17.1 Esplorazione del catalogo risorse

1. Fare clic sul pulsante Visualizza filtro nell'angolo superiore destro della visualizzazione Catalogo risorse.

2. Nella finestra di dialogo Filtro specificare una stringa di filtro per il nome o la descrizione della risorsa oppure selezionare una o più categorie per le quali si desidera visualizzare le risorse. Fare clic su Filtro.

3. Per rimuovere il filtro corrente, fare clic su Elimina.

Per ordinare l'elenco di risorse:

1. Fare clic sull'intestazione della colonna in base alla quale si desidera ordinare l'elenco.

   L'indicatore di ordinamento a forma di piramide mostra la nuova colonna di ordinamento. Quando l'ordinamento è ascendente, l'indicatore viene visualizzato con la punta verso l'alto.

   Quando l'ordinamento è discendente, l'indicatore viene visualizzato con la punta verso il basso.

   La colonna di ordinamento iniziale è determinata dall'amministratore.

1. Fare clic sulla scheda Autorizzazione.

2. Fare clic su Sfoglia autorizzazioni per selezionare l'autorizzazione.

   Nell'applicazione utente viene visualizzato un elenco con struttura ad albero delle autorizzazioni disponibili.

   L'elenco mostra tutti i driver e le autorizzazioni disponibili nel set di driver dell'applicazione utente.

   NOTA:se la risorsa non è stata configurata correttamente, quando si accede alla pagina Sfoglia autorizzazioni per selezionare l'autorizzazione, verrà visualizzato un messaggio per indicare che le autorizzazioni non sono state configurate per la mappatura delle risorse.

   Per informazioni sulla configurazione dei driver e delle autorizzazioni per la mappatura delle risorse, vedere Enabling Drivers for Resource Mappings, in NetIQ Identity Manager - Administrator’s Guide to the Identity Applications (in lingua inglese).

3. Selezionare l'autorizzazione che si desidera utilizzare e fare clic su OK.

   Nella scheda Autorizzazione sono disponibili informazioni su tutti i valori che potrebbero essere necessari per l'autorizzazione:

4. Specificare i dettagli dell'associazione dell'autorizzazione. I dettagli variano in base al tipo di autorizzazione che si associa alla risorsa:

   Tipo di autorizzazione	Descrizione
   Autorizzazione senza valore	Autorizzazione che non accetta alcun valore di parametro. Ad esempio, una risorsa può essere associata a un'autorizzazione denominata Health Benefits (Benefit sanitari) che rende il destinatario idoneo a benefit di tipo sanitario. Questo tipo di autorizzazione ha un comportamento fisso e pertanto non richiede ulteriori informazioni da parte del richiedente. Quando si associa un'autorizzazione senza valore, non sono necessarie ulteriori configurazioni.
   Autorizzazione con valore in formato libero	Autorizzazione che richiede un valore di parametro specificato come stringa in formato libero al momento della richiesta. Ad esempio, una risorsa potrebbe essere associata a un'autorizzazione denominata Clothing (Abbigliamento) che consente al richiedente di specificare un valore che rappresenti il colore preferito. È possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all'utente di assegnare un valore al momento della richiesta. Per ulteriori informazioni, vedere Associazione a un'autorizzazione con valore in formato libero.
   Autorizzazione con valore singolo	Autorizzazione che richiede un singolo valore di parametro. Ad esempio, una risorsa può essere associata a un'autorizzazione denominata Parking Permission (Autorizzazione al parcheggio) che consente al richiedente di selezionare una postazione di parcheggio. I valori consentiti sono forniti da un elenco di autorizzazioni che può includere un elenco statico di valori definiti da un amministratore o un elenco dinamico di valori generati da una query LDAP. È possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all'utente di assegnare un valore al momento della richiesta. Per ulteriori informazioni, vedere Associazione a un'autorizzazione con valore singolo.
   Autorizzazione con più valori	Autorizzazione che accetta uno o più valori di parametro. Ad esempio, una risorsa può essere associata a un'autorizzazione denominata Building Pass (Pass edifici) che consente al richiedente di selezionare uno o più edifici. I valori consentiti sono forniti da un elenco di autorizzazioni che può includere un elenco statico di valori definiti da un amministratore o un elenco dinamico di valori generati da una query LDAP. È possibile assegnare un valore al momento della progettazione quando si definisce la risorsa o consentire all'utente di assegnare un valore al momento della richiesta. Per ulteriori informazioni, vedere Associazione a un'autorizzazione con più valori.

