De identiteitstoepassingen van Identity Manager zijn een aantal onderling verbonden webtoepassingen op basis van een browser. Uw organisatie kan hiermee de gebruikersaccounts en toestemmingen beheren die aan de vele rollen en resources die voor gebruikers beschikbaar zijn, zijn gekoppeld. U kunt de identiteitstoepassingen zo configureren dat uw gebruikers de self-service kunnen gebruiken, zoals het aanvragen van rollen of het wijzigen van hun wachtwoord. U kunt werkstromen instellen om het beheren en toewijzen van rollen en resources efficiënter te maken.
De identiteitstoepassingen bestaan uit de volgende onderdelen:
Het Identity Manager Dashboard fungeert als primaire toegangsportal voor de identiteitstoepassingen. Hiervandaan kunt u, als gebruiker, de volgende activiteiten uitvoeren:
Uw profielinstellingen en wachtwoord beheren
Uw taken controleren en voltooien, zoals het goedkeuren van toegangsverzoeken van gebruikers
Toestemmingen aanvragen voor rollen, resources of processen
De status en historie van uw toestemmingsverzoeken controleren
Andere gebruikers binnen uw organisatie zoeken
Als·gebruiker met een juiste beheerdersrol kunt u de volgende taken uitvoeren:
Gebruikersprofielen maken en aanpassen
Teams maken en aanpassen die bestaan uit gebruikers en groepen en die verzoeken voor het bouwen van een telecommunicatiesysteem en goedkeuringstaken voor die teams kunnen indienen
Catalogusbeheer fungeert als primaire methode voor het beheren van rollen en resources die aan de verschillende verbonden systemen zijn gekoppeld in organisaties die door Identity Manager worden beheerd. Hoewel de catalogus geen unieke database of groep bestanden is, omvat deze wel alle informatie over rollen, resources en de relatie hiertussen.
Als u het recht Rollenbeheerder hebt, kunt u de volgende taken uitvoeren:
Rollen maken, verwijderen en aanpassen.
Het proces voor het goedkeuren en intrekken van rollen in gang zetten
Rollen en rolrelaties maken binnen de rollenhiërarchie.
SoD-beperkingen (takenscheiding) maken, verwijderen en aanpassen om mogelijke conflicten tussen rollen te beheren.
Door de lijst met gemaakte rollen bladeren.
Ontdekken welke rol aan welke container is gekoppeld.
Als u het recht Resourcebeheerder hebt, kunt u de volgende taken uitvoeren:
Nieuwe resources maken, ofwel via een recht of zonder een recht.
Resources verwijderen en aanpassen.
Het proces voor het goedkeuren en intrekken van resources in gang zetten.
Resources koppelen aan rollen of een rol die deel uitmaakt van een andere rol, groep of container in uw organisatie.
Door de lijst met resources bladeren.
Ontdekken welke resource aan welke container is gekoppeld.
Catalogusbeheer biedt een modernere manier om rollen en resources te beheren dan de rollen- en resourcefunctionaliteit van Gebruikerstoepassing. Het biedt echter geen ondersteuning voor het toewijzen van toestemmingen of eigendom voor de rollen en resources.
Oorspronkelijk maakte de Gebruikerstoepassing deel uit van de Roles Based Provisioning Module (RBPM). Een aantal RBPM-functies is naar het Dashboard en Catalogusbeheer verplaatst. De Gebruikerstoepassing blijft de volgende functies bieden die nog niet in de andere twee onderdelen beschikbaar zijn:
Groepen met gebruikers maken, normaal gesproken via hun positie binnen uw organisatie, zoals de financiële afdeling.
De toewijzingen van rollen en resources toewijzen aan resources binnen uw organisatie, zoals gebruikersaccounts, computers en databases.
Eigenaars toewijzen aan en de methoden configureren voor het goedkeuren van rollen en resources.
De instellingen voor het beheer van wachtwoorden configureren zodat gebruikers hun eigen wachtwoorden opnieuw kunnen instellen.
Ervoor zorgen dat uw organisatie over een methode beschikt om te controleren dat personeel zich volledig bewust is van organisatiebeleid en de juiste stappen ondernemen om aan deze beleidsvormen te voldoen.
Ervoor zorgen dat toegang tot bedrijfsresources in overeenstemming is met het organisatiebeleid en dat telecommunicatiesystemen binnen de context van het beveiligingsbeleid van het bedrijf worden gebouwd. U kunt gebruikers toegang verlenen tot identiteitsgegevens binnen de richtlijnen van het beveiligingsbeleid van het bedrijf.
Werkstromen maken om het aantal administratietaken bij het invoeren, bijwerken en verwijderen van gebruikersgegevens in alle systemen van het bedrijf te verlagen. Deze werkstromen bieden een op internet gebaseerde interface voor gebruikers, zodat ze waar nodig gedistribueerde identiteitsgegevens die werkstromen initiëren, kunnen manipuleren.
Complexe werkstromen ondersteunen en handmatige en geautomatiseerde implementatie van identiteiten, services, resources en assets beheren.
U kunt een handmatig implementatieproces tot stand brengen door werkstromen te maken die verzoeken voor het bouwen van een telecommunicatiesysteem naar een of meer autoriteiten omleiden. Voor het automatisch bouwen van een telecommunicatiesysteem kunt u configureren dat de Gebruikerstoepassing werkstromen automatisch start als reactie op gebeurtenissen in de opslagplaats voor id's. Het dashboard kan een werkstroom triggeren wanneer gebruikers een verzoek voor toestemming indienen.