16.1 役割カタログの参照

1. ［役割カタログ］画面の右上隅にある［フィルタの表示］ボタンをクリックします。

2. ［フィルタ］ダイアログボックスで、役割名または説明にフィルタ文字列を指定するか、または1つ以上の役割レベルまたはカテゴリを選択します。

3. ［フィルタ］をクリックして選択条件を適用します。

4. 現在のフィルタを削除するには、［リセット］をクリックします。

役割関係を定義する

1. ［役割関係］タブをクリックします。

2. ［追加］をクリックします。

   ［役割関係の追加］ダイアログボックスが表示されます。

3. ［初期要求の説明］フィールドに関係を説明するテキストを入力します。

4. ［役割関係］ドロップダウンリストで種類を選択することによって定義する関係の種類を指定します。

   新しい役割がIT役割である場合、［役割関係］ドロップダウンリストでは、［子］または［親］の関係を定義できます。新しい役割がビジネス役割である場合、［役割関係］ドロップダウンリストでは、これが［子］の関係であることを示す読み込み専用テキストを表示します。ビジネス役割に関連付けることができるのは、下位レベルの役割のみです。新しい役割が許可役割である場合、［役割関係］ドロップダウンリストでは、これが［親］の関係であることを示す読み込み専用テキストを表示します。許可役割に関連付けることができるのは、上位レベルの役割のみです。

   選択に使用できる役割のリストは、選択した種類に応じてフィルタされます。

5. ［選択した役割］フィールドの右側にあるオブジェクトセレクタを使用して、新しい役割に関連付ける役割を選択します。

6. ［追加］をクリックします。

役割にリソースを関連付ける

1. ［リソース］タブをクリックします。

2. ［追加］をクリックします。

   ユーザアプリケーションでは、［リソース関連付けの追加］ダイアログボックスが表示されます。

3. オブジェクトセレクタを使用して、目的のリソースを選択し、関連付けの理由を説明するテキストを入力します。

   ウィザードでは、選択したリソースについての情報(リソースカテゴリ、所有者、エンタイトルメントの名前、およびエンタイトルメントの値など)を提供するページが表示されます。

   静的パラメータ値(追加の属性またはエンタイトルメントの詳細な情報を表す)を取るエンタイトルメントの場合、ウィザードでは、［エンタイトルメント値］ラベルの隣に静的値が表示されます。動的パラメータを取るエンタイトルメントの場合、ウィザードでは、リソース要求フォーム(動的パラメータのフィールドを含む)およびフォームに定義されたデシジョンサポートフィールドが表示されます。

4. ［関連付けの説明］フィールドに、リソースが役割に関連付けられた理由を説明するテキストを入力します。

5. ［追加］をクリックして、リソースを役割に関連付けます。

   ［リソース関連付け］リストに、役割定義に追加したリソースが表示されます。

   既存の役割割り当てに起こること すでにIDを割り当てられている役割に新しいリソース関連付けを追加する場合、システムは、IDにそれぞれリソースを付与するために新しい要求を開始します。

役割のリソース関連付けを削除する

1. ［リソース関連付け］リストでリソース関連付けを選択します。

2. ［削除］をクリックします。

   既存の役割割り当てに起こること すでにIDを割り当てられている役割からリソース関連付けを削除する場合、システムは、IDからそれぞれリソースを取り消すするために新しい要求を開始します。

