Med handlingen Ressourcekatalog under fanen Roller og ressourcer på Identity Manager-brugergrænsefladen kan du få vist ressourcer, som tidligere er blevet defineret i kataloget. Du kan også bruge den til at oprette nye ressourcer og ændre, slette og tildele eksisterende ressourcer.
Hvis du vil vise ressourcer, skal du klikke på Ressourcekatalog på listen over handlinger for Roller og ressourcer.
Brugerprogrammet åbner en liste over ressourcer, der i øjeblikket er defineret i kataloget.
Klik på knappen Vis filter øverst til højre i visningen Ressourcekatalog.
Angiv en filterstreng for ressourcenavnet eller -beskrivelsen i dialogboksen Filtrer, eller vælg en eller flere kategorier, som du vil have vist ressourcer for. Klik på Filtrer.
Klik på Ryd for at fjerne det aktuelle filter.
Klik på rullelisten Rækker, og vælg det antal rækker, der skal vises på hver side.
Hvis du vil rulle til en anden side på ressourcelisten, skal du klikke på knappen Næste, Forrige, Første eller Sidste nederst på listen.
Sådan sorteres ressourcelisten:
Klik på overskriften for den kolonne, der skal sorteres på.
Den pyramideformede sorteringsindikator viser, hvilken kolonne der er den nye sorteringskolonne. Når sorteringen er stigende, vises sorteringsindikatoren i normal position med spidsen opad.
Når sorteringen er faldende, vises indikatoren med spidsen nedad.
Startsorteringskolonnen fastlægges af administratoren.
Hvis du tilsidesætter startsorteringskolonnen, føjes din sorteringskolonne til listen over obligatoriske kolonner. Obligatoriske kolonner er angivet med en stjerne (*).
Når du ændrer sorteringsrækkefølgen for opgavelisten, gemmes indstillingen i identitetsboksen sammen med dine andre brugerindstillinger.
Klik på knappen Ny øverst i visningen Ressourcekatalog.
Brugerprogrammet åbner dialogboksen Ny ressource.
Angiv oplysninger om ressourcedefinitionen som beskrevet herunder:
|
Felt |
Beskrivelse |
|---|---|
|
Vist navn |
Den tekst, der bruges, når ressourcenavnet vises i brugerprogrammet. Du kan ikke medtage følgende tegn i Vist navn, når du opretter en ressource: < > , ; \ " + # = / | & * Du kan oversætte dette navn til alle de sprog, der understøttes i brugerprogrammet. Yderligere oplysninger finder du i Tabel 1-1, Almindelige knapper. |
|
Beskrivelse |
Den tekst, der bruges, når rollebeskrivelsen vises i brugerprogrammet. Som med Vist navn kan du også oversætte det til alle de sprog, der understøttes i brugerprogrammet. Yderligere oplysninger finder du i Tabel 1-1, Almindelige knapper. |
|
Kategorier |
Kan bruges til at kategorisere ressourcer med henblik på organisering af ressourcer. Kategorier bruges til filtrering af lister over ressourcer. Der kan vælges flere kategorier. |
|
Ejere |
Brugere, der er angivet som ejere af ressourcedefinitionen. Ressourceejeren har ikke automatisk godkendelsen til at administrere ændringer af en ressourcedefinition. |
Klik på Gem for at gemme rolledefinitionen.
Brugerprogrammet åbner flere faner nederst i vinduet, hvor ressourcedefinitionen kan gøres færdig.
Klik på fanen Rettighed.
Klik på Gennemse rettigheder for at vælge rettigheden.
Brugerprogrammet åbner en liste i trævisning over tilgængelige rettigheder.
Listen viser alle drivere og rettigheder, der blev fundet i brugerprogrammets driversæt.
BEMÆRK!Hvis du ikke har konfigureret ressourcen korrekt, når du åbner siden Gennemse rettigheder for at vælge en rettighed, vises en meddelelse med angivelse af, at du ikke har konfigureret dine rettigheder til ressourcetilknytning.
Du kan finde oplysninger om, hvordan du konfigurerer dine drivere og rettigheder til ressourcetildeling, under Enabling Drivers for Resource Mappings,
(Aktivere drivere til ressourcetilknytninger) i NetIQ Identity Manager - Administrator’s Guide to the Identity Applications (NetIQ Identity Manager – Administrationsvejledning til identitetsprogrammerne).
