Identity Manager Identity Applications 指一組以瀏覽器為基礎的互聯 Web 應用程式。它們可讓貴組織管理使用者帳戶以及與提供給使用者的各種角色和資源關聯的許可權。您可以設定 Identity Applications，以便為您的使用者提供自助服務支援，例如申請角色或變更他們的密碼。您還可以設定工作流程，以提高管理和指定角色與資源的效率。
以下元件包含 Identity Applications︰
Identity Manager 儀表板當成 Identity Applications 的主要進入入口網站。做為使用者，您可從此處進行下列活動︰
檢視您的設定檔設定和密碼
檢閱並完成您的任務，例如核准使用者的存取權申請
申請針對角色、資源或程序的許可權
檢閱您的許可權申請的狀態和歷程
尋找您組織中的其他使用者
做為具有相應管理員角色的使用者，您可以執行以下任務︰
建立及修改使用者設定檔
建立及修改代表若干組使用者和群組的團隊，該團隊可執行佈建申請及與該團隊關聯的核准任務
Catalog Administrator 做為與 Identity Manager 所管理組織中各種已連接系統關聯的角色和資源的主要管理方法。儘管目錄不是獨特的資料庫或一組檔案，但它包含有關角色、資源及它們之間關係的所有資訊。
如果您具有角色管理員授權，則可以執行以下任務︰
建立、移除和修改角色。
建立核准和撤銷角色的程序。
在角色階層內建立角色以及角色關係.
建立、移除及修改職務分離 (SoD) 條件約束，以管理角色之間的潛在衝突。
瀏覽建立的角色清單。
確定哪個角色與哪個容器關聯。
如果您具有資源管理員授權，則可以執行以下任務︰
基於授權建立新資源，或建立不含授權的資源。
移除和修改資源。
建立核准和撤銷資源的程序。
將資源與某些角色或與屬於貴組織中其他角色、群組或容器的某個角色關聯。
瀏覽資源清單。
確定哪個資源與哪個容器關聯。
相較於使用者應用程式的角色與資源功能，Catalog Administrator 提供了一種更新的方法來管理角色與資源，但它不支援為角色與資源指定許可權或擁有權。
使用者應用程式原先是 Roles Based Provisioning Module (RBPM) 的一部分。RBPM 的部分功能已移到儀表板和 Catalog Administrator 中。使用者應用程式會繼續提供這兩個元件中都不具有的以下功能︰
建立使用者群組，通常與其在貴組織中的職務相關，例如財務部。
將角色與資源指定對應到組織內的資源，例如使用者帳戶、電腦和資料庫。
指定角色與資源的擁有權，並設定核准它們的方法。
進行密碼管理設定，以便讓使用者可以重設自己的密碼。
確認貴組織有驗證其人員完全瞭解組織規則並按部就班遵守這些規則的方法。
確認對企業資源的存取權符合組織規則，並且在符合企業安全性規則的情況下進行佈建。您可以以企業安全性規則為準則授予使用者對身分資料的存取權。
建立工作流程，以減輕輸入、更新及刪除企業內所有系統中的使用者資訊的管理負擔。這些工作流程為使用者提供了一個以 Web 為基礎的介面，供其管理視需要觸發工作流程的分散式身分資料。
支援複雜工作流程，以及管理身分、服務、資源和資產的手動和自動佈建。
您可以建立將佈建申請傳送到一或多個機構的工作流程，以建立手動佈建程序。若要進行自動佈建，您可以設定使用者應用程式，讓其自動啟動工作流程來應對 Identity Vault 中發生的事件。儀表板可以在使用者申請許可權時觸發工作流程。