17.1 瀏覽資源目錄

1. 按一下「資源目錄」顯示畫面右上角的「顯示過濾器」按鈕。

2. 在「過濾器」對話方塊中，指定資源名稱或描述的過濾字串，或選取一或多個您要查看之資源的類別。按一下「過濾器」。

3. 若要移除目前的過濾器，請按一下「清除」。

若要對資源清單排序：

1. 按一下要依照其進行排序的欄標題。

   金字塔形排序指示器會顯示哪個欄是新的排序欄。若按照遞增方式排序，則排序指示器會以其正常的直立方向顯示。

   若按照遞減方式排序，則排序指示器會以倒置的方向顯示。

   啟始排序欄由管理員決定。

1. 按一下「授權」索引標籤。

2. 按一下瀏覽授權以選取授權。

   使用者應用程式會顯示可用授權的樹狀清單。

   清單中會顯示在使用者應用程式驅動程式集中找到的所有驅動程式及授權。

   附註：若您未正確設定資源，那麼您在存取瀏覽授權頁面以選取授權時，將會看到一則訊息，指出您尚未為資源對應設定授權。

   如需設定資源對應的驅動程式和授權的相關資訊，請參閱《NetIQ Identity Manager - Administrator’s Guide to the Identity Applications》(NetIQ Identity Manager - Identity Applications 管理員指南) 中的Enabling Drivers for Resource Mappings(啟用資源對應的驅動程式)。

3. 選取您要使用的授權後按一下「確定」。

   「授權」索引標籤顯示授權可能需要的所有值的相關資訊：

4. 指定授權繫結的詳細資料。這些詳細資料因與資源關聯之授權的類型而異：

   授權類型	描述
   無值授權	授權不接受任何參數值。例如，某個資源可能繫結至名為「醫療福利」的授權，這個授權僅用於讓收件者有資格享受醫療保健福利。這種類型的授權具有固定的行為，因此不需要申請者的額外資訊。 當您繫結至無值授權時，無需執行額外的設定。
   自由格式值授權	授權需要一個在申請時指定為自由格式字串的參數值。例如，某個資源可能繫結至名為「服裝」的授權，該授權允許申請者指定一個代表其最喜愛之顏色的值。 您可以在定義資源的設計階段指定值，也可以允許使用者在申請時指定值。 如需詳細資訊，請參閱繫結至自由格式值授權。
   單一值的授權	授權需要單個參數值。例如，某個資源可能繫結至名為「泊車許可」的授權，該授權允許申請者選取泊車位置。允許的值由授權清單提供，該清單可以是管理員定義的靜態值清單，也可以是 LDAP 查詢產生的動態值清單。 您可以在定義資源的設計階段指定值，也可以允許使用者在申請時指定值。 如需詳細資訊，請參閱繫結至單一值的授權。
   多值的授權	授權接受一或多個參數值。例如，某個資源可能繫結至名為「大樓通行證」的授權，該授權允許申請者選取一或多個大樓。允許的值由授權清單提供，該清單可以是管理員定義的靜態值清單，也可以是 LDAP 查詢產生的動態值清單。 您可以在定義資源的設計階段指定值，也可以允許使用者在申請時指定值。 如需詳細資訊，請參閱繫結至多值的授權。

若要定義申請表單：

1. 按一下「申請表單」索引標籤。

   「申請表單」索引標籤會顯示與授權參數 (其值將在申請時指定) 相對應之欄位的清單。授權參數欄位的內容在「動作」索引標籤上設定。您不能變更與授權參數對應之欄位的行為。

2. 若要新增決策支援資料欄位：

   1. 按一下加號 (+) 以新增新的欄位。

   2. 申請表單索引標籤會在欄位清單中新增一個新的欄位 (預設標籤為欄位標籤 1)，並會顯示「內容」面板供您定義此欄位的特性。

   3. 若要立即指定決策支援值，請按一下「現在」。

      為欄位提供顯示標籤以及資料類型和值。系統支援以下資料類型：

      資料類型	描述
      布林值	邏輯資料類型，取兩個可能的值 True 或 False 其中的一個。
      整數	一串自然數。
      清單	一組預先定義、可從中選取一個值的多個值。
      字串	一串代表文字的值。

