16.3 Comprobación del estado de las peticiones

La acción Ver estado de petición permite ver el estado de las peticiones de funciones (incluidas las peticiones que ha realizado explícitamente, así como las peticiones de asignación de funciones para grupos o contenedores a los que pertenece). Permite ver el estado actual de cada petición. Además, ofrece la opción de retraer una petición no completada o finalizada si ha cambiado de opinión y no necesita que la petición se complete.

La acción Ver estado de petición muestra todas las peticiones de asignación de funciones, incluidas las que están en ejecución, pendientes de aprobación, aprobadas, completadas, denegadas o terminadas. La acción Ver estado de petición también muestra las peticiones para crear relaciones de funciones generadas mediante la acción Gestionar relaciones de funciones.

Los elementos que puede ver y las acciones que puede llevar a cabo en la página Ver estado de petición dependen de su función de seguridad, tal como se describe a continuación:

Tabla 16-1 Permisos de cada función de seguridad

Función de seguridad

Permisos

Administrador del módulo de funciones

Un administrador del módulo de funciones puede llevar a cabo las siguientes funciones en la página Ver estado de petición:

  • Ver todas las peticiones de asignación de funciones.

  • Filtrar las peticiones según el estado o el usuario. Cuando el administrador del módulo de funciones filtra las peticiones según el usuario, los resultados muestran las peticiones en las que el usuario es el peticionario o el destinatario. Los controles para filtrar las peticiones según el destinatario o el peticionario no están disponibles para el administrador del módulo de funciones.

  • Retraer peticiones de asignación de funciones, siempre y cuando se encuentren en un estado que lo permita (aún no aprobadas, denegadas, completadas ni terminadas).

Supervisor de funciones

Un supervisor de funciones puede llevar a cabo las siguientes funciones en la página Ver estado de petición:

  • Ver el estado de las peticiones para las que el usuario tenga derechos de examen de la función correspondiente y para las que el usuario sea el peticionario o el destinatario.

  • Filtrar las peticiones según el estado o el usuario. Cuando el supervisor de funciones filtra las peticiones según el usuario, los resultados muestran las peticiones en las que el usuario es el peticionario o el destinatario. Los controles para filtrar las peticiones según el destinatario o el peticionario no están disponibles para el supervisor de funciones.

  • Retraer peticiones de usuarios, grupos y contenedores para los que el usuario tenga derechos de examen de directorio para los objetos de función y destino (usuario, grupo o contenedor). Las peticiones deben encontrarse en un estado que lo permita (aún no aprobadas, denegadas, completadas ni terminadas).

Usuario autenticado

Un usuario normal que haya entrado a la sesión en la aplicación de usuario y no pertenezca a ninguna función del sistema puede llevar a cabo las siguientes funciones en la página Ver estado de petición:

  • Ver el estado de las peticiones en las que el usuario sea un peticionario o destinatario.

  • Filtrar las peticiones según el estado, el peticionario o el destinatario. El control para filtrar las peticiones según el usuario no está disponible, dado que los usuarios sólo pueden ver sus propias peticiones.

  • Retraer peticiones en las que el usuario sea tanto peticionario como destinatario. Las peticiones deben encontrarse en un estado que lo permita (aún no aprobadas, denegadas, completadas ni terminadas) y el usuario debe tener también derechos de examen para la función.

Grandes conjuntos de resultados. Por defecto, la acción Ver estado de petición recupera hasta 10.000 objetos de petición. Si intenta recuperar un conjunto de resultados más grande, observará un mensaje que indica que ha alcanzado el límite. En ese caso, es recomendable limitar la búsqueda (especificando un usuario o estado concreto, por ejemplo), para reducir la cantidad de objetos devueltos en el conjunto de resultados. Tenga en cuenta que al aplicar un filtro de nombre de función, se limita la cantidad de objetos que se observan y el orden en que se presentan, pero no la cantidad de objetos devueltos.

Para ver peticiones de funciones:

  1. Haga clic en Ver estado de petición en la lista de acciones de Asignaciones de funciones.

    La aplicación de usuario muestra el estado actual de las asignaciones de funciones del usuario autenticado.

