpatrick Sr WF Worldwide Sales DRESS Leste 4 a A Timothy Swan Director Marketing Vice President ajala mel e A Margo _ Mackenzie Director Marketing PREBES Marianna fa clic su Imposta questa entit come nuova radice 8 nel suo biglietto In questo modo il suo biglietto diventa di nuova la radice della visualizzazione Utilizzo dell organigramma 39 Figura 3 4 Marianna fa clic su Imposta questa entit come nuova radice nel suo biglietto Organigramma x Consultazione Manager Dipendente P ait Kevin Chester ai Marketing Assistant Margo Mackenzie Director Marketing Pe rt Allison Blake Creative Assistant OE 3 2 Esplorazione dell organigramma In questo capitolo viene illustrato come esplorare un grafico di relazioni per Sezione 3 2 1 Esplorazione del livello appena superiore a pagina 40
221. l organizzazione disponga del modulo di provisioning ruoli per Identity Manager Per passare a un altra scheda sufficiente fare clic su di essa 1 4 1 Informazioni della guida Durante l utilizzo dell applicazione utente di Identity Manager possibile visualizzare la Guida online per accedere alla documentazione relativa alla scheda in uso 1 Passare alla scheda su cui si desidera ottenere informazioni ad esempio Sel f service identit oppure Richieste e approvazioni 2 Fare clic sul collegamento nell angolo superiore destro della pagina Verr visualizzata la pagina della Guida online relativa alla scheda corrente 1 4 2 Impostazioni internazionali preferite Se l amministratore non ha impostato le impostazioni internazionali lingua preferite per l applicazione utente verr visualizzato un messaggio in cui viene chiesto di selezionarle al primo login 1 Quando richiesto aggiungere le impostazioni internazionali aprendo l elenco Impostazioni internazionali disponibili selezionandone una e facendo clic su Aggiungi Per ulteriori informazioni consultare la Sezione 5 6 Scelta della lingua preferita a pagina 67 Modifica impostazioni internazionali preferite Utente Alison Blake Imposta preferenze impostazioni internazionali per l utente nell applicazione corrente Impostazioni internazionali in ordine di preterenza Sposta su _ Sposta gi gi _ Rimuovi Aggiungi Impostazioni internazi
222. l team possibile selezionare la categoria Criteri ricerca risorse e un filtro Data della richiesta Fare clic su Continua Nella pagina Richieste del team vengono elencati Ogni richiesta di risorsa I destinatari delle risorse Irichiedenti Lo stato della richiesta Le richieste del team L elenco di richieste include solo quelle disponibili per il team Richieste del team Fare clic sul nome del workflow per visualizzarne i dettagli Risorsa Destinatario Richiesta effettuata da Stato Provisioning Request SHE Mare EEE in esecuzione Elaborazione 1 1dil Fidefimisciricerca 6 Per visualizzare i dettagli di una richiesta di risorsa fare clic sul nome corrispondente nell elenco Nella pagina Dettagli richiesta vengono visualizzati dettagli quali Nome della risorsa Destinatario della risorsa Stato delle attivit di supporto per la richiesta Richiedenti della risorsa Data di creazione della richiesta Commenti Richieste del team Dettagli richiesta Risorsa Provisioning Request Destinatario kewin Chester Stato delle attivit Elaborazione Richiesta effettuata da Marzo Mackenzie Data richiesta 13 03 2007 17 10 05 Gestione del lavoro del team 181 7 Per visualizzare la cronologia di commenti per la richiesta fare clic su Visualizza cronologia commenti e flussi Viene visualizzata una finestra popup che consente di visualizzare 1 commenti di utenti e sistema L ordine di visualizzazione
223. le azioni che possibile eseguire Queste azioni sono elencate per categoria Ruoli personali Assegnazioni ruoli Gestione ruoli e Rapporto ruolo Presentazione della scheda Ruoli 209 Fuoli personali Ruoli personali gt gt Assegnazioni ruoli Assegnazioni ruoli Visualizza stato richiesta gt gt Gestione ruoli Sfoglia catalogo ruoli Gestisci ruoli Gestisci relazioni ruoli Gestisci separazione dei compiti Configura sottosistema ruoli Fapporto ruolo A Fapporti ruoli Fapporti S00 Fapporti utente Le azioni Gestione ruoli sono disponibili solo per gli amministratori del modulo dei ruoli o 1 manager dei ruoli L azione Gestisci separazione dei compiti in Gestione ruoli disponibile solo per gli amministratori del modulo dei ruoli o 1 responsabili sicurezza Le azioni Rapporto ruolo sono disponibili solo per gli amministratori del modulo dei ruoli o i revisori dei ruoli Quando si fa clic su un operazione a destra viene visualizzata la pagina corrispondente Nella pagina in genere inclusa una finestra in cui vengono visualizzati i dettagli dell operazione Ad esempio pu essere visualizzato un elenco o un modulo in cui possibile immettere dati o effettuare selezioni come mostrato in basso Figura 14 2 Pagina visualizzata per un azione Benvenuto main Ruoli personali R Assegnazioni ruoli Ruoli personali Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni d
224. leghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team Verranno visualizzate le eventuali impostazioni di disponibilit per il membro del team selezionato 5 Per visualizzare i dettagli di una particolare risorsa associata a un assegnazione di disponibilit fare clic sul nome della risorsa Risorsa Enable Active n Account Viene visualizzata una finestra popup che include le informazioni sulle assegnazioni di deleghe Assegnazione delega Utente Allison Blake Delega assegnata Kevin Chester Scadenza Nessuna scadenza Queste informazioni sono particolarmente utili nei casi in cui lo stesso nome di risorsa viene visualizzato pi volte nell elenco delle impostazioni di disponibilit 6 Fare clic su Nuovo Il pulsante Nuovo abilitato solo per i team in cui ai manager consentito definire le impostazioni di disponibilit per 1 relativi membri 7 Specificare lo stato selezionando una delle opzioni seguenti nell elenco a discesa Cambia stato 196 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Stato Descrizione Disponibile per tutte le richieste Si tratta dello stato di default Indica che il membro del team generalmente disponibile Se questo stato attivo non verranno definite deleghe per le ric
225. li che non appartengono al team 10 Selezionare una o pi richieste nell elenco Tipi di richieste e fare clic su Aggiungi In questa schermata possibile selezionare 1 tipi di richieste che non verranno accettate dal membro del team durante il periodo di non disponibilit Di conseguenza le richieste verranno delegate ad altri utenti Ogni richiesta aggiunta viene inclusa nella casella di riepilogo Rifiutata per il periodo specificato Se sl aggiungono pi richieste per il periodo di tempo ognuna di esse verr trattata come singolo oggetto modificabile separatamente 11 Per indicare che questa impostazione di disponibilit applicabile a tutti i tipi di richieste fare clic su Tutti i tipi di richieste anzich selezionare 1 tipi di richieste singolarmente Tutti i tipi di nchiesta La casella di controllo Tutti i tipi di richiesta disponibile solo quando 1 criteri di ricerca delle risorse per l assegnazione di delega sono impostati su Tutto Selezione del tipo di nchiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Caten di Acerca Msorse Tutti bi 198 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 12 Perrimuovere una richiesta dall elenco fare clic su Rimuovi 13 Fare clic su Invia per salvare le modifiche Configurazione delle impostazioni di provisioning
226. li nel gruppo di azioni Gestione ruoli Gestione di ruoli HAA Suggerimento il collegamento Gestisci relazioni ruoli consente di accedere rapidamente alla pagina Gestisci relazioni ruoli Se stato selezionato un ruolo ne viene visualizzato il contenuto per eventuali modifiche 2 Per individuare il ruolo per il quale si desidera aggiungere o rimuovere una relazione utilizzare lo strumento Selettore oggetti o Mostra cronologia come descritto in Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 3 Selezionare il ruolo Nell esempio seguente il ruolo Infermiere Dipartimento occidentale Poich questo ruolo occupa il livello pi alto nella gerarchia dei ruoli viene visualizzato un messaggio nella sezione Il ruolo selezionato contenuto in za che obpr ijela paliotto Medi i Menia 1 Lili iii E m r F IT Femi prg Mura miara di rai niae In base al livello del ruolo selezionato viene visualizzato uno o entrambi i pulsanti seguenti Nuova relazione di livello superiore Nuova relazione di livello inferiore 4 Per aggiungere una relazione fare clic su uno dei pulsanti e compilare la sezione Dettagli di Relazione di livello inferiore o Relazione di livello superiore come illustrato in Tabella 17 4 a pagina 245 5 possibile filtrare l elenco delle relazioni di livello superiore e inferiore nel modo seguente 5a Per visualizzare solo le relazioni che iniziano con una particolare stringa di car
227. lic su Modifica gruppo e utilizzare la pagina Modifica Utilizzo della pagina Profilo personale 65 gruppo per aggiungere o rimuovere membri dal gruppo modificarne la descrizione o eliminare il gruppo Inomi dei membri del gruppo Marketing sono ugualmente visualizzati come collegamenti L utente fa clic su Allison Blake Viene quindi visualizzata la pagina seguente Figura 5 6 Collegamenti della pagina Dettagli gruppo ai profili dei membri del gruppo Dettagli ini dI l U Alison Blake FA Modifica Utente Tg Invia informazioni sull identit st Visualizza organigramma Nome amp llizon cognome Blake Qualifica Creative assistant Reparto Marketing Area gepgrafica Mortheast E mail ablake whateverco com Manager Margo Mackenzie Mumero di telefono 55R 5RR 1222 Si tratta delle informazioni dettagliate relative all utente Allison Blake ovvero uno dei dipendenti dell utente Pu fare clic su Modifica Utente e modificare i dettagli dell utente selezionato ad eccezione degli attributi Reparto e Paese oppure eliminarlo se l amministratore ha concesso 1 privilegi per l esecuzione di queste operazioni L indirizzo e mail di Allison un collegamento Quando Timothy Swan fa clic su di esso viene automaticamente creato un nuovo messaggio indirizzato alla dipendente 66 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 5 7 Invia messaggio e mail all utent
228. lizzare tutti 1 ruoli oppure solo quelli che appartengono al proprietario selezionato Se si sceglie Seleziona proprietario ruolo viene attivata la casella di selezione del proprietario Per effettuare la selezione desiderata utilizzare le seguenti icone Aprire la finestra di dialogo di selezione degli oggetti Per selezionare un utente scegliere Nome o Cognome e immettere uno o pi caratteri del nome per visualizzare un elenco di selezione Scegliere un opzione dall elenco di selezione Per selezionare un gruppo di utenti effettuare la selezione dall elenco di gruppi Descrizione oppure immettere i caratteri nella casella Descrizione per selezionare un elenco di gruppi pi breve Scegliere un opzione dall elenco di selezione Per selezionare un container di utenti fare clic sul container nell albero di directory 254 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Aprire la finestra di dialogo di selezione della cronologia Scegliere un opzione dall elenco di oggetti Descrizione oppure immettere i caratteri nella casella Descrizione per applicare un filtro alla ricerca e visualizzare un elenco di oggetti pi breve A Reimpostare la selezione attuale su nessuna selezione 5 Scegliere se visualizzare 1 ruoli di tutti i livelli di sicurezza oppure selezionare uno o pi livelli per la visualizzazione Per selezionare un livello fare clic su di esso nella casella a discesa Per selez
229. lizzata la pagina Profilo in cui sono disponibili informazioni dettagliate sull utente scelto Dettagli y AT mi Kevin Chester Ll Modifica Utente i m lt Invia informazioni sull identit sa Visualizza organigramma Nome Kevin Cognome Chester Qualifica Marketing Assistant Reparto marketing Area geografica Northeast E mail test novell com Manager Marzo Mackenzie Mumero di telefono 555 555 1221 Questa pagina simile a Profilo personale nella scheda Se f service identit Tuttavia quando un utente visualizza 1 dettagli di un altro utente pu non disporre delle autorizzazioni necessarie per la visualizzazione di altri dati o per l esecuzione della azioni sulla pagina Per assistenza rivolgersi all amministratore del sistema Per informazioni sull utilizzo delle funzioni disponibili nella pagina Profilo vedere Capitolo 5 Utilizzo della pagina Profilo personale a pagina 55 4 Al termine possibile chiudere la finestra della pagina Profilo Utilizzo dell organigramma 47 3 4 Invio di un messaggio e mail da un grafico di relazioni In questa sezione sono illustrati gli argomenti seguenti Sezione 3 4 1 Invio via e mail di informazioni su un utente in un grafico a pagina 48 Sezione 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico a pagina 49 Sezione 3 4 3 Invio di un messaggio e mail a un team del manager a pagina 49 3 4 1 Invio via e mai
230. lmeno un assegnazione di delega da elaborare Solo il manager del team o l amministratore dell applicazione di provisioning possono creare assegnazioni di deleghe per gli utenti Sezione 11 3 1 Impostazione dello stato di disponibilit a pagina 142 Sezione 11 3 2 Creazione e modifica di un impostazione di disponibilit a pagina 144 Sezione 11 3 3 Eliminazione di un impostazione di disponibilit a pagina 147 11 3 1 Impostazione dello stato di disponibilit 1 Fare clic su Modifica disponibilit nel gruppo di azioni Impostazioni personali Verr visualizzata la pagina Modifica disponibilit Se non sono presenti impostazioni di disponibilit esistenti l elenco risulter vuoto Novelle Identity Manager Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto Lavoro personale gt E TEE Modifica disponibilit Richiedi risorsa Modificare eliminare o creare una nuova impostazione di Disponibilit selettiva oppure cambiare lo stato di tutte le chieste Richieste utente richieste Impostazioni personali R Utente amp llison Blake Entra in modalit utente i as se Lusia stato Disponibile per tutte le richieste Modifica disponibilit Cambia stato selezionare una voce v Assegnazioni di utenti incaricati Utente Non disponibile da Non disponibile fino a Risors Assegnazioni deleghe Allison Blake Tutti 0 0d 0 Se non sono state assegnate deleghe verr
231. lta gli verr richiesto di cambiare questa password Verranno creati l utente e la password quindi viene visualizzato il pannello Rivedi che riepiloga il risultato Creazione entit n AE Rivedi Oggetto creato Fred Quimby Farola d ordine creata true m Crea un altro Creazione di utenti o gruppi 97 Il pannello Rivedi Fare clic sul nome del nuovo utente per visualizzare la pagina Profilo contenente informazioni dettagliate relative a tale utente Nella pagina Profilo possibile modificare 1 dettagli dell utente per apportare modifiche o eliminarlo Fare clic su Crea altro per tornare al pannello iniziale della pagina Crea utente o gruppo 8 3 Creazione di un gruppo 1 Nella scheda Sel f service identit scegliere Crea utente o gruppo dal menu in Gestione directory se visualizzato Viene visualizzato il pannello Selezionare un oggetto da creare 2 Utilizzare l elenco a discesa Tipo di oggetto per selezionare Gruppo quindi fare clic su Continua Viene visualizzato il pannello Imposta attributi per questo gruppo Creazione entit r AE va Gruppo Imposta attributi indica che obbligatorio Id aruppo Container i ua aA Descnzione Indietro Continua 3 Specificare i valori per i seguenti attributi obbligatori Attributo Dati da specificare ID gruppo Il nome gruppo per questo nuovo gruppo Container Una unit organizzativa nell identity vault in cui si desidera memorizzare il nuovo g
232. ma approvazione IDMProv Task utente assegnato a revisore Margo MacKenzie 07 49 27 13 09 2007 Seconda IDMProv Task utente assegnato a revisore Margo Mackenzie SIA approvazione 13 09 2007 Prima approvazione IDMProv Task utente assunto da revisore Margo Mackenzie 06 24 40 13 03 2007 Prima approvazione IDMProv Annullamento assunzione task utente da revisore Margo 08 24 58 MacKenzie 13703 2007 Prima approvazione IDMProv Task utente riassegnato a revisore Kevin Chester 06 29 42 1 5d 8 n spl M Mostra commenti utenti I Mostra commenti sistema Chiudi E e a aE a I commenti degli utenti includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento L elenco di attivit visualizzate include le attivit utente e di provisioning gi elaborate o in corso di elaborazione Il nome dell utente che ha effettuato il commento Se il commento viene generato dal sistema di workflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che include il nome dell utente attualmente destinatario di ogni attivit Il designer del workflow pu disabilitare la generazione dei commenti utente per un workflow Per ulteriori informazioni vedere l Applicazione utente Identity Manager Guida alla progettazione http www novel
233. me del ruolo correlato a quello indicato nella colonna Nome ruolo La colonna Stato include uno stato dettagliato della richiesta insieme a un icona che indica il riepilogo dello stato Il riepilogo dello stato mostra lo stato generale della richiesta e pu essere selezionato dal menu Filtro per limitare 1 risultati durante la ricerca delle richieste con un particolare stato Icona Riepilogo stato Stato dettagliato Descrizione in corsorin fase di elaborazione Nuova richiesta Indica che si tratta di una nuova richiesta in corso di elaborazione Una richiesta con questo stato pu essere ritirata Creazione di assegnazioni dei ruoli 229 Icona Riepilogo stato Stato dettagliato in corso in fase di elaborazione Avvio approvazione separazione dei compiti In sospeso In corso in fase di elaborazione Avvio Approvazione separazione dei compiti In Sospeso In corso in fase di elaborazione Avvio approvazione In sospeso Descrizione Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione di separazione dei compiti per la richiesta successiva a una condizione Avvio approvazione separazione dei compiti In sospeso Una richiesta con questo stato pu essere ritirata Indica che il driver del servizio del ruolo non in grado di avviare un processo di approvazione della separazione dei compiti e che il processo stato temporaneamente sospeso Quando il driver del