      若要隱藏申請表單上的值，請按一下「隱藏」。申請表單上隱藏的欄位在核准表單上仍然可見。

   4. 若要允許使用者在申請時指定值，請按一下「申請資源時」。

      為欄位提供顯示標籤，並指定是必須使用特定資料類型的值還是使用清單中的值。

若要定義核准程序︰

1. 按一下「核准」索引標籤。

2. 選取或不選「允許角色核准程序覆寫資源核准程序」核取方塊，以指定是否允許角色核准程序覆寫資源核准程序。

   若選取了「允許角色核准程序覆寫資源核准程序」核取方塊，則無論資源是否與角色相關聯，角色核准程序都將一律覆寫資源核准程序。一旦核准了關聯角色，系統就會自動提供資源，而無需進行任何核准。

3. 定義授予操作的核准程序，如下所示︰

   1. 開啟「核准」索引標籤的「授予核准」區段。

   2. 指定核准詳細資料，如下所述︰

      欄位	描述
      必要	如果申請資源時需要核准，請選取此方塊。 如果申請資源時不需要核准，請不選此方塊。
      自訂核准	若選取「自訂核准」，您需要選取自訂的「資源指定核准定義」。這是申請資源時所執行的佈建申請定義的名稱。
      標準核准	若選取「標準核准」，資源會使用「資源子系統」組態設定中指定的標準資源指定核准定義。
      核准類型	如果您希望由「核准人」清單中的所有使用者來核准角色，則選取「序列」。系統將依照核准人在清單中的顯示順序依序處理核准人。 若您希望由「核准人」清單中一定比例的使用者來核准角色，請選取「最低核准人數」。當達到指定的使用者百分比時，核准即會完成。 例如，若您希望清單中四位使用者中的一位來核准條件，請指定「仲裁」及 25%。或者，如果所有四位使用者必須平行核准，請指定 100%。該值必須是介於 1 與 100 之間的整數。 提示：資訊按鈕會顯示核准類型的說明文字。
      核准人	如果角色核准任務應指定給一或多個使用者，則選取「使用者」。如果角色核准任務應指定給一個群組，則選取「群組」。如果角色核准任務應指定給一個角色，則選取「角色」。 若要找出特定的使用者、群組或角色，請使用「物件選擇器」或「歷程」按鈕。若要變更清單中核准人的順序或移除核准人，請參閱節 1.5.2, 通用使用者動作。

4. 定義撤銷操作的核准詳細資料，如下所示︰

   1. 開啟「核准」索引標籤的「撤銷核准」區段。

   2. 指定核准詳細資料，如下所述︰

      欄位	描述
      必要	如果申請資源時需要核准，請選取此方塊。 如果申請資源時不需要核准，請不選此方塊。
      與授予組態相同	選取此方塊可將授予操作所用的設定複製到撤銷操作設定。

      如需其他核准詳細資料，請參閱步驟 3.b 中所述授予操作的欄位描述。

1. 按一下「申請狀態」索引標籤。

   「申請狀態」顯示畫面會在清單的單個欄中顯示申請表單上的每個欄位。例如，申請清單中新增了「停車場」一欄，以便顯示為資源指定所指定的授權值。

2. 若要查看申請狀態的詳細資訊，請按一下狀態。

   「指定詳細資料」視窗隨即顯示。

   如需狀態值所代表涵義的詳細資料，請參閱節 11.4, 檢視申請狀態。

3. 若要收回申請，請在選取申請後按一下「收回」。

   若申請已完成或已終止，則當您嘗試收回申請時，系統會顯示一則錯誤訊息。

1. 在「資源目錄」中選取先前定義的資源，然後按一下「指定」。

   使用者應用程式會顯示資源申請表單。

   「初始申請描述」和「使用者」欄位為必填欄位，會出現在所有資源申請表單中。您可以使用「物件選擇器」選取資源指定的使用者。

   將資源指定給多個使用者 您可以為資源指定選取一或多個使用者。若選取多個使用者，則所有使用者都會接收到相同的資源指定參數值。

   申請表單可能會包含額外的欄位，以接受動態參數值或決策支援值。

   在上面的範例中，「大樓許可」欄位用於接受授權參數值，而「公司名稱」和「需要泊車？」欄位為決策支援欄位。這些欄位不屬於授權定義部分，而是資源定義的額外新增部分。

2. 填寫申請表單上的各欄位。

3. 按一下「提交」。

1. 在「資源目錄」中，選取一個資源，然後按一下「編輯」開啟「編輯資源」對話方塊。

2. 按一下「指定」索引標籤。

   「指定」索引標籤顯示已為所選資源授予的指定清單。

3. 若要新增指定，請按一下「指定」。

   使用者應用程式會顯示資源申請表單。

   如需有關使用申請表單的詳細資料，請參閱透過目錄指定資源。