17.1 リソースカタログの参照

1. ［リソースカタログ］画面の右上隅にある［フィルタの表示］ボタンをクリックします。

2. ［フィルタ］ダイアログボックスで、リソース名または説明のフィルタ文字列を指定するか、リソースを表示する1つまたは複数のカテゴリを選択します。［フィルタ］をクリックします。

3. 現在のフィルタを削除するには、［削除］をクリックします。

リソースリストをソートする

1. ソートするカラムのヘッダをクリックします。

   ピラミッド型のソートインジケータにより、どのカラムが新規のソートカラムかが示されます。ソートが昇順の場合、ソートインジケータは通常通り上向きに表示されます。

   ソートが降順の場合、ソートインジケータは逆さに表示されます。

   初期ソートカラムは管理者が決定します。

1. ［エンタイトルメント］タブをクリックします。

2. ［エンタイトルメントの参照］をクリックして、エンタイトルメントを選択します。

   使用可能なエンタイトルメントのツリービューリストが表示されます。

   このリストには、ユーザアプリケーションドライバセットにあるすべてのドライバとエンタイトルメントが表示されます。

   メモ:リソースを正しく設定していない場合、［エンタイトルメントの参照］ページにアクセスしてエンタイトルメントを選択すると、リソースマッピングにエンタイトルメントを設定していないことを示すメッセージが表示されます。

   リソースマッピングのドライバおよびエンタイトルメントの設定については、『NetIQ Identity Manager - Administrator’s Guide to the Identity Applications』のEnabling Drivers for Resource Mappingsを参照してください。

3. 使用するエンタイトルメントを選択し、［OK］をクリックします。

   エンタイトルメントタブには、エンタイトルメントに必要な任意の値についての情報が表示されます。

4. エンタイトルメント結合の詳細を指定します。詳細は、リソースと関連付けているエンタイトルメントの種類に応じて変わります。

   エンタイトルメントの種類	説明
   値なしエンタイトルメント	エンタイトルメントはパラメータ値を受け入れません。たとえば、受信者を医療費給付に適格とするだけの「医療補助」と呼ばれるエンタイトルメントに、リソースが結合されている場合などです。この種類のエンタイトルメントは固定動作を持ち、要求者から詳細な情報を必要としません。 値なしエンタイトルメントに結合する場合、これ以上の設定は必要ありません。
   フリーフォーム値エンタイトルメント	フリーフォーム文字列として要求時に指定されるエンタイトルメント値を必要とするエンタイトルメントたとえば、リソースが、要求者が気に入った色の表す値を指定できる「Clothing」と呼ばれるエンタイトルメントに結合されている場合などです。 リソース定義時のデザインタイムで値を割り当てるか、またはユーザが要求時間で値を割り当てることができます。 詳細については、フリーフォーム値エンタイトルメントへの結合を参照してください。
   単一値エンタイトルメント	1つのパラメータ値を必要とするエンタイトルメントたとえば、リソースが、要求者が駐車場所を選択できる「駐車許可」と呼ばれるエンタイトルメントに結合されている場合などです。割り当て可能な値はエンタイトルメントリストによって提供され、管理者が定義した値の静的リストまたはLDAPクエリから生成された値の動的リストを含めることができます。 リソース定義時のデザインタイムで値を割り当てるか、またはユーザが要求時間で値を割り当てることができます。 詳細については、単一値エンタイトルメントへの結合を参照してください。
   複数値エンタイトルメント	1つ以上のパラメータ値を受け入れるエンタイトルメントたとえば、リソースが、要求者が1つ以上のビルを選択できる「ビルパス」と呼ばれるエンタイトルメントに結合されている場合などです。割り当て可能な値はエンタイトルメントリストによって提供され、管理者が定義した値の静的リストまたはLDAPクエリから生成された値の動的リストを含めることができます。 リソース定義時のデザインタイムで値を割り当てるか、またはユーザが要求時間で値を割り当てることができます。 詳細については、複数値エンタイトルメントへの結合を参照してください。

要求フォームを定義する

1. ［要求フォーム］タブをクリックします。

   ［要求フォーム］タブには、要求時に指定されたエンタイトルメントパラメータに対応したフィールドのリストが表示されます。エンタイトルメントパラメータフィールドのプロパティは、［アクション］タブで設定されます。エンタイトルメントパラメータにマップされたフィールドの動作は変更できません。

2. デシジョンサポートデータフィールドを追加する

   1. プラス記号(+)をクリックして、新しいフィールドを追加します。

   2. ［要求フォーム］タブでは、フィールドのリストに新しいフィールド(デフォルトのラベル［フィールドラベル1］)が追加されます。このタブに表示される［プロパティ］パネルでフィールドの特性を定義できます。

   3. デシジョンサポート値をすぐに割り当てるには、［今すぐ］をクリックします。

      フィールドの表示ラベルと、データ型および値を入力します。次のデータ型がサポートされています。

      データ型	説明
      ブール	2つの取り得る値のうち1つを持つ論理データ型: 「True」または「False」
      整数	自然数配列
      リスト	その中から値が選択される一連の所定値
      文字列	テキストを表す配列

      要求フォームの値を非表示にするには、［非表示］をクリックします。要求フォームで非表示にされているフィールドは、承認フォームでは目に見えます。

   4. ユーザが要求時に値を割り当てられるようにするには、［リソース要求時］をクリックします。

      フィールドの表示ラベルを入力し、値が特定のデータ型に属するかどうか、またはリストからかどうかを指定します。

承認プロセスを定義する

1. ［承認］タブをクリックします。

2. リソースの承認プロセスが役割の承認プロセスによって上書きできるかどうかを、［リソース承認プロセスを上書きするために役割承認プロセスを許可します］チェックボックスを選択または選択解除することによって、指定します。

