17.1 浏览资源编目

1. 在资源编目显示内容的右上角单击显示过滤器按钮。

2. 在过滤器对话框中，指定资源名称或说明的过滤字符串，或者选择一个或多个要查看资源的类别。单击过滤器。

3. 要去除当前过滤器，请单击清除。

要对资源列表排序，请执行下列操作：

1. 单击要作为排序依据的列的标题。

   金字塔形状的排序指示符会指示哪一个列是新的排序列。升序排序时，排序指示符以正常的直立方式显示。

   降序排序时，排序指示符以倒立方式显示。

   初始排序列由管理员决定。

1. 单击权利选项卡。

2. 单击浏览权利以选择权利。

   User Application 会显示可用权利的树视图列表。

   列表显示在 User Application 驱动程序集中找到的所有驱动程序和权利。

   注：如果未正确配置资源，您在访问浏览权利页面以选择权利时，将会看到一条讯息，指出您尚未为资源映射配置权利。

   有关配置资源映射的驱动程序和权利的信息，请参见《NetIQ Identity Manager - Administrator’s Guide to the Identity Applications》（NetIQ Identity Manager - Identity Applications 管理员指南）中的Enabling Drivers for Resource Mappings（启用资源映射的驱动程序）。

3. 选择您要用的权利并单击确定。

   权利选项卡会显示关于权利可能需要的任何值的信息：

4. 指定权利绑定的细节。细节会因要与资源关联的权利的类型而异。

   权利类型	说明
   无值权利	权利不接收任何参数值。例如，资源可能与名为“保健津贴”的权利绑定，该权利使收件人有资格获得保健津贴。该类型的权利具有固定的行为，因而不需要请求者提供进一步的信息。 绑定到无值权利时，无需进一步的配置。
   带自由格式值的权利	在请求时需要将参数值指定为自由格式字符串的权利。例如，资源可能与称为“服装”的权利绑定，该权利允许请求者指定代表他们喜好颜色的值。 在定义资源时，您可以在设计时赋值，也可以允许用户在请求时赋值。 有关更多信息，请参见绑定到带自由格式值的权利。
   单值权利	需要单个参数值的权利。例如，资源可能与称为“停车许可”的权利绑定，该权利允许请求者选择停车位。所允许的值通过权利列表提供，列表中可包含由管理员定义的静态值列表，也可以包含通过 LDAP 查询生成的动态值列表。 在定义资源时，您可以在设计时赋值，也可以允许用户在请求时赋值。 有关更多信息，请参见绑定到单值权利。
   多值权利	接受一个或多个参数值的权利。例如，资源可能与称为“建筑物通行证”的权利绑定，该权利允许请求者选择一个或多个建筑物。所允许的值通过权利列表提供，列表中可包含由管理员定义的静态值列表，也可以包含通过 LDAP 查询生成的动态值列表。 在定义资源时，您可以在设计时赋值，也可以允许用户在请求时赋值。 有关更多信息，请参见绑定到多值权利。

要定义请求表单，请执行下列操作：

1. 单击请求表单选项卡。

   请求表单选项卡会显示对应于权利参数的字段的列表，这些字段的值将在请求时指定。权利参数字段的属性在“操作”选项卡中配置。您无法更改映射到权利参数的字段的行为。

2. 要添加决策支持数据字段，请执行下列操作：

   1. 单击加号 (+) 以添加新字段。

   2. 请求表单选项卡会向字段列表中添加一个新字段（默认标签为字段标签 1），并显示“属性”面板供您定义字段的特征。

   3. 要立即赋予决策支持值，请单击立即。

      提供字段的显示标签，以及数据类型和值。支持以下数据类型：

      数据类型	说明
      布尔	具有两个可能值的逻辑数据类型：true 或 false。
      整数	自然数序列。
      列表	用于从中选择一个值的一组预定值。
      字符串	代表文本的值序列。