Vælg den ønskede rettighed, og klik på OK.
Fanen Rettighed indeholder oplysninger om værdier, som kan være obligatoriske for rettigheden:
Angiv oplysningerne for rettighedsbindingen. Oplysningerne varierer afhængigt af den type rettighed, du knytter til ressourcen:
|
Rettighedstype |
Beskrivelse |
|---|---|
|
Rettighed uden værdi |
Rettigheden accepterer ingen parameterværdier. En ressource kan f.eks. være bundet til en rettighed med navnet Sundhedsydelser, som ganske enkelt gør modtageren berettiget til sundhedsydelser. Denne type rettighed har en fast funktionsmåde og kræver dermed ikke yderligere oplysninger fra anmoderen. Når du binder til en rettighed uden værdi, kræves der ikke yderligere konfiguration. |
|
Rettighed med værdi i fri form |
Den rettighed, der kræver, at en parameterværdi angives som en streng i fri form på anmodningstidspunktet. En ressource kan f.eks. være bundet til en rettighed med navnet Beklædning, som giver anmoderen mulighed for at angive en værdi, som repræsenterer sin favoritfarve. Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet. Yderligere oplysninger finder du i Binding til en rettighed med en værdi i fri form. |
|
Rettighed med enkelt værdi |
Den rettighed, som kræver en enkelt parameterværdi. En ressource kan f.eks. være bundet til en rettighed med navnet Parkeringstilladelse, som giver anmoderen mulighed for at vælge en parkeringsplads. De tilladte værdier findes på en rettighedsliste, som kan indeholde en statisk liste over værdier defineret af en administrator eller en dynamisk liste over værdier genereret fra en LDAP-forespørgsel. Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet. Yderligere oplysninger finder du i Binding til en rettighed med enkelt værdi. |
|
Rettighed med flere værdier |
Den rettighed, som accepterer en eller flere parameterværdier. En ressource kan f.eks. være bundet til en rettighed med navnet Adgangskort til bygning, som giver anmoderen mulighed for at vælge en eller flere bygninger. De tilladte værdier findes på en rettighedsliste, som kan indeholde en statisk liste over værdier defineret af en administrator eller en dynamisk liste over værdier genereret fra en LDAP-forespørgsel. Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet. Yderligere oplysninger finder du i Binding til en rettighed med flere værdier. |
Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.
Skriv en værdi i fri form for ressourcen.
Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.
Angiv den titel, som brugeren ser ved anmodning om ressourcen.
Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen.
Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.
Vælg en enkelt værdi på listen med standardrettigheder.
Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.
Angiv den titel, som brugeren ser ved anmodning om ressourcen.
Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen.
Vælg den liste, du vil bruge til at vise de tilladte værdier, på rullelisten Vis værdier fra rettighedsliste.
For en administratordefineret rettighed eller forespørgselsrettighed leveres de tilladte værdier af en liste, som er defineret i rettigheden. Værdierne indlæses først i kodefunktionsdatabasetabeller, så du kan angive brugervenlige titler og lokaliserede strenge. Når disse tabeller er indlæst, kan de bruges til at oprette yderligere rettighedslister.
Brugerprogrammet opretter som standard en rettighedsliste, som indeholder alle rækker på listen. Du kan oprette flere rettighedslister, hvis du kun vil vise valgte rækker.
Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.
Brug objektvælgeren til at vælge rettighedsværdierne.
Vælg en eller flere værdier på listen over standardrettigheder.
Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.
Angiv den titel, som brugeren ser ved anmodning om ressourcen:
Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen:
Vælg den liste, du vil bruge til at vise de tilladte værdier, på rullelisten Vis værdier fra rettighedsliste.
Angiv, om brugeren kan vælge flere værdier ved at markere afkrydsningsfeltet Tillad brugere at anmode om flere tildelinger ved at vælge mere end én værdi.
Eftersom rettighedsdefinitionen giver mulighed for flere tildelinger, kan du angive, om ressourcen også skal tillade flere tildelinger.