234. mero e opzionalmente un segno di spunta Il numero indica il numero di task che corrispondono a quel parametro all interno dell insieme di filtri corrente Il segno di spunto indica la selezione del parametro del filtro Inizialmente tutti i parametri del filtro sono selezionati consentendo all utente di visualizzare tutti 1 dati della ricerca Se un filtro ha un unico parametro quel parametro viene automaticamente selezionato 1 Per visualizzare un sottoinsieme di dati fare clic su uno o pi parametri in una o pi caselle di filtro Nota la selezione di un parametro in un unico filtro pu modificare i parametri disponibili in altri filtri Ad esempio se si seleziona il nome di Margo nel filtro Assegnato a e quello di Kevin nel filtro Richiesta effettuata da verranno visualizzati solo i task che sono assegnati a Margo MacKenzie e richiesti da Kevin Chester come visualizzato in Figura 12 4 162 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 12 4 Esempio di elenco dei task dopo l applicazione di due filtri 4 taska Copia elenco negli Appunti e Assegnato a Richiesto Scadenza Priornt a Data a noniesta Richiedente Firma digitale Approvazione siyin Margo 1 giorno Dore D arto 0 ces 3 Kern Chester Maxena A ment rar Tipo Auf x tTTazione catt Kem Margo 1 giorno 23 ore 0 giorno ore 2 kern Chester Ches Mariene 57 merd A Mango 1 gano TI cre 0 gono 0 cre 3 Kem Catia
235. mmettere una Descrizione richiesta iniziale gt Descrizione richiesta iniziale Il testo di default Richiesta di rimozione dell assegnazione che possibile modificare in base alle proprie esigenze Questo testo viene visualizzato nella pagina Visualizza stato richiesta 7c Fare clic su OK per inviare la richiesta di rimozione possibile visualizzare lo stato di questa richiesta nella pagina Visualizza stato richiesta Lo stato Provisioning effettuato indica che la relazione stata rimossa 17 3 2 Gestione delle propriet di Relazioni fra i ruoli Tabella 17 4 Propriet di Relazioni fra i ruoli Campo Descrizione Descrizione richiesta iniziale Questo valore viene visualizzato in Visualizza stato richiesta possibile utilizzare questa opzione per raggruppare pi richieste create da un interazione utente che condividono lo stesso ID richieste comune Gestione di ruoli 245 Campo Descrizione Aggiungi ruoli al ruolo selezionato Disponibile quando si fa clic su Nuova relazione di livello inferiore Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello inferiore da aggiungere al ruolo selezionato Vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Aggiungi ruolo selezionato ai ruoli Disponibile quando si fa clic su Nuova relazione di livello superiore Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello superi
236. n unico utente 234 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Una singola richiesta assegna un unico ruolo a pi utenti Questa situazione pu verificarsi quando un richiedente assegna un ruolo a un gruppo o container Quando un gruppo di assegnazioni ruoli condivide un ID richieste comune un utente pu ritirare ogni assegnazione singolarmente E inoltre possibile approvare o rifiutare ciascuna assegnazione ruolo separatamente Per visualizzare 1 dettagli relativi a una particolare assegnazione ruolo fare clic sullo stato nella colonna Stato quindi scorrere verso il basso finch non viene visualizzata la casella di gruppo Dettagli della richiesta Dettagli della richiesta Stato v Provisioning effettuato Azione richiesta Ruolo Amministratore modulo dei ruoli Destinatario Servizio del ruolo Data richiesta 10 01 2008 Elaborazione modulo dei ruoli iniziale Assegnazione amministratore Richiedente Data di inizio validit Data di scadenza Descrizione richiesta iniziale ID richieste comune Aggiungi ruolo a utente user1978 user1978 10 01 2008 ae4943d43h4e1406992d316e4dh9347e8 Il campo Stato include lo stato della richiesta insieme a un icona del riepilogo dello stato con il relativo testo descrittivo L icona e il testo associato rappresentano un sistema pratico per visualizzare iImmediatamente lo stato Nella tabella seguente viene illustrato come 1
237. nazioni dei ruoli 221 Stato Descrizione Provisioning effettuato Approvato se necessario e attivato 4 possibile filtrare l elenco di assegnazioni nel modo seguente 4a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Assegnazione 4b Per visualizzare solo le assegnazioni fornite direttamente all utente selezionare la casella Diretta 4c Per visualizzare solo le assegnazioni fornite indirettamente selezionare la casella Indiretta Le assegnazioni indirette vengono ricevute dall utente mediante una relazione ruolo oppure perch l utente membro di un gruppo o container 4d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 4e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 5 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 6 Per creare una nuova assegnazione fare clic su Nuova assegnazione Specificare 1 dettagli per l assegnazione nella casella di gruppo Dettagli dell assegnazione Nel campo Seleziona ruolo i specificare i ruoli da assegnare Nel campo Descrizione richiesta iniziale digitare il testo per descrivere il motivo della richiesta di assegnazione Nel campo Data di inizio validit specific
238. ncaricati per il membro del team selezionato Per ordinare le assegnazioni di utenti incaricati fare clic sul campo Utente incaricato assegnato 186 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 6 Fare clic su Nuovo Il pulsante Nuovo abilitato solo per i team in cui ai manager non consentito impostare le assegnazioni di utente incaricato per i relativi membri 7 Compilare i campi nel modo seguente Campo Utente Utente incaricato assegnato Avvisa altri utenti delle modifiche Destinatario Scadenza Descrizione Selezionare il membro del team per il quale si desidera assegnare un utente incaricato E possibile selezionare pi utenti Selezionare il membro del team che agir in qualit di utente incaricato Indica se si desidera inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di utente incaricato Specifica gli utenti che devono ricevere notifiche via e mail Tutti specifica che l utente assegnato come utente incaricato e il membro o i membri per i quali stato assegnato l utente incaricato ricevono una notifica via e mail Assegna da specifica che solo i membri del team designati come utenti incaricati ricevono una notifica via e mail Assegna a specifica che solo il membro del team che funge da utente incaricato riceve una notifica via e mail Selettivo consente di inviare notifiche e mail a tutti gli utenti sel
239. ne di un impostazione di disponibilit Per eliminare un impostazione di disponibilit esistente 1 Fareclic su Rimuovi accanto all impostazione x 11 4 Visualizzazione e modifica delle assegnazioni di utenti incaricati L azione Assegnazioni di utenti incaricati consente di visualizzare le assegnazioni di utenti incaricati Gli amministratori di applicazioni di provisioning possono inoltre utilizzare questa azione per modificare le assegnazioni di utenti incaricati Solo gli amministratori delle applicazioni di provisioning e 1 manager dei team possono assegnare utenti incaricati come descritto di seguito L amministratore dell applicazione di provisioning autorizzato a definire le assegnazioni di utenti incaricati per tutti gli utenti dell organizzazione Il manager del team autorizzato a definire le impostazioni di utenti incaricati per gli utenti del suo team in base alla modalit di definizione del team stesso Gli utenti incaricati inoltre devono essere membri del team Per definire un utente incaricato un manager del team deve utilizzare l azione Assegnazione di utenti incaricati del team Se un manager di un team deve selezionare un utente incaricato non membro del team deve innanzitutto richiedere che l amministratore dell applicazione di provisioning definisca la relazione per l utente incaricato 11 4 1 Visualizzazione delle impostazioni di utente incaricato 1 Fareclic su Assegnazioni di utenti incaricati nel
240. nerano rapporti per il catalogo dei ruoli possibile applicare loro un filtro in base al proprietario del ruolo Il proprietario di un ruolo non dispone automaticamente dell autorizzazione per l amministrazione delle modifiche alla definizione del ruolo specificato In alcuni casi il proprietario deve chiedere a un amministratore ruoli di eseguire tutte le azioni di amministrazione sul ruolo Quando si definisce un ruolo a scelta possibile associare quest ultimo a una o pi categorie di ruoli Una categoria ruolo consente di classificare 1 ruoli per organizzare il sistema dei ruoli Dopo aver associato un ruolo a una categoria possibile utilizzare quest ultima come filtro durante l esplorazione del Catalogo dei ruoli Se una richiesta di assegnazione del ruolo necessita dell approvazione la definizione del ruolo specifica i dettagli sul processo di workflow utilizzato per coordinare le approvazioni nonch l elenco di approvatori Gli approvatori sono gli utenti che possono approvare o rifiutare una richiesta di assegnazione ruolo Separazione dei compiti Una funzione principale del sottosistema ruoli la possibilit di definire 1 vincoli di separazione dei compiti SoD Un vincolo di separazione dei compiti SoD una regola che definisce due ruoli considerati in conflitto I vincoli di separazione dei compiti di un organizzazione vengono creati dai responsabili della sicurezza che stabiliscono questi vincoli per impedire che gl
241. ng basato su ruoli per Identity Manager Guida dell utente lcona Terminato Errore Modifica Cancella Consentiti pi destinatari Assegnata a delegato Assegnata a utente Assegnata a gruppo Descrizione Indica che una determinata richiesta di risorsa stata interrotta a causa di un errore Viene visualizzato nelle pagine Richieste utenti e Richieste del team Consente di modificare le assegnazioni di deleghe o utenti incaricati Per modificare l assegnazione selezionarla e fare clic sull icona Modifica Viene visualizzato nelle pagine Assegnazioni di utenti incaricati Assegnazioni deleghe Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Modifica disponibilit e Disponibilit team Consente di cancellare le assegnazioni di deleghe o utenti incaricati Per cancellare l assegnazione selezionarla e fare clic sull icona Cancella Viene visualizzato nelle pagine Assegnazioni di utenti incaricati Assegnazioni deleghe Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Modifica disponibilit e Disponibilit team Indica che questa risorsa fornisce supporto per pi destinatari Quando una risorsa supporta pi destinatari l operazione Richiedi risorse del team consente di selezionare pi utenti come destinatari Viene visualizzato nella pagina Richiedi risorse del team Indica che un determinato task di workflow stato delegato a un altro utente Questo
242. nitura Esegue test medici Amministra i farmaci Farmacista Infermiere Amministratore modulo dei ruoli Responsabile sicurezza Manager dei ruoli Revisore dei ruoli Testi Annulla Home Ordini di fornitura Esegue test medici Amministra i farmaci Farmacista Infermiere Amministratore modulo dei ruoli Responsabile sicurezza Manager dei ruoli Revisore Testi s Avanti 1 10di11 Ultimo Se l elenco dei risultati include quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 26 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 4 Selezionare l elemento desiderato dall elenco La pagina di consultazione verr chiusa e verranno visualizzati i dati associati alla selezione Filtro di dati La scheda Ruoli dell applicazione utente include 1 filtri che possibile utilizzare per visualizzare solo i dati desiderati E inoltre possibile limitare il numero di dati visualizzati in ogni pagina mediante l impostazione Numero massimo di righe per pagina Seguono alcuni esempi di filtri Filtro in base all assegnazione ruolo e all origine disponibile nell azione Ruoli personali Filtra per Assegnazione Origine X Diretta I indiretta Numero massimo di righe per pagina i 25 w Assegnazione Origine Data di inizio validit Data di scadenza Stato Pa Amministratore modulo dei ruoli b Assegnazione diretta 07 01 2008 v Provisioning effettu
243. nizzazione In questo caso 1 membri del team sono utenti che fanno riferimento al manager del team Nota l amministratore dell applicazione di provisioning pu configurare il livello di astrazione della directory in modo da supportare le relazioni sovrapposte in cui molti livelli di Gestione del lavoro del team 155 un organizzazione possono essere inclusi in un team Il numero di livelli da includere viene configurato dall amministratore Le opzioni del team determinano l ambito della richiesta di provisioning il quale specifica se il team pu elaborare una sola richiesta di provisioning una o pi categorie di richieste oppure tutte le richieste Le opzioni del team determinano inoltre se 1 manager corrispondenti possono Impostare gli utenti incaricati e o la disponibilit per i membri del team ai fini delle deleghe Gli amministratori delle applicazioni di provisioning possono eseguire tutte le funzioni di gestione di un team La definizione stessa del team viene gestita in iManager da uno o pi manager amministrativi 12 1 2 Informazioni sui diritti di richieste del team I diritti di richieste del team specificano un elenco di richieste che rientrano nel dominio del team e le azioni che i manager del team possono eseguire sulle richieste e i task di provisioning I diritti di richieste del team vengono gestiti in iManager da uno o pi manager amministrativi Il manager del team non autorizzato a impostare questi diritti
244. nome del ruolo attualmente selezionato nella sezione Dettagli del ruolo 240 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente HHR darana Morina day Suggerimento il collegamento Gestisci relazioni ruoli consente di accedere rapidamente alla pagina Gestisci relazioni ruoli Se stato selezionato un ruolo ne viene visualizzato il contenuto per eventuali modifiche 4 Per eliminare il ruolo attualmente selezionato fare clic su Rimuovi Per ulteriori informazioni sui dettagli dei ruoli che possibile modificare vedere Tabella 17 2 Dettagli del ruolo a pagina 241 Per ulteriori informazioni sui dettagli dell approvazione che possibile modificare vedere Tabella 17 3 Dettagli dell approvazione a pagina 242 5 Dopo aver apportato le modifiche desiderate fare clic su Salva 17 2 3 Propriet del ruolo Propriet dei dettagli del ruolo a pagina 241 Propriet di Dettagli dell approvazione a pagina 242 Propriet dei dettagli del ruolo Tabella 17 2 Dettagli del ruolo Campo Descrizione Nome ruolo Testo utilizzato quando il nome del ruolo viene visualizzato nell applicazione utente possibile tradurre questo nome in una delle lingue supportate dall applicazione utente Per ulteriori informazioni consultare Tabella 1 1 Pulsanti comuni a pagina 24 Gestione di ruoli 241 Campo Descrizione ruolo Livello ruolo Container ruolo
245. nti disponibile nella parte inferiore di ogni pagina della documentazione online oppure visitare 11 sito Web all indirizzo www novell com documentation feedback html per inviare commenti Aggiornamenti della documentazione Per la versione pi recente di Applicazione utente IDM Guida per l utente visitare il sito Web di Identity Manager http www novell com documentation idmrbpm36 Convenzioni della documentazione Nella documentazione di Novell il simbolo maggiore di gt viene utilizzato per separare le azioni di uno stesso passo di procedura e gli elementi in un percorso di riferimenti incrociati Un simbolo di marchio di fabbrica TM ecc denota un marchio di fabbrica Novell Un asterisco denota un marchio di fabbrica di terze parti Quando un nome di percorso pu essere scritto con una barra rovesciata per alcune piattaforme o con una barra per altre piattaforme verr riportato con una barra rovesciata Gli utenti di piattaforme che richiedono l uso di barre nei percorsi ad esempio Linux o UNIX dovranno utilizzare questo carattere e non la barra rovesciata 12 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Informazioni generali su Identity Manager Leggere innanzitutto questa sezione contenente informazioni introduttive sull applicazione utente Identity Manager e su come iniziare a utilizzarla Capitolo 1 Operazioni preliminari a pagina
246. ntity Manager Benvenuto Marzo Lavoro personale R Task personali Richiedi risorsa Richieste utente Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro delteam R Task del team Richiedi risorse del team Richieste del team Impostazioni del team R Assegnazioni di utenti incaricati delteam Asseanazioni deleghe del team Disponibilit team marted 13 marzo 2007 Self service identit Richieste e approvazioni Amministrazione Logout aiuto Assegnazioni deleghe zz Completare e inviare l assegnazione indica che obbligatorio Autorizzazione utente delegato Selezionare uno o pi utenti gruppi o container a cui si desidera assegnare un utente delegato Per concedere un assegnazione di delegato necessario selezionare almeno una delle opzioni disponibili Delegato per Margo MacKenzie Utente E fel Gruppo qar Container e Assegnazione delesa Selezionare uno dei tipi di assegnazione deleghe seguenti Se si sceglie di assegnare una delega specificarla nel campo Delega assegnata Se si sceglie di effettuare l assegnazione in base alla relazione immettere la relazione ad esempio manager nel campo Relazione deleghe La specifica di una relazione deleghe rappresenta una funzione avanzata e deve essere utilizzata solo dagli utenti che sanno utilizzare lo schema di ident
247. nza Nessuna scadenza Queste informazioni sono particolarmente utili nei casi in cui viene visualizzato pi volte lo stesso nome di risorsa nell elenco delle impostazioni di disponibilit 3 Specificare lo stato selezionando una delle opzioni seguenti nell elenco a discesa Cambia stato Stato Descrizione Disponibile per tutte le richieste Si tratta dello stato di default Indica che si disponibili a livello globale Se questo stato attivo non verranno definite deleghe per le richieste assegnate all utente anche se sono presenti delegati Lo stato Disponibile per tutte le richieste prioritario sulle altre impostazioni Se si imposta lo stato su un altra opzione e quindi si seleziona nuovamente Disponibile per tutte le richieste tutte le impostazioni di Disponibilit selettiva precedentemente definite verranno rimosse Configurazione delle impostazioni di provisioning 143 Stato Descrizione Non disponibile per qualsiasi Specifica che non si disponibili a livello globale per eventuali richiesta definizioni di richieste attualmente nel sistema Lo stato Non disponibile per qualsiasi richiesta indica che l utente non disponibile per ogni assegnazione di delega esistente e cambia lo stato corrente su Non disponibile per le richieste specificate Le assegnazioni vengono applicate immediatamente fino alla scadenza dell assegnazione di delega Questa impostazione non influisce sulla disponibilit per nuove assegnazioni cre
