4.3 Présentation des composants de gestion du provisioning des utilisateurs

Cette section explique la fonction des composants suivants :

4.3.1 Application utilisateur et module de provisioning basé sur les rôles

L'application utilisateur Identity Manager offre à vos utilisateurs et aux administrateurs une vue globale des informations, ressources et fonctionnalités d'Identity Manager. Il s'agit d'une application Web basée sur navigateur qui permet à l'utilisateur d'effectuer diverses tâches de self-service d'identité et de provisioning de rôles. Les utilisateurs peuvent gérer leurs mots de passe et données d'identité, initier et contrôler les requêtes de provisioning et d'assignation de rôles, gérer le processus d'approbation des requêtes de provisioning et passer en revue les rapports d'attestation.

L'application utilisateur repose sur la combinaison de plusieurs composants indépendants qui peuvent néanmoins fonctionner ensemble.

L'application utilisateur s'exécute sur une structure de module de provisioning basé sur les rôles (RBPM). Elle inclut le moteur de workflow qui contrôle que les requêtes sont bien acheminées selon le processus d'approbation approprié. Ces composants nécessitent les pilotes suivants :

Pilote de l'application utilisateur

Stocke les informations de configuration et avertit l'application utilisateur des changements apportés au coffre-fort d'identité. Vous pouvez configurer le pilote pour permettre aux événements du coffre-fort d'identité de déclencher des workflows. Le pilote peut également signaler la réussite ou l'échec d'une activité de provisioning d'un workflow à l'application utilisateur afin que les utilisateurs puissent consulter l'état final de leurs demandes.

Pilote de service de rôle et de ressource

Gère toutes les assignations de rôles et de ressources. Le pilote démarre les workflows pour les requêtes d'assignation de rôles et de ressources nécessitant une approbation et gère les assignations de rôle indirectes en fonction des adhésions au groupe et au conteneur. En outre, le pilote accorde des droits aux utilisateurs ou les révoque sur la base de leur adhésion au rôle. Il effectue des procédures de nettoyage pour les requêtes terminées.

Les utilisateurs peuvent accéder à l'application utilisateur à partir de n'importe quel navigateur Web pris en charge. Pour plus d'informations sur l'application utilisateur et RBPM, reportez-vous au NetIQ Identity Manager - Administrator's Guide to the Identity Applications (Guide de l'administrateur des applications d'identité de NetIQ Identity Manager).

4.3.2 Administration des applications d'identité

L'interface Administration des applications d'identité permet de gérer les tâches suivantes avec un rôle d'administrateur approprié :

  • Création et gestion des rôles, des ressources et de leurs assignations

  • Définition des contraintes de séparation des tâches (SoD) pour éviter les conflits entre les deux rôles différents dans le système

  • Configuration de la possibilité pour les utilisateurs d'approuver les demandes d'autorisation par courrier électronique

  • Configuration des paramètres par défaut de vos composants d'applications d'identité tels que les rôles, les ressources et la délégation

Les administrateurs peuvent accéder à la page Administration à l'aide de n'importe quel navigateur Web pris en charge, aussi bien à partir d'un ordinateur que d'une tablette. Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager - Administrator's Guide to the Identity Applications (NetIQ Identity Manager - Guide de l'administrateur des applications d'identité).

4.3.3 Tableau de bord Identity Manager

Le tableau de bord Identity Manager (le tableau de bord) inclut une vue personnalisée des autorisations, tâches et requêtes de chaque utilisateur. De cette manière, les utilisateurs peuvent se concentrer sur les aspects essentiels suivants :

Je souhaite obtenir quelque chose.

Si vous avez besoin d'un élément, qu'il s'agisse d'un équipement tel qu'un ordinateur portable ou d'un besoin immatériel tel qu'un accès à un serveur ou à une application spécifique, vous pouvez le demander.

Je dois effectuer une opération.

Si vous voulez savoir quelles tâches vous devez gérer, vous pouvez consulter la page Mes tâches. Celle-ci reprend en effet l'ensemble de vos tâches en attente d'approbation ou de provisioning dans le système Identity Manager.

Quels sont mes droits d'accès ?

Si vous voulez voir vos autorisations actuelles, vous pouvez consulter la page Mes autorisations. Cette dernière reprend la liste des ressources et des rôles auxquels vous avez accès.

Comment l'ai-je obtenu ?

Si vous voulez voir une liste des requêtes déjà effectuées, vous pouvez consulter la page Historique de requêtes. Cette dernière indique tout ce que vous avez demandé récemment, ainsi que le statut de vos demandes en attente.

Si vous disposez d'un rôle d'administrateur pour les applications d'identité, vous pouvez personnaliser la page Applications dans le tableau de bord de tous les utilisateurs. Vous pouvez configurer la page de manière à afficher les éléments et les liens dont vos utilisateurs ont besoin, et à les classer dans des catégories pertinentes pour votre entreprise. Vous pouvez inclure les types d'éléments suivants :

  • Fonctions Identity Manager, telles que la création de groupes ou l'exécution de rapports

  • Autorisations requises par la plupart des utilisateurs

  • Liens vers les sites ou applications Web couramment utilisés

  • Noeuds d'extrémité REST

  • Badges, par exemple le nombre d'éléments d'un certain type auxquels un utilisateur peut accéder

Les utilisateurs peuvent accéder au tableau de bord à l'aide de n'importe quel navigateur Web pris en charge sur un ordinateur ou une tablette. Pour plus d'informations, reportez-vous au manuel NetIQ Identity Manager - Administrator's Guide to the Identity Applications (NetIQ Identity Manager - Guide de l'administrateur des applications d'identité).