Anmodningsfomularen for en ressource viser en type felt:
Felter til støtte for beslutninger, der giver anmoderen mulighed for at angive yderligere oplysninger, som kan hjælpe godkenderen med at træffe en beslutning om at godkende eller afvise anmodningen.
Fanen Anmodningsformular viser dette felt og en brugergrænseflade til at oprette og redigere felter til støtte for beslutninger.
Ud over felterne under fanen Anmodningsformular indeholder anmodningsformularen altid følgende obligatoriske felter:
Bruger
Årsag
Alle felterne på anmodningsformularen vises på godkendelsesformularen som skrivebeskyttede værdier.
Sådan defineres anmodningsformularen:
Klik på fanen Anmodningsformular.
Fanen Anmodningsformular indeholder en liste over felter, som svarer til rettighedsparametre, der skal angives værdier for på anmodningstidspunktet. Egenskaberne for felter til rettighedsparametre konfigureres under fanen Handling. Du kan ikke ændre funktionsmåden for felter, der er knyttet til rettighedsparametre.
Sådan tilføjes et felt til støttedata for beslutning:
Klik på plustegnet (+) for at tilføje et nyt felt.
Fanen Anmodningsformular føjer et nyt felt (med standardtitlen Feltetiket 1) til listen over felter og åbner panelet Egenskaber, hvor du kan definere feltets egenskaber.
Klik på Nu for at tildele værdien for beslutningsstøtte med det samme.
Angiv et vist navn til feltet samt datatypen og værdien. Følgende datatyper understøttes:
|
Datatype |
Beskrivelse |
|---|---|
|
Boolesk |
En logisk datatype med en af to mulige værdier: sand eller falsk. |
|
Heltal |
En sekvens af naturlige tal. |
|
Liste |
Et sæt forudbestemte værdier, som en værdi vælges fra. |
|
Streng |
En sekvens af værdier, der repræsenterer tekst. |
Klik på Skjul for at skjule værdien på anmodningsformularen. Et felt, der er skjult på anmodningsformularen, kan stadig ses på godkendelsesformularen.
Klik på På tidspunkt for ressourceanmodning for at tillade brugeren at tildele værdien på anmodningstidspunktet.
Angiv et vist navn til feltet, og om værdien skal være en bestemt datatype eller stamme fra en liste.
Sådan defineres godkendelsesprocessen:
Klik på fanen Godkendelse.
Angiv, om godkendelsesprocessen for ressourcen kan tilsidesættes af godkendelsesprocessen for en rolle ved at markere eller fjerne markeringen i afkrydsningsfeltet Tillad rollegodkendelsesproces at tilsidesætte ressourcegodkendelsesproces.
Hvis afkrydsningsfeltet Tillad rollegodkendelsesproces at tilsidesætte ressourcegodkendelsesproces er markeret, vil rollegodkendelsesprocessen altid tilsidesætte ressourcegodkendelsesprocessen, når ressourcen er knyttet til en rolle. Når den tilknyttede rolle er godkendt, klargøres ressourcen automatisk uden behov for godkendelse.
Definer godkendelsesprocessen for en tildelingshandling som følger:
Åbn afsnittet Tildel godkendelse under fanen Godkendelse.