    Las columnas de la lista de peticiones de funciones se describen a continuación:

    • La columna Nombre de la función proporciona el nombre de la función especificada para la petición.

    • La columna Solicitante identifica al usuario que ha realizado la petición.

    • La columna Destinatario identifica al usuario, grupo o contenedor que recibirá la función si se aprueba la petición. En el caso de las relaciones de funciones, la columna Destinatario muestra el nombre de la función relacionada con la indicada en la columna Nombre de la función.

    • La columna Estado muestra el estado detallado de la petición, así como un icono que resume el estado. El resumen de estado muestra el estado general de la petición y se puede seleccionar en el menú Filtro para limitar los resultados al buscar peticiones con un estado concreto:

      Icono de resumen de estado

      Estado detallado

      Descripción

      Nueva petición

      Indica que es una nueva petición que se está procesando actualmente.

      Una petición con este estado se puede retraer.

      Inicio de aprobación de separación de tareas: pendiente

      Indica que el controlador del servicio de funciones está intentando reiniciar un proceso de aprobación de separación de tareas para la petición, después del estado Inicio de aprobación de separación de tareas: suspendido.

      Una petición con este estado se puede retraer.

      Inicio de aprobación de separación de tareas: suspendido

      Indica que el controlador del servicio de funciones no puede iniciar un proceso de aprobación de separación de tareas y el proceso se ha suspendido temporalmente.

      Cuando el controlador del servicio de funciones intenta iniciar un flujo de trabajo y no lo logra (por ejemplo, cuando la aplicación de usuario está inactiva o no está disponible), la petición efectúa la transición a un estado de reintento pendiente con una espera de hasta un minuto antes de pasar al estado de reintento (Inicio de aprobación de separación de tareas: pendiente) que activa el controlador para que intente iniciar de nuevo el flujo de trabajo. Estos estados evitan que las peticiones que no dependen de flujos de trabajo resulten afectadas por peticiones bloqueadas por un flujo de trabajo que no se puede iniciar.

      Si una petición muestra este estado durante un periodo de tiempo prolongado, compruebe que la aplicación de usuario se esté ejecutando. Si se está ejecutando, compruebe los parámetros de conexión proporcionados al controlador del servicio de funciones para asegurarse de que sean correctos.

      Una petición con este estado se puede retraer.

      Inicio de aprobación: pendiente

      Indica que el controlador del servicio de funciones está intentando reiniciar un proceso de aprobación para la petición, después del estado Inicio de aprobación: suspendido.

      Una petición con este estado se puede retraer.

      Inicio de aprobación: suspendido

      Indica que la petición ha iniciado un proceso de aprobación, pero se ha suspendido temporalmente.

      Cuando el controlador del servicio de funciones intenta iniciar un flujo de trabajo y no lo logra (por ejemplo, cuando la aplicación de usuario está inactiva o no está disponible), la petición efectúa la transición a un estado de reintento pendiente con una espera de hasta un minuto antes de pasar al estado de reintento (Inicio de aprobación: pendiente) que activa el controlador para que intente iniciar de nuevo el flujo de trabajo. Estos estados evitan que las peticiones que no dependen de flujos de trabajo resulten afectadas por peticiones bloqueadas por un flujo de trabajo que no se puede iniciar.

      Si una petición muestra este estado durante un periodo de tiempo prolongado, compruebe que la aplicación de usuario se esté ejecutando. Si se está ejecutando, compruebe los parámetros de conexión proporcionados al controlador del servicio de funciones para asegurarse de que sean correctos.

      Una petición con este estado se puede retraer.

      Excepción SOD: aprobación pendiente

      Indica que un proceso de aprobación de separación de tareas se ha iniciado y permanece en espera de una o varias aprobaciones.

      Una petición con este estado se puede retraer.

      Aprobación pendiente

      Indica que se ha iniciado un proceso de aprobación para la petición y se encuentra en espera de una o varias aprobaciones.

      Una petición con este estado se puede retraer.

      Excepción SOD: aprobada

      Indica que se ha aprobado una excepción de separación de tareas para esta petición.

      Una petición con este estado se puede retraer.

