4.2 申請許可權

如果只想申請 Identity Manager 許可權，請執行以下操作：

1. (視情況而定) 若要選擇代表性項目類別中的某個許可權，請選取該許可權。

2. (視情況而定) 若要選擇非代表性申請或申請多個許可權，請完成以下步驟：

   1. 選取新申請。

   2. (視情況而定) 若要代表其他個人申請存取權，請選取他人，然後指定所代表的個人。

      附註：做為團隊管理者，如果您代表其他團隊成員申請許可權，則無法從團隊的接收者清單中所包含的群組中個別選取申請者。接收者欄位中的使用者索引標籤將顯示登入的團隊管理者及團隊中的其他使用者接收者。

   3. 對於許可權，請輸入與該許可權相符的名稱或描述。

      附註：若要開出服務台票證，請在許可權清單中搜尋服務台票證。

   4. 在顯示的清單中，選取所需的許可權。

3. 指定申請的原因。

4. (視情況而定) 如果要申請角色許可權，請指定許可權的生效日期和過期日期。

5. (視情況而定) 如果要申請資源許可權，請指定許可權的過期日期。

   附註：您只能為啟用了過期選項的資源指定過期日期。管理員可為資源啟用過期選項。

6. (視情況而定) 如果需要，可指定有關申請的其他資訊：

   次要表單

   某些許可權可能附帶次要表單，在申請過程中必須填寫這些表單。例如，在申請筆記型電腦時，可能需要指定預設的作業系統或圖形卡要求。

   衝突角色的理由

   您的組織可能將兩個或更多角色指定給了同一個人，這可能會造成安全性問題。如果存在此類角色，管理員可以建立職務分離 (SoD) 規則來限制使用者獲得存取權。當使用者在已有一個衝突角色的情況下申請其中一個角色時，或者當其申請兩個或更多個衝突角色時，Identity Applications 會依據 SoD 規則做出回應。

   當使用者為接收者時的衝突角色 當您申請或者為使用者接收者指定一或多個衝突角色時，應用程式將顯示 SoD 警告。若要覆寫 SOD 條件約束，必須在理由欄位中提供設定例外的原因。

   當群組和/或容器為接收者時的衝突角色 當您申請或者為群組和/或容器接收者指定一或多個衝突角色時，應用程式將顯示一則警告，並列出失敗的角色和 SOD 衝突，還會顯示一個提供以下資訊的強制回應視窗：

   • 收件者： 從清單中選取群組或容器可檢視該群組或容器中違反 SoD 的受影響使用者。

   • 選取 SoD 以檢視詳細資料： 從清單中選取 SoD 可檢視衝突角色和受影響的使用者。當申請違反多個 SoD 時，才能選取 SoD。

   • 衝突角色 1 和衝突角色 2： 顯示違反所選 SoD 的角色。

   • 受影響的使用者： 依據所選接收者和 SoD 顯示受影響使用者的清單。

   • 移除： 按一下會從強制回應視窗中移除所選的接收者。

   • 重設： 按一下會重設強制回應視窗中顯示的原始衝突清單。

   • 完成： 按一下會確認從強制回應視窗中移除所選的接收者。

7. 選取申請。