248. o 2007 Ponvenuto argo Self service identit Richieste e approvazioni Amministrazione Logout a Gestione delle informazioni amp i Organigramma Organigramma 8 DM Profilo personale Consultazione Report associazioni Ricerca directory Manager Dipendente Gestione parole d ordine lge t aat Autenticazione CHAP Cambia suggerimento parola e Kevin Chester d ordine akl RI Marketing Assistant Cambia parola d ordine Margo Stato di sinc parola d ordine MacKenzie Ja NESS il Stato norme password Director Marketing pe atl tA Gestione directory odala Crea utente o gruppo na 2 T Allison Blake Creative Assistant ajaja Se si passa a un altra scheda dell applicazione utente di Identity Manager sufficiente fare clic sulla scheda Self service identit per tornare a quest ultima 2 3 Presentazione delle funzioni della scheda In questa sezione vengono descritte le funzioni di default della scheda Self service identit L aspetto della scheda in uso potrebbe essere diverso a causa delle personalizzazioni effettuate dall organizzazione Rivolgersi all amministratore del sistema Nella parte sinistra della scheda Se f service identit viene visualizzato un menu delle azioni effettuabili Queste azioni sono elencate per categoria Gestione delle informazioni Gestione delle parole d ordine e Gestione delle directory se si dispone delle autorizzazioni necessarie Figura 2
249. o al seguente Submission was successful Changes will be reflected upon the assigned s next login Per eliminare le assegnazioni di utenti incaricati 1 Fareclic su Assegnazioni di utenti incaricati del team nel gruppo di azioni Impostazioni del team 2 Perrimuovere un impostazione di utente incaricato fare clic su Elimina x Verr richiesto di confermare l eliminazione Al termine dell eliminazione verr visualizzata una conferma analoga alla seguente Submission was successful Changes will be reflected upon the assigned s next login Nota in alternativa possibile eliminare un assegnazione di utente incaricato durante la modifica del processo di assegnazione 13 3 Visualizzazione e modifica delle assegnazioni di deleghe del team L azione Assegnazioni deleghe del team consente di gestire le assegnazioni di delega per 1 membri del proprio team Le regole per la definizione di deleghe sono possibile definire le deleghe per i membri di un team designati come manager purch concesso dalla definizione del team Gli utenti designati come utenti incaricati devono appartenere al team L amministratore dell applicazione di provisioning autorizzato a definire assegnazioni di delega per tutti gli utenti i gruppi o i container dell organizzazione Per definire un assegnazione di delega 1 Fareclic su Assegnazioni deleghe del team nel gruppo di azioni Impostazioni del team 2 Fare clic su Selezionare un team
250. o caso consigliabile limitare l ambito della ricerca ad esempio specificando un particolare utente o stato per restringere il numero di oggetti visualizzati nel gruppo di risultati Si noti che quando si applica un filtro a un nome ruolo il filtro limita il contenuto visualizzato e il relativo ordine ma non il numero di oggetti restituiti Per esaminare le richieste di ruolo 1 Fareclic su Visualizza stato richiesta nell elenco delle azioni Assegnazioni ruoli 228 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nell applicazione utente viene visualizzato lo stato attuale delle richieste di ruolo relative all utente attualmente autenticato Visualizza stato richiesta Visualizza lo stato delle richieste di ruolo o ritira una richiesta di ruolo in corso E possibile raggruppare le richieste create da una singola azione di assegnazione di ruolo Per fare ci eseguire l ordinamento per Descrizione richiesta iniziale Quando vengono create pi richieste con una singola azione di assegnazione di ruolo queste avranno un ID richieste comune come indicato nella finestra Dettagli richiesta Filtra per Nome ruolo Utente IRE Stato Tutti v Numero massimo di righe per pagina 10 w D Data Nome ruolo Richiedente Destinatario Stato richiesta Descrizione richiesta iniziale sE 3 v Provisioning Richiesta di rimozione Ordini di fornitura user1978 user1978 contesto effettuato 16 01 2008 dell assegnazi
251. o non sono disponibili per i manager dei ruoli Ritirare le richieste per gli utenti i gruppi e i container per cui l utente dispone dei diritti di esplorazione della directory per gli oggetti ruolo e di destinazione utente gruppo o container Le richieste devono essere ancora in uno stato ritrattabile non ancora approvate rifiutate completate o terminate Utente autenticato Un utente tipico collegato all applicazione utente e non ancora membro di un ruolo di sistema pu eseguire ciascuna delle funzioni seguenti nella pagina Visualizza stato richiesta Visualizzare lo stato delle richieste per cui l utente richiedente o destinatario Filtrare le richieste in base allo stato ad esempio richiedente o destinatario Il controllo delle richieste di filtro in base all utente non disponibile per l utente autenticato poich quest ultimo pu visualizzare solo le richieste relative a se stesso Ritirare le richieste di cui l utente sia richiedente sia destinatario Le richieste devono risultare in uno stato ritrattabile ovvero non ancora approvate rifiutate completate o terminate e l utente deve disporre anche dei diritti di esplorazione per il ruolo Gruppi di risultati estesi Per default Visualizza stato richiesta recupera fino a 10 000 oggetti richiesta Se si tenta di recuperare un gruppo di risultati pi esteso verr visualizzato un messaggio che indica che stato raggiunto il limite massimo In quest
252. o scopo della scheda Ruoli di offrire un metodo pratico per l esecuzione delle azioni di provisioning basate sui ruoli che consentono di gestire le definizioni e le assegnazioni dei ruoli all interno dell organizzazione possibile mappare le assegnazioni dei ruoli alle risorse di un azienda ad esempio ai conti utente ai computer e ai database Ad esempio possibile utilizzare la scheda Ruoli effettuare richieste di ruoli per s o per altri utenti dell organizzazione creare ruoli e relazioni fra ruoli nella gerarchia di ruoli creare vincoli di separazione dei compiti per gestire i potenziali conflitti fra assegnazioni di ruoli esaminare rapporti che forniscono dettagli sullo stato attuale del catalogo dei ruoli e 1 ruoli attualmente assegnati a utenti gruppi e container Quando per una richiesta di assegnazione ruolo necessaria un autorizzazione da parte di uno o pi utenti di un organizzazione questa richiesta avvia un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Per alcune richieste di assegnazione ruolo necessaria l approvazione da parte di un solo utente mentre altre necessitano dell approvazione di diversi utenti In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Se un assegnazione ruolo pu provocare un conflitto di separazione dei compiti l iniziatore pu ignorare il vincolo di separazione dei compiti e fornire una giustificazione per crea
253. odificare le informazioni del profilo dopo che l amministratore ha fornito 1 privilegi per l esecuzione di questa operazione Figura 5 2 Pagina Modifica profilo Dettagli Pollo cel Modifica Utente indica che obbligatorio L oggetto non modificabile oppure non si dispone di diritti sufficienti per modificarlo Fare clic su Torna per tornare alla modalit di visualizzazione Attributo Valore Nome Kevin Cognome Chester Qualifica Marketing Assistant Reparto marketing Area geografica Northeast E mail test novell com Manager Margo MacKenzie Gruppo Numero di telefono 555 555 1221 Foto dell utente Nella pagina principale ovvero quella di visualizzazione della sezione Profilo personale sono disponibili collegamenti per eseguire altre operazioni utili sulle informazioni E possibile effettuare le seguenti operazioni Inviare i propri dettagli sotto forma di collegamento a un altro utente tramite e mail Passare al proprio organigramma anzich alla pagina dei dettagli Se si dispone dell autorizzazione necessaria selezionare nell organigramma un altro utente o gruppo di cui si desidera visualizzare 1 dettagli Fare clic su un indirizzo di e mail per inviare un messaggio al conto selezionato Specificare le impostazioni internazionali lingua per l istanza dell applicazione utente in uso 5 2 Modifica di informazioni Nella sezione Profilo personale disponibile una pagina di modifica che pu
254. olo attualmente selezionato La colonna Origine indica il modo in cui l oggetto stato assegnato al ruolo come illustrato di seguito Origine Relazione ruolo Utente assegnato al ruolo Gruppo assegnato al ruolo Container assegnato al ruolo Descrizione Indica che l assegnazione rappresenta una relazione fra ruoli Il nome nella colonna Assegnazione corrisponde a quello del ruolo correlato Indica che l utente indicato nella colonna Assegnazione stato assegnato in precedenza al ruolo attualmente selezionato Indica che il gruppo indicato nella colonna Assegnazione stato precedentemente assegnato al ruolo attualmente selezionato Indica che il container indicato nella colonna Assegnazione stato precedentemente assegnato al ruolo attualmente selezionato 218 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nella colonna Data di inizio validit viene visualizzata la data di inizio validit dell assegnazione Se non visualizzata alcuna data significa che l assegnazione diventata valida subito dopo essere stata richiesta Nella colonna Data di scadenza viene visualizzata la data di scadenza dell assegnazione Se non visualizzata alcuna data l assegnazione rimane valida a tempo indeterminato Nella colonna Stato viene indicato se l assegnazione stata concessa Stato Descrizione Provisioning effettuato Approvato se necessar
255. ompilare questi campi vedere Tabella 17 5 Dettagli del vincolo separazione dei compiti a pagina 248 e Tabella 17 6 Dettagli dell approvazione a pagina 249 5 Fare clic su Salva per rendere permanenti le modifiche apportate 17 4 3 Riferimento alla propriet del vincolo di separazione dei compiti Tabella 17 5 Dettagli del vincolo separazione dei compiti a pagina 248 Tabella 17 6 Dettagli dell approvazione a pagina 249 Tabella 17 5 Dettagli del vincolo separazione dei compiti Campo Descrizione Nome vincolo separazione dei Nome del vincolo Viene visualizzato nei rapporti e quando l utente compiti richiede un eccezione del vincolo E possibile localizzarlo in una delle lingue supportate facendo clic su Questo nome pu anche essere indicato nell editor di separazione dei compiti in Designer per Identity Manager 248 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Campo Descrizione vincolo separazione dei compiti Ruolo in conflitto Ruolo in conflitto Descrizione Descrizione del vincolo possibile localizzarlo in una delle lingue supportate facendo clic su Z Questo nome pu essere indicato nell editor di separazione dei compiti in Designer per Identity Manager Nome del ruolo per cui si desidera definire un vincolo Un ruolo definisce un gruppo di privilegi correlati a uno o pi sistemi o applicazioni di destinazione
256. on una particolare stringa di caratteri 9 vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Assegnazione 4b Per visualizzare solo le assegnazioni fornite direttamente al container selezionare la casella Diretta 4c Per visualizzare solo le assegnazioni fornite indirettamente selezionare la casella Indiretta Le assegnazioni indirette sono quelle ricevute dal container mediante una relazione ruoli 4d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 4e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 5 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per pagina 6 Per creare una nuova assegnazione fare clic su Nuova assegnazione Specificare 1 dettagli per l assegnazione nella casella di gruppo Dettagli dell assegnazione Nel campo Seleziona ruolo i specificare i ruoli da assegnare Nel campo Descrizione richiesta iniziale digitare il testo per descrivere il motivo della richiesta di assegnazione 226 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Nel campo Data di inizio validit specificare la data di inizio validit dell assegnazione Per selezionare la data possibile utilizzare il controllo Calendario Nel campo Data di scadenza indicare se si deside
257. onali disponibili selezionare le impostazioni internazionali Salva modifiche Chiudi Operazioni preliminari 23 1 4 3 Logout AI termine della sessione dell applicazione utente di Identity Manager possibile eseguire il logout 1 Fare clic collegamento Logout nell angolo in alto a destra della pagina Per default viene visualizzata la pagina di ringraziamento per l utilizzo di Novell Identity Manager Per tornare alla pagina di login fare clic sul collegamento rosso Torna a login di Novell Identity Manager 1 4 4 Azioni comuni degli utenti L interfaccia utente dell applicazione utente rispecchia le interazioni utilizzate pi di frequente dagli utenti per l accesso e la visualizzazione dei dati In questa sezione vengono illustrati diversi elementi dell interfaccia utente comune con le relative istruzioni per l utilizzo e Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 Filtro di dati a pagina 27 Tabella 1 1 Pulsanti comuni Pulsante Descrizione Selettore oggetti Consente di accedere alla finestra di dialogo o pop in Cerca possibile immettere i criteri di ricerca per diversi tipi di oggetti in base all ubicazione all interno dell applicazione utente Nella scheda Self service identit ad esempio possibile cercare gli utenti e i gruppi mentre nella scheda Ruoli possibile cercare utenti gruppi e ruoli Vedere Utilizzo del pulsante Selettore oggetti per la ricerca
258. one del ruolo ani f v Provisioning Ordini di fornitura user1978 user1978 contesto 16 01 2008 dasda effettuato ca Attivazione in Ordini di fornitura user1978 user1978 userza user2a sane 16 01 2008 gfxgrf sospeso gore v Provisioning Ordini di fornitura user1978 user1978 Farmacia z 16 01 2008 nhagh effettuato CL Attivazione in Ordini di fornitura user1978 user1978 Farmacia aA 16 01 2008 asdsa SUSPMESO amtaa PE Attivazione in Ruolo non pi disponibile user1978 user1978 Farmacia gt da 16 01 2008 adsasd Ss USSESU Co E v Provisioning Richiesta di rimozione Ruolo non pi disponibile user1978 user1978 contesto aetuato 16 01 2008 dell assegnazione del ruolo Attivazione in ritardo user1978 user1978 user3g user3g 9 nie 00 16 01 2008 ritardo sUSMES SRL z v Provisioning Ruolo non pi disponibile user1978 user1978 contesto offettuato 16 01 2008 adasd ele Ato Sossi n vV Provisioning Ruolo non pi disponibile user1978 user1978 contesto offettuate 16 01 2008 ritardo eNe atu 1 10di27 i Avanti Ultimo Di seguito sono illustrate le colonne incluse nell elenco delle richieste di ruolo La colonna Nome ruolo include il nome del ruolo specificato per la richiesta La colonna Richiedente identifica l utente che ha effettuato la richiesta La colonna Destinatario identifica l utente il gruppo o il container che ricever il ruolo purch approvato Nel caso di relazioni fra ruoli la colonna Destinatario mostra il no
259. one di livello superiore v Approvata H Relazione di livello inferiore p y5 Attivazione in sospeso 3 Jente x f Gruppo vi Completato provisioning eseguito 2 H sa Container Fifiutato y bb Assegnazione diretta YS Terminato La tabella sotto riportata fornisce descrizioni dettagliate delle icone della legenda Tabella 14 3 Icone della legenda lcona Descrizione In esecuzione In elaborazione Indica che ancora in corso una richiesta di ruolo Viene visualizzata nella pagina Visualizza stato richiesta Approvazione in sospeso Indica che una richiesta di ruolo in attesa di approvazione per un eccezione dei separazione dei compiti o per un assegnazione stessa del ruolo Viene visualizzata nella pagina Visualizza stato richiesta Approvato Indica che una richiesta di ruolo stata approvata Se viene rilevata un eccezione di separazione dei compiti questo stato pu essere utilizzato anche per indicare che l eccezione stata approvata Viene visualizzata nella pagina Visualizza stato richiesta Presentazione della scheda Ruoli 213 lcona Attivazione in sospeso Completato provisioning eseguito Rifiutato Interrotto Ruolo Relazione di livello superiore Relazione di livello inferiore Utente Gruppo Container Assegnazione diretta Descrizione Indica che l elaborazione di una richiesta di ruolo completata e che la richiesta stata approvata ma la relativa data di attivazione
260. one utente visualizza il modulo di richiesta iniziale Questo modulo consente di specificare tutte le informazioni necessarie per la richiesta Quando viene inviata una richiesta di risorsa la richiesta avvia un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Per alcune richieste di risorse sufficiente l approvazione di un singolo individuo mentre per altre necessaria l approvazione di pi individui In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Per richiedere una risorsa 1 Fareclic su Richiedi risorsa Nel gruppo di azioni Lavoro personale Viene visualizzata la pagina Richiedi risorsa Gestione del lavoro 127 Novell Identity Manager Benvenuto Allison luned 12 marzo 20 Self service identit Richieste e approvazioni Logout aiuto Lavoro personale R Richiedi risorsa Task personali Richiedi risorsa Selezionare un criterio di ricerca per individuare la risorsa o le risorse da richiedere Richieste utente Criteri di ricerca risorse Tutti Impostazioni personali R Entra in modalit utente Continua incaricato Modifica disponibilit Assegnazioni di utenti incaricati Assegnazioni deleghe 2 Selezionare la categoria della risorsa nell elenco a discesa Criteri di ricerca risorse Selezionare Tutto per includere le risorse di tutte le categoria disponibili 3 Fare clic su Continua Nella pagina Richiedi risorsa viene visualizzato un elenco
261. oni di tipo aziendale all interno dell organizzazione I ruoli di livello medio denominati ruoli IT supportano le funzioni di tipo tecnologico I ruoli di livello inferiore nella gerarchia denominati Ruoli permesso definiscono 1 privilegi di livello inferiore Nell esempio seguente viene illustrata una gerarchia di ruoli a titolo esemplificativo costituita da tre livelli per un organizzazione di medicina Il livello pi alto della gerarchia si trova a sinistra mentre quello pi basso a destra Figura 14 1 Gerarchia di ruoli di esempio Infermiere ci orientale a i Amministra i farmaci Medio Infermiere prientale F Pa si Esegue i test medicali Accesso al sistema di benefit Accesso al sistema di cartelle cliniche Accesso al Un ruolo di livello superiore include automaticamente 1 privilegi dei ruoli di livello inferiore in esso contenuti Ad esempio un ruolo aziendale include automaticamente 1 privilegi dei ruoli IT in esso contenuti In modo analogo un ruolo IT include automaticamente 1 privilegi dei ruoli permesso in esso contenuti Non sono consentite relazioni tra 1 ruoli peer nella gerarchia I ruoli di livello inferiore inoltre non possono contenere ruoli di livello pi alto Presentazione della scheda Ruoli 205 Quando si definisce un ruolo a scelta possibile indicare uno o pi proprietari del ruolo Un proprietario ruolo un utente designato come proprietario della definizione del ruolo Quando si ge
