La acción Catálogo de SoD de la pestaña Funciones y recursos de la interfaz de usuario del Gestor de identidades permite:
Definir una restricción de separación de tareas (o regla).
Definir cómo se deben procesar las peticiones de excepciones a la restricción.
Una restricción de separación de tareas representa una regla que hace que dos funciones del mismo nivel sean mutuamente exclusivas. Si un usuario tiene asignada una función, no puede tener asignada la otra, a menos que se permita una excepción a la restricción. Puede definir si las excepciones a la restricción deben permitirse siempre o solo a través de un flujo de aprobación.
Haga clic en Catálogo de SoD en la lista de acciones Funciones y recursos.
La aplicación de usuario muestra la lista de restricciones de separación de tareas definidas actualmente en el catálogo.
Haga clic en el botón Mostrar filtro en la esquina superior derecha de la pantalla Restricciones de separaciones de tareas.
Especifique una cadena de filtro para el nombre de la restricción o la descripción en el recuadro de diálogo Filtro.
Haga clic en Filtro para aplicar los criterios de selección.
Para eliminar el filtro actual, haga clic en Restablecer.
Haga clic en la lista desplegable Filas y seleccione el número de filas que desea mostrar en cada página.
Para avanzar a otra página de la lista de restricciones, haga clic en los botones Siguiente, Anterior, Primero o Último de la parte inferior de la lista.
Para ordenar la lista de restricciones:
Haga clic en el encabezado de la columna por la que desee ordenar.
El indicador triangular de orden muestra la columna por la que se ha ordenado. Si el orden es ascendente, el indicador es normal, con un triángulo con el vértice hacia arriba.
Si el orden es descendente, el indicador tiene el vértice hacia abajo.
La columna de orden inicial la determina el administrador.
Si anula la columna de orden inicial, la columna por la que desee ordenar se añadirá a la lista de columnas obligatorias. Las columnas obligatorias están indicadas con un asterisco (*).
Cuando modifica el orden de la lista de restricciones, las preferencias se guardan en el repositorio seguro de identidades junto a las demás preferencias del usuario.
Haga clic en el botón Nuevo en la parte superior de la pantalla Restricciones de separaciones de tareas.
La aplicación de usuario muestra el recuadro de diálogo Nueva restricción de separación de tareas.
Indique un nombre para la restricción en el campo Nombre de la restricción de SoD y escriba una descripción en el campo Descripción de la restricción de SoD.
Seleccione las funciones en conflicto en los dos campos de funciones en conflicto. El orden de selección de las funciones no es importante.
Defina los detalles de la aprobación, como se describe en Definición de los ajustes del flujo de aprobación.
Abra la sección Aprobación de la página.
Especifique los detalles de la aprobación, como se describe a continuación:
Campo |
Descripción |
---|---|
Requerido |
Seleccione este recuadro si la restricción de SoD requiere que se aprueben las excepciones. Deseleccione este recuadro si la restricción de SoD no requiere que se aprueben las excepciones. |
Usar aprobadores por defecto |
Seleccione Sí si desea usar la lista por defecto de aprobadores definida en la aprobación de SoD. Si selecciona Sí, la página muestra la lista de aprobadores especificada en la definición de la aprobación. No es posible editar esta lista. Seleccione No si desea especificar una lista distinta como parte de la definición de la restricción de SoD. Si selecciona No, deberá usar el control Aprobadores para especificar los usuarios que serán responsables de aprobar las excepciones de SoD. |
Aprobadores por defecto |
Muestra una lista de solo lectura de los aprobadores especificados en la página Configurar ajustes de funciones y recursos. |
Aprobadores |
Permite especificar una lista de aprobadores como parte de la definición de la restricción. Seleccione Usuario si la tarea de aprobación debe asignarse a uno o varios usuarios. Seleccione Grupo si la tarea de aprobación debe asignarse a un grupo. Seleccione Contenedor si la tarea de aprobación debe asignarse a uno o varios contenedores. Seleccione Función si la tarea de aprobación debe asignarse a una función. Para encontrar un usuario, un grupo o una función concretos, utilice el botón de selector de objetos. Para modificar el orden de los aprobadores de la lista o eliminar un aprobador, consulte Acciones comunes de los usuarios. |
Seleccione una separación de tareas definida anteriormente y haga clic en Editar.
Realice los cambios que desee en los ajustes de la separación de tareas y haga clic en Guardar.
Seleccione una separación de tareas definida anteriormente y haga clic en Suprimir.
Haga clic en Actualizar.