Novell Doc: Módulo de provisión basada en funciones del Gestor de identidades 3.6.1: Guía del usuario de la aplicación de usuario

17.2 Gestión de funciones

La acción Gestionar funciones de la pestaña Funciones de la interfaz de usuario del Gestor de identidades, permite crear una nueva función, así como modificar o suprimir una existente.

NOTA:No es posible utilizar esta acción para crear nuevas funciones del sistema ni suprimir las existentes. Puede utilizarla para modificar las funciones del sistema.

Los elementos que puede ver y las acciones que puede llevar a cabo en esta página dependen de la función de seguridad, tal como se describe en la Tabla 17-1.

Tabla 17-1 Permisos de la función de seguridad

Función de seguridad	Permisos
Administrador del módulo de funciones	Un administrador del módulo de funciones puede: Crear nuevas funciones en todos los contenedores. Modificar todas las funciones existentes. Suprimir todas las funciones existentes (excepto las del sistema).
Supervisor de funciones	Un supervisor de funciones puede: Crear nuevas funciones en todos los contenedores (incluso en aquellos para los que no dispongan de derechos de examen). Otorgar todos los derechos necesarios para el usuario al crear una función. Modificar sólo las funciones para las que tengan derechos de examen. Suprimir sólo las funciones para las que tengan derechos de examen. La interfaz de usuario muestra únicamente los niveles y contenedores de los cuales un Supervisor de funciones tiene derechos de examinación. Si el supervisor no tiene derechos de examinación de un nivel concreto, pero tiene derechos de acceso al contenedor secundario, la interfaz mostrará el nivel. Si el supervisor tiene derechos de examinación del contenedor secundario, pero no del contenedor principal, este último será visible, pero no se podrá seleccionar. Cuando un Supervisor de funciones intenta crear una función nueva, la interfaz de usuario verifica que tenga derechos al nivel y al contenedor seleccionados. Si el usuario no tiene los derechos necesarios, la interfaz inhabilita el botón Nuevo y muestra un mensaje de error.

Función de seguridad

Permisos

Administrador del módulo de funciones

Un administrador del módulo de funciones puede:

Crear nuevas funciones en todos los contenedores.
Modificar todas las funciones existentes.
Suprimir todas las funciones existentes (excepto las del sistema).

Supervisor de funciones

Un supervisor de funciones puede:

Crear nuevas funciones en todos los contenedores (incluso en aquellos para los que no dispongan de derechos de examen). Otorgar todos los derechos necesarios para el usuario al crear una función.
Modificar sólo las funciones para las que tengan derechos de examen.
Suprimir sólo las funciones para las que tengan derechos de examen.

La interfaz de usuario muestra únicamente los niveles y contenedores de los cuales un Supervisor de funciones tiene derechos de examinación. Si el supervisor no tiene derechos de examinación de un nivel concreto, pero tiene derechos de acceso al contenedor secundario, la interfaz mostrará el nivel. Si el supervisor tiene derechos de examinación del contenedor secundario, pero no del contenedor principal, este último será visible, pero no se podrá seleccionar.

Cuando un Supervisor de funciones intenta crear una función nueva, la interfaz de usuario verifica que tenga derechos al nivel y al contenedor seleccionados. Si el usuario no tiene los derechos necesarios, la interfaz inhabilita el botón Nuevo y muestra un mensaje de error.

17.2.1 Creación de nuevas funciones

Haga clic en Gestionar funciones en la lista de acciones de Gestión de funciones.
Haga clic en Nuevo.

La aplicación de usuario le solicitará que proporcione un Nombre de la función en la sección Detalles de la función nueva de la página Gestionar funciones. Para obtener más información acerca de cada uno de los campos de esta sección, consulte la Tabla 17-2, Detalles de función.
Desplácese hasta Detalles de aprobación y cumplimente los campos, tal como se describe en la Tabla 17-3, Detalles de aprobación.
Haga clic en Guardar para hacer que los cambios sean permanentes.

17.2.2 Modificación o supresión de funciones existentes

Haga clic en Gestionar funciones en la lista de acciones de Gestión de funciones.
Para encontrar la función cuya información desee modificar, utilice la herramienta Selector de objetos o Mostrar historial para seleccionar las restricciones. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Acciones comunes de los usuarios.
Cuando seleccione la función que desee en la lista, la página de búsqueda se cerrará y mostrará las páginas Detalles de función y Detalles de aprobación de la función seleccionada.

La página Gestionar funciones muestra el nombre de la función seleccionada actualmente en la sección Detalles de función.

SUGERENCIA:El enlace Gestionar relaciones de funciones proporciona un acceso rápido a la página Gestionar relaciones de funciones. Si ha seleccionado una función, muestra su contenido para que pueda editarla.
Para suprimir la función seleccionada, haga clic en Eliminar.