262. ontainer da cercare Verranno individuati tutti 1 nomi di container che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole eventualmente possibile utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il contenitore denominato Utenti Users users u u s Fare clic su Cerca Nella pagina Consultazione verranno visualizzati i risultati della ricerca 100 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Ricerca container B O Directory radice ou idmsample o novell Cercare nell elenco di container ad esempio 4 Lar ID T fu Cerca Selezionare un container nell elenco sl users Completato 4 Selezionare il container desiderato dall albero La pagina Consultazione verr chiusa e il nome del container verr inserito nella voce appropriata 8 4 2 Per cercare un utente 1 Fare clic su Consultazione a destra della voce per cui si desidera cercare un utente m Verr visualizzata la pagina Consultazione 4 http 10 3 16 12 8081 Ricerca oggetto Mozilla Firefo ol x Ricerca oggetto Foa _ Elenco oggetti di ricerca ad esempio a Lar ID rl Nome Cerca Completato 2 Specificare 1 criteri di ricerca per l utente desiderato 2a Utilizzare l elenco a discesa
263. operazioni 1 Nella scheda Se f service identit scegliere Stato norme password dal menu in Gestione password Verr visualizzata la pagina Stato norme password Ad esempio Attivit di gestione delle password 93 Novelle Identity Manager Benvenuto Allison Self service identit Richieste e approvazioni Gestione delle informazioni amp rana Stato delle norme per le parole d ordine Profilo personale Stato norme password Ricerca directory cia amp Password corrente con requisiti norme Valido Autenticazione CHAP Le risposte di autenticazione CHAP sono sincronizzate con le domande Valido Cambia suggerimento parola Suggerimento valido Valido d ordine Aggiorna Cambia parola d ordine Stato di sinc parola d ordine Stato norme password Gli elementi contrassegnati come non validi non possono essere modificati 7 6 Stato sincronizzazione parole d ordine Utilizzare la pagina Stato sincronizzazione password per determinare se la password stata sincronizzata tra le varie applicazioni Accedere a un altra applicazione solo dopo aver sincronizzato la password Se si accede alle applicazioni prima che il processo di sincronizzazione venga completato possono verificarsi problemi di accesso 1 Nella scheda Se f service identit scegliere Stato sincronizzazione password dal menu in Gestione password Verr visualizzata la pagina Stato sincronizzazione password Le icone a colori indicano le applicaz
264. ordine a Cambia suggerimento parola dre di i Ridigitare la parola d ordine Cambia parola d ordine Invia Stato di sinc parola d ordine Stato norme password Immettere la password corrente nella casella di testo Parola d ordine precedente Immettere la nuova password nella casella di testo Nuova parola d ordine Reimmettere la password nella casella di testo Ridigita parola d ordine Fare clic su Invia Pu venire richiesto di specificare un suggerimento per la password se l amministratore ha configurato le norme di sicurezza per questo scopo In questo caso vedere Sezione 7 3 Cambio suggerimento parola d ordine a pagina 91 Viene visualizzato lo stato della richiesta Ad esempio Novelle Identity Manager Benve nuto Alison____ Self service identit Richieste e approvazioni Gestione delle informazioni pi Cambia parola d ordine Organigramma Parola dordine modificata Profilo personale Ricerca directory Gestione parole d ordine A Parola d ordine precedente Autenticazione CHAP Nuova parola d ordine Cambia suggerimento parola Ridigitare la parola d ordine d ordine Cambia parola d ordine Invia Stato di sinc parola d ordine Stato norme password 7 5 Stato norme parole d ordine Vengono assegnate delle norme password dall amministratore Queste norme determinano le misure di sicurezza associate alla password Per determinare 1 requisiti delle norme delle password eseguire le seguenti
265. ore da aggiungere al ruolo attuale Vedere Utilizzo del pulsante Selettore oggetti per la ricerca a pagina 25 17 4 Gestione dei vincoli di separazione dei compiti L azione Gestisci separazione dei compiti nella scheda Ruoli dell interfaccia utente di Identity Manager consente di Definire un vincolo o una regola di separazione dei compiti SoD Definire la modalit di elaborazione delle richieste di eccezioni al vincolo Un vincolo di separazione dei compiti rappresenta una regola in base alla quale due ruoli dello stesso livello si escludono a vicenda Un utente con un ruolo non pu ricoprirne un altro a meno che non sia stata concessa un eccezione per il vincolo specificato E possibile definire se le eccezioni al vincolo sono concesse sempre oppure solo mediante un flusso di approvazione Sezione 17 4 1 Creazione di nuovi vincoli di separazione dei compiti a pagina 246 Sezione 17 4 2 Modifica di vincoli di separazione dei compiti esistenti a pagina 247 Sezione 17 4 3 Riferimento alla propriet del vincolo di separazione dei compiti a pagina 248 Accesso alle pagine Solo gli amministratori dei ruoli e i responsabili della sicurezza possono accedere alla pagina Gestisci separazione dei compiti Il responsabile della sicurezza deve disporre dei diritti di esplorazione per il container SODDef nell Identity Vault ma non per 1 ruoli 17 4 1 Creazione di nuovi vincoli di separazione dei compiti 1 F
266. ore deve corrispondere a un numero intero compreso tra 1 e 100 5 Fare clic su per modificare il campo Approvatori separazione dei compiti di default Campo Approvatori Descrizione Selezionare Utente se il task di approvazione dei ruoli deve essere assegnato a uno o pi utenti Selezionare Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo Solo un membro del gruppo necessita dell approvazione Per individuare un utente o un gruppo specifico utilizzare i pulsanti Selettore oggetti o Cronologia Per cambiare l ordine degli approvatori nell elenco o per rimuovere un approvatore vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 6 Fare clic su Salva per rendere permanenti le modifiche apportate Gestione di ruoli 251 252 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Creazione e visualizzazione di rapporti ruoli In questa sezione vengono illustrati 1 rapporti con la relativa modalit di creazione e visualizzazione Ogni rapporto una visualizzazione di dati PDF di sola lettura sullo stato attuale del catalogo ruoli al momento della generazione del rapporto specificato Un rapporto singolo non riflette le modifiche al dati per un determinato periodo Per controllare che le informazioni sui ruoli siano conformi utilizzare 1 log di revisione Gli argomenti trattati in questa sezione includono Sezione 18 1 Informazioni
267. orti illustrano lo stato attuale della separazione dei compiti Rapporto vincolo di separazione dei compiti Rapporto violazione separazioni dei compiti ed eccezioni 18 3 1 Rapporto vincolo di separazione dei compiti Il Rapporto vincolo di separazione dei compiti mostra i vincoli di separazione dei compiti definiti attualmente per nome la descrizione della separazione dei compiti l elenco dei ruoli in conflitto l elenco delle persone che dispongono dell autorizzazione ad approvare un eccezione alla violazione della separazione dei compiti Per creare e visualizzare il Rapporto vincolo di separazione dei compiti 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti separazione dei compiti Creazione e visualizzazione di rapporti ruoli 257 2 Scegliere Rapporto vincolo separazione dei compiti dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli si richiede di selezionare 1 parametri da includere nel rapporto Rapporti SoD Selezionare un rapporto Separazione dei compiti specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica che obbligatorio Seleziona rapporto Rapporto vincolo SoD v Dettagli rapporto Nome del rapporto Rapporto vincolo SoD Descrizione Mostra i vincoli attuali della separazione dei compiti definiti fra ruoli Selezionare le opzioni sotto riportate per f
268. ossibile utilizzare questa azione anche per modificare le assegnazioni di deleghe Solo gli amministratori delle applicazioni di provisioning e 1 manager dei team possono assegnare deleghe come descritto di seguito L amministratore dell applicazione di provisioning autorizzato a definire le assegnazioni di deleghe per tutti gli utenti dell organizzazione Un manager di un team pu essere autorizzato a definire le impostazioni per gli utenti membri del suo team in base alla modalit di definizione dei diritti per il team Gli utenti delegati devono essere membri del team Per definire una delega il manager del team deve utilizzare l azione Assegnazioni deleghe del team Se un manager del team deve definire una relazione di delega per gli utenti all esterno del suo ambito di autorit deve innanzitutto richiedere all amministratore dell applicazione di provisioning di definire la relazione di delega Suggerimento per utilizzare l azione Modifica disponibilit necessario disporre di almeno un assegnazione di delega su cui lavorare Configurazione delle impostazioni di provisioning 149 11 5 1 Visualizzazione delle Impostazioni di delega 1 Fareclic su Assegnazioni deleghe nel gruppo di azioni Impostazioni personali Verranno visualizzate le Impostazioni attuali Se non si un amministratore di applicazioni di provisioning sar disponibile una visualizzazione di sola lettura delle assegnazioni di deleghe Novell Ide
269. ostazioni personali S Enable Active Directory Account Mer Approve 5 minute 2 retry TA Allison Blake Allison Blake 9 Completato Approvato Entra in modalit utente incaricato Enable Active Directory Account Mer Approve No Timeout Allison Blake Allison Blake Modifica disponibilit In esecuzione Elaborazione 1 2 di 2 Assegnazioni di utenti incaricati Assegnazioni deleghe 2 Selezionare la categoria della risorsa nell elenco a discesa Criteri di ricerca risorsa Selezionare Tutto per includere le risorse di tutte le categorie disponibili 3 anche possibile filtrare l elenco delle richieste per data selezionando il prima dopo e compilando il campo data della richiesta Per includere tutte le richieste relative ai criteri di ricerca selezionati lasciare vuoto il campo data della richiesta 4 Fare clic su Continua La pagina Richiedi risorsa visualizza le proprie richieste Tale elenco include richieste attive nonch richieste che sono gi state approvate o rifiutate L amministratore pu gestire il tempo di permanenza dei risultati del workflow Per default il sistema di workflow mantiene 1 risultati di workflow per 120 giorni 5 Per visualizzare i dettagli su una particolare richiesta di risorsa selezionarla e fare clic sul nome 134 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Richieste utente Fare clic sul nome del workflow per visualizzarne i dettagli
270. per selezionare un team per cui si stati designati manager Configurazione delle impostazioni di provisioning del team 189 Novelle Identity Manager venerd 16 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale lan Assegnazioni deleghe del team 55 Richiedi risorsa Selezionare un utente di cui visualizzare o modificare le deleghe assegnate Richieste utente j indica che obbligatorio Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Membro team aaa Assegnazioni di utenti incaricati Assegnazioni deleghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team L elenco dei team include i team per 1 quali i manager possono definire le deleghe come specificato nei diritti di richieste del team nonch i team per i quali l impostazione delle deleghe disabilitata Se una particolare definizione non consente ai manager del team di definire le deleghe i manager possono ancora visualizzare le impostazioni delle deleghe definite per 1 membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste impostazioni visualizzarne 1 dettagli o creare nuove as
271. po di azioni denominate Impostazioni personali Le azioni di Impostazioni personali consentono di agire come utente incaricato di un altro utente Inoltre consentono di visualizzare le assegnazioni di utenti incaricati e deleghe I manager di un team o gli amministratori di un applicazione di provisioning possono anche definire le assegnazioni di utenti incaricati e deleghe e le impostazioni di disponibilit del team 11 1 1 Informazioni sugli utenti incaricati e delegati Per delegato si intende l utente autorizzato a eseguire un lavoro per conto di un altro utente L assegnazione di un delegato valida per un determinato tipo di richiesta di risorse Un utente incaricato un utente autorizzato a eseguire qualsiasi lavoro nonch a definire le Impostazioni di provisioning per conto di uno o pi utenti gruppi o container Diversamente dalle assegnazioni di delegati le assegnazioni di utenti incaricati non dipendono dalle richieste di risorse quindi si applicano a tutti i lavori e a tutte le azioni Assegnazioni di delegato o utente incaricato associate a limiti di tempo sia le assegnazioni di un delegato che utente incaricato sono associate a periodi di tempo Il periodo di tempo di un assegnazione di un delegato o utente incaricato pu essere breve o lungo a seconda delle necessit Il periodo di tempo pu anche non avere una data di scadenza Registrazione delle azioni di delegato o utente incaricato se la registrazione abilitat
272. posteriore Viene visualizzata nelle pagine Ruoli personali o Visualizza stato richiesta Indica che una richiesta di ruolo stata approvata e che il ruolo stato assegnato al destinatario utente gruppo o container Viene visualizzata nelle pagine Ruoli personali Assegnazioni ruoli o Visualizza stato richiesta Indica che una richiesta di ruolo stata rifiutata Se viene rilevata un eccezione di separazione dei compiti questo stato pu essere utilizzato anche per indicare che l eccezione stata rifiutata Viene visualizzata nella pagina Visualizza stato richiesta Indica che una richiesta di ruolo terminata prima di essere completata perch annullata dall utente o perch si verificato un errore durante l elaborazione Viene visualizzata nella pagina Visualizza stato richiesta Indica che un oggetto un ruolo Viene visualizzata nelle pagine Ruoli personali Assegnazioni ruoli o Visualizza stato richiesta Indica che un ruolo ha una relazione di livello superiore con il ruolo attualmente selezionato ovvero che lo contiene Viene visualizzata nelle pagine Gestisci relazioni ruoli Indica che un ruolo ha una relazione di livello inferiore con il ruolo attualmente selezionato ovvero che in esso contenuto Viene visualizzata nelle pagine Gestisci relazioni ruoli Indica che un oggetto un utente Viene visualizzata nelle pagine Ruoli personali e Assegnazioni ruoli Indica che un oggetto un gr
273. pprovazione di altre richieste di risorse Effettuare richieste e approvazioni in qualit di utente incaricato o delegato di un altro utente Designare un altro utente come utente incaricato o delegato se si dispone delle autorizzazioni necessarie Gestire tutte le funzioni correlate a richieste e approvazioni per il team di appartenenza se si dispone delle autorizzazioni necessarie Se lo si desidera aggiungere una firma digitale per ogni richiesta o approvazione Nota le richieste e le approvazioni necessitano del modulo di provisioning basato su ruoli per Identity Manager I ruoli consentono di richiedere le assegnazioni dei ruoli e gestirne il processo di approvazione controllare lo stato delle richieste dei ruoli definire i ruoli e le relazioni fra 1 ruoli definire i vincoli di separazione dei compiti SoD e gestire il processo di approvazione quando un utente richiede di ignorare un vincolo sfogliare il catalogo dei ruoli visualizzare rapporti dettagliati che includono 1 ruoli e i vincoli di separazione dei compiti definiti nel catalogo nonch lo stato attuale delle assegnazioni dei ruoli delle eccezioni di separazione dei compiti e delle autorizzazioni utente Nota i ruoli richiedono il modulo di provisioning basato su ruoli per Identity manager 16 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 1 1 2 Quadro di insieme Figura 1 1 L applic
274. provisioning a pagina 139 Consente di specificare su quali richieste di risorse possibile operare e quali verranno invece assegnate a dei delegati Per informazioni vedere Capitolo 11 Configurazione delle impostazioni di provisioning a pagina 139 Consente di visualizzare o modificare le assegnazioni di utenti incaricati Per modificare le assegnazioni di utenti incaricati necessario disporre delle autorizzazioni necessarie Per informazioni vedere Capitolo 11 Configurazione delle impostazioni di provisioning a pagina 139 Consente di visualizzare o modificare le assegnazioni deleghe Per modificare le assegnazioni deleghe necessario disporre delle autorizzazioni necessarie Per informazioni vedere Capitolo 11 Configurazione delle impostazioni di provisioning a pagina 139 Consente di visualizzare i task di approvazione attualmente assegnati ai membri del team In base ai diritti definiti per il team questa azione consente inoltre di assumere e o riassegnare task Se per il task necessaria una firma digitale l azione Task del team consente di approvare o disapprovare il task con una firma digitale Se un task viene assegnato a pi indirizzi l azione Task del team consente di visualizzare i requisiti di approvazione per il task nonch l elenco di indirizzi Per informazioni vedere Capitolo 12 Gestione del lavoro del team a pagina 155 Consente di effettuare la richie
