17.1 Gennemsyn af ressourcekataloget

Med handlingenRessourcekatalog under fanen Roller og ressourcer på Identity Manager-brugergrænsefladen kan du få vist ressourcer, som tidligere er blevet defineret i kataloget. Du kan også bruge den til at oprette nye ressourcer og ændre, slette og tildele eksisterende ressourcer.

17.1.1 Visning af ressourcer

  1. Klik på Ressourcekatalog på listen over handlinger for Roller og ressourcer.

    Brugerprogrammet åbner en liste over ressourcer, der i øjeblikket er defineret i kataloget.

Filtrering af ressourcelisten

  1. Klik på knappen Vis filter øverst til højre i visningen Ressourcekatalog.

  2. Angiv en filterstreng for ressourcenavnet eller -beskrivelsen i dialogboksen Filtrer, eller vælg en eller flere kategorier, som du vil have vist ressourcer for. Klik på Filtrer:

  3. Klik på Ryd for at fjerne det aktuelle filter.

Indstilling af det maksimale antal ressourcer på en side

  1. Klik på rullelisten Rækker, og vælg det antal rækker, der skal vises på hver side:

Rulning i ressourcelisten

  1. Hvis du vil rulle til en anden side på ressourcelisten, skal du klikke på knappen Næste, Forrige, Første eller Sidste nederst på listen.

Sortering af ressourcelisten

Sådan sorteres ressourcelisten:

  1. Klik på overskriften for den kolonne, der skal sorteres på.

    Den pyramideformede sorteringsindikator viser, hvilken kolonne der er den nye sorteringskolonne. Når sorteringen er stigende, vises sorteringsindikatoren i normal position med spidsen opad.

    Når sorteringen er faldende, vises indikatoren med spidsen nedad.

    Startsorteringskolonnen fastlægges af administratoren.

Hvis du tilsidesætter startsorteringskolonnen, føjes din sorteringskolonne til listen over obligatoriske kolonner. Obligatoriske kolonner er angivet med en stjerne (*).

Når du ændrer sorteringsrækkefølgen for opgavelisten, gemmes indstillingen i identitetsboksen sammen med dine andre brugerindstillinger.

17.1.2 Oprettelse af nye ressourcer

  1. Klik på knappen Ny øverst i visningen Ressourcekatalog:

    Brugerprogrammet åbner dialogboksen Ny ressource:

  2. Angiv oplysninger om ressourcedefinitionen som beskrevet herunder:

    Felt

    Beskrivelse

    Vist navn

    Den tekst, der bruges, når ressourcenavnet vises i brugerprogrammet. Du kan ikke medtage følgende tegn i Vist navn, når du opretter en ressource:

    < > , ; \ " +  # = / | & *
    

    Du kan oversætte dette navn til alle de sprog, der understøttes i brugerprogrammet. Yderligere oplysninger finder du i Tabel 1-1, Almindelige knapper.

    Beskrivelse

    Den tekst, der bruges, når rollebeskrivelsen vises i brugerprogrammet. Som med Vist navn kan du også oversætte det til alle de sprog, der understøttes i brugerprogrammet. Yderligere oplysninger finder du i Tabel 1-1, Almindelige knapper.

    Kategorier

    Kan bruges til at kategorisere ressourcer med henblik på organisering af ressourcer. Kategorier bruges til filtrering af lister over ressourcer. Der kan vælges flere kategorier.

    Ejere

    Brugere, der er angivet som ejere af ressourcedefinitionen. Ressourceejeren har ikke automatisk godkendelsen til at administrere ændringer af en ressourcedefinition.

  3. Klik på Gem for at gemme rolledefinitionen.

    Brugerprogrammet åbner flere faner nederst i vinduet, hvor ressourcedefinitionen kan gøres færdig.

Definition af rettigheden til en ressourcetildeling

  1. Klik på fanen Rettighed.

  2. Klik på Gennemse rettigheder for at vælge rettigheden:

    Brugerprogrammet åbner en liste i trævisning over tilgængelige rettigheder:

    Listen viser alle drivere og rettigheder, der blev fundet i brugerprogrammets driversæt.

    BEMÆRK!Hvis du ikke har konfigureret DirXML-Resource korrekt, når du åbner siden Gennemse rettigheder for at vælge en rettighed, vises en meddelelse med angivelse af, at du ikke har konfigureret dine rettigheder til ressourcetilknytning.