Per definire il modulo di richiesta:

1. Fare clic sulla scheda Modulo richiesta.

   Nella scheda Modulo richiesta è disponibile un elenco di campi che corrispondono ai parametri di autorizzazione i cui valori verranno specificati al momento della richiesta. Le proprietà per i campi dei parametri di autorizzazione vengono configurate nella scheda Azione. Non è possibile modificare il comportamento dei campi mappati ai parametri di autorizzazione.

2. Per aggiungere un campo dati di supporto decisionale:

   1. Fare clic sul segno più (+) per aggiungere un nuovo campo.

   2. Nella scheda Modulo richiesta è stato aggiunto un nuovo campo (con l'etichetta di default Etichetta campo 1) all'elenco di quelli disponibili, e viene visualizzato il pannello Proprietà per consentire la definizione delle caratteristiche del campo.

   3. Per assegnare immediatamente il valore di supporto decisionale, fare clic su Ora.

      Fornire un'etichetta di visualizzazione per il campo nonché il tipo e il valore dei dati. Sono supportati i seguenti tipi di dati:

      Tipo di dati	Descrizione
      booleano	Un tipo di dati logico con due valori possibili: vero o falso.
      Integer	Una sequenza di numeri naturali.
      Elenco	Un set di valori predefiniti dal quale viene selezionato un valore.
      Stringa	Una sequenza di valori che rappresentano testo.

      Per nascondere il valore nel modulo di richiesta, fare clic su Nascondi. Un campo nascosto nel modulo di richiesta è comunque visibile nel modulo di approvazione.

   4. Per consentire all'utente di assegnare il valore al momento della richiesta, fare clic su Al momento della richiesta di risorsa.

      Fornire un'etichetta di visualizzazione per il campo e specificare se il valore deve essere di un particolare tipo di dati o essere selezionato da un elenco.

Per definire il processo di approvazione:

1. Fare clic sulla scheda Approvazione.

2. Specificare se il processo di approvazione per la risorsa può essere sostituito dal processo di approvazione per un ruolo selezionando o deselezionando la casella di controllo Consenti al processo di approvazione ruoli di ignorare il processo di approvazione risorse.

   Se la casella di controllo Consenti al processo di approvazione ruoli di ignorare il processo di approvazione risorse è selezionata, il processo di approvazione ruoli ignorerà sempre il processo di approvazione risorse ogniqualvolta la risorsa viene associata a un ruolo. Una volta approvato il ruolo associato, viene eseguito automaticamente il provisioning della risorsa, senza alcuna necessità di approvazione.

3. Definire il processo di approvazione per un'operazione di concessione, nel modo descritto di seguito:

   1. Aprire la sezione Approvazione di concessione della scheda Approvazione.

   2. Specificare i dettagli dell'approvazione, nel modo descritto di seguito:

      Campo	Descrizione
      Obbligatorio	Selezionare questa casella se la richiesta di risorsa necessita di approvazione. Deselezionare la casella se la richiesta di risorsa non necessita di approvazione.
      Approvazione personalizzata	Quando si seleziona Approvazione personalizzata, è necessario selezionare una definizione personalizzata dell'approvazione dell'assegnazione di risorse. Questo è il nome della definizione della richiesta di provisioning eseguita al momento della richiesta di risorsa.
      Approvazione standard	Quando si seleziona Approvazione standard, la risorsa utilizza la definizione standard dell'approvazione dell'assegnazione di risorse specificata nelle impostazioni di configurazione del sottosistema di ruoli e risorse.
      Tipo di approvazione	Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell'elenco Approvatori. Gli approvatori vengono elaborati in sequenza in base all'ordine di visualizzazione nell'elenco. Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale degli utenti inclusi nell'elenco Approvatori. L'approvazione è completata quando si raggiunge la percentuale di utenti specificata. Se, ad esempio, si desidera che uno dei quattro utenti nell'elenco approvi la condizione, è necessario specificare Quorum e una percentuale pari a 25. In alternativa, è possibile specificare 100% se tutti e quattro gli approvatori devono effettuare l'approvazione contemporaneamente. Il valore deve corrispondere a un numero intero compreso tra 1 e 100. SUGGERIMENTO:Il pulsante Info visualizza testo descrittivo dei tipi di approvazione.
      Approvatori	Selezionare Utente se il task di approvazione del ruolo deve essere assegnato a uno o più utenti. Scegliere Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo. Scegliere Ruolo se il task di approvazione del ruolo deve essere assegnato a un gruppo. Per individuare un utente, un gruppo o un ruolo specifico, utilizzare i pulsanti Selettore oggetti o Cronologia. Per cambiare l'ordine degli approvatori nell'elenco, oppure per rimuovere un approvatore, vedere Azioni comuni degli utenti.

