Identity Manager Identity Applications 指一组互联的基于浏览器的 Web 应用程序。它们可让您的组织管理用户帐户及与提供给用户的各种角色和资源关联的许可权限。您可以配置 Identity Applications，以便为您的用户提供自助服务支持，例如请求角色或更改他们的口令。您还可以设置工作流程，以提高管理和指派角色与资源的效率。
以下组件包含 Identity Applications：
Identity Manager 仪表板充当 Identity Applications 的主要进入门户。作为用户，您可从此处进行下列活动：
管理您的配置文件设置和口令
审阅并完成您的任务，例如批准用户的访问权限请求
请求针对角色、资源或流程的许可权限
查看您的许可权限请求的状态和历史记录
查找您组织中的其他用户
作为具有相应管理员角色的用户，您可以执行以下任务：
创建及修改用户配置文件
创建及修改代表若干组用户和组的小组，该小组可执行供应请求及与该小组关联的批准任务
Catalog Administrator 用作与 Identity Manager 所管理组织中各种已连接系统关联的角色和资源的主要管理方法。尽管编目不是独特的数据库或一组文件，但它包含有关角色、资源及它们之间的关系的所有信息。
如果您具有角色管理员权利，则可以执行以下任务：
创建、去除和修改角色。
建立批准和撤消角色的流程。
创建角色以及角色层次结构内的角色关系.
创建、去除及修改责任分离 (SoD) 限制，以管理角色之间的潜在冲突。
浏览创建的角色的列表。
确定哪个角色与哪个容器关联。
如果您具有资源管理员权利，则可以执行以下任务：
基于权利创建新资源，或创建不含权利的资源。
去除和修改资源。
建立批准和撤消资源的流程。
将资源与某些角色或与属于您组织中的其他角色、组或容器的某个角色关联。
浏览资源列表。
确定哪个资源与哪个容器关联。
相比 User Application 的角色和资源功能，Catalog Administrator 提供了一种更新的方法来管理角色和资源，但它不支持为角色和资源指派许可权限或所有权。
User Application 原先是 Roles Based Provisioning Module (RBPM) 的一部分。RBPM 的部分功能已移到仪表板和 Catalog Administrator 中。User Application 会继续提供这两个组件中都不具有的以下功能：
创建用户组，通常与其在您组织中的职务相关，例如财务部。
将角色和资源指派映射到组织内的资源，例如用户帐户、计算机和数据库。
指派角色和资源的所有权，并配置批准它们的方法。
配置口令管理设置，以使用户可以重设置自己的口令。
确保您的组织有校验相关人员完全了解组织策略并采取了相应步骤来遵循这些策略的方法。
确保对公司资源的访问权限符合组织策略，并且在符合公司安全策略的情况下进行供应。您可以以公司安全策略为准则授予用户对身份数据的访问权限。
创建工作流程，以减轻输入、更新和删除企业内所有系统中的用户信息的管理负担。这些工作流程为用户提供了一个基于 Web 的界面，用来操作根据需要触发工作流程的分布式身份数据。
支持复杂工作流程，以及管理身份、服务、资源和资产的手动和自动供应。
您可以创建将供应请求发送到一个或多个机构的工作流程，以建立手动供应流程。要进行自动供应，您可以配置 User Application，让其自动启动工作流程来应对身份库中发生的事件。仪表板可以在用户请求许可权限时触发工作流程。