4.2 Solicitando permissões

Para solicitar funções e recursos, clique em Acessar > Solicitações

Antes de solicitar permissões, revise as seguintes considerações:

  • Talvez você possa solicitar acesso em nome de outro usuário. Por exemplo, se você é um gerente de equipe, normalmente pode agir em nome dos membros da equipe. O processo é o mesmo, mas você deve especificar que a solicitação é para Outros, e não Independente.

  • Não use pontuação ao especificar uma permissão que você deseja solicitar. Se o nome da permissão que você deseja solicitar inclui pontuação, omita-a na pesquisa.

  • Permissões diferentes exigem informações diferentes, dependendo de como o administrador configurou o formulário de permissão. Se a permissão exigir informações detalhadas, o Painel de Controle o redirecionará para uma janela separada quando você selecionar a permissão.

  • Você pode solicitar várias permissões ao mesmo tempo.

    No entanto, se o formulário de permissão para uma das solicitações exigir tipos especiais de informações, não será possível incluir essa permissão em uma solicitação de várias permissões. Para solicitar várias permissões ao mesmo tempo, os formulários de solicitação para as diversas solicitações não podem exigir informações detalhadas.

  • Você pode especificar a data de vencimento ao solicitar um recurso ou uma função.

Quando você solicita uma permissão, deve especificar um motivo para a solicitação. Você também pode especificar a data necessária de início ou de vencimento da permissão.

Você pode solicitar permissões das seguintes maneiras:

  • Selecione um dos Itens Apresentados. Você não pode fazer essa solicitação em nome de outra pessoa.

    NOTA:Por padrão, a permissão Ticket de Suporte Técnico é exibida na categoria Itens Apresentados. Você pode emitir um ticket de suporte técnico usando essa permissão.

  • Solicite várias permissões de uma vez.

  • Solicite uma permissão que não está entre os Itens Apresentados.

  • Execute a solicitação em nome de outra pessoa.

Para solicitar apenas permissões do Identity Manager:

  1. (Condicional) Para escolher uma permissão da categoria Itens Apresentados, selecione a permissão.

  2. (Condicional) Para escolher uma solicitação não destacada ou para solicitar várias permissões, execute as seguintes etapas:

    1. Selecione Nova Solicitação.

    2. (Condicional) Para solicitar acesso em nome de outras pessoas, selecione Outros e especifique a(s) pessoa(s).

      NOTA:Como gerente de equipe, se você solicitar permissões em nome de outros membros, não poderá selecionar individualmente os requerentes de um grupo incluído na lista de destinatários da equipe. A guia Usuários no campo Destinatários exibirá o gerente de equipe que efetuou login e outros destinatários que são usuários da equipe.

    3. Para Permissões, digite o nome ou a descrição correspondente à permissão.

      NOTA:Para emitir um ticket de suporte técnico, pesquise Ticket de Suporte Técnico na lista Permissões.

    4. Na lista exibida, selecione a(s) permissão(ões) desejada(s).

  3. Especifique um motivo para a solicitação.

  4. (Condicional) Se você está solicitando uma permissão de função, especifique a Data Efetiva e a Data de Expiração para a permissão.

  5. (Condicional) Se você está solicitando uma permissão de recurso, especifique a Data de Expiração da permissão.

    NOTA:Você pode especificar a Data de Expiração apenas para os recursos que têm a opção de vencimento habilitada. Os administradores podem habilitar o vencimento para os recursos.

  6. (Condicional) Se necessário, especifique as informações adicionais relacionadas à solicitação:

    Formulários secundários

    Algumas permissões podem ter formulários secundários que você deve preencher como parte da solicitação. Por exemplo, ao solicitar um computador laptop, talvez seja necessário especificar o sistema operacional padrão e os requisitos gráficos.

    Justificativa para funções conflitantes

    Sua organização pode ter duas ou mais funções que podem causar problemas de segurança quando atribuídas à mesma pessoa. Se houver esses tipos de funções, os administradores criarão uma regra de separação de tarefas (SoD, Separation of Duties) para restringir o acesso dos usuários. Quando um usuário solicita uma dessas funções quando já tem uma função em conflito ou solicita duas ou mais funções em conflito, os aplicativos de identidade respondem de acordo com as políticas de SoD.

    Funções em conflito quando o usuário é um dos destinatários Se você solicitar ou atribuir uma ou mais funções em conflito a um destinatário que é usuário, o aplicativo exibirá um aviso de SoD. Para anular a restrição de SOD, você deve inserir o motivo da exceção no campo Justificativa.

    Funções em conflito quando grupos e/ou containers são os destinatários Se você solicitar ou atribuir uma ou mais funções em conflito a grupos e/ou destinatários que são containers, o aplicativo exibirá um aviso com uma lista de funções com falha e conflitos de SoD. Uma janela pertencente ao modo também é exibida com as seguintes informações:

    • Destinatários: Selecione na lista o grupo ou o container para ver os usuários afetados que estão violando a SoD.

    • Selecionar SOD para ver detalhes: Na lista, selecione a SoD para ver as funções em conflito e os usuários afetados. A seleção é permitida quando a solicitação está violando mais de uma SoD.

    • Função em Conflito 1 e Função em Conflito 2: Exibe as funções que violam a SoD selecionada.

    • Usuários Afetados: Exibe uma lista dos usuários afetados com base nos destinatários e na SoD selecionados.

    • Remover: Clique para remover o destinatário selecionado da janela pertencente ao modo.

    • Redefinir: Clique para redefinir a lista original de conflitos exibidos na janela pertencente ao modo.

    • Terminado: Clique para confirmar a remoção do destinatário selecionado da janela pertencente ao modo.

  7. Selecione Solicitar.

Para solicitar Permissões do Identity Governance:

Aplica-se especificamente a duas condições: quando você habilita a opção Mostrar Catálogo do IG na página de solicitação na página Configuração > Identity Governance e quando você solicita permissão para Independente.

  • Catálogos do IDM: Lista todas as funções, recursos e workflows do Identity Manager disponíveis.

  • Aplicativos do IG: Lista todos os aplicativos coletados no Identity Governance. Nela, é possível selecionar as permissões associadas ao aplicativo selecionado.

  • Funções Técnicas do IG: Lista todas as funções técnicas do Identity Governance. Selecione as funções do IG que você deseja solicitar e especifique um motivo para a solicitação.

Para obter mais informações, clique em no Painel de Controle.