Angiv godkendelsesoplysningerne som beskrevet herunder:
|
Felt |
Beskrivelse |
|---|---|
|
Obligatorisk |
Marker dette afkrydsningsfelt, hvis ressourcen kræver godkendelse, når der anmodes om den. Fjern markeringen i dette afkrydsningsfelt, hvis ressourcen ikke kræver godkendelse, når der anmodes om den. |
|
Brugerdefineret godkendelse |
Når du vælger Brugerdefineret godkendelse, skal du vælge en brugerdefineret definition til godkendelse af ressourcetildeling. Dette er navnet på den definition af klargøringsanmodningen, som afvikles ved anmodning om ressourcen. |
|
Standardgodkendelse |
Når du vælger Standardgodkendelse, bruger ressourcen den standarddefinition til godkendelse af ressourcetildeling, der er angivet i ressourceundersystemets konfigurationsindstillinger. |
|
Godkendelsestype |
Vælg Seriel, hvis rollen skal godkendes af alle brugerne på listen Godkendere. Godkenderne behandles sekventielt i den rækkefølge, de vises i på listen. Vælg Quorum, hvis rollen skal godkendes af en procentdel af brugerne på listen Godkendere. Godkendelsen er færdig, når den angivne procentdel af brugere er nået. Hvis du f.eks. vil have en af fire brugere på listen til at godkende betingelsen, skal du angive Quorum og en procentdel på 25. Du kan også angive 100 %, hvis alle fire godkendere skal godkende sammen. Værdien skal være et heltal mellem 1 og 100. TIP:Knappen Oplysninger viser tekst, der forklarer godkendelsestyperne. |
|
Godkendere |
Vælg Bruger, hvis rollegodkendelsesopgaven skal tildeles en eller flere brugere. Vælg Gruppe, hvis rollegodkendelsesopgaven skal tildeles en gruppe. Vælg Rolle, hvis rollegodkendelsesopgaven skal tildeles en rolle. Brug knapperne Objektvælger eller Historik til at finde en bestemt bruger, gruppe eller rolle. Oplysninger om at ændre rækkefølgen af godkendere på listen eller fjerne en godkender findes i Afsnit 1.5.2, Almindelige brugerhandlinger. |
Definer godkendelsesoplysningerne for en tilbagekaldelseshandling som følger:
Åbn afsnittet Tilbagekald godkendelse under fanen Godkendelse.
Angiv godkendelsesoplysningerne som beskrevet herunder:
|
Felt |
Beskrivelse |
|---|---|
|
Obligatorisk |
Marker dette afkrydsningsfelt, hvis ressourcen kræver godkendelse, når der anmodes om den. Fjern markeringen i dette afkrydsningsfelt, hvis ressourcen ikke kræver godkendelse, når der anmodes om den. |
|
Samme som tildeling af konfiguration |
Marker dette afkrydsningsfelt for at kopiere de indstillinger, som du brugte til tildelingskonfigurationen, til indstillingerne for tilbagekaldelseshandlingen. |
Se feltbeskrivelserne til tildelingshandlingen, som er vist i Trin 3.b, i forbindelse med alle andre godkendelsesoplysninger.
Klargøringshandlingen gør det muligt at definere yderligere arbejde, der skal udføres via et workflow, når en ressource er blevet tildelt eller tilbagekaldt.
Rullelisten Definition af klargøringsanmodning viser de definitioner af klargøringanmodninger, der er blevet defineret for ressourcen. Definitionen af klargøringsanmodningen er oprettet med procestypen for ressourceklargøring.
Dette workflow udfører yderligere arbejde, der er defineret for det, når ressourcen er blevet tildelt eller tilbagekaldt.
Se Tildeling af en ressource fra dialogboksen Rediger ressource for at få yderligere oplysninger.
Med handlingen Anmodningsstatus kan du få vist status for dine anmodninger om ressourcetildelinger, herunder anmodninger, du har foretage direkte, samt ressourcer tildelt via roller. Du kan bruge det til at få vist hver anmodnings aktuelle tilstand. Du har derudover mulighed for tilbagetrække en anmodning, som endnu ikke er gennemført eller afsluttet, hvis du skifter mening og ikke har brug for at få anmodningen fuldført.
Handlingen Anmodningsstatus viser alle anmodninger om ressourcetildelinger, herunder tildelinger, som kører, afventer godkendelse, er godkendt, gennemført, afvist eller afsluttet.
Klik på fanen Anmodningsstatus.
For hvert felt på anmodningsformularen indeholder visningen Anmodningsstatus en separat kolonne på listen. Kolonnen Parking Garage føjes f.eks. til anmodningslisten for at vise rettighedsværdier, der er angivet for ressourcetildelingen.
Klik på statussen for at få vist en anmodnings detaljerede statusoplysninger.
Vinduet Tildelingsoplysninger åbnes.
Oplysninger om betydningen af statusværdierne findes i Afsnit 11.4, Visning af anmodningsstatus.
Marker en anmodning, og klik på Træk tilbage for at trække anmodningen tilbage.
Hvis anmodningen er gennemført eller afsluttet, vises der en fejlmeddelelse, hvis du forsøger at trække anmodningen tilbage.
