A.3 Konfigurowanie aplikacji Approvals

Aplikację NetIQ Identity Manager Approvals można skonfigurować na kilka sposobów w zależności od potrzeb danego środowiska i sposobu, w jaki administrator skonfigurował program Identity Manager:

Prześlij w interfejsie aplikacji użytkownika żądanie dostępu do aplikacji Approvals, a następnie uruchom tę aplikację na swoim urządzeniu, korzystając z łącza w wiadomości e-mail udostępnionego przez administratora programu Identity Manager. Łącze zawiera wszystkie wymagane informacje o konfiguracji.
Kliknij łącze do konfiguracji lub zeskanuj kod QR przy użyciu urządzenia. Łącze i kod QR udostępniają wszystkie wymagane informacje o konfiguracji lub uogólnione informacje o konfiguracji dla firmy.
Wprowadź ręcznie w aplikacji informacje o konfiguracji dla danego środowiska.

WAŻNE:Aby użytkownicy mogli automatycznie skonfigurować aplikację Approvals za pomocą łącza lub kodu QR, administrator środowiska programu Identity Manager musi najpierw włączyć łącze lub kod QR.

A.3.1 Zgłaszanie żądania dostępu mobilnego za pośrednictwem aplikacji użytkownika

Jeśli administrator skonfigurował taką możliwość, można zgłaszać żądania dostępu do aplikacji Approvals przy użyciu aplikacji użytkownika. Program Identity Manager wysyła następnie wiadomość e-mail zawierającą dostosowane łącze, które można otworzyć na urządzeniu, aby automatycznie skonfigurować aplikację, korzystając z odpowiednich informacji.

Aby zgłosić żądanie dostępu mobilnego za pośrednictwem aplikacji użytkownika:

W przeglądarce internetowej zaloguj się do aplikacji użytkownika Identity Manager przy użyciu protokołu HTTPS (https://).

UWAGA:Aby zażądać dostępu do aplikacji Approvals, należy zalogować się do aplikacji użytkownika z użyciem protokołu HTTPS.
Kliknij opcję Wykonaj żądanie przetwarzania.
Kliknij menu rozwijane Kategoria żądania przetwarzania i wybierz Konta.
Kliknij przycisk Kontynuuj.
Kliknij opcję Zażądaj aplikacji mobilnej Approval.

UWAGA:Kategoria żądań przetwarzania i nazwa mogą się różnić w zależności od sposobu, w jaki administrator skonfigurował przetwarzanie żądania aplikacji Approvals.
Podaj wymagane informacje w formularzu żądania przetwarzania i kliknij przycisk Prześlij.
Po otrzymaniu wiadomości e-mail od administratora aplikacji Identity Manager otwórz wiadomość e-mail na urządzeniu i kliknij udostępnione łącze, aby połączyć urządzenie z serwerem modułu zaopatrywania opartego na rolach.

UWAGA:Jeśli aplikacja została zainstalowana wcześniej, może się wyświetlić komunikat ostrzegawczy, że istniejące ustawienia zostaną zastąpione. Upewnij się, że nazwa hosta wyświetlana w komunikacie ostrzegawczym jest taka sama jak nazwa hosta, do którego użytkownik miał dostęp, żądając dostępu do aplikacji. W razie wątpliwości nie należy klikać łącza, tylko skontaktować się z administratorem.

Jeśli nazwa hosta jest poprawna, kliknij przycisk Akceptuj, aby zastąpić istniejące ustawienia.
Podczas uruchamiania aplikacji wprowadź hasło i kliknij ikonę Testuj połączenie , aby zweryfikować ustawienia.

A.3.2 Korzystanie z łącza do konfiguracji lub kodu QR

Administrator programu Identity Manager może udostępnić łącze do konfiguracji umożliwiające skonfigurowanie aplikacji Approvals. Otwórz łącze w przeglądarce na urządzeniu, aby automatycznie skonfigurować aplikację.

