4.2 許可の要求

Identity Managerの許可のみを要求するには:

1. (条件付き)おすすめ項目カテゴリから許可を選択するには、その許可を選択します。

2. (条件付き)おすすめ要求以外を選択するか、いくつかの許可を要求するには、次の手順を実行します。

   1. 新規要求を選択します。

   2. (条件付き)他のユーザの代わりにアクセスを要求するには、その他を選択し、個人を指定します。

      メモ:チームマネージャとして他のチームメンバーの代わりに許可を要求する場合は、チームの受信者リストに含まれているグループから要求者を個別に選択することはできません。受信者フィールドのユーザタブには、ログインしているチームマネージャと、チームの他のユーザ受信者が表示されます。

   3. 許可に、許可に一致する名前または説明を入力します。

      メモ:ヘルプデスクチケットを作成するには、許可リストでヘルプデスクチケットを検索します。

   4. 表示されるリストで、目的の許可を選択します。

3. 要求の理由を指定します。

4. (条件付き)役割許可を要求する場合は、許可の有効日と有効期限を指定します。

5. (条件付き)リソース許可を要求する場合は、許可の有効期限を指定します。

   メモ:有効期限を指定できるのは、有効期限オプションが有効なリソースだけです。リソースの有効期限の有効化は、管理者が行えます。

6. (条件付き)必要に応じて、要求に関連する追加情報を指定します。

   2次フォーム

   許可によっては、要求の一部として2次フォームへの入力が必要な場合があります。たとえば、ラップトップコンピュータを要求する際、デフォルトのオペレーティングシステムやグラフィックスの要件を指定しなければならない場合があります。

   競合する役割の正当な理由

   組織に2つ以上の役割がある場合、同じ個人に割り当てられるとセキュリティ上の問題が発生する可能性があります。このような役割が存在する場合、管理者はユーザのアクセスを制限するように役割分担(SoD)ルールを作成します。ユーザがすでに競合する役割を持っているときにこれらの役割の1つを要求するか、2つ以上の競合する役割を要求する場合、Identity ApplicationsはSoDポリシーに従って応答します。

   ユーザが受信者である場合の競合する役割 1つ以上の競合する役割をユーザ受信者に要求するか割り当てる場合、アプリケーションはSoD警告を表示します。SOD制約を上書きするには、正当な理由フィールドに例外を作成する理由を入力する必要があります。

   グループおよび/またはコンテナが受信者である場合の競合する役割 グループおよび/またはコンテナ受信者に1つ以上の競合する役割を要求するか割り当てる場合、アプリケーションによって、失敗した役割およびSoD競合のリストを含む警告が表示されます。次の情報を提供するモーダルウィンドウも表示されます。

   • 受信者: リストからグループまたはコンテナを選択して、SoDに違反している影響を受けるユーザを表示します。

   • 詳細を表示するためにSoDを選択する: 競合する役割と影響を受けるユーザを表示するために、リストからSoDを選択します。要求が複数のSoDに違反している場合に選択が許可されます。

   • 競合する役割1と競合する役割2: 選択したSoDに違反する役割を表示します。

   • 影響を受けるユーザ: 選択した受信者とSoDに基づく影響を受けるユーザのリストを表示します。

   • 削除: クリックすると、モーダルウィンドウから選択した受信者が削除されます。

   • リセット: クリックすると、モーダルウィンドウに表示される競合の元のリストがリセットされます。

   • 完了: クリックすると、モーダルウィンドウから選択した受信者を削除することが確定されます。

7. 要求を選択します。