4.3 了解管理用户供应的组件

Identity Manager User Application 可让您的用户和业务管理员了解 Identity Manager 的信息、资源和功能。User Application 是基于浏览器的 Web 应用程序，可让用户执行各种身份自助服务和角色供应任务。用户可以管理口令与身份数据、启动和监控供应与角色指派请求、管理供应请求的批准过程，以及校验证明报告。

User Application 依赖于许多共同运作的独立组件。

User Application 在 Roles Based Provisioning Module (RBPM) 框架上运行，该框架包括一个工作流程引擎，用于通过相应的批准过程控制请求的路由。这些组件需要下列驱动程序：

用户应用程序驱动程序

储存配置信息，并在身份库中发生更改时立即通知 User Application。您可以配置驱动程序，以允许身份库中的事件触发工作流程。该驱动程序还可以向 User Application 报告工作流程的供应活动是成功还是失败，以便用户可以查看其请求的最终状态。

Role and Resource Service 驱动程序

管理所有角色和资源指派。驱动程序可启动角色和资源指派请求（要求批准）的工作流程，以及根据组和容器成员资格维护间接角色指派。该驱动程序还可根据用户的角色成员资格为其授予和撤消权利。它会对已完成的请求执行清理过程。

用户可以从任何支持的 Web 浏览器访问 User Application。有关 User Application 与 RBPM 的详细信息，请参见《NetIQ Identity Manager User Application: Administration Guide》（NetIQ Identity Manager User Application：管理指南）。

NetIQ Identity Manager Home（主页）为所有 Identity Manager 用户和管理员提供了单一访问点。它允许访问 RBPM 和 User Application 中的所有现有功能，还提供了其他面向用户的功能。当创建主页内容时，管理员可以选择下列选项：

用户可以从计算机或平板电脑上使用任何支持的 Web 浏览器访问主页。有关详细信息，请参见《NetIQ Identity Manager Home and Provisioning Dashboard User Guide》（NetIQ Identity Manager Home and Provisioning Dashboard 用户指南）。

Identity Manager Provisioning Dashboard（仪表板）是每个用户的权限、任务和请求的个性化视图。Identity Manager Home 链接到每个用户的仪表板上的相应位置。

仪表板着重提供以下几个方面的基本功能：

我需要某些项目。

如果用户需要某个项目，无论该项目是便携式计算机之类的某个设备，还是对特定服务器或应用程序的访问权之类的无形项目，他们都可以使用提出请求选项来请求该项目。要搜索某个项目，用户可在权限字段中输入整个或部分搜索条件。

我需要执行某个动作。

如果用户想要知道自己需要管理的任务，可以使用我的任务页面来查看 Identity Manager 系统中某用户的所有待批准或供应任务。

我拥有哪些项目？

如果用户想要了解自己当前可以访问的所有项目，则我的权限页面可提供他们可以访问的角色和资源列表。

我是如何获取的？

如果用户想要查看过去请求的列表，可以使用历史页面显示他们最近请求的项目，以及所有待请求的状态。

用户可以从计算机或平板电脑上使用任何支持的 Web 浏览器访问仪表板。有关详细信息，请参见《NetIQ Identity Manager Home and Provisioning Dashboard User Guide》（NetIQ Identity Manager Home and Provisioning Dashboard 用户指南）。