  3. Vælg den ønskede rettighed, og klik på OK.

    Fanen Rettighed indeholder oplysninger om værdier, som kan være obligatoriske for rettigheden:

  4. Angiv oplysningerne for rettighedsbindingen. Oplysningerne varierer afhængigt af den type rettighed, du knytter til ressourcen:

    Rettighedstype

    Beskrivelse

    Rettighed uden værdi

    Rettigheden accepterer ingen parameterværdier. En ressource kan f.eks. være bundet til en rettighed med navnet Sundhedsydelser, som ganske enkelt gør modtageren berettiget til sundhedsydelser. Denne type rettighed har en fast funktionsmåde og kræver dermed ikke yderligere oplysninger fra anmoderen.

    Når du binder til en rettighed uden værdi, kræves der ikke yderligere konfiguration.

    Rettighed med værdi i fri form

    Den rettighed, der kræver, at en parameterværdi angives som en streng i fri form på anmodningstidspunktet. En ressource kan f.eks. være bundet til en rettighed med navnet Beklædning, som giver anmoderen mulighed for at angive en værdi, som repræsenterer sin favoritfarve.

    Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet.

    Yderligere oplysninger finder du i Binding til en rettighed med en værdi i fri form.

    Rettighed med enkelt værdi

    Den rettighed, som kræver en enkelt parameterværdi. En ressource kan f.eks. være bundet til en rettighed med navnet Parkeringstilladelse, som giver anmoderen mulighed for at vælge en parkeringsplads. De tilladte værdier findes på en rettighedsliste, som kan indeholde en statisk liste over værdier defineret af en administrator eller en dynamisk liste over værdier genereret fra en LDAP-forespørgsel.

    Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet.

    Yderligere oplysninger finder du i Binding til en rettighed med enkelt værdi.

    Rettighed med flere værdier

    Den rettighed, som accepterer en eller flere parameterværdier. En ressource kan f.eks. være bundet til en rettighed med navnet Adgangskort til bygning, som giver anmoderen mulighed for at vælge en eller flere bygninger. De tilladte værdier findes på en rettighedsliste, som kan indeholde en statisk liste over værdier defineret af en administrator eller en dynamisk liste over værdier genereret fra en LDAP-forespørgsel.

    Du kan tildele en værdi på designtidspunktet, når du definerer ressourcen, eller tillade brugere at tildele en værdi på anmodningstidspunktet.

    Yderligere oplysninger finder du i Binding til en rettighed med flere værdier.

Binding til en rettighed med en værdi i fri form
  1. Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.

    Skriv en værdi i fri form for ressourcen:

  2. Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.

    1. Angiv den titel, som brugeren ser ved anmodning om ressourcen:

    2. Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen:

Binding til en rettighed med enkelt værdi
  1. Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.

    Vælg en enkelt værdi på listen med standardrettigheder:

  2. Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.

    1. Angiv den titel, som brugeren ser ved anmodning om ressourcen.

    2. Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen.

    3. Vælg den liste, du vil bruge til at vise de tilladte værdier, på rullelisten Vis værdier fra rettighedsliste.

For en administratordefineret rettighed eller forespørgselsrettighed leveres de tilladte værdier af en liste, som er defineret i rettigheden. Værdierne indlæses først i kodefunktionsdatabasetabeller, så du kan angive brugervenlige titler og lokaliserede strenge. Når disse tabeller er indlæst, kan de bruges til at oprette yderligere rettighedslister.

Brugerprogrammet opretter som standard en rettighedsliste, som indeholder alle rækker på listen. Du kan oprette flere rettighedslister, hvis du kun vil vise valgte rækker.

Binding til en rettighed med flere værdier
  1. Vælg Tildel rettighedsværdi(er) nu for at tildele en statisk værdi på designtidspunktet.

    Brug objektvælgeren til at vælge rettighedsværdierne:

  2. Vælg en eller flere værdier på listen over standardrettigheder:

  3. Vælg Tillad bruger at tildele rettighedsværdi(er) på tidspunktet for ressourceanmodning for at tildele en dynamisk værdi på anmodningstidspunktet.