Łącze to udostępnia jednak jedynie niektóre wymagane ustawienia. Zazwyczaj łącze lub kod może udostępnić jedynie szczegółowe informacje o serwerze modułu zaopatrywania opartego na rolach niezbędne do działania aplikacji Approvals. Po kliknięciu łącza należy ręcznie skonfigurować ustawienia Nazwa użytkownika i Hasło, a także wszystkie inne ustawienia, które nie zostały skonfigurowane automatycznie.

W niektórych środowiskach może nie być możliwe uzyskanie dostępu do poczty elektronicznej z urządzenia. Jeśli nie możesz odbierać wiadomości e-mail na swoim urządzeniu, możesz użyć urządzenia do zeskanowania spersonalizowanego kodu QR, udostępnionego przez administratora programu Identity Manager.

Wyświetl podany kod QR na komputerze lub na wydrukowanej kartce, jeśli to konieczne, i zeskanuj przy użyciu czytnika kodów QR na urządzeniu. Gdy kod QR automatycznie skonfiguruje aplikację Approvals dla środowiska, należy ręcznie skonfigurować ustawienia Nazwa użytkownika i Hasło.

A.3.3 Ręczne konfigurowanie aplikacji Approvals

Jeśli administrator środowiska programu Identity Manager nie udostępnił łącza ani kodu QR umożliwiających skonfigurowanie aplikacji Approvals, można skonfigurować wymagane ustawienia ręcznie.

OSTRZEŻENIE:Ponieważ ręczne konfigurowanie aplikacji na urządzeniu wymaga dogłębnej znajomości komponentów programu Identity Manager, zaleca się, aby tylko zaawansowani użytkownicy dysponujący wiedzą na temat modułu zaopatrywania opartego na rolach i środowiska aplikacji użytkownika w firmie konfigurowali ustawienia aplikacji ręcznie. Inni użytkownicy powinni skontaktować się z administratorem programu Identity Manager, aby uzyskać informacje na temat konfigurowania aplikacji.

Kliknij w aplikacji ikonę Ustawienia , podaj wymagane ustawienia, a następnie kliknij ikonę Testuj połączenie , aby je zweryfikować.

Aplikacja Approvals wymaga następujących ustawień:

