Les applications d'identité Identity Manager sont un ensemble interconnecté d'applications Web basées sur un navigateur. Elles permettent à votre organisation de gérer les comptes utilisateur et les autorisations associées aux divers rôles et ressources disponibles pour les utilisateurs. Vous pouvez configurer les applications d'identité afin de fournir un support en self-service pour les utilisateurs, par exemple pour demander des rôles ou modifier leur mot de passe. Vous pouvez également paramétrer des workflows pour améliorer l'efficacité de la gestion et de l'assignation des rôles et des ressources.
Les applications d'identité comprennent les composants suivants :
Le tableau de bord Identity Manager constitue le portail d'entrée principal pour les applications d'identité. À partir de là, vous pouvez, en tant qu'Utilisateur, effectuer les activités suivantes :
Gérer les paramètres de votre profil et votre mot de passe
Consulter et mener à bien vos tâches, telles que l'approbation de demandes d'accès de la part d'utilisateurs
Demander des autorisations pour les rôles, les ressources ou les processus
Vérifier l'état et l'historique de vos demandes d'autorisations
Trouver d'autres utilisateurs de votre organisation
En tant qu'utilisateur disposant d'un rôle Administrateur approprié, vous pouvez effectuer les tâches suivantes :
Créer et modifier des profils utilisateur
Créer et modifier des équipes qui représentent des ensembles d'utilisateurs et de groupes qui peuvent effectuer des demandes de provisioning et des tâches d'approbation associées aux équipes
L'administrateur de catalogue représente la principale méthode pour gérer des rôles et des ressources associées aux différents systèmes connectés dans des organisations gérées par Identity Manager. Bien que le catalogue ne soit pas une base de données unique ni un ensemble de fichiers, il englobe toutes les informations sur les rôles, les ressources et les relations entre ces éléments.
Si vous disposez du droit Administrateur de rôles, vous pouvez effectuer les tâches suivantes :
Créer, supprimer et modifier les rôles.
Établir le processus d'approbation et de révocation de rôle.
Créer des rôles et des relations de rôles dans la hiérarchie de rôles.
Créer, supprimer et modifier des contraintes de séparation des tâches (SoD, Separation of Duties) pour gérer les conflits potentiels entre les rôles.
Parcourir la liste des rôles créés.
Identifier quel rôle est associé à quel conteneur.
Si vous disposez du droit Administrateur de ressources, vous pouvez effectuer les tâches suivantes :
Créer des ressources à partir d'un droit ou non.
Supprimer et modifier des ressources.
Établir le processus d'approbation et de révocation de ressource.
Associer des ressources à des rôles ou à un rôle qui fait partie d'un autre rôle, groupe ou conteneur dans votre organisation.
Parcourir la liste des ressources.
Identifier quelle ressource est associée à quel conteneur.
L'administrateur de catalogue fournit une méthode plus à jour pour la gestion des rôles et des ressources que la fonctionnalité de rôle et de ressource de l'application utilisateur. Il ne permet toutefois pas d'assigner des autorisations ou la propriété pour les rôles et les ressources.
Initialement, l'application utilisateur faisait partie du module de provisioning basé sur les rôles (Roles Based Provisioning Module, RBPM). Certaines fonctions RBPM ont été déplacées vers le tableau de bord et l'administrateur de catalogue. L'application utilisateur continue d'assurer les tâches suivantes qui n'existent pas encore dans les deux autres composants :
Créer des groupes d'utilisateurs, généralement associés à leur position dans votre organisation, par exemple le département Finances.
Mapper des assignations de rôles et de ressources avec les ressources au sein de votre organisation, telles que les comptes utilisateur, les ordinateurs et les bases de données.
Assigner la propriété et configurer les méthodes d'approbation pour les rôles et ressources.
Configurer les paramètres de gestion de mot de passe afin que les utilisateurs puissent réinitialiser leur mot de passe.
Garantir que votre organisation dispose d'une méthode permettant de vérifier que le personnel est parfaitement au courant des stratégies organisationnelles et qu'il prend les mesures appropriées pour les respecter.
Assurer que l'accès aux ressources de l'entreprise respecte les stratégies organisationnelles et que le provisioning s'opère dans le cadre de la stratégie de sécurité de l'entreprise. Vous pouvez accorder aux utilisateurs d'accéder aux données d'identité dans le respect des directives des stratégies de sécurité de l'entreprise.
Créer des workflows pour réduire la charge administrative que supposent la saisie, la mise à jour et la suppression d'informations utilisateur dans l'ensemble des systèmes de l'entreprise. Ces workflows offrent une interface Web permettant aux utilisateurs de manipuler les données d'identité distribuées qui déclenchent les workflows selon les besoins.
Prendre en charge des workflows complexes et gérer le provisioning manuel et automatisé des identités, des services, des ressources et des actifs.
Vous pouvez établir un processus de provisioning manuel en créant des workflows qui acheminent les demandes de provisioning vers une ou plusieurs autorités. Pour un provisioning automatique, vous pouvez configurer l'application utilisateur afin qu'elle démarre automatiquement des workflows en réponse aux événements qui se produisent dans le coffre-fort d'identité. Le tableau de bord peut déclencher un workflow lorsque des utilisateurs demandent une autorisation.