    1. Angiv den titel, som brugeren ser ved anmodning om ressourcen:

    2. Klik på knappen Tilføj sprogvisningsværdi for at lokalisere titlen, og angiv den fremmedsproglige tekst til titlen:

    3. Vælg den liste, du vil bruge til at vise de tilladte værdier, på rullelisten Vis værdier fra rettighedsliste.

    4. Angiv, om brugeren kan vælge flere værdier ved at markere afkrydsningsfeltet Tillad brugere at anmode om flere tildelinger ved at vælge mere end én værdi.

      Eftersom rettighedsdefinitionen giver mulighed for flere tildelinger, kan du angive, om ressourcen også skal tillade flere tildelinger.

Definition af anmodningsformularen

Anmodningsformularen for en ressource indeholder to forskellige typer felter:

  • Felter til rettighedsparametre, der er knyttet til rettighedsparametre, som brugeren kan angive værdier for på anmodningstidspunktet.

  • Felter til støtte for beslutninger, der giver anmoderen mulighed for at angive yderligere oplysninger, som kan hjælpe godkenderen med at træffe en beslutning om at godkende eller afvise anmodningen.

Fanen Anmodningsformular indeholder begge typer felter og en brugergrænseflade til at oprette og redigere felter til støtte for beslutninger.

Ud over felterne under fanen Anmodningsformular indeholder anmodningsformularen altid følgende obligatoriske felter:

  • Bruger

  • Årsag

Alle felterne på anmodningsformularen vises på godkendelsesformularen som skrivebeskyttede værdier.

Sådan defineres anmodningsformularen:

  1. Klik på fanen Anmodningsformular.

    Fanen Anmodningsformular indeholder en liste over felter, som svarer til rettighedsparametre, der skal angives værdier for på anmodningstidspunktet. Egenskaberne for felter til rettighedsparametre konfigureres under fanen Handling. Du kan ikke ændre funktionsmåden for felter, der er knyttet til rettighedsparametre.

  2. Sådan tilføjes et felt til støttedata for beslutning:

    1. Klik på plustegnet (+) for at tilføje et nyt felt:

    2. Fanen Anmodningsformular føjer et nyt felt (med standardtitlen Feltetiket 1) til listen over felter og åbner panelet Egenskaber, hvor du kan definere feltets egenskaber:

    3. Klik på Nu for at tildele værdien for beslutningsstøtte med det samme.

      Angiv et vist navn til feltet samt datatypen og værdien. Følgende datatyper understøttes:

      Datatype

      Beskrivelse

      Boolesk

      En logisk datatype med en af to mulige værdier: sand eller falsk.

      Heltal

      En sekvens af naturlige tal.

      Liste

      Et sæt forudbestemte værdier, som en værdi vælges fra.

      Streng

      En sekvens af værdier, der repræsenterer tekst.

      Klik på Skjul for at skjule værdien på anmodningsformularen. Et felt, der er skjult på anmodningsformularen, kan stadig ses på godkendelsesformularen.

    4. Klik på På tidspunkt for ressourceanmodning for at tillade brugeren at tildele værdien på anmodningstidspunktet.

      Angiv et vist navn til feltet, og om værdien skal være en bestemt datatype eller stamme fra en liste.

Definition af indstillinger for godkendelsesflow

Sådan defineres godkendelsesprocessen:

  1. Klik på fanen Godkendelse.

  2. Angiv, om godkendelsesprocessen for ressourcen kan tilsidesættes af godkendelsesprocessen for en rolle ved at markere eller fjerne markeringen i afkrydsningsfeltet Tillad rollegodkendelsesproces at tilsidesætte ressourcegodkendelsesproces.

    Hvis afkrydsningsfeltet Tillad rollegodkendelsesproces at tilsidesætte ressourcegodkendelsesproces er markeret, vil rollegodkendelsesprocessen altid tilsidesætte ressourcegodkendelsesprocessen, når ressourcen er knyttet til en rolle. Når den tilknyttede rolle er godkendt, klargøres ressourcen automatisk uden behov for godkendelse.

  3. Definer godkendelsesprocessen for en tildelingshandling som følger:

    1. Åbn afsnittet Tildel godkendelse under fanen Godkendelse.

    2. Angiv godkendelsesoplysningerne som beskrevet herunder:

      Felt

      Beskrivelse

      Obligatorisk

      Marker dette afkrydsningsfelt, hvis ressourcen kræver godkendelse, når der anmodes om den.

      Fjern markeringen i dette afkrydsningsfelt, hvis ressourcen ikke kræver godkendelse, når der anmodes om den.