役割の承認プロセスを定義する

1. ［承認］タブをクリックします。

2. 承認プロセスの詳細について、次に説明します。

   表 16-2 承認の詳細

   フィールド	説明
   承認が必要	要求時に役割に承認が必要な場合で、承認プロセスにおいて標準的な役割割り当ての承認定義を実行させたい場合は、このチェックボックスを選択します。 役割が要求時に承認を必要としない場合、このチェックボックスを選択解除します。 メモ:役割の承認は、明示的にユーザに役割を割り当てる場合にのみトリガされます。
   カスタム承認	カスタムの承認定義(プロビジョニング要求定義)を使用する場合、このラジオボタンを選択します。［オブジェクトセレクタ］を使用して承認定義を選択します。
   標準の承認	この役割が、役割とリソースサブシステム設定で指定した標準の役割割り当て承認定義を使用する場合、このラジオボタンを選択します。承認定義名は、以下の［役割割り当ての承認定義］の中で読み込み専用で表示されます。 承認タイプ(［シリアル］または［定数］)および有効な承認者を選択する必要があります。
   承認タイプ	［承認者］リスト内のすべてのユーザが役割を承認するようにしたい場合は、［シリアル］を選択します。承認者はリスト内の順序に従って順次処理されます。 ［承認者］リスト内の一定の割合のユーザが役割を承認するようにしたい場合は、［定数］を選択します。承認は、指定した割合のユーザに達すると完了します。 たとえば、リスト内の4人に1人のユーザが条件を承認するようにするには、［定数］および25パーセントを指定します。代わりに、4人すべての承認者が並行して承認する必要がある場合は、100パーセントと指定できます。値は、1～100の間の整数である必要があります。 ヒント:［シリアル］および［定数］フィールドには、その動作を説明するホバーテキストが用意されています。
   承認者	役割承認タスクを1人以上のユーザに割り当てる必要がある場合は、［ユーザ］を選択します。役割承認タスクをグループに割り当てる必要がある場合は、［グループ］を選択します。役割承認タスクをコンテナに割り当てる必要がある場合は、［コンテナ］を選択します。役割承認タスクを役割に割り当てる必要がある場合は、［役割］を選択します。 特定のユーザ、グループ、コンテナ、または役割を探すには、［オブジェクトセレクタ］を使用します。リスト内の承認者の順序を変更したり、承認者を削除したりする方法については、セクション 1.5.2, 一般的なユーザアクションを参照してください。
   承認の取り消しが必要(許可の設定と同じ)	役割の取り消し時に承認が必要な場合、このチェックボックスをオンにします。 役割取り消し要求および承認者のリストに使用される承認プロセスは、役割付与要求と同じです。このプロセスは、承認プロセスで標準の役割割り当て承認定義を実行するよう指定した場合に使用されます。また、役割付与要求と役割取り消し要求の両方に対してカスタム承認プロセスを指定することもできます。カスタムプロビジョニング要求定義内で、アクションが許可か取り消しかを指定して、それに応じて承認プロセスをカスタマイズすることができます。 役割の取り消し時に承認が必要ない場合、このチェックボックスをオフにします。

役割割り当て要求のステータスを表示する

1. ［要求ステータス］タブをクリックします。

   ［Request Action］に、アクションが許可か取り消しかが示されます。承認が必要だった場合に承認プロセスが完了していないときは、ステータスに「保留中の承認」と表示されます。

2. 要求に関して詳細なステータス情報を表示するには、［ステータス］をクリックします。

   ［割り当ての詳細］ウィンドウが表示されます。

   ステータス値の意味の詳細については、セクション 11.4, 自分の要求ステータスの表示を参照してください。

3. 要求を撤回するには、要求を選択して［撤回］をクリックします。

   要求を撤回するための許可を持つ必要があります。

   要求が完了するか終了した場合、要求を撤回しようとするとエラーメッセージが表示されます。

1. ［役割カタログ］で事前に定義された役割を選択し、［割り当て］をクリックします。

   ［役割の割り当て］ダイアログボックスが表示されます。

2. ［役割割り当ての追加］ダイアログボックスのフィールドに、次のように記入します。

   1. ［初期要求の説明］フィールドに要求の理由を説明するテキストを入力します。

   2. ［割り当てタイプ］フィールドで、［ユーザ］、［グループ］、または［コンテナ］を選択し、役割が割り当てられているIDの種類を表示します。

   3. オブジェクトセレクタで、検索文字列を入力し、［検索］をクリックします。割り当てるユーザ、グループ、コンテナを選択します。

      複数IDへの役割の割り当て 役割割り当てに、1つまたは複数のユーザ(またはグループかコンテナ)を選択できます。複数IDを選択した場合、選択したIDのすべてが同一の役割割り当ての値を受け取ります。

   4. ［有効開始日］フィールドに役割割り当ての開始日を指定します。

      mm/dd/yyyy hh:mm:ss a(ここで「a」はAMまたはPMを指定する)の形式でデータを入力します。または、［カレンダ］アイコンをクリックして、［カレンダ］ポップアップウィンドウからデータを選択できます。

   5. ［有効期限］フィールドに役割割り当ての有効期限を指定します。

      メモ:この有効期限は、ユーザの割り当てにのみ適用されます。グループおよびコンテナでは、［有効期限］フィールドは使用できません。

      有効期限を指定するには、［有効期限の指定］をクリックします。mm/dd/yyyy hh:mm:ss a(ここで「a」はAMまたはPMを指定する)の形式でデータを入力します。または、［カレンダ］アイコンをクリックして、［カレンダ］ポップアップウィンドウからデータを選択できます。

      デフォルトでは、有効期限は［無期限］に設定されます。この役割割り当てが無期限に有効であることを示します。

3. ［送信］をクリックします。

1. ［役割カタログ］で、役割を選択して［編集］をクリックし、［役割の編集］ダイアログボックスを開きます。

2. ［割り当て］タブをクリックします。

   ［割り当て］タブでは、選択した役割に付与された割り当てのリストが表示されます。

3. 新規の割り当てを追加するには、［割り当て］をクリックします。

   ［役割の割り当て］ダイアログボックスが表示されます。

   役割割り当て要求フォームの使用の詳細については、カタログからの役割の割り当てを参照してください。