Nazwa ustawienia logowania	Opis ustawienia logowania
Nazwa użytkownika	Określa nazwę użytkownika używaną do uzyskania dostępu do serwera modułu zaopatrywania opartego na rolach.
Hasło	Określa hasło używane do uzyskania dostępu do serwera modułu zaopatrywania opartego na rolach.
Synchronizacja danych	Wskazuje, czy użytkownik chce, aby aplikacja aktywnie synchronizowała dane z serwerem modułu zaopatrywania opartego na rolach.
Zaawansowane > Szczegóły serwera > Serwer	Określa pełną nazwę domeny lub adres IP serwera modułu zaopatrywania opartego na rolach.
Zaawansowane > Szczegóły serwera > Bezpieczny port	Określa port HTTPS używany przez aplikację do nawiązywania połączenia z serwerem.
Zaawansowane > Szczegóły serwera > Kontekst	Określa kontekst używany podczas instalowania pliku WAR aplikacji użytkownika. Wartość domyślna to IDMProv.
Zaawansowane > Szczegóły serwera > Kontener użytkownika	Określa pełną nazwę wyróżniającą kontenera magazynu tożsamości, w którym przechowywane są informacje o użytkownikach.
Zaawansowane > Szczegóły serwera > Limit czasu	Określa liczbę sekund oczekiwania aplikacji podczas próby nawiązania połączenia z serwerem przed anulowaniem połączenia. Wartość domyślna to 5 sekund.
Zaawansowane > Ustawienia definicji danych > Encja użytkownika	Określa encję LDAP reprezentującą użytkownika w magazynie tożsamości. Wartość domyślna to user.
Zaawansowane > Ustawienia definicji danych > Format nazw	Określa reprezentację atrybutu DAL używaną w aplikacji do formatowania pełnej nazwy użytkownika. Wartość domyślna to FirstName LastName.
Zaawansowane > Ustawienia definicji danych > Atrybut imienia	Określa nazwę atrybutu DAL reprezentującego imię użytkownika. Wartość domyślna to FirstName.
Zaawansowane > Ustawienia definicji danych > Atrybut nazwiska	Określa nazwę atrybutu DAL reprezentującego nazwisko użytkownika. Wartość domyślna to LastName.
Zaawansowane > Ustawienia definicji danych > Atrybut zdjęcia użytkownika	Określa nazwę atrybutu DAL zawierającego zdjęcie użytkownika. Wartość domyślna to UserPhoto. UWAGA:Jeśli w programie Identity Manager nie skonfigurowano zdjęcia lub skonfigurowano w niej niewyświetlanie zdjęć, aplikacja wyświetla zamiast niego ogólny obraz.
Zaawansowane > Ustawienia definicji danych > Atrybut telefonu do pracy	Określa nazwę atrybutu DAL reprezentującego numer służbowego telefonu użytkownika. Wartość domyślna to TelephoneNumber.
Zaawansowane > Ustawienia definicji danych > Atrybut telefonu komórkowego	Określa nazwę atrybutu DAL reprezentującego numer telefonu komórkowego użytkownika. Wartość domyślna to mobile.
Zaawansowane > Ustawienia definicji danych > Atrybut adresu e-mail	Określa nazwę atrybutu DAL reprezentującego adres e-mail użytkownika. Wartość domyślna to Email.
Zaawansowane > Ustawienia definicji danych > Atrybut LDAP zdjęcia	Określa nazwę atrybutu LDAP zawierającego zdjęcie użytkownika. Wartość domyślna to photo.
Zaawansowane > Ustawienia definicji danych > Atrybut nazwy	Określa atrybut DAL nazwy używany w magazynie tożsamości do opisu nazwy. Wartość domyślna to cn.
Zaawansowane > Ustawienia definicji danych > Administrator zaopatrywania	Wskazuje, czy użytkownik jest administratorem zaopatrywania na serwerze modułu zaopatrywania opartego na rolach.
Zaawansowane > Zaakceptowane certyfikaty	Określa dowolne nieważne lub samopodpisane certyfikaty z serwera modułu zaopatrywania opartego na rolach, które może akceptować aplikacja Approvals. Gdy aplikacja Approvals wykryje samopodpisany lub nieważny certyfikat, wyświetli monit o jego zaakceptowanie lub odrzucenie. Jeśli certyfikat zostanie zaakceptowany, aplikacja doda go do listy zaakceptowanych certyfikatów. Możesz usunąć certyfikat z listy zaakceptowanych certyfikatów, klikając jego nazwę i restartując aplikację. UWAGA:Jeśli certyfikat serwera modułu zaopatrywania opartego na rolach jest ważny, aplikacja nie dodaje go do listy zaakceptowanych certyfikatów. Aplikacja domyślnie akceptuje ważne certyfikaty.
Zaawansowane > Odrzucone certyfikaty	Określa dowolne nieważne lub samopodpisane certyfikaty z serwera modułu zaopatrywania opartego na rolach, których nie powinna akceptować aplikacja Approvals. Gdy aplikacja Approvals wykryje samopodpisany lub nieważny certyfikat, wyświetli monit o jego zaakceptowanie lub odrzucenie. Jeśli certyfikat zostanie odrzucony, aplikacja doda go do listy odrzuconych certyfikatów. Jeśli serwer przedstawi później odrzucony certyfikat, aplikacja nie będzie mogła utworzyć połączenia z tym serwerem. Możesz usunąć certyfikat z listy odrzuconych certyfikatów, klikając jego nazwę.