      要在请求表单上隐藏该值，请单击隐藏。在请求表单上隐藏的字段在批准表单上仍然是可见的。

   4. 要允许用户在请求时赋值，请单击请求资源时。

      提供字段的显示标签，并指定值是必须为特定数据类型还是来自列表。

要定义批准进程，请执行下列操作：

1. 单击批准选项卡。

2. 通过选择或取消选择允许角色批准进程覆盖资源批准进程复选框来指定角色的批准进程是否可以覆盖资源的批准进程。

   如果选择了允许角色批准进程覆盖资源批准进程复选框，则每次将资源与角色关联时，角色批准进程总是会覆盖资源批准进程。在关联的角色被批准之后，无需任何批准，就会自动供应资源。

3. 定义授予操作的批准进程，方式如下：

   1. 打开批准选项卡的授予批准部分。

   2. 指定批准细节，如下所述：

      字段	说明
      必需	如果资源在请求时需要批准，则选择该框。 如果资源在请求时不需要批准，则取消选择该框。
      自定义批准	选择自定义批准时，您需要选择一个自定义的资源指派批准定义。它是在请求资源时执行的供应请求定义的名称。
      标准批准	选择标准批准时，资源会使用在资源子系统配置设置中指定的标准资源指派批准定义。
      批准类型	如果希望批准者列表中的所有用户都批准该角色，请选择序列。将按照列表中显示的顺序对批准者进行逐个处理。 如果希望批准者列表中一定百分比的用户批准该角色，请选择仲裁人数。当达到指定的用户百分比时，该批准完成。 例如，如果希望列表中四个用户中的其中一个批准该条件，应指定“规定数”和“25%”。此外，如果四个批准者必须同时批准，也可以指定 100%。该值必须是介于 1 和 100 之间的整数。 提示：“信息”按钮会显示关于批准类型的说明文本。
      批准者	如果应将角色批准任务指派给一个或多个用户，请选择用户。如果应将角色批准任务指派给一个组，请选择组。如果应将角色批准任务指派给一个角色，请选择角色。 要查找特定用户、组或角色，请使用对象选择器或历史按钮。要更改列表中的批准者顺序或去除某个批准者，请参见部分 1.5.2, 常用用户操作。

4. 定义撤消操作的批准细节，如下：

   1. 打开“批准”选项卡的撤消批准部分。

   2. 指定批准细节，如下所述：

      字段	说明
      必需	如果资源在请求时需要批准，则选择该框。 如果资源在请求时不需要批准，则取消选择该框。
      与授予配置相同	选择该框可以将用于授予操作的设置复制到用于撤消操作的设置中。

      有关所有其他批准细节，请参见授予操作的字段说明，该内容位于步骤 3.b。

1. 单击请求状态选项卡。

   对于请求表单上的每个字段，“请求状态”会在列表中显示单独的列。例如，请求列表中添加了“车库”列，以便显示为资源指派指定的权利值。

2. 要查看请求的详细状态信息，请单击状态。

   “指派细节”窗口随即会显示。

   有关状态值含义的细节，请参见部分 11.4, 查看请求状态

3. 要收回某个请求，请选择该请求并单击收回。

   如果请求已被完成或终止，则尝试收回请求时会看到错误讯息。

1. 在资源编目中选择以前定义的资源，然后单击指派。

   User Application 会显示资源请求表单。

   初始请求说明和用户字段是必填字段，会显示在所有资源请求表单中。您可以使用“对象选择器”为资源指派选择用户。

   将资源指派给多个用户 您可以为资源指派选择一个或多个用户。如果选择多个用户，所有用户会接收到相同的资源指派参数值。

   请求表单中可能会包含一些附加字段，用于接受动态参数值或决策支持值。

   在以上显示的示例中，建筑物许可权限字段用于接受权利参数值，而公司名称和需要停车？字段是决策支持字段。这些字段不是权利定义的一部分。相反地，这些字段已添加到资源定义中。

2. 填写请求表单中的字段。

3. 单击提交。

1. 在资源编目中选择资源，然后单击编辑打开编辑资源对话框。

2. 单击指派选项卡。

   指派选项卡会显示已被授予选定资源的指派的列表。

3. 要添加新的指派，请单击指派。

   User Application 会显示资源请求表单。

   有关使用请求表单的细节，请参见通过编目指派资源。