      Aprobado

      Indica que la petición se ha aprobado.

      Una petición con este estado se puede retraer.

      Provisión

      Indica que la petición se ha aprobado (si era necesario) y que se ha alcanzado el momento de activación de la asignación de funciones. El controlador del servicio de funciones se encuentra en proceso de otorgar la asignación de funciones.

      No está permitido retraer una petición con este estado.

      Activación pendiente

      Indica que la petición se ha aprobado, pero aún no se ha alcanzado el momento de activación de la asignación de funciones. La activación pendiente no cuenta con una categoría de transferencia ascendente o un icono de estado de resumen. Esto significa que no puede filtrar la lista de peticiones por estado de la activación pendiente.

      Una petición con este estado se puede retraer.

      Excepción SOD: denegada

      Indica que se ha denegado una excepción de separación de tareas para esta petición.

      No está permitido retraer una petición con este estado.

      Denegado

      Indica que la petición se ha denegado.

      No está permitido retraer una petición con este estado.

      Provisionado

      Indica que la petición se ha aprobado (si era necesario) y que se ha otorgado la asignación de funciones.

      No está permitido retraer una petición con este estado.

      Limpieza

      Indica que la petición se ha procesado y el controlador del servicio de funciones están en proceso de eliminar los objetos internos creados para la petición.

      No está permitido retraer una petición con este estado.

      Cancelando

      Indica que el controlador del servicio de funciones está cancelando la petición debido a una acción del usuario.

      No está permitido retraer una petición con este estado.

      Cancelado

      Indica que la petición se ha cancelado debido a una acción del usuario.

      No está permitido retraer una petición con este estado.

      Error de provisión

      Indica que se ha producido un error durante el transcurso de provisión (otorgar) o desaprovisionamiento (revocar) de la asignación de funciones.

      El mensaje de error concreto se escribe en el registro de seguimiento o auditoría si alguno de ellos está activo. Si se produce un error de provisión, compruebe el registro de seguimiento o auditoría para ver si el mensaje de error indica un problema grave que debe resolverse.

      No está permitido retraer una petición con este estado.

      NOTA:Si el reloj del sistema del servidor en el que se encuentra el controlador del servicio de funciones no está sincronizado con el reloj del sistema del servidor en el que se ejecuta la aplicación de usuario, el estado de la petición puede mostrarse de forma diferente en las páginas Ver estado de petición y Asignaciones de funciones. Por ejemplo, si ha solicitado una asignación de función que no requiere aprobación, puede ver el estado como Provisionado en la página Ver estado de petición, y como Activación pendiente en la página Asignaciones de funciones. Si espera aproximadamente un minuto, verá como el estado de la página Asignaciones de funciones cambia a Provisionado. Para asegurarse de que el estado se muestra correctamente en todos los componentes de la aplicación de usuario, compruebe los relojes del sistema para asegurarse de que estén sincronizados de forma adecuada.

    • La columna Fecha de la petición muestra la fecha en la que se ha realizado la petición.

    • La columna Descripción de petición inicial muestra la descripción proporcionada por el peticionario al realizar la petición.

  2. Puede filtrar la lista de peticiones del modo siguiente:

    1. Para ver sólo las asignaciones que empiecen por una cadena de caracteres concreta, consulte Filtrado de datos para obtener información acerca de lo que debe escribir en el recuadro Nombre de la función.

    2. Para ver sólo las peticiones aplicables a un usuario concreto, utilice la herramienta Selector de objetos o Mostrar historial para seleccionar el usuario. Para ver sus propias peticiones, deberá seleccionarse a sí mismo en la lista de usuarios. Para obtener información detallada acerca del uso de las herramientas Selector de objetos y Mostrar historial, consulte Uso del botón Selector de objetos para las búsquedas.

      NOTA:El control Usuario no está disponible si el usuario que ha entrado a la sesión no es un administrador del módulo de funciones o un supervisor de funciones.

    3. Para ver las peticiones de funciones con un resumen de estado concreto, seleccione el estado en la lista desplegable Estado.

      Estado

      Descripción

      Todos

      Incluye todas las peticiones.