275. ra assegnare gli utenti i gruppi o i container Per selezionare il ruolo utilizzare lo strumento Selettore oggetti o Mostra cronologia Per informazioni dettagliate sull utilizzo degli strumenti Selettore oggetti e Mostra cronologia vedere Sezione 1 4 4 Azioni comuni degli utenti a pagina 24 Nell applicazione utente viene visualizzato lo stato corrente delle assegnazioni per 1 ruoli selezionati Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni pi gag g p Ruolo Utente Gruppo Container Ed Selezionare ruolo Stato delle assegnazioni di ruoli Ruolo selezionato Infermiere Filtra per Assegnazione Assegnazione Origine Pa Amministra farmaci Relazione ruolo Pi Esegue test medici Relazione ruolo x 8 test utente1 Utente assegnato al ruolo x 8 linvoy primus Utente assegnato al ruolo Origine V Utenti Gruppi Colteinat Ruoli Numero massimo di righe per pagina 25 gt Data di inizio validit Data di scadenza St to Provisionin 16 01 2008 v Provisioning effettuato 16 01 2008 v Provisioning effettuato 16 01 2008 v Provisioning effettuato Provisionin 16 01 2008 A g effettuato Di seguito sono descritte le colonne incluse nella tabella dell elenco delle assegnazioni Nella colonna Assegnazione incluso il nome dell oggetto assegnato al ru
276. ra che l assegnazione presenti una data di scadenza Se l assegnazione rimarr valida a tempo indeterminato selezionare Nessuna scadenza Se si desidera specificare una data di scadenza selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data Per propagare questa assegnazione agli utenti in tutti 1 subcontainer selezionare Applica assegnazione o assegnazioni dei ruoli ai sub container Fare clic su Invia per inviare la richiesta di assegnazione ruolo 16 3 Verifica dello stato delle richieste L azione Visualizza stato richiesta consente di visualizzare lo stato delle richieste dei ruoli incluse le richieste effettuate direttamente e le richieste di assegnazione dei ruoli per 1 gruppi relativi ai container a cui appartengono Consente di controllare lo stato attuale di ogni richiesta inoltre possibile ritirare una richiesta non completata o non terminata qualora non sia pi necessario eseguirla L azione Visualizza stato richiesta mostra tutte le richieste di assegnazione ruoli incluse quelle in esecuzione con approvazione in sospeso approvate completate rifiutate o terminate L azione Visualizza stato richiesta mostra inoltre le richieste effettuate per creare relazioni fra ruoli mediante l azione Gestisci relazioni ruoli Le azioni che possibile visualizzare ed eseguire nella pagina Visualizza stato richiesta dipendono dal ruolo di sicurezza come illustrato di seguito Tabella 16 1 Fun
277. ra solo gli utenti con uno o pi ruoli assegnati Ordinamento e raggruppamento Nome Cognome O Cognome Nome Ordina utenti selezionati Livello ruolo O Nome ruolo Ordina ruoli fra utenti Esegui rapporto 3 Nelriquadro Utente scegliere un utente un gruppo o un container di cui si desidera visualizzare 1 ruoli Vedere la descrizione delle funzioni della casella di selezione nel Passo 4 a pagina 254 4 Nel riquadro Dettagli rapporto scegliere uno o pi tipi di dettagli per il rapporto 260 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Dettagli Significato Visualizza solo i ruoli assegnati direttamente Nel Rapporto ruoli utente vengono visualizzati tutti gli eventuali ruoli assegnati direttamente all utente selezionato Il rapporto non mostra i ruoli ereditati mediante l appartenenza a un gruppo o container Includi informazioni di approvazione per i Nel Rapporto ruoli utente viene visualizzata la ruoli assegnati direttamente persona che ha approvato ogni ruolo assegnato direttamente per ciascun utente Mostra solo gli utenti con uno o pi ruoli Nel Rapporto ruoli utente vengono visualizzati gli assegnati utenti selezionati che dispongono di ruoli assegnati Il rapporto non mostra gli utenti che non dispongono di ruoli assegnati direttamente o indirettamente 5 Nel riquadro Ordinamento e raggruppamento scegliere se ordinare gli utenti in base al nome o al cognome
278. re le associazioni personali Per visualizzare le associazioni di un altro utente 1 Nella scheda Sel f service identit inclusa in Gestione informazioni fare clic su Rapporto associazioni 2 Fare clic su Cerca sopra alla tabella delle associazioni Novella Identity Manager _ Benvenuto admin __________m amp TA Gestione delle informazioni i Report associazioni Urganigeramma Profilo personale O consultazione Report associazioni Ricerca directory 3 Nella finestra Ricerca oggetto scegliere Nome o Cognome dal menu a discesa quindi specificare una stringa di ricerca Nella finestra Ricerca oggetto vengono visualizzati il Nome e Cognome 52 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Ricerca oggetto n A i NI mm Elenco oggetti di ricerca ad esempio a Lar ID r Selezionare un oggetto nell elenco Nome Cognome Jack Miller 1 didi1 4 Selezionare un nome Nella tabella delle associazioni vengono visualizzati le associazioni relative al nome specificato Self service identit Richieste e approvazioni Amministrazione Report associazioni n O Consultazione Risoluzione admin Nome Istanza Stato Driver per servizi di applicazioni UserA icati Disabilitat utente con workflow serApplication isabilitato o l a Entitlements o Driver servizi autorizzazioni Disabilitato Service Driver Driver di Identit
279. re le opzioni seguenti Visualizza ricerche salvate Salva ricerca e Ridefinisci ricerca Esporta risultati Avvia una nuova ricerca Per una Ricerca utente Nella pagina dei risultati di una ricerca utente l elenco degli utenti include schede che consentono di accedere a tre visualizzazioni delle informazioni Identit informazioni di contatto Ubicazione informazioni geografiche Organizzazione informazioni relative all organizzazione 82 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 6 8 Risultati di ricerca utente Elenco di ricerca 7 d o Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente Gruppo uguale a Marketing groupo Gruppo uguale a Sales Ordinamento in base a Cognome Totale corrispondenze Identit Ubicazione Organizzazione Numero di telefono Nome Cognome Qualifica Bill Bender Technical Account Manager Allison Blake Creative Assistant Bill Burke Sales manager Central Cal Central VYP North American Sales Kevin Chester Marketing Assistant Kavin Saniter Kevin Costner Marketing Assistant Kavin Saniter Margo MacKenzie Director Marketing HR Representative Director Marketing Vice President Jane smith Timothy Swan 1 9d9 E mail KKE K GRANT 555 555 1320 555 555 1222 555 555 1210 555 555 1209 555 555 1221 555
280. re per il confronto Per cercare un gruppo come criterio di ricerca per un utente 1 Aggiungere Gruppo come criterio di ricerca quindi fare clic su Ricerca LA a destra del campo Cerca termine Elenco di ricerca 7o O Ricerca avanzata Specificare uno o pi criteri di ricerca Cerca Utente Con questi cnten geiungi Rimuovi Operatore Categoria elemento Espressione Cerca termine criteri Nome v inizia con v a x Sruppo v usuaea aama s ES icsiungi 2ruppo di criteri Cerca Ricerche personali salvate E Ricerca di base Nella pagina Ricerca verranno visualizzati i risultati della ricerca Utilizzo di Ricerca directory 79 Ricerca oggetto Ca Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione 4 Cerca Selezionare un oggetto nell elenco Descrizione Accounting Executive Management Human Resources Improve Customer Service task force Information Technology arketing Sales 1 7di 2 Specificare i criteri di ricerca per l utente desiderato 2a Nell elenco a discesa possibile effettuare la ricerca solo in base alla Descrizione 2b Nella casella di testo accanto all elenco digitare tutta o parte della descrizione da cercare Verranno individuate tutte le descrizioni che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile
281. re un assegnazione di utente incaricato esistente fare clic su Modifica accanto all assegnazione Se si l amministratore dell applicazione di provisioning verr visualizzata l interfaccia seguente che consente di definire le assegnazioni di utenti incaricati Novella Identity Manager marted 13 marzo 2007 Benverttito Margo Self service identit Richieste e approvazioni Amministrazione Logout aiut Lavoro personale R Assegnazioni di utenti incaricati ER Task personali ai Richiedi risorsa Completare e inviare l assegnazione Richieste utente ua i z indica che obbligatorio Impostazioni personali R Entra in modalit utente incaricato Modifica disponibilit Autorizzazione utente incaricato ae i Selezionare uno o pi utenti gruppi o container a cui si desidera assegnare un utente incaricato Per concedere Assegnazioni di utenti ARRE i gt IR n MESI incaricati un assegnazione di utente incaricato necessario selezionare almeno una delle opzioni disponibili A Pa Assegnazioni deleghe Utente EarSASN PRE i Margo Mackenzie Lavoro del team Utente a fe a Task del team Richiedi risorse del team Gruppo aA Richieste del team l Impostazioni del team Container E ssegnazioni di utenti incaricati del team T ei Assegnazioni deleghe del team Utente incaricato assegnato Dazn Disponibilit team Intervallo Selezionare una delle seguenti opzioni di
282. re un eccezione del vincolo Un conflitto di separazione dei compiti pu talvolta provocare l avvio di un workflow Il workflow coordina le approvazioni necessarie a rendere valida l eccezione di separazione dei compiti Il progettista del workflow e l amministratore del sistema sono responsabili dell impostazione del contenuto della scheda Ruoli per tutti gli utenti dell organizzazione Il flusso di controllo relativo a un workflow basato su ruoli o di separazione dei compiti nonch l aspetto dei moduli pu variare in base al modo in cui stata specificata la definizione dell approvazione per il workflow in Designer per Identity Manager I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente Presentazione della scheda Ruoli 203 La modalit utente incaricato disponibile solo nella scheda Richieste e approvazioni mentre non supportata dalla scheda Ruoli Se si attiva la modalit utente incaricato nella scheda Richieste e approvazioni e quindi si passa alla scheda Ruoli la modalit utente incaricato verr disattivata per entrambe le schede 14 1 1 Informazioni sui ruoli Questa sezione include una presentazione dei termini e delle nozioni utilizzati nella scheda Ruoli Ruoli e assegnazioni di ruoli a pagina 204 Catalogo dei ruoli e Gerarchia dei ruoli a pagina 204 Separazione dei compiti a pagina 206 e G
283. rganizzazione Tra le risorse rientrano entit digitali come conti utente computer e database ad esempio possibile utilizzare la scheda Richieste e approvazioni per Eseguire richieste di provisioning per se stessi o il team di appartenenza Gestire il funzionamento del provisioning richieste di risorse e task per se stessi o il team di appartenenza Configurare le impostazioni di provisioning per se stessi o il team di appartenenza Quando per una richiesta di provisioning necessaria l autorizzazione di uno o pi individui di un organizzazione viene avviato un workflow che coordina le approvazioni necessarie per soddisfare la richiesta Per alcune richieste di risorse sufficiente l approvazione di un singolo individuo mentre per altre necessaria l approvazione di pi individui In alcuni casi possibile che una richiesta venga soddisfatta senza approvazioni Quando viene avviata una richiesta di provisioning il sistema di provisioning tiene traccia dell iniziatore e del destinatario L iniziatore l individuo che ha avanzato la richiesta Il destinatario l individuo per il quale stata avanzata la richiesta L amministratore di sistema e il designer del workflow sono responsabili dell impostazione dei contenuti della scheda Richieste e approvazioni disponibili per gli utenti dell organizzazione Il flusso di controllo relativo a un workflow di provisioning e l aspetto dei moduli possono variare in base alla modali
284. risultati della ricerca corrente in formato CSV valore separato da virgole Comma Separated Value 2 Selezionare Delimitato da tabulazioni nel menu a discesa quindi fare clic su Continua se si desidera visualizzare l aspetto dei risultati della ricerca on formato Delimitato da tabulazioni 3 Quando si pronti per l esportazione dei risultati della ricerca correnti in un file di testo selezionare Esporta su disco Verr visualizzata la pagina di esportazione Portlet di esportazione culi scegliere di visualizzare o esportare i dati Selezionare un formato e fare clic sul pulsante Continua per procedere Al termine chiudere la finestra Modalit Formato C Visualizza su schermo CSV z Continua fe Esporta su disco Chiudi finestra 4 Utilizzare l elenco a discesa Formato per selezionare un formato di esportazione per i risultati di ricerca Formato di esportazione Nome di default del File generato CSV Risultato elenco di ricerca data ora csv Ad esempio SearchListrResult 2 Sep 05 11 21 47 08v Delimitato da tabulazioni Risultato elenco di ricerca data ora txt Ad esempio SearchListResult 27 Sep 05 11 20 51 txt 86 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Formato di esportazione Nome di default del File generato XML disponibile se si esporta Risultato elenco di ricerca data ora xml su disco Ad esempio scearchiisterResult 2 Sep 05 1L 22Z 5
285. rkflow il nome dell utente corrisponde a quello dell applicazione ad esempio IDMProv I commenti generati dal sistema di workflow vengono localizzati automaticamente Il testo del commento che include il nome dell utente attualmente destinatario di ogni attivit Il designer del workflow pu disabilitare la generazione dei commenti utente per un workflow Per ulteriori informazioni vedere l Applicazione utente Identity Manager Guida alla progettazione http www novell com documentation idmrbpm36 index html 182 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Tb Per visualizzare i commenti del sistema fare clic su Mostra commenti sistema Commenti Windows Internet Explorer Commenti task Data Attivita Utente Commenti 13 03 2007 07 49 27 Avvia IDMProv Workflow avviato 13 03 2007 07 49 27 Avvia IDMProv Inoltrati 13 03 2007 07 49 27 Diramazione IDMProv Inoltrati 13 03 2007 07 49 27 Prima approvazione IMAP ro Assegnato 13 05 2007 07 49 27 Seconda approvazione IDMProw Assegnato 1 5diii n m T Mostra commenti utenti TZ Mostra commenti sistema Aggiorna Chiudi Ed TDI i preme Rios 77 I commenti del sistema includono 1 seguenti tipi di informazioni La data e l ora di aggiunta di ogni commento Il nome dell attivit a cui viene applicato ogni commento Quando si visualizzano 1 commenti del sistema vengono elencate tutte le attivit nel workflow L elenco d
286. rranno visualizzate informazioni relative a come specificare una password che soddisfi 1 requisiti delle norme Ad esempio Novelle Identity Manager Benvenuto Bill self service identit Richieste e approvazioni Gestione delle informazioni amp aaraa Cambia parola d ordine Profilo personale La parola d ordine deve avere le seguenti propriet Ricerca directory Gestione parole d ordine A possibile utilizzare numeri nella parola d ordine Autenticazione CHAF Cambia suggerimento parola possibile utilizzare caratteri speciali nella parola d ordine d ordine Cambia parola d ordine Numero minimo di caratteri nella parola d ordine 4 Numero massimo di caratteri nella parola d ordine 12 Stato di sinc parola d ordine Stato norme password Parola d ordine precedente Nuova parola d ordine Ridigitare la parola d ordine Invia Se nessuna norma per le password applicabile verr visualizzata la pagina Cambia parola d ordine 92 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente O UV A QO N Novelle Identity Manager Benvenuto amp llizan Pi Self service identit Richieste e approvazioni Gestione delle informazioni Oreanigramma Cambia parola d ordine Profilo personale Universal Password non disponibile Ricerca directory Gestione parole d ordine RI Parola d ordine precedente PR E EEE Nuova parola d
287. ruppo ad esempio UO denominata gruppi Ad esempio ou groups ou MyUnit o MyOrg Per informazioni relative all utilizzo dei pulsanti forniti per specificare un container vedere Sezione 8 2 Creazione di un utente a pagina 95 Nota non verr richiesto di specificare un Container se l amministratore di sistema ne ha definito uno creato di default per questo tipo di oggetto Descrizione Una descrizione di questo nuovo gruppo 4 Fare clic su Continua Viene creato il gruppo quindi viene visualizzato il pannello Rivedi che riepiloga il risultato 98 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Creazione entit n AE D Fivedi Oggetto creato new group cp Crea un altro Nel pannello Rivedi sono disponibili collegamenti facoltativi che possono risultare utili Fare clic sul nome del nuovo gruppo per visualizzare la pagina Profilo contenente informazioni dettagliate relative a tale gruppo Nella pagina profilo possibile modificare 1 dettagli del gruppo per apportare modifiche o eliminarlo Fare clic su Crea altro per tornare al pannello iniziale della pagina Crea utente o gruppo 8 4 Utilizzo dei pulsanti di modifica La Tabella 8 1 fornisce un elenco dei pulsanti di modifica che possibile utilizzare per specificare 1 valori per gli attributi Tabella 8 1 Pulsanti di modifica per la definizione di utenti e gruppi Pulsante Funzione Consente di cercare un
288. ruppo di criteri di ricerca 4a Utilizzare l elenco a discesa Categoria elemento per selezionare un attributo di base della ricerca Ad esempio Last Name 74 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente L elenco degli attributi disponibili viene determinato dalla base della ricerca utenti o gruppi 4b Utilizzare l elenco a discesa Espressione per selezionare un operazione di confronto da eseguire rispetto all attributo selezionato Ad esempio equals Per ulteriori informazioni consultare Sezione 6 3 1 Selezione di un espressione a pagina 75 4c Utilizzare la voce Cerca termine per specificare un valore da confrontare con l attributo selezionato Ad esempio SMLCUCh Per ulteriori informazioni consultare Sezione 6 3 2 Specifica di un valore per un confronto a pagina 77 5 Se si desidera specificare un altro criterio di un gruppo di criteri di ricerca ba Fare clic su Aggiungi criteri a destra del gruppo di criteri 5b A sinistra del nuovo criterio utilizzare il menu a discesa Operatore Logico per i criteri per collegare tale criterio al precedente Selezionare sia and sia or E possibile utilizzare solo uno dei due tipi di operatore logico in un gruppo di criteri 5C Ripetere questa procedura a partire dal Passo 4 Per eliminare un criterio fare clic su Rimuovi criteri alla relativa destra 6 Se si desidera specificare un altro gruppo di criteri