      Brugerdefineret godkendelse

      Når du vælger Brugerdefineret godkendelse, skal du vælge en brugerdefineret definition til godkendelse af ressourcetildeling. Dette er navnet på den definition af klargøringsanmodningen, som afvikles ved anmodning om ressourcen.

      Standardgodkendelse

      Når du vælger Standardgodkendelse, bruger ressourcen den standarddefinition til godkendelse af ressourcetildeling, der er angivet i ressourceundersystemets konfigurationsindstillinger.

      Godkendelsestype

      Vælg Seriel, hvis rollen skal godkendes af alle brugerne på listen Godkendere. Godkenderne behandles sekventielt i den rækkefølge, de vises i på listen.

      Vælg Quorum, hvis rollen skal godkendes af en procentdel af brugerne på listen Godkendere. Godkendelsen er færdig, når den angivne procentdel af brugere er nået.

      Hvis du f.eks. vil have en af fire brugere på listen til at godkende betingelsen, skal du angive Quorum og en procentdel på 25. Du kan også angive 100 %, hvis alle fire godkendere skal godkende sammen. Værdien skal være et heltal mellem 1 og 100.

      TIP:Knappen Oplysninger viser tekst, der forklarer godkendelsestyperne.

      Godkendere

      Vælg Bruger, hvis rollegodkendelsesopgaven skal tildeles en eller flere brugere. Vælg Gruppe, hvis rollegodkendelsesopgaven skal tildeles en gruppe. Vælg Rolle, hvis rollegodkendelsesopgaven skal tildeles en rolle.

      Brug knapperne Objektvælger eller Historik til at finde en bestemt bruger, gruppe eller rolle. Oplysninger om at ændre rækkefølgen af godkendere på listen eller fjerne en godkender findes i Afsnit 1.4.4, Almindelige brugerhandlinger.

  4. Definer godkendelsesoplysningerne for en tilbagekaldelseshandling som følger:

    1. Åbn afsnittet Tilbagekald godkendelse under fanen Godkendelse.

    2. Angiv godkendelsesoplysningerne som beskrevet herunder:

      Felt

      Beskrivelse

      Obligatorisk

      Marker dette afkrydsningsfelt, hvis ressourcen kræver godkendelse, når der anmodes om den.

      Fjern markeringen i dette afkrydsningsfelt, hvis ressourcen ikke kræver godkendelse, når der anmodes om den.

      Samme som tildeling af konfiguration

      Marker dette afkrydsningsfelt for at kopiere de indstillinger, som du brugte til tildelingskonfigurationen, til indstillingerne for tilbagekaldelseshandlingen.

      Se feltbeskrivelserne til tildelingshandlingen, som er vist i Trin 3.b, i forbindelse med alle andre godkendelsesoplysninger.

Tildeling af en ressource

Se Tildeling af en ressource fra dialogboksen Rediger ressource for at få yderligere oplysninger.

Kontrol af status for anmodninger

Med handlingen Anmodningsstatus kan du få vist status for dine anmodninger om ressourcetildelinger, herunder anmodninger, du har foretage direkte, samt ressourcer tildelt via roller. Du kan bruge det til at få vist hver anmodnings aktuelle tilstand. Du har derudover mulighed for tilbagetrække en anmodning, som endnu ikke er gennemført eller afsluttet, hvis du skifter mening og ikke har brug for at få anmodningen fuldført.

Handlingen Anmodningsstatus viser alle anmodninger om ressourcetildelinger, herunder tildelinger, som kører, afventer godkendelse, er godkendt, gennemført, afvist eller afsluttet.

  1. Klik på fanen Anmodningsstatus.

    For hvert felt på anmodningsformularen indeholder visningen Anmodningsstatus en separat kolonne på listen. Kolonnen Parking Garage føjes f.eks. til anmodningslisten for at vise rettighedsværdier, der er angivet for ressourcetildelingen:

  2. Klik på statussen for at få vist en anmodnings detaljerede statusoplysninger:

    Vinduet Tildelingsoplysninger åbnes:

    Oplysninger om betydningen af statusværdierne findes i Afsnit 10.4, Visning af anmodningsstatus.

  3. Marker en anmodning, og klik på Træk tilbage for at trække anmodningen tilbage.

    Hvis anmodningen er gennemført eller afsluttet, vises der en fejlmeddelelse, hvis du forsøger at trække anmodningen tilbage.

