Met de actie Catalogus van scheiding van taken op het tabblad Rollen en resources van de gebruikersinterface van Identity Manager kunt u het volgende doen:
Een beperking van een scheiding van taken (of een regel) definiëren.
Definiëren hoe aanvragen voor uitzonderingen op de beperking worden verwerkt.
Een beperking van een scheiding van taken is een regel waardoor twee rollen van hetzelfde niveau onverenigbaar worden. Wanneer een gebruiker de ene rol heeft, kan deze niet de andere rol hebben, tenzij er een uitzondering is voor deze beperking. U kunt definiëren of uitzonderingen op de beperkingen altijd zijn toegestaan of alleen via een goedkeuringsstroom.
Sectie 18.1.1, Beperkingen van scheidingen van taken weergeven
Sectie 18.1.2, Nieuwe beperkingen van scheidingen van taken maken
Sectie 18.1.3, Een bestaande beperking voor scheiding van taken bewerken
Sectie 18.1.4, Beperkingen van scheiding van taken weergeven
Sectie 18.1.5, De lijst met beperkingen voor scheiding van taken vernieuwen
Klik op Catalogus van scheiding van taken in de lijst met acties voor Rollen en resources.
De Gebruikerstoepassing geeft een lijst weer met beperkingen voor scheidingen van taken die momenteel zijn gedefinieerd in de catalogus.
Klik op Filter weergeven rechtsboven in de weergave Beperkingen van scheidingen van taken.
Geef een filterreeks op voor de naam of de beschrijving van de beperking in het dialoogvenster Filter.
Klik op Filter om de selectiecriteria toe te passen.
Klik op Beginwaarden om het huidige filter te verwijderen.
Klik op de vervolgkeuzelijst Rijen en selecteer het aantal rijen dat u op elke pagina wilt weergeven.
Als u naar een andere pagina in de lijst met beperkingen wilt bladeren, klikt u op Volgende, Vorige, Eerste of Laatste onder aan de lijst.
U kunt als volgt de lijst met beperkingen sorteren:
Klik op de kop van de kolom waarop u wilt sorteren.
De piramidevormige sorteerindicator geeft aan welke kolom de nieuwe primaire sorteerkolom is. Als u oplopend sorteert, wordt de sorteerindicator weergegeven in de normale, omhoog gerichte positie.
Bij aflopend sorteren wijst de sorteerindicator naar beneden.
De eerste sorteerkolom wordt vastgesteld door de beheerder.
Als u de eerste sorteerkolom negeert, wordt uw sorteerkolom toegevoegd aan de lijst met vereiste kolommen. Vereiste kolommen worden aangeduid met een asterisk (*).
Wanneer u de sorteervolgorde wijzigt voor de lijst met beperkingen, wordt de voorkeur opgeslagen in de opslagplaats voor id's samen met uw andere gebruikersvoorkeuren.
Klik op Nieuw boven aan de weergave Beperkingen van scheidingen van taken.
Het dialoogvenster Nieuwe beperking van een scheiding van taken wordt weergegeven.
Geef een naam voor de beperking op in het veld Naam van beperking van scheiding van taken en typ een beschrijving in het veld Beschrijving van scheiding van taken.
Selecteer de conflicterende rollen in de velden met de twee conflicterende rollen. De volgorde van de geselecteerde rollen is niet van belang.
Geef de goedkeuringsdetails op, zoals wordt beschreven bij Instellingen voor de goedkeuringsstroom opgeven.
Open de sectie Goedkeuring van de pagina.
Geef de goedkeuringsdetails op, zoals hieronder beschreven:
|
Veld |
Beschrijving |
|---|---|
|
Vereist |
Schakel dit vakje in als voor de beperking voor scheiding van taken goedkeuring is vereist voor uitzonderingen. Schakel dit vakje uit als voor de beperking voor scheiding van taken geen goedkeuring is vereist voor uitzonderingen. |
|
Standaardfiatteurs gebruiken |
Selecteer Ja als u de standaardlijst met fiatteurs wilt gebruiken die zijn gedefinieerd in de goedkeuringsdefinitie voor scheiding van taken. Als u Ja selecteert, wordt de lijst met fiatteurs weergegeven die zijn opgegeven in de goedkeuringsdefinitie. U kunt deze lijst niet bewerken. Selecteer Nee als u een andere lijst wilt opgeven als onderdeel van de definitie voor beperkingen van de scheiding van taken. Als u Nee selecteert, moet u het besturingselement Fiatteurs gebruiken om gebruikers op te geven die verantwoordelijk zijn voor het goedkeuren van uitzonderingen voor scheidingen van taken. |
|
Standaardfiatteurs |
Hiermee geeft u een alleen-lezen lijst weer met fiatteurs die zijn opgegeven op de pagina Instellingen voor rollen en resources configureren. |
|
Fiatteurs |
Hiermee kunt u een lijst met fiatteurs opgeven bij het definiëren van de beperking. Selecteer Gebruiker als de goedkeuringstaak moet worden toegewezen aan een of meer gebruikers. Selecteer Groep als de goedkeuringstaak moet worden toegewezen aan een groep. Selecteer Container als de goedkeuringstaak moet worden toegewezen aan een of meer gebruikers. Selecteer Rol als de goedkeuringstaak moet worden toegewezen aan een rol. Gebruik de knop Objectselector om een bepaalde gebruiker, groep of rol te zoeken. Zie Sectie 1.5.2, Gemeenschappelijke gebruikersacties om de volgorde van de lijst van fiatteurs te wijzigen of om een fiatteur te verwijderen. |
Selecteer een eerder gedefinieerde scheiding van taken en klik op Bewerken.
Breng wijzigingen aan in de instellingen van de scheiding van taken en klik op Opslaan.
Selecteer een eerder gedefinieerde scheiding van taken en klik op Verwijderen.
Klik op Vernieuwen.