289. s cn context cn PBX Utilities cn Role Based Ser cn context cn Rights Manapement cn Role Ba cn context cn 5Shared Profile Manapement cn Cancella cronologia Annulla 4 Internet 100 e 2 Effettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore nell elenco Selezionare il valore desiderato nell elenco Cronologia L elenco Cronologia verr chiuso e il valore verr inserito nella voce appropriata e verr utilizzato per il confronto Cancellare l elenco Cronologia Fare clic su Cancella cronologia L elenco Cronologia verr chiuso e i relativi valori verranno cancellati per la voce selezionata Se si cancella l elenco Cronologia il valore attuale della voce del confronto non verr modificato Utilizzo di Ricerca directory 81 6 4 Utilizzo di Risultati di ricerca In questa sezione viene illustrato come utilizzare 1 risultati visualizzati dopo una ricerca eseguita correttamente Sezione 6 4 1 Informazioni su Risultati di ricerca a pagina 82 Sezione 6 4 2 Utilizzo dell elenco Risultati della ricerca a pagina 84 Sezione 6 4 3 Ulteriori azioni eseguibili a pagina 85 6 4 1 Informazioni su Risultati di ricerca Il contenuto dei risultati di ricerca dipende dal tipo di ricerca eseguita Per una Ricerca utente a pagina 82 Per una Ricerca gruppo a pagina 83 In ogni pagina dei risultati di ricerca possibile seleziona
290. scadenza Se si sceglie di specificare una data di scadenza impostare la 3 Se si l amministratore dell applicazione di provisioning selezionare uno o pi utenti gruppi e container per 1 quali si desidera definire un utente incaricato 148 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare un utente un gruppo o un container 4 Se si un manager del team selezionare uno o pi utenti per i quali si desidera definire un utente incaricato 5 Specificare l utente designato come incaricato nel campo Utente incaricato assegnato 6 Specificare la fine del periodo facendo clic su uno dei pulsanti seguenti Pulsante Descrizione Nessuna scadenza Indica che l assegnazione di utente incaricato non ha scadenza Specifica scadenza Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 7 Fare clic su nvia per applicare le modifiche 11 4 3 Eliminazione di assegnazioni di utenti incaricati Per eliminare un assegnazione di utente incaricato esistente 1 Fare clic su Rimuovi accanto all assegnazione x 11 5 Visualizzazione e modifica delle Assegnazioni di delega L azione Assegnazioni deleghe consente di visualizzare le assegnazioni di deleghe Se si un amministratore delle applicazioni di provisioning p
291. scesa per specificare il criterio di ricerca ovvero per Nome o Cognome 2b Nella casella di testo accanto all elenco a discesa digitare tutto o parte del nome da cercare Verranno individuati tutti 1 nomi che iniziano con il testo digitato Non viene fatta distinzione tra maiuscole e minuscole E eventualmente possibile utilizzare l asterisco come carattere Jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare il nome Carlo Chip Chip C CX D xh La ricerca manager consente di individuare solo utenti con ruolo di manager 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Ricerca oggetto A Ei AZ oo z Elenco oggetti di ricerca ad esempio af Lart ID r Nome fe Cerca Selezionare un oggetto nell elenco Home Cognome Chaz Black Cal Central Chip Mano eo Se nell elenco di utenti presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare 1 risultati della ricerca in modo crescente o decrescente facendo clic sulle intestazioni di colonna 58 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 4 Selezionare l utente desiderato dall elenco La pagina di ricerca verr chiusa e il nome dell utente verr inserito nella voce appropriata nella pagina di modifica Ricerca di un gruppo 1 Fare
292. scia nella finestra Dettagli task di Task del team Task del team Dettagli task indica che obbligatorio Risorsa Enable Active Directory account Destinatario Alison Bake Richiesta effettuata da Margo Mackenzie Task Approvazione singola In coda da 15 03 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnato a 1 Margo Mackenzie Assunto da lt Margo Mackenzie Versione Riassegna Indietro Dettagli modulo Approvazione singola Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Margo Mackenzie Destinatario Alison Blake Data della richiesta 45 03 2007 Motivo Commento sa 12 3 Effettuare richieste di team L azione Richiedi risorse del team consente di richiedere risorse per 1 membri del team 1 Fare clic su Richiedi risorse del team nel gruppo di azioni Lavoro del team Viene visualizzata la pagina Richiedi risorse del team 174 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Novelle Identity Manager venerd 16 marzo 2007 Benvenuto Margo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale R i Richiedi risorse del team EH Richiedi risorsa Fase 1 di 3 Selezionare la categoria della risorsa per la quale si effettua la richiesta Richieste utente Criteri di ricerca risorse Tutti Impostazioni personali R Entra in modalit utente Continua incari
293. segnazioni di deleghe Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile 3 Fare clic su Continua 4 Fare clic su un nome del Membro del team per selezionarlo Novelle Identity Manager Benvenuto Margo n Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale E Assegnazioni deleghe del team H Task personali i Richiedi risorsa Selezionare un utente di cui visualizzare o modificare le deleghe assegnate Richieste utente j indica che obbligatorio Impostazioni personali R Entra in modalit utente incaricato Membro team Modifica disponibilit Assegnazioni di utenti incaricati Te Continua Assegnazioni deleghe Lavoro del team Task del team Richiedi risorse del team Richieste del team Impostazioni del team A Assegnazioni di utenti incaricati del team Assegnazioni deleghe del team Disponibilit team In base alla modalit di definizione del team pu essere disponibile L icona Selettore oggetti Q accanto alla Casella Di selezione destinatario anzich l elenco dei membri del team In 190 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team S
294. seguito vengono riportate alcune delle modifiche Amministratore modulo dei ruoli e Manager dei ruoli Revisore dei ruoli Responsabile sicurezza Segue un elenco dettagliato dei ruoli del sistema Tabella 14 1 Ruoli sistema Ruolo Descrizione Amministratore modulo dei Ruolo di sistema che consente ai membri di creare rimuovere o ruoli modificare tutti i ruoli e concedere o revocare qualsiasi assegnazione ruolo a un utente gruppo o container Questo ruolo consente ai membri di eseguire qualsiasi rapporto per qualsiasi utente Una persona con questo ruolo pu effettuare le seguenti funzioni dell applicazione utente con un ambito illimitato Creare rimuovere e modificare ruoli Modificare le relazioni fra i ruoli Richiedere un assegnazione di utenti gruppi o container ai ruoli Creare rimuovere e modificare vincoli di separazione dei compiti Esplorare il Catalogo dei ruoli Configurare il sottosistema dei ruoli Visualizzare lo stato di tutte le richieste Ritirare richieste di assegnazione ruoli Eseguire tutti i rapporti desiderati Presentazione della scheda Ruoli 207 Ruolo Descrizione Manager dei ruoli Ruolo di sistema che consente ai membri di modificare i ruoli e le relazioni fra i ruoli nonch concedere o revocare le assegnazioni dei ruoli per gli utenti Una persona con questo ruolo pu effettuare le seguenti funzioni nell applicazione utente ed limitata nell ambito dai diritti d
295. sospeso Approvazione in Sospeso Approvato Eccezione di separazione dei compiti Approvata Descrizione Indica che per la richiesta stato avviato un processo di approvazione che stato temporaneamente Sospeso Quando il driver del servizio del ruolo tenta di avviare un workflow senza riuscirci ad esempio perch l applicazione utente inattiva o non raggiungibile la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo stato Avvio approvazione In sospeso che attiva il driver per tentare di riavviare il workflow Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non possibile avviare Se una richiesta mostra questo stato per un periodo esteso assicurarsi che l applicazione utente sia in esecuzione Se l applicazione utente in esecuzione verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti Una richiesta con questo stato pu essere ritirata Indica che un processo di approvazione di separazione dei compiti stato avviato ed in attesa di una o pi approvazioni Una richiesta con questo stato pu essere ritirata Indica che per la richiesta stato avviato un processo di approvazione ed in attesa di uno o pi approvazioni Una richiesta con questo stato
296. specifica di una relazione deleghe rappresenta una funzione avanzata e deve essere utilizzata solo dagli utenti che sanno utilizzare lo schema di identity vault Tipo di assegnazione Assegna delegato 2 Selezionare uno o pi utenti gruppi e container per i quali si desidera definire una delega Utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare un utente un gruppo o un container 3 Fare clic su Assegna delega e specificare l utente delegato nel campo Delega assegnata In alternativa fare clic su Assegna per relazione e selezionare una relazione nel campo Relazione deleghe 4 Specificare la fine del periodo facendo clic su uno dei pulsanti di scelta seguenti Pulsante Descrizione Nessuna scadenza Indica che l assegnazione di delega non ha scadenza Specifica scadenza Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori 5 Selezionare la categoria delle richieste di risorsa nel campo Criteri di ricerca risorse Selezionare Tutto per includere le richieste di risorse di tutte le categorie disponibili Configurazione delle impostazioni di provisioning 151 6 Selezionare una o pi richieste da delegare nell elenco Richieste disponibili nella categoria selezionata e fare clic su Aggiungi Selezione del tipo di nchiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una c
297. ssi Novell Identity Manager un componente chiave di Identity Driven Computing di Novell una nuova visione dell IT che pone le persone e servizi da cui queste dipendono al centro dell attivit Identity Driven Computing di Novell consente di perfezionare e ottimizzare qualsiasi parte dell infrastruttura IT per un azienda ancora pi agile e sicura Operazioni preliminari Da qui possibile eseguire il login all applicazione utente per accedere alle relative funzionalit 1 2 1 L applicazione utente in uso potrebbe avere un aspetto diverso Se all accesso a Identity Manager viene visualizzata una pagina iniziale diversa probabile che l applicazione sia stata personalizzata per l organizzazione Durante l utilizzo possibile che altre funzionalit dell applicazione utente risultino personalizzate In questo caso consigliabile rivolgersi all amministratore del sistema per ottenere informazioni sulle differenze dell applicazione utente personalizzata rispetto alla configurazione di default descritta in questa guida 1 3 Login Per eseguire il login all applicazione di Identity manager dalla pagina iniziale necessario disporre delle autorizzazioni necessarie Per ottenere nome utente e password per il login rivolgersi all amministratore del sistema Per eseguire il login all applicazione utente di Identity Manager 1 Nella pagina iniziale fare clic sul collegamento Login nell angolo in alto a destra della pagina
298. ssword Canoni Gus Qualifica Director Marketing Vice President Reparto management drea geografica Mortheast E mail test novell com Manager Terry Miller Mumero di telefono 555 555 1204 Timothy fa clic su Modifica informazioni 64 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 5 4 Pagina Modifica dettagli sn I O Dettagli Modifica Utente indica che obbligatorio Attributo Valore Nome fine Cognome Swan Qualifica Director Marketing Vice President Reparto management Area geografica Northeast E mail fte sti novell com Manager Jack Miller RI Executive Management Group improve Customer Service task force 3e Marketing group Numero di telefono 555 555 1204 Gruppo Osserva i nomi utente Terry Mellon e dei gruppi Amministrazione Marketing Unit operativa Ottimizzazione servizio clienti visualizzati come collegamenti e fa clic su Marketing Viene quindi visualizzata una nuova finestra Figura 5 5 Pagina Dettagli gruppo Dettagli Poll SM f Modifica Gruppo w invia informazioni sull identit Visualizza organigramma Marketing group Bano i Descrizione Marketing group Membri Allison Hakes Kevin Chester Margo Mackenzie Timothy Swan Si tratta della pagina contenente le informazioni dettagliate relative al gruppo Marketing Se dispone delle autorizzazioni necessarie pu fare c
299. sta di una risorsa per un membro del team Se per una risorsa necessaria una firma digitale l azione Richiedi risorse del team consente di associare una firma digitale alla richiesta Per informazioni vedere Capitolo 12 Gestione del lavoro del team a pagina 155 Consente di visualizzare lo stato delle richieste di risorse eseguite da o per conto dei membri del team Per informazioni vedere Capitolo 12 Gestione del lavoro del team a pagina 155 112 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Categoria Azione Descrizione Impostazioni del Assegnazioni di utenti Consente di specificare assegnazioni di utenti incaricati per i team incaricati del team membri del team Questa funzionalit deve essere abilitata nella definizione del team Quando questa funzionalit disabilitata questa azione non consentita Per informazioni vedere Capitolo 13 Configurazione delle impostazioni di provisioning del team a pagina 185 Assegnazioni deleghe Consente di specificare assegnazioni di deleghe per i del team membri del team Questa funzionalit deve essere abilitata nella definizione dei diritti del team Se i diritti del team consentono ai manager di impostare un membro del team come delegato per le richieste di provisioning di un altro membro del team questa azione consentita per queste richieste Quando questa funzionalit disabilitata nella
300. stazioni del team nella scheda Richieste e approvazioni dell interfaccia utente di Identity Manager Gli argomenti trattati sono 1 seguenti Sezione 13 1 Informazioni sulle azioni Impostazioni del team a pagina 185 Sezione 13 2 Visualizzazione e modifica delle assegnazioni di utenti incaricati del team a pagina 185 Sezione 13 3 Visualizzazione e modifica delle assegnazioni di deleghe del team a pagina 189 Sezione 13 4 Impostazione della disponibilit del team a pagina 194 13 1 Informazioni sulle azioni Impostazioni del team La Scheda Richieste e approvazioni nell applicazione utente Identity Manager include un gruppo di azioni denominate Impostazioni del team Le azioni di Impostazioni del team consentono di Creare visualizzare e modificare le assegnazioni di utenti incaricati attuali per il team Creare visualizzare e modificare le assegnazioni di delega attuali per il team Definire e visualizzare la disponibilit dei membri del team per le assegnazioni di delega 13 2 Visualizzazione e modifica delle assegnazioni di utenti incaricati del team L azione Assegnazioni di utenti incaricati del team consente di gestire le assegnazioni di utenti incaricati per qualsiasi membro del team Le regole per la definizione di utenti incaricati sono Il manager del team pu definire gli utenti incaricati per i membri del proprio team L autorit per la definizione degli utenti incaricati viene
301. t di definizione della richiesta in Designer per Identity Manager I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente Per informazioni dettagliate sulla personalizzazione del progetto di un workflow di provisioning vedere Applicazione utente Identity Manager Guida alla progettazione http www novell com Introduzione alla scheda Richieste e approvazioni 107 documentation idmrbpm36 index html Per informazioni dettagliate sull amministrazione del workflow vedere l Applicazione utente Identity Manager Guida all amministrazione http www novell com documentation idmrbpm36 index html 9 2 Accesso alla scheda Richieste e approvazioni Per default dopo aver eseguito il login all interfaccia utente di Identity manager la scheda Richieste e approvazioni viene aperta automaticamente e viene visualizzata la pagina Task personali Novelle Identity Manager Benvenuto Marzo Self service identit Richieste e approvazioni Amministrazione Logout aiuto Lavoro personale Task personali Task personali p Richiedi risorsa Fare clic sul task per visualizzarne i dettagli Richieste utente Task Risorsa Destinatario Tipo Assunto Timeout Priorit Impostazioni personali R O Dain RESA P ai Prima approvazione Provisioning Request Allison Blake ze 1 Giorni 22 Ore 40 minuti Entra in modalit utente incaricato 1 1di1 Mod
302. tare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare la Descrizione marketing Marketing marketing m m g k 3 Fare clic su Cerca Nella pagina di ricerca verranno visualizzati 1 risultati della ricerca Utilizzo della pagina Profilo personale 59 Ricerca oggetto oaa O Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione m Cerca Selezionare un oggetto nell elenco Descrizione Marketing ISS Se nell elenco di gruppi presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 possibile ordinare i risultati della ricerca in modo crescente o decrescente facendo clic sull intestazione di colonna 4 Selezionare il gruppo desiderato nell elenco La pagina di ricerca verr chiusa e il nome del gruppo verr inserito nella voce appropriata nella pagina di modifica Utilizzo dell elenco Cronologia 1 Fare clic sull icona Cronologia l a destra di una voce di cui si desidera visualizzare i valori precedenti Verr visualizzato l elenco Cronologia I valori vengono visualizzati in ordine alfabetico Selezioni precedenti Marketing Cancella cronologia Annulla Internet 100 2 Effettuare una delle seguenti operazioni Per Procedere nel modo seguente Selezionare un valore Selezionare il valore desiderato nell elenco nell elenco Cronologia nn l ne l L elenco Cronologia verr chiuso e il valore
303. task viene visualizzato nella coda utente corrente dal momento che l assegnatario originale ha dichiarato di non essere disponibile Dal momento che l utente corrente il delegato dell assegnatario originale in grado di visualizzare il task Viene visualizzato nelle pagine Task personali e Task del team Indica che un determinato task di workflow stato assegnato a un utente Viene visualizzato nelle pagine Task personali e Task del team Indica che un determinato task di workflow stato assegnato a un gruppo Viene visualizzato nelle pagine Task personali e Task del team Introduzione alla scheda Richieste e approvazioni 115 lcona Assegnato a pi revisori Disponibile per TUTTE le richieste NON disponibile per le richieste specificate NON disponibile per qualsiasi richiesta Descrizione Indica che un determinato task di workflow stato assegnato a pi utenti Questa icona applicabile nelle seguenti situazioni Il task stato assegnato a un gruppo di destinatari ma solo uno di questi pu assumere e approvare il task Quando l approvazione viene concessa l esecuzione del task viene considerata conclusa Il task stato assegnato a pi destinatari e tutti devono assumerlo e approvarlo per poter considerare l attivit completata Il task stato assegnato a pi destinatari e un limite massimo di utenti deve assumerlo e approvarlo per poter considerare l attivit completata La defin
