4.1 瞭解 Identity Manager 中的證明程序

Identity Manager 可透過證明程序,協助您驗證角色指定的正確性。不正確的角色指定可能會導致違背企業與政府法規的規定。組織內的負責人員可以透過證明程序來證明與角色關聯的資料:

  • 使用者設定檔證明: 選定的使用者證明自己的設定檔資訊 (名字、姓氏、職稱、部門、電子郵件等等),並更正任何不正確的資訊。正確的角色指定需要有正確的設定檔資訊。

  • 「職務分離」違規證明: 負責人員檢閱「職務分離」違規報告,並證明報告的正確性。報告中列出允許指定衝突角色給使用者的任何例外。

  • 角色指定證明: 負責人員檢閱的報告中列出選定的角色及指定到每個角色的使用者、群組及角色。然後,負責人員必須證明資訊的正確性。

  • 使用者指定證明: 負責人員檢閱一份列出選定的使用者和對這些使用者所指定角色的報告。然後,負責人員必須證明資訊的正確性。

這些證明報告主要用於協助您確定角色指定正確,以及允許存在衝突角色的例外情況具有正當理由。