Marker en tidligere defineret ressource, og klik på Rediger.
Foretag dine ændringer af ressourceindstillingerne, og klik på Gem.
Marker en tidligere defineret ressource, og klik på Slet.
Hvad sker der med eksisterende ressourcetildelinger? Når du sletter en ressource, som allerede har en eller flere tilknyttede identiteter, fjerner systemet ressourcen fra disse identiteter. Hvis ressourcen er knyttet til en rolle, fjerner systemet også alle rolletilknytninger, som vedrører den slettede ressource.
Du kan tildele en ressource på en af to måder:
Fra Ressourcekatalog
Fra dialogboksen Rediger ressource
Begge disse metoder er beskrevet herunder.
Marker en tidligere defineret ressource i Ressourcekatalog, og klik på Tildel.
Brugerprogrammet åbner ressourceanmodningsformularen.
Felterne Beskrivelse af startanmodning og Bruger er obligatoriske felter, som findes på alle ressourceanmodningsformularer. Du kan bruge objektvælgeren til at vælge brugerne til ressourcetildelingen.
Tildeling af en ressource til flere brugere Du kan vælge en eller flere brugere til ressourcetildelingen. Hvis du vælger flere brugere, modtager alle brugerne de samme parameterværdier for ressourcetildelingen.
Anmodningsformularen kan indeholde yderligere felter med henblik på at acceptere værdier for dynamiske parameterværdier eller værdier til støtte for beslutninger.
I eksemplet vist herover bruges feltet Byggetilladelse til at acceptere en rettighedsparameterværdi, hvorimod felterne Firmanavn og Brug for parkering? er felter til støtte for beslutning. Disse felter udgør ikke en del af rettighedsdefinitionen. Disse er i stedet blevet føjet til ressourcedefinitionen.
Udfyld felterne i anmodningsformularen.
Klik på Send.
Marker en ressource i Ressourcekatalog, og klik på Rediger for at åbne dialogboksen Rediger ressource.
Klik på fanen Tildelinger.
Fanen Tildelinger åbner en liste over tildelinger, der er givet til den valgte ressource.
Klik på Tildel for at tilføje en ny tildeling.
Brugerprogrammet åbner ressourceanmodningsformularen.
Oplysninger om at arbejde med anmodningsformularen findes i Tildeling af en ressource fra kataloget.
Klik på Opdater for at opdatere listen over ressourcer.
BEMÆRK!Hvis du opretter en ressourcetildeling og derefter fjerner den, vises der en meddelelse om, at tildelingen er blevet fjernet, men tildelingen kan stadig blive vist. Hvis du opdaterer siden, vil du kunne se, at tildelingen er blevet fjernet.
Med Ressourcekatalog kan du vælge og fravælge kolonner samt ændre rækkefølge på kolonner i opgavelistevisningen. Kolonnevalg og -rækkefølge styres af indstillinger i dialogboksen Tilpas visning af ressourcekatalog . Når du ændrer kolonnelisten eller ændrer rækkefølge på kolonnerne, gemmes dine tilpasninger i identitetsboksen sammen med dine andre brugerindstillinger.
Sådan tilpasses visningen af kolonner:
Klik på Tilpas i Ressourcekatalog.
Brugerprogrammet viser den liste over kolonner, der i øjeblikket er valgt til visningen, og en liste over yderligere kolonner, der kan vælges.
Hvis du vil medtage en ekstra kolonne i visningen, skal du markere kolonnen på listen Tilgængelige kolonner og trække den til listen Valgte kolonner.
Hvis du vil markere flere kolonner på listen, skal du holde Ctrl nede og markere kolonnerne enkeltvis. Hvis du vil markere en række kolonner, der vises samlet på listen, skal du holde Skift nede og markere kolonnerne.
Du kan omarrangere kolonnerne i visningen ved at flytte dem op eller ned på listen Valgte kolonner.
Hvis du vil fjerne en kolonne fra visningen, skal du markere kolonnen på listen Valgte kolonner og trække den til listen Tilgængelige kolonner.
Kolonnen Ressourcenavn er en obligatorisk kolonne og kan ikke fjernes fra opgavelistevisningen.
Klik på Gem for at gemme ændringerne.