4. Definire i dettagli dell'approvazione per un'operazione di revoca, come indicato di seguito:

   1. Aprire la sezione Approvazione di revoca della scheda Approvazione.

   2. Specificare i dettagli dell'approvazione, nel modo descritto di seguito:

      Campo	Descrizione
      Obbligatorio	Selezionare questa casella se la richiesta di risorsa necessita di approvazione. Deselezionare la casella se la richiesta di risorsa non necessita di approvazione.
      Come configurazione di concessione	Selezionare questa casella per copiare le impostazioni utilizzate per l'operazione di concessione nelle impostazioni per l'operazione di revoca.

      Per tutti gli altri dettagli dell'approvazione, vedere le descrizioni dei campi per l'operazione di concessione illustrati nel Passaggio 3.b.

1. Fare clic sulla scheda Stato richiesta.

   Per ciascun campo del modulo di richiesta, la visualizzazione Stato richiesta mostra una colonna separata nell'elenco. Ad esempio, la colonna Parking Garage viene aggiunta all'elenco di richieste per mostrare i valori di autorizzazione specificati per l'assegnazione della risorsa.

2. Per visualizzare informazioni dettagliate sullo stato per una richiesta, fare clic sullo stato.

   Viene visualizzata la finestra Dettagli dell'assegnazione.

   Per dettagli sul significato dei valori dello stato, vedere Visualizzazione dello stato della richiesta.

3. Per ritirare una richiesta, selezionarla e fare clic su Ritira.

   Se la richiesta è stata completata o terminata, viene visualizzato un messaggio di errore se si tenta di ritirarla.

1. Selezionare una risorsa definita in precedenza nel Catalogo risorse e fare clic su Assegna.

   Viene visualizzato il modulo di richiesta di risorse.

   I campi Descrizione richiesta iniziale e Utente sono obbligatori e presenti in tutti i moduli di richiesta di risorse. È possibile utilizzare il selettore oggetti per selezionare gli utenti per l'assegnazione delle risorse.

   Assegnazione di una risorsa a più utenti È possibile selezionare uno o più utenti per l'assegnazione di risorse. Se si selezionano più utenti, ricevono tutti gli stessi valori dei parametri di assegnazione di risorse.

   Il modulo di richiesta può includere campi aggiuntivi per l'accettazione dei valori per i valori di parametro dinamici o per i valori di supporto decisionale.

   Nell'esempio illustrato in precedenza il campo Building permission viene utilizzato per accettare un valore del parametro di autorizzazione, mentre i campi Company Name e Require parking? sono di supporto decisionale. Questi campi non fanno parte della definizione dell'autorizzazione. Sono invece stati aggiunti alla definizione della risorsa.

2. Compilare i campi nel modulo di richiesta.

3. Fare clic su Invia.

1. Nel Catalogo risorse, selezionare una risorsa e fare clic su Modifica per aprire la finestra di dialogo Modifica risorsa.

2. Fare clic sulla scheda Assegnazioni.

   Nella scheda Assegnazioni viene visualizzato un elenco delle assegnazioni concesse per la risorsa selezionata.

3. Per aggiungere una nuova assegnazione, fare clic su Assegna.

   Viene visualizzato il modulo di richiesta di risorse.

   Per dettagli sull'uso del modulo di richiesta, vedere Assegnazione di una risorsa dal catalogo.