      En ejecución

      Incluye las peticiones que se han iniciado y se están procesando actualmente.

      Aprobación pendiente

      Incluye las peticiones en espera de aprobación, ya sea de una excepción de separación de tareas o de la propia asignación de función.

      Aprobado

      Incluye las peticiones aprobadas, así como aquellas para las que se ha detectado y aprobado una excepción de separación de tareas.

      Completado

      Incluye las peticiones aprobadas y en las que la función se ha asignado al destinatario (usuario, grupo o contenedor).

      Denegado

      Incluye las peticiones denegadas, así como aquellas para las que se ha detectado y denegado una excepción de separación de tareas.

      Terminado

      Incluye las peticiones terminadas antes de que fuera posible completarlas, debido a que el usuario haya cancelado la acción o a un error producido durante el procesamiento.

    4. Para ver sólo las peticiones para las que es un peticionario, seleccione el recuadro Solicitante.

      NOTA:El control Solicitante no está disponible si el usuario actual es un administrador del módulo de funciones o un supervisor de funciones.

    5. Para ver sólo las peticiones para las que es destinatario, seleccione el recuadro Destinatario.

      NOTA:El control Destinatario no está disponible si el usuario actual es un administrador del módulo de funciones o un supervisor de funciones.

    6. Para aplicar los criterios de filtros que ha especificado, haga clic en Filtro.

    7. Para borrar los criterios de filtro especificados, haga clic en Reajustar.

  3. Para establecer el número máximo de peticiones que se deben mostrar en cada página, seleccione un número en la lista desplegable Nº máx. de filas por página.

  4. Para ordenar la lista de peticiones, haga clic en el encabezado de la columna que contenga los datos que desea ordenar.

    Si varias asignaciones de funciones comparten un mismo ID de peticiones común, puede que sea recomendable ordenar los datos según la Descripción de petición inicial para ver juntas las peticiones relacionadas. El ID de peticiones común es un identificador interno que sólo se muestra en el recuadro de grupo Detalles de petición y correlaciona un conjunto de asignaciones de funciones solicitadas al mismo tiempo. A continuación se describen algunas situaciones en las que un conjunto de asignaciones de funciones compartirían un ID de peticiones común:

    • Una única petición asigna varias funciones a un único usuario.

    • Una única petición asigna una única función a varios usuarios. Esto puede ocurrir si un peticionario asigna una función a un grupo o contenedor.

    Cuando un conjunto de asignaciones de funciones comparten un ID de peticiones común, un usuario puede retraer cada asignación individualmente. Además, cada asignación de función se puede aprobar o denegar por separado.

  5. Para ver la información detallada de una petición concreta, haga clic en su estado en la columna Estado y desplácese hasta ver el recuadro de grupo Detalles de petición.

    El campo Estado muestra el estado de la petición, junto al icono de resumen de estado y el texto que describe el icono. El icono (y el texto asociado) proporciona un método cómodo para ver el estado de un vistazo. La siguiente tabla muestra cómo se asignan los distintos códigos de estado a los iconos de estado:

    Icono de estado

    Códigos de estado asociados

    En ejecución: Procesando

    • Nueva petición

    • Inicio de aprobación de separación de tareas: pendiente

    • Inicio de aprobación de separación de tareas: suspendido

    • Inicio de aprobación: pendiente

    • Inicio de aprobación: suspendido

    Aprobación pendiente

    • Excepción SOD: aprobación pendiente

    • Aprobación pendiente

    Aprobado

    • Excepción SOD: aprobada

    • Aprobado

    • Activación pendiente

    • Provisión

    Activación pendiente

    • Activación pendiente

    Denegado

    • Excepción SOD: denegada

    • Denegado

    Completado: Aprovisionado

    • Provisionado

    • Limpieza

    Terminado

    • Cancelando

    • Cancelado

    • Error de provisión

  6. Para retraer una petición, haga clic en Retraer petición.

    El botón Retraer petición estará inhabilitado si la petición se ha completado o terminado.

    Si una petición comparte un ID de peticiones común con un conjunto de peticiones relacionadas, puede retraer cada una de las asignaciones de funciones por separado.