Os aplicativos de identidade do Identity Manager são um conjunto interconectado de aplicativos Web com base no browser. Eles permitem que a organização gerencie as contas dos usuários e as permissões associadas à ampla variedade de funções e recursos disponíveis aos usuários. É possível configurar os aplicativos de identidade para oferecer suporte de autoatendimento aos usuários, como solicitar funções ou alterar senhas. É possível também configurar workflows para aumentar a eficiência no gerenciamento e na atribuição de funções e recursos.
Os componentes a seguir fazem parte dos aplicativos de identidade:
O Painel de Controle do Identity Manager funciona como o portal de entrada principal para os aplicativos de identidade. Nele, você pode executar como usuário as seguintes atividades:
Gerenciar suas configurações de perfil e senha
Revisar e concluir tarefas, como aprovar solicitações de acesso dos usuários
Solicitar permissões para funções, recursos ou processos
Consultar o status e o histórico de suas solicitações de permissões
Localizar outros usuários na organização
Como um usuário com a função de administrador apropriada, você pode executar as seguintes tarefas:
Criar e modificar perfis de usuário
Criar e modificar as equipes que representam conjuntos de usuários e grupos que podem realizar tarefas de aprovação e solicitações de aprovisionamento associadas às equipes
O Administrador de Catálogo funciona como o método principal para gerenciar funções e recursos associados aos diversos sistemas conectados nas organizações gerenciadas pelo Identity Manager. Embora o catálogo não seja um banco de dados exclusivo nem um conjunto de arquivos, ele abrange todas as informações sobre funções e recursos e o relacionamento entre eles.
Se você tem o direito Administrador de Função, pode executar as seguintes tarefas:
Criar, remover e modificar funções.
Estabelecer o processo de aprovação e revogação da função.
Criar funções e relacionamentos de funções na hierarquia de funções.
Criar, remover e modificar restrições de separação de tarefas (SoD) para gerenciar conflitos potenciais entre funções.
Navegar pela lista de funções criadas.
Descobrir qual função está associada ao container.
Se você tem o direito Administrador de Recurso, pode executar as seguintes tarefas:
Criar novos recursos, com base em um direito ou sem um direito.
Remover e modificar recursos.
Estabelecer o processo de aprovação e revogação do recurso.
Associar recursos a funções ou a uma função que faz parte de outra função, grupo ou container na organização.
Navegar pela lista de recursos.
Descobrir qual recurso está associado ao container.
O Administrador de Catálogo oferece um método mais atualizado para gerenciar funções e recursos do que a funcionalidade de função e recurso do Aplicativo de Usuário. No entanto, ele não suporta atribuição de permissões ou propriedade para as funções e recursos.
Originalmente, o Aplicativo de Usuário fazia parte do RBPM (Roles Based Provisioning Module – Módulo de Aprovisionamento com base em Funções). Algumas das funções do RBPM foram movidas para o Painel de Controle e o Administrador de Catálogo. O Aplicativo de Usuário continua oferecendo as seguintes funções que ainda não existem nos outros dois componentes:
Criar grupos de usuários, normalmente associados à posição deles na empresa, como Departamento Financeiro.
Mapear atribuições de funções e recursos para os recursos na organização, como contas dos usuários, computadores e bancos de dados.
Atribuir propriedade e configurar métodos de aprovação de funções e recursos.
Definir as configurações de gerenciamento de senhas para que os usuários possam redefinir suas próprias senhas.
Garantir que a organização tenha um método para verificar se os funcionários estão totalmente cientes das políticas organizacionais e se estão adotando medidas para cumpri-las.
Garantir que o acesso aos recursos corporativos esteja em conformidade com as políticas organizacionais e que o aprovisionamento ocorra dentro do contexto da política de segurança corporativa. Você pode conceder aos usuários acesso aos dados de identidade de acordo com as diretrizes das políticas de segurança corporativas.
Criar workflows para reduzir a sobrecarga administrativa para inserir, atualizar e apagar informações do usuário em todos os sistemas da empresa. Esses workflows estabelecem uma interface com base na Web para os usuários manipularem os dados de identidade distribuídos que acionam os workflows conforme necessário.
Oferecer suporte a workflows complexos e gerenciar o aprovisionamento manual e automatizado de identidades, serviços, recursos e bens.
Você pode estabelecer um processo de aprovisionamento manual criando workflows que roteiam as solicitações de aprovisionamento para uma ou mais autoridades. Para aprovisionamento automatizado, configure o Aplicativo de Usuário para iniciar os workflows automaticamente em resposta aos eventos que ocorrem no Identity Vault. O Painel de Controle pode acionar um workflow quando os usuários solicitarem permissão.