17.1.3 Redigering af en eksisterende ressource

  1. Marker en tidligere defineret ressource, og klik på Rediger.

  2. Foretag dine ændringer af ressourceindstillingerne, og klik på Gem.

17.1.4 Sletning af ressourcer

  1. Marker en tidligere defineret ressource, og klik på Slet.

    Hvad sker der med eksisterende ressourcetildelinger? Når du sletter en ressource, som allerede har en eller flere tilknyttede identiteter, fjerner systemet ressourcen fra disse identiteter. Hvis ressourcen er knyttet til en rolle, fjerner systemet også alle rolletilknytninger, som vedrører den slettede ressource.

17.1.5 Tildeling af ressourcer

Du kan tildele en ressource på en af to måder:

  • Fra Ressourcekatalog

  • Fra dialogboksen Rediger ressource

Begge disse metoder er beskrevet herunder.

Tildeling af en ressource fra kataloget

  1. Marker en tidligere defineret ressource i Ressourcekatalog, og klik på Tildel.

    Brugerprogrammet åbner ressourceanmodningsformularen:

    Felterne Beskrivelse af startanmodning og Bruger er obligatoriske felter, som findes på alle ressourceanmodningsformularer. Du kan bruge objektvælgeren til at vælge brugerne til ressourcetildelingen.

    Tildeling af en ressource til flere brugere. Du kan vælge en eller flere brugere til ressourcetildelingen. Hvis du vælger flere brugere, modtager alle brugerne de samme parameterværdier for ressourcetildelingen.

    Anmodningsformularen kan indeholde yderligere felter med henblik på at acceptere værdier for dynamiske parameterværdier eller værdier til støtte for beslutninger som vist herunder:

    I eksemplet vist herover bruges feltet Byggetilladelse til at acceptere en rettighedsparameterværdi, hvorimod felterne Firmanavn og Brug for parkering? er felter til støtte for beslutning. Disse felter udgør ikke en del af rettighedsdefinitionen. Disse er i stedet blevet føjet til ressourcedefinitionen.

  2. Udfyld felterne i anmodningsformularen.

  3. Klik på Send.

Tildeling af en ressource fra dialogboksen Rediger ressource

  1. Marker en ressource i Ressourcekatalog, og klik på Rediger for at åbne dialogboksen Rediger ressource.

  2. Klik på fanen Tildelinger.

    Fanen Tildelinger åbner en liste over tildelinger, der er givet til den valgte ressource.

  3. Klik på Tildel for at tilføje en ny tildeling.

    Brugerprogrammet åbner ressourceanmodningsformularen:

    Oplysninger om at arbejde med anmodningsformularen findes i Tildeling af en ressource fra kataloget.

17.1.6 Opdatering af ressourcelisten

  1. Klik på Opdater.

17.1.7 Tilpasning af visningen af ressourcelisten

Med Ressourcekatalog kan du vælge og fravælge kolonner samt ændre rækkefølge på kolonner i opgavelistevisningen. Kolonnevalg og -rækkefølge styres af indstillinger i dialogboksen Tilpas visning af ressourcekatalog . Når du ændrer kolonnelisten eller ændrer rækkefølge på kolonnerne, gemmes dine tilpasninger i identitetsboksen sammen med dine andre brugerindstillinger.

Sådan tilpasses visningen af kolonner:

  1. Klik på Tilpas i Ressourcekatalog:

    Brugerprogrammet viser den liste over kolonner, der i øjeblikket er valgt til visningen, og en liste over yderligere kolonner, der kan vælges.

  2. Hvis du vil medtage en ekstra kolonne i visningen, skal du markere kolonnen på listen Tilgængelige kolonner og trække den til listen Valgte kolonner.

    Hvis du vil markere flere kolonner på listen, skal du holde Ctrl nede og markere kolonnerne enkeltvis. Hvis du vil markere en række kolonner, der vises samlet på listen, skal du holde Skift nede og markere kolonnerne.

    Du kan omarrangere kolonnerne i visningen ved at flytte dem op eller ned på listen Valgte kolonner.

  3. Hvis du vil fjerne en kolonne fra visningen, skal du markere kolonnen på listen Valgte kolonner og trække den til listen Tilgængelige kolonner.

    Kolonnen Ressourcenavn er en obligatorisk kolonne og kan ikke fjernes fra opgavelistevisningen.

  4. Klik på Gem for at gemme ændringerne.