4.3 Présentation des composants de gestion du provisioning des utilisateurs

Cette section explique la fonction des composants suivants :

4.3.1 Application utilisateur et module de provisioning basé sur les rôles

L'application utilisateur Identity Manager offre à vos utilisateurs et aux administrateurs une vue globale des informations, ressources et fonctionnalités d'Identity Manager. Il s'agit d'une application Web basée sur navigateur qui permet à l'utilisateur d'effectuer diverses tâches de self-service d'identité et de provisioning de rôles. Les utilisateurs peuvent gérer leurs mots de passe et données d'identité, initier et contrôler les requêtes de provisioning et d'assignation de rôles, gérer le processus d'approbation des requêtes de provisioning et passer en revue les rapports d'attestation.

L'application utilisateur repose sur la combinaison de plusieurs composants indépendants qui peuvent néanmoins fonctionner ensemble.

L'application utilisateur s'exécute sur une structure de module de provisioning basé sur les rôles (RBPM). Elle inclut le moteur de workflow qui contrôle que les requêtes sont bien acheminées selon le processus d'approbation approprié. Ces composants nécessitent les pilotes suivants :

Pilote de l'application utilisateur: Stocke les informations de configuration et avertit l'application utilisateur des changements apportés au coffre-fort d'identité. Vous pouvez configurer le pilote pour permettre aux événements du coffre-fort d'identité de déclencher des workflows. Le pilote peut également signaler la réussite ou l'échec d'une activité de provisioning d'un workflow à l'application utilisateur afin que les utilisateurs puissent consulter l'état final de leurs demandes.
Pilote de service de rôle et de ressource: Gère toutes les assignations de rôles et de ressources. Le pilote démarre les workflows pour les requêtes d'assignation de rôles et de ressources nécessitant une approbation et gère les assignations de rôle indirectes en fonction des adhésions au groupe et au conteneur. En outre, le pilote accorde des droits aux utilisateurs ou les révoque sur la base de leur adhésion au rôle. Il effectue des procédures de nettoyage pour les requêtes terminées.

Les utilisateurs peuvent accéder à l'application utilisateur à partir de n'importe quel navigateur Web pris en charge. Pour plus d'informations sur l'application utilisateur et RBPM, reportez-vous au manuel NetIQ Identity Manager User Application: Administration Guide (Guide d'administration de l'application utilisateur NetIQ Identity Manager).

4.3.2 Identity Manager Home and Provisioning Dashboard

La page d'accueil d'Identity Manager fournit un point d'accès unique pour tous les utilisateurs et administrateurs d'Identity Manager. Elle permet d'accéder à toutes les fonctionnalités existantes de l'application utilisateur et de RBPM ainsi qu'à des fonctionnalités supplémentaires axées sur l'utilisateur. Lorsque vous créez le contenu de la page d'accueil, les options suivantes sont disponibles pour les administrateurs :

Personnaliser la page d'accueil pour afficher uniquement les éléments et les liens pertinents pour chaque utilisateur.
Organiser les liens et les éléments en catégories logiques. Par exemple, ajouter des liens spécifiques à votre société ou des noeuds d'extrémité REST.
Configurer les éléments sur la page d'accueil pour inclure des badges. Par exemple, les badges peuvent afficher le nombre d'éléments d'un type donné auquel un utilisateur a accès.

Vous pouvez accéder à la page d'accueil à l'aide d'un navigateur Web pris en charge, aussi bien à partir d'un ordinateur que d'une tablette. Pour plus d'informations, reportez-vous au NetIQ Identity Manager Home and Provisioning Dashboard User Guide (Guide de l'utilisateur de l'accueil et du tableau de bord de provisioning de NetIQ Identity Manager).

Le tableau de bord de provisioning d'Identity Manager est une vue personnalisée des autorisations, tâches et requêtes de chaque utilisateur. La page d'accueil Identity Manager renvoie à l'emplacement approprié sur le tableau de bord de chaque utilisateur.

Le tableau de bord se concentre sur les domaines de fonctionnalités de base suivants :

Je souhaite obtenir quelque chose.: Si les utilisateurs ont besoin d'un élément, qu'il s'agisse d'un équipement comme un ordinateur portable ou un besoin immatériel tel qu'un accès à un serveur donné ou à une application, ils peuvent utiliser l'option Formuler une requête pour cet élément. Pour rechercher un élément, l'utilisateur entre le terme qu'il recherche ou une partie de celui-ci dans le champ Autorisations.
Je dois effectuer une opération.: Un utilisateur souhaitant connaître les tâches qu'il doit gérer peut consulter la page Mes tâches. Celle-ci reprend en effet l'ensemble des tâches en attente d'approbation ou de provisioning d'un utilisateur dans le système Identity Manager.
Quels sont mes droits d'accès ?: Si des utilisateurs souhaitent savoir à quoi ils peuvent actuellement accéder, la page Mes autorisations fournit une liste des rôles et des ressources auxquels ils ont accès.
Comment l'ai-je obtenu ?: Si les utilisateurs souhaitent consulter une liste des requêtes effectuées, la page Historique affiche tout ce qu'ils ont demandé récemment, ainsi que le statut de toutes leurs requêtes en attente.

Les utilisateurs peuvent accéder au tableau de bord à l'aide de n'importe quel navigateur Web pris en charge sur un ordinateur ou une tablette. Pour plus d'informations, reportez-vous au NetIQ Identity Manager Home and Provisioning Dashboard User Guide (Guide de l'utilisateur de l'accueil et du tableau de bord de provisioning de NetIQ Identity Manager).