下面是一些介紹使用者通常如何在組織中使用 Identity Applications 的範例。
Ella (一般使用者) 在登入時使用身分自助服務功能復原她忘記的密碼。
依預設,Identity Manager 會使用 Self Service Password Reset (SSPR),以允許使用者修改其密碼。不過,Identity Applications 可以使用其他方法來管理忘記的密碼。如需詳細資訊,請參閱《NetIQ Identity Manager 安裝指南》中的「設定忘記密碼管理功能」。
Erik (一般使用者) 執行了一次搜尋,尋找他所在位置中說德文的員工。
Eduardo (一般使用者) 透過瀏覽組織圖找到 Ella,並按一下電子郵件圖示向她傳送一封郵件。
Maxine (角色管理員) 建立了 Nurse (護士) 和 Doctor (醫生) 這兩個業務角色,以及 Administer Drugs (管理藥品) 和 Write Prescriptions (開處方) 這兩個 IT 角色。Maxine 建立了以上角色所需的數個資源,並將資源與角色關聯起來。
Maxine (角色管理員) 定義了 Nurse 和 Administer Drugs 這兩個角色之間的關係,指定 Nurse 角色包含 Administer Drugs 角色。Max 還定義了 Write Prescriptions 和 Doctor 這兩個角色之間的關係,指定 Doctor 角色包含 Write Prescriptions 角色。
Chester (安全官) 定義了一個職務分離條件約束,指定 Doctor 與 Nurse 這兩個角色之間存在潛在的衝突。這表示一般情況下不可以將同一位使用者同時指定給兩個角色。在某些情況下,申請角色指定的個人可能想覆寫此條件約束。若要定義職務分離例外,申請指定的個人必須提供論證。
Ernest (一般使用者) 瀏覽可用的角色清單,然後申請指定 Nurse 角色。
Amelia (核准人) 收到核准申請的電子郵件通知 (內含 URL)。按一下連結後,便出現一張核准表單,她隨即將其核准。
Arnold (角色管理員) 申請為 Ernest 指定 Doctor 角色。他收到通知得知 Doctor 角色與 Nurse 角色之間存在潛在衝突,因為已將 Ernest 指定為 Nurse 角色。他提供一個論證來建立職務分離條件約束例外。
Edward (職務分離核准人) 收到職務分離衝突的電子郵件通知。他核准了 Arnold 覆寫職務分離條件約束的申請。
Amelia (核准人) 收到 Doctor 角色的核准申請電子郵件通知。她核准了 Arnold 提出的為 Ernest 指定 Doctor 角色的申請。
Bill (角色稽核員) 檢視「SoD 違規與例外報告」,看到 Ernest 同時指定為 Doctor 和 Nurse 這兩個角色。此外,Bill 發現與以上角色相關聯的資源也已經指定給 Ernest。
Ernie (一般使用者) 瀏覽可用的資源清單,然後申請 Siebel* 系統的存取權限。
Amy (核准人) 透過電子郵件收到核准申請的通知,內含一個 URL。 按一下連結後,便出現一張核准表單,她隨即將其核准。
Ernie 要檢查上一次申請 Siebel 存取權限的狀態 (已交由第二人核准)。他看到該申請還在處理中。
Amy 去度假,所以她表示暫時外出。外出期間,沒有新的核准任務指定給她。
Amy 開啟她的核准任務清單,看到其中有太多必須及時回應的任務,因此她重新指定幾個給其他同事。
Pat (行政助理,是 Amy 的代理使用者) 開啟 Amy 的任務清單,幫她執行核准任務。
Max (經理) 檢視部門員工的任務清單,發現 Amy 正在度假,於是將任務重新指定給部門的其他人員。
Max 為其部門的直接下屬申請資料庫帳戶。
Max 指定 Dan 為 Amy 的授權委託人。
Amy 外出期間,由 Dan (現在是委託核准人) 接收 Amy 的任務。
Max 僱了一名不支薪的實習生,這名實習生的資料不應輸入 HR 系統。所以系統管理員為這名實習生建立使用者記錄,並為他申請 Notes、Active Directory* 和 Oracle* 的存取權限。
Maxine (角色管理員) 建立了 Nurse (護士) 和 Doctor (醫生) 這兩個業務角色,以及 Administer Drugs (管理藥品) 和 Write Prescriptions (開處方) 這兩個 IT 角色。
Maxine (角色管理員) 定義了 Nurse 和 Administer Drugs 這兩個角色之間的關係,指定 Nurse 角色包含 Administer Drugs 角色。Max 還定義了 Write Prescriptions 和 Doctor 這兩個角色之間的關係,指定 Doctor 角色包含 Write Prescriptions 角色。
Chester (安全官) 定義了一個職務分離條件約束,指定 Doctor 與 Nurse 這兩個角色之間存在潛在的衝突。這表示一般情況下不可以將同一位使用者同時指定給兩個角色。在某些情況下,申請角色指定的個人可能想覆寫此條件約束。若要定義職務分離例外,申請指定的個人必須提供論證。
Arnold (角色管理員) 申請為 Ernest 指定 Doctor 角色。他收到通知得知 Doctor 角色與 Nurse 角色之間存在潛在衝突,因為已將 Ernest 指定為 Nurse 角色。他提供一個論證來建立職務分離條件約束例外。
Philip (法規遵循模組管理員) 為 Nurse 角色啟始一個角色指定證明程序。
Fiona (證明者) 會透過電子郵件 (內含 URL) 接收到證明任務的通知。在按一下連結後,她會看到一張證明表單。她要針對證明問題做出肯定回答,藉此表示她同意所提供的是正確的資訊。
Philip (法規遵循模組管理員) 為人力資源群組內的使用者,針對使用者設定檔證明程序啟始一個新申請。
人力資源群組內的每個使用者會透過電子郵件 (內含 URL) 接收到證明任務的通知。每個使用者在按一下連結後,會看到一張證明表單。此表單可讓使用者檢閱使用者設定檔的各種屬性值。在檢閱資訊之後,每個使用者要回答證明問題。