   ［リソース承認プロセスを上書きするために役割承認プロセスを許可します］チェックボックスが選択されている場合、リソースが役割に関連付けられている場合でも、役割承認プロセスはリソース承認プロセスを常に上書きします。一度関連付けられている役割が承認されると、承認の必要なしに、リソースは自動的にプロビジョニングされます。

3. 許可操作の承認プロセスを、次のように定義します。

   1. ［承認］タブの［承認の許可］セクションを開きます。

   2. 次のように承認詳細を指定します。

      フィールド	説明
      必須	リソースが要求時に承認を必要とする場合、ボックスを選択します。 リソースが要求時に承認を必要としない場合、ボックスを選択解除します。
      カスタム承認	［カスタム承認］を選択した場合、カスタムのリソース割り当て承認定義を選択する必要があります。これはリソースが要求される際に実行されるプロビジョニング要求定義名です。
      標準の承認	［標準の承認］を選択した場合、リソースはリソースサブシステム構成設定で指定した標準リソース割り当て承認定義を使用します。
      承認タイプ	［承認者］リスト内のすべてのユーザが役割を承認するようにしたい場合は、［シリアル］を選択します。承認者はリスト内の順序に従って順次処理されます。 ［承認者］リスト内の一定の割合のユーザが役割を承認するようにしたい場合は、［定数］を選択します。承認は、指定した割合のユーザに達すると完了します。 たとえば、リスト内の4人に1人のユーザが条件を承認するようにするには、［定数］および25パーセントを指定します。代わりに、4人すべての承認者が並行して承認する必要がある場合は、100パーセントと指定できます。値は、1～100の間の整数である必要があります。 ヒント:［情報］ボタンにより、承認タイプを説明するテキストが表示されます。
      承認者	役割承認タスクを1人以上のユーザに割り当てる必要がある場合は、［ユーザ］を選択します。役割承認タスクをグループに割り当てる必要がある場合は、［グループ］を選択します。役割承認タスクを役割に割り当てる必要がある場合は、［役割］を選択します。 特定のユーザ、グループ、または役割を探すには、［オブジェクトセレクタ］または［履歴］ボタンを使用します。リスト内の承認者の順序を変更したり、承認者を削除したりする方法については、セクション 1.5.2, 一般的なユーザアクションを参照してください。

4. 操作の取り消しのための承認詳細を、次のように定義します。

   1. ［承認の取り消し］タブの［承認の許可］セクションを開きます。

   2. 次のように承認詳細を指定します。

      フィールド	説明
      必須	リソースが要求時に承認を必要とする場合、ボックスを選択します。 リソースが要求時に承認を必要としない場合、ボックスを選択解除します。
      許可の設定と同じ	このボックスを選択すると、許可操作に使用される設定を操作の取り消しのための設定にコピーします。

      その他すべての承認詳細については、許可操作のフィールド説明を参照してください。ステップ 3.bに記載されています。

1. ［要求ステータス］タブをクリックします。

   要求フォームの各フィールドでは、［要求ステータス］画面にリストの個別のカラムが表示されます。たとえば、駐車ガレージカラムは要求リストに追加され、リソース割り当てに指定されたエンタイトルメント値が表示されます。

2. 要求に関して詳細なステータス情報を表示するには、［ステータス］をクリックします。

   ［割り当ての詳細］ウィンドウが表示されます。

   ステータス値の意味の詳細については、セクション 11.4, 自分の要求ステータスの表示を参照してください。

3. 要求を撤回するには、要求を選択して［撤回］をクリックします。

   要求が完了するか終了した場合、要求を撤回しようとするとエラーメッセージが表示されます。

1. ［リソースカタログ］で事前に定義されたリソースを選択し、［割り当て］をクリックします。

   リソース要求フォームが表示されます。

   ［初期要求の説明］および［ユーザ］フィールドはすべてのリソース要求フォームに存在する必須フィールドです。オブジェクトセレクタを使用して、リソース割り当てにユーザを選択できます。

   複数ユーザへのリソースの割り当て リソース割り当てに1つまたは複数のユーザを選択できます。複数ユーザを選択した場合、すべてのユーザは同一のリソース割り当てパラメータ値を受け取ります。

   要求フォームには、動的パラメータ値またはデシジョンサポート値を受け入れる追加のフィールドが含まれることがあります。

   前述した例で、［ビルの許可］フィールドはエンタイトルメントパラメータ値を受け入れるために使用されます。それに対して、会社名と駐車場が必要か?フィールドはデシジョンサポートフィールドです。これらのフィールドはエンタイトルメント定義の一部ではありません。そうではなく、これらはリソース定義に追加されます。

2. 要求パネルの各フィールドで値を指定します。

3. ［送信］をクリックします。

1. ［リソースカタログ］で、リソースを選択して［編集］をクリックし、［リソースの編集］ダイアログボックスを開きます。

2. ［割り当て］タブをクリックします。

   ［割り当て］タブでは、選択したリソースに付与された割り当てのリストが表示されます。

3. 新規の割り当てを追加するには、［割り当て］をクリックします。

   リソース要求フォームが表示されます。

   要求フォームの使用の詳細については、カタログからのリソースの割り当てを参照してください。