1.0 Überblick

Die Novell Identity Manager-Benutzeranwendung ist eine leistungsstarke Webanwendung, die dem Benutzer ein umfangreiches, intuitives, flexibel konfigurier- und verwaltbares System auf der Grundlage eines hoch entwickelten Identitätsservices-Framework zur Verfügung stellt. Wenn die Identity Manager-Benutzeranwendung zusammen mit dem Bereitstellungsmodul für Identity Manager und Novell Audit verwendet wird, liefert sie eine umfassende Komplettlösung für die Bereitstellung, die sicher, skalierbar und einfach zu verwalten ist.

Die Benutzeranwendung bietet den Endbenutzern folgende webbasierte Funktionen:

Die Benutzeranwendung bietet dem Systemadministrator eine große Auswahl an Konfigurations- und Administrationsmöglichkeiten. Dazu gehören:

Eine umfassendere Auflistung der Funktionen finden Sie in der folgenden Tabelle.

Funktion

Beschreibung

Standardbasierte, browseragnostische, erweiterbare Web-Benutzeroberfläche

Der Administrator kann Seitenlayouts und die standardmäßig angezeigte Startseite ändern, neue Seiten hinzufügen und die Gesamtdarstellung ändern (Motive).

Die Benutzeranwendung ist durch die Ergänzung von JSR-168-konformen Portlets erweiterbar.

Bereitstellungs-Workflows (bei installiertem Bereitstellungsmodul)

Der Administrator kann speziell auf die Verarbeitung von Bereitstellungsanforderungen zugeschnittene Workflows einrichten.

Diese Workflows können dann von Endbenutzern mit den entsprechenden Rechten initiiert werden.

Ereignisgesteuerte Workflows (bei installiertem Bereitstellungsmodul)

Zusätzlich zu den benutzerinitiierten Workflows kann der Administrator Workflows so konfigurieren, dass diese beim Auftreten von bestimmten Ereignissen im Identitätsdepot automatisch ausgelöst werden.

Verbesserte White Pages

Anzeige von Benutzerinformationen u. a. alphabetisch, geografisch oder nach Kompetenz.

Organigramm

Die Benutzeranwendung umfasst ein erweitertes Portlet für Organigramme, das AJAX nutzt und so vielfältige interaktive Möglichkeiten bietet.

Benutzersuche

Der Benutzer kann nach Identitäten suchen und benutzerdefinierte Suchdefinitionen für eine spätere Wiederverwendung speichern.

Passwort-Selbstbedienung

Die Benutzeranwendung ermöglicht Endbenutzern den Zugriff auf Funktionen zur Passwortverwaltung, sodass Helpdesk-Anrufe nicht mehr erforderlich sind.

Benutzerverwaltung mit begrenzten Funktionen

Die Benutzeranwendung ermöglicht Endbenutzern (die keine IT-Administratoren sind) die Ausführung einer begrenzten Anzahl an Routineaufgaben für das Identitätsmanagement.

Eclipse-basierter Designer

Systemadministratoren, Entwickler und andere IT-Spezialisten können mit der Designer-Anwendung schnell und einfach eine Vielzahl von Konfigurationen vornehmen und andere Aufgaben erledigen. Mit Designer ist es möglich, offline mit Entitätsdefinitionen und Relationen, Treiberrichtlinien und Filtern sowie mit einer Vielzahl von Konfigurationsaufgaben für Treiber und Treibersätze zu arbeiten. Änderungen können in einem Projekt gespeichert und/oder im Identitätsdepot abgelegt werden.

Vertretungsfunktionen (bei installiertem Bereitstellungsmodul)

Die Oberfläche der Benutzeranwendung ermöglicht entsprechend qualifizierten Personen die Definition von Vertretungsfunktionen für bestimmte Benutzer. (Eine Vertretung kann im Namen eines anderen Benutzers Aufgaben ausführen und erhält alle Rechte des anderen Benutzers.)

Aufgabendelegierung (bei installiertem Bereitstellungsmodul)

Die Benutzeroberfläche ermöglicht Managern (und Benutzern mit den entsprechenden Rechten), bei Nichtverfügbarkeit eines Benutzers eine automatische Delegierung von Aufgaben an Kollegen einzurichten. Bei der Delegierung können bestimmte Aufgabentypen an verschiedene Personen delegiert werden.

Verzeichnisabstraktionsschicht

Das Runtime-Framework isoliert die Webanwendungslogik von den Low-Level-Mechanismen des Identitätsdepot-Zugriffs und -Workflows zur Erzeugung einer sicheren, robusten Verzeichnisabstraktionsarchitektur. Die Isolierung wird durch eine Vermittlungsschicht erzielt, die als Verzeichnisabstraktionsschicht (oder nur als Abstraktionsschicht) bezeichnet wird.

Zugriffssteuerung bei allen benutzerseitigen Daten

Die Abstraktionsschicht (die das hoch entwickelte Modell für effektive Rechte von eDirectory nutzt) beschränkt automatisch die Sichtbarkeit von Identitätsdaten und Workflows sowie das Recht des Benutzers zur Änderung von Daten auf eine für den Benutzer und sogar für die Portlets transparente Weise.

Überprüfung der Identitätsdaten von Endbenutzern

Die Benutzer haben die Möglichkeit, in der Benutzeranwendung ihre persönlichen Identitätsinformationen so anzuzeigen, wie sie im Identitätsdepot dargestellt sind, und können diese bestätigen/aktualisieren.

Flexible Protokollierung

Einfache Protokollierung von vielfältigen Ereignissen in ein Serverprotokoll (über log4j), Novell Audit oder beides.

Berichte von Novell Audit

Das Produkt umfasst vorgegebene Crystal Reports-Berichte für Berichterstellungsaufgaben bei der Bereitstellung.

Hochverfügbarkeit

Die Elemente des Benutzeranwendungs- und Genehmigungsablaufs des Produkts können zur Skalierbarkeit als Cluster gruppiert werden.

WICHTIG:Bei dieser Version des Bereitstellungsmoduls wird die automatische Ausfallsicherung von in Bearbeitung befindlichen Workflow-Instanzen nicht unterstützt. Wenn ein Ablauf unterbrochen wurde, kann er jedoch nach einem manuellen Bedienereingriff auf Basis der verbleibenden Serverknoten fertig gestellt werden.

Benutzeroberfläche für die Verwaltung von Email-Schablonen

Mit iManager können Email-Schablonen zu Workflows zugeordnet und für diese angepasst werden.

Zubehör-Portlets

Im Lieferumfang der Benutzeranwendung sind mehrere funktionsbereite Portlets enthalten, einschließlich Portlets für GroupWise, Exchange, Lotus Notes, Web-mail, Netzwerk-Datei, NetStorage, HTML, Shortcut, RSS und Nachrichten-Portlets.

Diese Funktionen sind Zusatzfunktionen zu den Standardfunktionen, die von Identity Manager angeboten werden. Weitere Informationen zur Standardeinstellung der Funktionen des Produkts finden Sie im Identity Manager-Administratorhandbuch.