304. tente Dopo aver eseguito il login nell applicazione utente di Identity Manager vengono visualizzate le schede disponibili Figura 1 3 Schede e organigramma visualizzati al login Novelle Identity Manager gioved 15 marzo 2007 Benvenuto Allison Self service identit Richieste e approvazioni Gestione delle informazioni migr l 7 E Organigramma Fa 2 O Profilo personale 3 Consultazione Ricerca directory Gestione parole d ordine po Manager Dipendente Autenticazione CHAP ppi e opa parce lael Cambia suggerimento parola d ordine Fa Kevin Chester Cambia parola d ordine GA e Marketing Assistant Stato di sinc parola d ordine EE EE Stato norme password ORE uls u Margo MacKenzie Be t A Director Marketing Allison Blake Fal cadi aaa i Ei sl Creative Assistant DJA N i a Nella parte superiore dell applicazione utente sono disponibili le schede principali Self service identit aperta per default Per informazioni su questa scheda e il suo utilizzo vedere Parte II Utilizzo della scheda Self service identit a pagina 29 Richieste e approvazioni 22 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Per informazioni su questa scheda e il suo utilizzo vedere Parte III Utilizzo della scheda Richieste e approvazioni a pagina 105 Nota per abilitare la scheda Richieste e approvazioni necessario che
305. tente nell applicazione corrente Impostazioni internazionali in ordine di preferenza Sposta su _ Sposta gi gi o Rimuovi Aggiungi Impostazioni internazionali disponibili Selezionare le impostazioni internazionali Salva modifiche Chiudi Verr visualizzata la pagina dell applicazione utente di Identity Manager in una o pi lingue impostazioni internazionali preferite in base alle seguenti regole 1 L applicazione utente utilizza le impostazioni internazionali in essa specificate secondo l ordine nell elenco delle impostazioni internazionali preferite 2 Se per l interfaccia utente non sono state specificate Impostazioni internazionali preferite verranno utilizzate le lingue preferite del browser nell ordine elencato 3 Se non sono state specificate impostazioni internazionali preferite per l applicazione utente o per il browser verranno utilizzate le Impostazioni di default 5 6 1 Definizione di una lingua preferita nel browser In Firefox aggiungere le lingue mediante Strumenti gt Generale gt Lingue gt Lingue Inserire la lingua preferita all inizio dell elenco In Internet Explorer impostare la lingua selezionando Visualizza gt codifica 68 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo di Ricerca directory In questo capitolo viene descritto come utilizzare la pagina Ricerca directory della scheda Self service identit
306. ti durante il periodo di non disponibilit possibile selezionare solo richieste con un assegnazione di delega Tipi di richieste Enable Active Directory account Rifiutata per il periodo specificato Ogni richiesta aggiunta viene inclusa nell elenco Rifiutata per il periodo specificato Selezione del tipo di richiesta Selezionare i tipi di richieste che non saranno accettati durante il periodo di non disponibilit possibile selezionare solo richieste con un assegnazione di delega Tipi di richieste Enable Active Directory account Rifiutata per il periodo specificato 6 Per indicare che possibile applicare l impostazione di disponibilit a tutti i tipi di richieste fare clic su Tutti i tipi di richiesta anzich selezionare 1 tipi di richieste singolarmente Tutti i tipi di richiesta La casella di controllo Tutti i tipi di richiesta disponibile solo quando 1 criteri di ricerca delle risorse per l assegnazione di delega sono impostati su Tutto 146 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Selezione del tipo di nchiesta Selezionare i tipi di richiesta per questa assegnazione di delega Selezionare una categoria delle risorse per visualizzare le richieste disponibili Caten di Acerca Msorse Tutti k 7 Per rimuovere una richiesta dall elenco fare clic su Rimuovi 8 Fare clic su Invia per applicare le modifiche 11 3 3 Eliminazio
307. timane giorni o ore Data di fine Consente di specificare la data e l ora di fine possibile digitare la data e l ora oppure fare clic sul pulsante del calendario per selezionare i valori Nessuna scadenza Indica che l impostazione di non disponibilit non ha una scadenza La data di fine specificata deve essere compresa nel periodo consentito dall assegnazione di delega Se ad esempio l assegnazione di delega scade il 31 ottobre 2007 non possibile 1 XxX Se come data di scadenza si specifica il 15 novembre 2007 la data di scadenza viene automaticamente rettificata al 31 Ottobre 2007 4 Specificare se inviare una notifica tramite e mail agli altri utenti nei seguenti campi Campo Descrizione Avvisa altri utenti delle modifiche Indica se inviare un messaggio e mail per notificare uno o pi utenti dell assegnazione di disponibilit Destinatario Specifica gli utenti che devono ricevere le notifiche via e mail Selettivo consente di inviare una notifica e mail a tutti gli utenti selezionati Selezionare una o pi richieste nell elenco Tipi di richieste e fare clic su Aggiungi In questa pagina possibile selezionare i tipi di richieste che non verranno accettate durante il periodo di non disponibilit Di conseguenza le richieste verranno delegate ad altri utenti Configurazione delle impostazioni di provisioning 145 Selezione del tipo di richiesta Selezionare i tipi di richieste che non saranno accetta
308. tity Manager Guida dell utente Aldo un manager dei ruoli richiede che Ernesto venga assegnato al ruolo Medico Riceve tuttavia la notifica di un possibile conflitto tra il ruolo Medico e il ruolo Infermiere al quale Ernesto gi stato assegnato Aldo fornisce quindi una giustificazione per la creazione di un eccezione del vincolo di separazione dei compiti Edoardo un approvatore della separazione dei compiti riceve la notifica via e mail di un conflitto di separazione dei compiti Approva la richiesta di Aldo di ignorare il vincolo di separazione dei compiti Amalia un approvatore riceve una notifica via e mail di approvazione del ruolo Medico Approva quindi la richiesta di Aldo per assegnare Ernesto al ruolo Medico e Marco un revisore dei ruoli consulta il campo Rapporto violazione separazioni dei compiti ed eccezioni e nota che Ernesto stato assegnato a entrambi i ruoli Medico e Infermiere 1 2 Accesso all applicazione utente di Identity Manager Quando si pronti a iniziare a utilizzare l applicazione utente di Identity manager sufficiente che nel computer in uso sia installato un browser Web Identity Manager supporta la maggior parte delle versioni dei browser pi diffusi Per ottenere un elenco dei browser supportati e assistenza relativa all installazione rivolgersi all amministratore di sistema Poich Identity Manager supportato dal browser possibile aprire l applicazione utente come una pagin
309. to Informazioni di identita su Margo Mackenzie Fare clic sul link che segue per visualizzare il profilo dettagliato di Margo MacKenzie http 192 165 3 1 1 80801DMProwportalportletiDetalFortlet ulIype FRender amp novl read DetalFortlet amp nov inst DNK Prov DetalFortet amp wsrp mode mew amp wsrp windowstate normal amp MODE MODE VIEW amp CN cn 03Dadminta2ZCoth sDcontezt amp ENTITY DEFINIIION user Cordiali saluti Margo MacEenze 4 Specificare i destinatari del messaggio e l eventuale ulteriore contenuto desiderato 5 Inviare il messaggio 3 4 2 Invio di un nuovo messaggio di e mail a un utente nel grafico Individuare il biglietto da visita dell utente a cui si desidera inviare un messaggio di e mail 2 Fare clic sull icona dell e mail sul biglietto Verr visualizzato un menu popup 3 Scegliere Nuovo messaggio e mail Verr creato un nuovo messaggio nel client di e mail di default Il messaggio vuoto ad eccezione del campo 4 in cui indicato l utente scelto come destinatario 4 Immettere il contenuto del messaggio 5 Inviare il messaggio 3 4 3 Invio di un messaggio e mail a un team del manager 1 Individuare il biglietto da visita dell utente responsabile della gestione del team a cui si desidera inviare il messaggio di e mail 2 Fare clic sull icona dell e mail sul biglietto in questione Verr visualizzato un menu popup 3 Scegliere Invia e mail al team Utilizzo dell organigr
310. to che indica se la richiesta stata inviata correttamente Novelle Identity Manager Benvenuto Allison Self service identit Richieste e approvazioni Logout aiuto Lavoro personale Takpan Richiedi risorsa Richiedi risorsa Invio completato Richieste utente Azione Invia richiesta di risorsa Impostazioni personali R s p p Z Risorsa Enable Active Directory account Entra in modalit utente incaricato Destinatario i Alison Blake Modifica disponibilit Assegnazioni di utenti incaricati 7 E x Torna a Risorsa richieste Assegnazioni deleghe 10 4 Verifica dello stato delle richieste L azione Richieste utente consente di visualizzare lo stato delle richieste di risorse eseguite Consente di visualizzare la cronologia e lo stato corrente di ciascuna richiesta Inoltre consente di Gestione del lavoro 133 ritirare una richiesta ancora in fase di elaborazione nel caso si fosse cambiata idea e non fosse pi necessario soddisfare la richiesta Per visualizzare un elenco di richieste 1 Fare clic su Richieste utente nel gruppo di azioni Lavoro personale Novelle Identity Manager marted 11 luglio 2006 Benvenuti Allison Sure RT N Self service identit Richieste fe approvazioni Logout Lavoro personale A EI Richieste utente Richiedi risorsa Fare clic sul nome del workflow per visualizzarne i dettagli Richieste utente Risorsa Destinatario Richiesta effettuata da Stato i PAS Imp
311. tomaticamente Il testo del commento che indica l azione effettuata per l attivit I commenti del sistema vengono generati principalmente per le operazioni di debug Quasi tutti gli utenti dell azienda possono ignorare questi commenti 4c Per scorrere un lungo elenco di commenti fare clic sulle frecce nella parte inferiore della schermata Per scorrere ad esempio alla pagina successiva fare clic sulla freccia Avanti U 4d Per chiudere la finestra fare clic su Chiudi 5 Per tornare all elenco dei task fare clic su Indietro Gestione del lavoro 123 10 2 3 Assunzione di un task Per assumere un task da elaborare 1 Fareclic su Assumi Task personali Dettagli task indica che obbligatorio Risorsa Enable Active Directory account Destinatario Alison Blake Richiesta effettuata da Alison Blake Task Approvazione singola In coda da 15 05 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnato a E Margo Mackenzie Assunto da Indietro Dettagli modulo Approvazione singola Selezionare il pulsante appropriato per approvare o nifiutare la richiesta Richiesta da Allison Blake Destinatario Alison Blake Data della nchiesta 15 02 2007 Motivo Commento T Jtd La sezione Dettagli modulo della pagina viene aggiornata per includere 1 pulsanti Negae Approva e tutti gli altri pulsanti di azioni inclusi dalla definizione di flusso I campi appropriati diventano quindi modificabili Se
312. tory in cui salvare il file e immettere un nome per il rapporto 18 3 2 Rapporto violazione separazioni dei compiti ed eccezioni Il Rapporto violazione separazioni dei compiti ed eccezioni mostra il nome di ogni vincolo di separazione dei compiti la relativa descrizione e 1 ruoli in conflitto 258 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente gli utenti in violazione di un vincolo incluse le violazioni di eccezioni approvate e non approvate gli utenti possono essere in violazione perch membri di un gruppo o container che concede loro un ruolo in conflitto Eccezioni approvate Si tratta di violazioni approvate come eccezioni della separazione dei compiti Nomi degli utenti che hanno approvato o rifiutato le eccezioni con la data e l ora dell approvazione o del rifiuto Per creare e visualizzare il Rapporto violazione separazione dei compiti ed eccezioni 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti separazione dei compiti 2 Scegliere Rapporto violazione separazione dei compiti ed eccezioni dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Nella pagina Rapporti ruoli si richiede di selezionare i parametri da includere nel rapporto Rapporti SoD Selezionare un rapporto Separazione dei compiti specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra indica
313. uire le seguenti operazioni 2a Se si utilizza una smart card inserirla nell apposito lettore 2b In Internet Explorer premere il tasto Barra spaziatrice o Invio per attivare l applet Potrebbe venire visualizzato un messaggio di avviso di sicurezza Gestione del lavoro del team 169 Attenzione protezione Errore nella firma digitale dell applicazione Eseguire l applicazione Nome iPUSIm Autore International Thomson Publishing Da http tilen epfl ch wW La Arma digitale generata con un certificato accreditato scaduta o non ui Ulteriori informazioni 2c Fare clic su Esegui per continuare 2d Compilare i campi nel modulo di richiesta iniziale I campi presenti sul modulo dipendono dalla risorsa richiesta 2e Fare clic sulla casella di controllo accanto al messaggio di conferma di firma digitale per indicare che si pronti ad aggiungere la firma Il messaggio di conferma della firma digitale dipende dalla configurazione della risorsa di provisioning da parte dell amministratore Viene visualizzata una finestra popup che consente di selezionare un certificato Nella finestra popup vengono elencati 1 certificati importati nel browser e quelli importati nella smart card eventualmente connessa 2 Seleziona certificato Seleziona certificato C Scegliere uno dei certificati elencati di seguito Rilasciato da Qenovell QUsidmsample lumberg QUsusers ChN ablake OsSLESSEDIRSr 04 10 2008 All gt Qenovell O
314. uppo Viene visualizzata nelle pagine Ruoli personali e Assegnazioni ruoli Indica che un oggetto un container Viene visualizzata nelle pagine Ruoli personali e Assegnazioni ruoli Indica che un ruolo stato assegnato direttamente all utente al gruppo o al container attualmente selezionato Viene visualizzata nelle pagine Ruoli personali e Assegnazioni ruoli 214 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Visualizzazione dei ruoli personali Questa sezione include le istruzioni per la visualizzazione dei ruoli personali Gli argomenti trattati sono 1 seguenti Sezione 15 1 Informazioni sulle azioni Ruoli personali a pagina 215 Sezione 15 2 Verifica delle richieste di ruoli personali approvati a pagina 215 15 1 Informazioni sulle azioni Ruoli personali La scheda Ruoli nell applicazione utente Identity Manager include un gruppo di azioni denominate Ruoli personali Le azioni Ruoli personali consentono di visualizzare i ruoli personali 15 2 Verifica delle richieste di ruoli personali approvati L azione Ruoli personali consente di esaminare lo stato e 1 dettagli dei ruoli approvati Mostra 1 ruoli con lo stato Provisioning effettuato o Attivazione in sospeso ma non quelli gi approvati Per esaminare 1 ruoli personali approvati 1 Fare clic su Ruoli personali nell elenco di azioni Ruoli personali Nell applicazione utente viene visualizzato
315. utare la richiesta fare clic su Rifiuta Gestione del lavoro del team 171 Dettagli modulo Approvazione singola Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Margo Mackenzie Destinatario Alison Blake Data della nichiesta 15 03 2007 Motivo Commento 4 Per approvare la richiesta fare clic su Approva Dettagli modulo Terza approvazione Selezionare il pulsante appropriato per approvare o rifiutare la richiesta Richiesta da Margo Mackenzie Destinatamo Kevin Chester Data della nchiesta 15 03 2007 e OOOO O Visualizza cronologia commenti Le rli Viene visualizzato un messaggio che indica se l operazione stata effettuata correttamente 12 2 6 Riassegnazione di un task Per riassegnare un task a un membro del team 1 Fare clic su Riassegna nella finestra dei dettagli del task di Task del team 172 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente r LELI LLLI Task del team Dettagli task indica che obbligatorio Risorsa Enable Active Directory account Destinatario Alison Blake Richiesta effettuata da Margo Mackenzie Task Approvazione singola In coda da 15 03 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnato a ti Margo Mackenzie Assunto da Margo Mackenzie asimi Versione Riassem a Indietro Dettagli modulo Approvazione singola Selezionare il pulsante
316. utente Informazioni sulla Guida In questo documento viene descritta l interfaccia utente dell applicazione utente di Novell Identity Manager e vengono illustrate le modalit di utilizzo delle funzioni disponibili tra cul Self service identit correlata a informazioni password e directory degli utenti Richieste e approvazioni utilizzando il provisioning basato su workflow Ruoli per le azioni di provisioning basate su ruoli Destinatari Le informazioni incluse in questo documento sono destinate agli utenti finali dell interfaccia utente di Identity Manager Prerequisiti Ai fini delle informazioni incluse in questo documento si presuppone l utilizzo della configurazione di default dell interfaccia utente di Identity Manager tuttavia possibile che la versione dell interfaccia utente in uso sia stata personalizzata e presenti pertanto un aspetto e modalit di funzionamento diversi Prima di iniziare consigliabile rivolgersi all amministratore di sistema per ottenere informazioni dettagliate sulle eventuali personalizzazioni Organizzazione dei contenuti Di seguito disponibile un riepilogo dei contenuti della guida Sezione Descrizione Parte Informazioni generali su Identity Manager Introduzione all interfaccia utente di Identity a pagina 13 Manager e informazioni su come iniziare a utilizzarla Parte Il Utilizzo della scheda Self service Impiego della scheda Self service identit id