Para obtener más información acerca de los detalles de la función que puede modificar, consulte la Tabla 17-2, Detalles de función.

Para obtener más información acerca de los detalles de aprobación que puede modificar, consulte la Tabla 17-3, Detalles de aprobación.
Cuando haya terminado de realizar cambios, haga clic en Guardar.

17.2.3 Propiedades de función

Propiedades de detalles de función

Tabla 17-2 Detalles de función

Campo	Descripción
Nombre de la función	Texto utilizado para mostrar el nombre de la función en la aplicación de usuario. No se pueden incluir los caracteres siguientes en el Nombre de función al crear una función: < > , ; \ " + # = / \| & * Puede traducir este nombre a cualquiera de los idiomas admitidos en la Aplicación de usuario. Para obtener más información, consulte la Tabla 1-1, Botones comunes.
Descripción de la función	Texto utilizado para mostrar la descripción de la función en la aplicación de usuario. Al igual que el nombre de la función, puede traducirlo a cualquiera de los idiomas admitidos en la Aplicación de usuario. Para obtener más información, consulte la Tabla 1-1, Botones comunes.
Nivel de la función	(Sólo lectura al modificar una función). Seleccione un nivel de función en la lista desplegable. Los niveles de función se definen mediante el diseñador para el editor de la Configuración de funciones del Gestor de identidades. Para obtener más información acerca de los niveles de funciones, consulte la Sección 14.1, Acerca de la pestaña Funciones.
Contenedor de la función	(Sólo lectura al modificar una función). Ubicación de los objetos de función en el controlador. Los contenedores de funciones se encuentran bajo niveles de funciones. La Aplicación de usuario solo muestra los contenedores de funciones que se encuentran bajo el nivel seleccionado. Puede crear una función directamente en un nivel de función o en un contenedor dentro de él. No es obligatorio especificar el contenedor de la función.
Propietarios de la función	Usuarios designados como propietarios de la definición de la función. Al generar informes sobre el catálogo de funciones, puede filtrar los informes según el propietario de la función. El propietario de la función no tiene automáticamente la autorización para administrar cambios en una definición de función.
Categorías de funciones	Permite categorizar las funciones para organizarlas. Las categorías se utilizan para filtrar listas de funciones. Las categorías son de selección múltiple.

Propiedades de detalles de aprobación

Tabla 17-3 Detalles de aprobación

Campo	Descripción
Aprobación necesaria	Seleccione Sí si la función requiere aprobación al realizar la petición y desea que el proceso de aprobación ejecute la definición de aprobación de asignación estándar. Seleccione No si la función no requiere aprobación.
Usar aprobación estándar	Seleccione Sí si esta función utiliza la definición de aprobación estándar especificada en el subsistema de funciones. El nombre de la definición de aprobación se muestra como de sólo lectura en el campo Definición de aprobación de asignación de funciones siguiente. Debe seleccionar el tipo de aprobación (En serie o Quórum) y los aprobadores válidos. Si selecciona No, se le solicitará el nombre de una definición de aprobación de asignación de funciones personalizada.
Definición de aprobación de asignación de funciones	Nombre de la definición de petición de provisión ejecutada al realizar la petición de la función. Si el valor de Usar aprobación estándar es Sí, el valor se toma de la configuración del subsistema de funciones. Si el valor es No, deberá seleccionar el nombre de la definición personalizada que desee utilizar.
Tipo de aprobación	Seleccione En serie si desea que la función deba ser aprobada por todos los usuarios de la lista Aprobadores. Los aprobadores se procesan secuencialmente, en el orden en el que se muestran en la lista. Seleccione Quórum si desea que la función deba ser aprobada por un porcentaje de los usuarios de la lista Aprobadores. La aprobación se completará cuando se alcance el porcentaje de usuarios especificado. Por ejemplo, si desea que apruebe la condición uno de cada cuatro usuarios de la lista, deberá especificar Quórum y un porcentaje de 25. Si lo prefiere, puede especificar el 100% si desea que los cuatro aprobadores deban aprobarla en paralelo. El valor debe ser un entero entre 1 y 100. SUGERENCIA:Los campos En serie y Quórum proporcionan texto de ayuda que explica su funcionamiento.
Aprobadores	Seleccione Usuario si la tarea de aprobación de la función debe asignarse a uno o varios usuarios. Seleccione Grupo si la tarea de aprobación de la función debe asignarse a un grupo. Seleccione Función si la tarea de aprobación de la función debe asignarse a una función. Para encontrar un usuario, grupo o función concretos, utilice los botones Selector de objetos o Historial. Para modificar el orden de los aprobadores de la lista o eliminar un aprobador, consulte la Sección 1.4.4, Acciones comunes de los usuarios.