317. utente di Identity Manager vedere il Capitolo 1 Operazioni preliminari a pagina 15 2 1 Informazioni sulla scheda Self service identit La scheda Sel f service identit consente di visualizzare e utilizzare con facilit le informazioni sull identit La scheda consente di migliorare i tempi di risposta dell organizzazione offrendo agli utenti la possibilit di accedere alle informazioni necessarie in qualsiasi momento ad esempio possibile utilizzare la scheda Se f service identit per Gestire direttamente il proprio conto utente Eseguire ricerche su richiesta di altri utenti e gruppi dell organizzazione Visualizzare le relazioni tra tali utenti e gruppi Elencare le applicazioni a cui si associati L amministratore di sistema il responsabile dell impostazione dei contenuti della scheda Self service identit resi disponibili agli utenti dell organizzazione I contenuti che effettivamente possibile visualizzare dipendono in genere dai requisiti e dal livello di autorit correlati al lavoro dell utente 2 2 Accesso alla scheda Self service identit Per default dopo aver eseguito il login all applicazione utente di Identity Manager la scheda Self service identit viene aperta automaticamente e ne viene visualizzata la pagina Organigramma Introduzione alla scheda Self service identit 31 Figura 2 1 Pagina Organigramma nella scheda Self service identit Novelle Identity Manager mercoled 14 marz
318. utenti incaricati definite per 1 membri del team dall amministratore o dal manager di un altro team a cui gli utenti appartengono Il manager del team non pu tuttavia modificare queste Impostazioni visualizzarne 1 dettagli o creare nuove assegnazioni di utenti incaricati Per gli amministratori delle applicazioni di provisioning la casella Selezionare un team non disponibile 3 Fare clic su Continua 4 Fare clic su un nome del Membro del team per selezionarlo In base al modo in cui stato definito il team pu essere visualizzata l icona Selettore oggetti A accanto alla casella di selezione Membro del team anzich un elenco di membri del team In questo caso fare clic sull icona per aprire la finestra Ricerca oggetto Specificare 1 criteri per la ricerca del membro del team fare clic su Cerca e scegliere il membro del team 5 Fareclic su Continua Verranno visualizzate le eventuali assegnazioni di utenti incaricati per il membro del team selezionato 6 Per modificare un assegnazione di utente incaricato fare clic sul pulsante di modifica accanto all assegnazione da modificare L Se la definizione del team non permette ai manager dei team di impostare le assegnazioni di utenti incaricati il pulsante di modifica disabilitato 7 Compilare i campi nel modo seguente Campo Descrizione Utente Selezionare il membro del team per il quale si desidera assegnare un utente incaricato E possibile selezionare pi utenti
319. utilizzare l asterisco come carattere jolly per rappresentare nessuno o pi caratteri qualsiasi Tutti gli esempi seguenti consentono ad esempio di trovare la Descrizione marketing Marketing marketing m m g k 3 Fare clic su Cerca Nella pagina Consultazione verranno visualizzati i risultati della ricerca Ricerca oggetto a A a SE ma Elenco oggetti di ricerca ad esempio a Lar ID r Descrizione m 4 Cerca Selezionare un oggetto nell elenco Descrizione Marketing 1di1 80 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Se nell elenco di gruppi presente quello desiderato passare al Passo 4 In caso contrario passare al Passo 2 E possibile ordinare i risultati della ricerca in modo crescente o decrescente facendo clic sull intestazione di colonna 4 Selezionare il risultato desiderato nell elenco La pagina Ricerca verr chiusa e la descrizione del gruppo verr inserita nella voce appropriata come valore da utilizzare per il confronto Per utilizzare l elenco Cronologia 1 Fare clic sul pulsante Cronologia LE a destra di una voce di cui si desidera visualizzare i valori precedenti Nell elenco Cronologia vengono visualizzati 1 valori precedenti relativi al criterio di ricerca specificato in ordine alfabetico History Windows Internet ESRI EA le abont blank Selezioni precedenti al Marketing group Sale
320. va organizzazione Le categorie vengono utilizzate per filtrare l elenco dei ruoli Le categorie sono a selezione multipla Propriet di Dettagli dell approvazione Tabella 17 3 Dettagli dell approvazione Campo Approvazione necessaria Utilizza approvazione standard Descrizione Scegliere S se il ruolo necessita dell approvazione quando richiesta e si desidera che il processo di approvazione esegua la Definizione approvazione assegnazione ruolo standard Scegliere No se il ruolo non necessita dell approvazione quando richiesta Scegliere S se il ruolo utilizza la definizione approvazione assegnazione ruolo standard specificata nel sottosistema del ruolo Il nome della definizione approvazione viene visualizzato come di sola lettura nella Definizione approvazione assegnazione ruolo in basso necessario selezionare il tipo di approvazione Seriale o Quorum e gli approvatori validi Se si sceglie No verr chiesto il nome di una definizione approvazione assegnazione ruolo personalizzata Definizione approvazione Nome della definizione della richiesta di provisioning eseguita durante la assegnazione ruolo richiesta del ruolo Se il valore di Utilizza approvazione standard S il valore deriva dalle impostazioni di configurazione del sottosistema del ruolo Se il valore No necessario selezionare il nome della definizione di richiesta di provisioning personalizzata da utilizzare 242 Applicazione utente
321. vari codici dello stato sono mappati alle relative icone Icona di stato In corso in fase di elaborazione Approvazione in sospeso Approvato Attivazione in sospeso Rifiutato Completato provisioning eseguito Codici di stato associati Nuova richiesta Avvio approvazione separazione dei compiti In sospeso Avvio Approvazione separazione dei compiti Sospesa Avvio approvazione In sospeso Stato approvazione Sospeso Eccezione di separazione dei compiti Approvazione in sospeso Approvazione in sospeso Eccezione di separazione dei compiti Approvata Approvato Attivazione in sospeso Provisioning Attivazione in sospeso Eccezione di separazione dei compiti Rifiutata Rifiutato Provisioning effettuato Pulizia Creazione di assegnazioni dei ruoli 235 Icona di stato Codici di stato associati Interrotto Annullamento in corso Annullato Errore di provisioning 6 Per ritirare una richiesta fare clic su Ritira richiesta Se la richiesta stata completata o terminata il pulsante Ritira richiesta disabilitato Se una richiesta condivide un ID richieste comune con un gruppo di richieste correlate possibile ritirare ogni assegnazione ruolo singolarmente 236 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Gestione di ruoli In questa sezione viene illustrato l utilizzo della categoria di azioni Gestione ruoli Include le s
322. vell OUsidmsample tdh OU users CH jmiller OsSIiGMUNDTRE 26 10 2008 All Of Selezionare il certificato che si desidera utilizzare e fare clic su Seleziona 178 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 2 Seleziona certificato Seleziona certificato Cc Scegliere uno dei certificati elencati di seguito Vv Rilasciato da Qenovell OUsidmsample lumberg OUsusers Chi ablake OQsSLESSEDIRSr 09 10 2008 All gt Qenovell OUsidmsample tdb OUsusers CH jmiller OsSiGMUNDTRE 26 10 2008 All 9g Se si seleziona un certificato importato nel browser necessario immettere la relativa password nel campo Parola d ordine del modulo di richiesta 9h Sesi seleziona un certificato importato nella smart card immettere il PIN corrispondente e fare clic su OK Non necessario digitare la password del certificato se si utilizza una smart card La password infatti gi trasmessa alla scheda cv act sc interface CSP Sign Please Input your User FIN FIN Change cn _ Se l amministratore ha abilitato la visualizzazione in anteprima del contratto dell utente 1l pulsante Anteprima abilitato Anteprima 9i Fare clic su Anteprima per visualizzare il contratto dell utente Se il tipo di firma digitale impostato su Modulo viene visualizzato un documento PDF Se il tipo di firma digitale impostato su dati viene visualizzato un documento XML
323. vello del ruolo nel catalogo Per default il catalogo supporta tre livelli con i seguenti nomi Livello Descrizione Ruolo aziendale Il livello pi alto nella gerarchia dei ruoli Ruolo IT Il livello medio nella gerarchia dei ruoli Ruolo permesso Il livello pi basso nella gerarchia dei ruoli Gestione di ruoli 237 La colonna Categorie include l elenco delle categorie associate al ruolo Le categorie consentono a un azienda di organizzare 1 ruoli nel Catalogo dei ruoli Dopo che un ruolo stato associato a una categoria possibile utilizzarlo come filtro durante l esplorazione del catalogo 2 possibile filtrare l elenco dei ruoli nel modo seguente 2a Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri vedere Filtro di dati a pagina 27 per informazioni sul contenuto da immettere nella casella Nome ruolo 2b Per visualizzare i ruoli con un livello specifico nella gerarchia selezionare il livello desiderato nella casella Livelli 2c Per visualizzare i ruoli associati a una particolare categoria selezionare la categoria desiderata nella casella Categorie 2d Per applicare i criteri di filtro specificati per la visualizzazione fare clic su Filtro 2e Per annullare i criteri di filtro attualmente specificati fare clic su Reimposta 3 Per impostare il numero massimo di assegnazioni visualizzate per pagina selezionare un numero nell elenco a discesa Numero massimo di righe per
324. y Manager per Active Directory e Exchange 2000 Nome del driver sconosciuto Delimited Text Disabilitato Active Directory Disabilitato Utilizzo del rapporto Associazioni 53 54 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Utilizzo della pagina Profilo personale In questo capitolo viene descritto come utilizzare la pagina Profilo personale della scheda Self service identit dell applicazione utente Identity Manager Gli argomenti trattati sono i seguenti Sezione 5 1 Informazioni sulla pagina Profilo personale a pagina 55 Sezione 5 2 Modifica di informazioni a pagina 56 Sezione 5 3 Invio di informazioni via e mail a pagina 61 Sezione 5 4 Visualizzazione dell organigramma a pagina 62 Sezione 5 5 Collegamento ad altri utenti o gruppi a pagina 63 Nota in questo capitolo vengono descritte le funzioni di default della pagina Profilo personale Potrebbero sussistere alcune differenze correlate al ruolo e al livello di autorit dell utente nonch alle personalizzazioni effettuate dall organizzazione Per informazioni a questo proposito rivolgersi all amministratore del sistema Per ulteriori informazioni di carattere generale sull accesso e l utilizzo della scheda Se f service identit vedere Capitolo 2 Introduzione alla scheda Self service identit a pagina 31 5 1 Informazioni sulla pagina Profilo p
325. zazione Nome Cognome Qualifica E mail Numero di telefono Chris Black Sales Director Black E aj 555 555 1338 Cal Central VP Morth American Sales Ea 555 555 1209 Chip Mano Chief Information Officer E 555 555 1222 1 3d 3 a Ricerche personali salvate A Salva ricerca E Esporta risultati FA Ridefinisci ricerca a Nuova ricerca Timothy fa clic sulla scheda Organizzazione nei risultati di ricerca per aprire un altra visualizzazione delle informazioni Si ricorda che la persona che cerca lavora per Kip Keller quindi limita la ricerca a Cal Central 70 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Figura 6 4 Utilizzo di schede per la modifica della visualizzazione dei risultati di ricerca Elenco di ricerca Ta _ am Risultati della ricerca Utilizzare le schede sottostanti per le diverse visualizzazioni del gruppo di risultati Utente iHome inizia con Ordinamento in base a Reparto Totale corrispondenze 3 Identit Ubicazione Orsanizzazione Nome Cognome Qualifica Reparto Manager E mail Chip Mano Chief Information Officer Jack Miller g Cal Central YP North American Sales sales t g Chris Black Sales Director Black sales tg 1 3d 3 Ricerche personali salvate IR salva ricerca wj Esporta risultati OS Ridefinisci ricerca OE Nuova ricerca sE Oltre alle schede delle differenti visualizzazioni la pagina dei risultati di ricerca fornisce collegamenti e pulsanti per
326. zia con non contiene diverso da non termina con non presente uguale a presente diverso da non presente uguale a presente diverso da non presente uguale a presente diverso da non presente uguale a maggiore di maggiore di o uguale a minore di minore di o uguale a presente diverso da non maggiore di non maggiore di o uguale a non minore di non minore di o uguale a non presente 76 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente 6 3 2 Specifica di un valore per un confronto Il tipo di attributo specificato nell ambito di un criterio di ricerca determina inoltre come specificare il valore per un confronto nel criterio stesso Tabella 6 2 Metodo di immissione del valore di confronto Attributo Operazioni per specificare il valore Stringa testo Digitare il testo nell apposita casella visualizzata a destra Stringa testo con un elenco predefinito di scelte Selezionare un opzione dal menu a discesa visualizzato a destra Utente o gruppo o altri oggetti identificati mediante Utilizzare i pulsanti Ricerca Cronologia e DN Reimposta visualizzati a destra Ora in formato data ora o solo data Utilizzare i pulsanti Calendario e Reimposta visualizzati a destra Numero intero Immettere il numero nella casella di testo visualizzata a destra Boolenano true o false Digitare true o false nella casella
327. zionalit di ciascun ruolo di sicurezza Ruolo di sicurezza Capacit Amministratore modulo dei ruoli Un amministratore modulo dei ruoli pu eseguire le seguenti funzioni nella pagina Visualizza stato richiesta Visualizzare tutte le richieste di assegnazione ruoli Filtrare le richieste in base allo stato ad esempio Utente Quando l amministratore del modulo dei ruoli filtra le richieste in base all utente i risultati mostrano le richieste in cui l utente specificato richiedente o destinatario controlli per le richieste di filtro in base al richiedente o al destinatario non sono disponibili per l amministratore del modulo dei ruoli Ritirare tutte le richieste di assegnazione ruoli purch siano ancora in uno stato ritrattabile ovvero non approvate rifiutate completate o terminate Creazione di assegnazioni dei ruoli 227 Ruolo di sicurezza Capacit Manager dei ruoli Un manager dei ruoli pu eseguire le seguenti funzioni nella pagina Visualizza stato richiesta Visualizzare lo stato delle richieste per le quali l utente dispone dei diritti di esplorazione del ruolo e di cui richiedente o destinatario Filtrare le richieste in base allo stato ad esempio Utente Quando il manager dei ruoli filtra le richieste in base all utente i risultati mostrano le richieste in cui l utente specificato richiedente o destinatario controlli per le richieste di filtro in base al richiedente o al destinatari
328. zione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Assegnazioni indirette di ruoli e conflitti di separazione dei compiti Non necessario fornire una giustificazione nei casi in cui la nuova assegnazione ruolo in conflitto con un assegnazione esistente acquisita indirettamente dall utente mediante una relazione ruoli o un appartenenza a un gruppo o container Se un utente viene aggiunto a un ruolo indirettamente e viene rilevato un potenziale conflitto di separazione dei compiti l applicazione utente consente di aggiungere la nuova assegnazione e registra la violazione per motivi di generazione rapporti e revisione Se necessario gli amministratori dei ruoli possono correggere la violazione ridefinendo i ruoli 16 2 3 Assegnazione di ruoli a un singolo gruppo Per richiedere l assegnazione di uno o pi ruoli a un singolo gruppo 1 Fareclic su Assegnazioni ruoli nell elenco di azioni Assegnazioni ruoli 2 Fare clic sull icona Gruppo sotto a Come si desidera visualizzare le assegnazioni Assegnazioni ruoli Aggiungere modificare o revocare le assegnazioni dei ruoli in base a un ruolo un utente un gruppo o un container indica che obbligatorio Come si desidera visualizzare le assegnazioni m y Savesesseneeneed Ruolo Utente GI P Container Selezionare gruppo qa 3 Selezionare il gruppo al quale si desidera assegnare uno o pi ruoli Per selezionare il gruppo utilizzar
329. zzazione dei task del team Legenda x x desunto Si Consentiti pi destinatari In esecuzione Elaborazione Mr Assegnata a delegato Completato Approvato rih Assegnata a utente x Completato Rifiutato i Assegnata a gruppo S Terminato Ritirato si Assegnato a pi revizar A Terminato Errore Disponibile per tutte le nchieste a Modifica Ga Mon disponibile per le nchieste X Elimina specificate Mon disponibile per qualsiasi nchiesta Colonna Priorit Un flag rosso indica un task ad alta priorit Questa priorit viene impostata nella definizione della richiesta di provisioning creata dall amministratore Colonna Assunto L icona Assunto 2 nella colonna Assunto indica che il task stato assunto Colonna Firma digitale L icona Firma digitale nella colonna Firma digitale indica che necessaria una firma digitale per l approvazione o il rifiuto del task 12 2 4 Selezione di un task Per selezionare e aprire un task dall elenco 1 Fare clic sul nome del task Viene visualizzato il modulo Dettagli task di Task del team 164 Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager Guida dell utente Task del team Dettagli task indica che obbligatorio Risorsa Enable Active Directory account Destinatario Alison Blake Richiesta effettuata da Margo Mackenzie Task Approvazione singola In coda da 15 03 2007 07 52 59 Timeout il 17 03 2007 07 52 59 Assegnato a d Margo Ma
330. zzazioni utente 1 Aprire l applicazione utente e scegliere Ruoli gt Rapporti utente 2 Scegliere Rapporto autorizzazioni utente dal menu a discesa Seleziona rapporto quindi fare clic su Seleziona Benvenuto main Ruoli personali R Rapporti utente Ruoli personali Assegnazioni ruoli A Selezionare un rapporto ruolo specificarne i dettagli ed eseguirlo Ogni rapporto verr generato in formato PDF e verr visualizzato in una nuova finestra Assegnazioni ruoli indica che obbligatorio Visualizza stato richiesta 3 A Gestione ruoli Seleziona rapporto Rapporto autorizzazioni utente Sfoglia catalogo ruoli Gestisci ruoli Selezione utente Gestisci relazioni ruoli Nome del Rapporto autorizzazioni utente o rapporto Gestisci separazione dei Descrizione Mostra l elenco delle autorizzazioni compiti Calpsinna anni je a rinartata nor fi e ati chey n rinnr na Annarin snaratna Configura sottosistema ruoli Selezionare le opzioni sotto riportate per filtrare i risultati che verranno riportati nel rapporto generato Rapporto ruolo R Selezionare p age E utente REAA Rapporti ruoli Selezionare Rapporti SoD gruppo Q Rapporti utente Selezionare container Q Ordinamento e raggruppamento Elenca dettagli sull autorizzazione per ogni utente O Elenca dettagli utente per ogni autorizzazione Esegui rapporto 3 Nel riquadro Selezione utente selezionare il tipo di utente singolo

Applicazione utente Modulo di provisioning basato su ruoli

Contents

Download Pdf Manuals

Related Search

Related Contents