La pestaña de la aplicación de usuario del Gestor de identidades incluye un grupo de acciones denominado . Las acciones de le ofrecen la capacidad de actuar como apoderado (proxy) de otro usuario. Además, le permite ver las asignaciones de apoderado (proxy) y delegado. Si es supervisor de equipo o administrador de aplicación de provisión, puede que también esté autorizado para definir asignaciones de apoderados (proxies) y delegados, así como valores de disponibilidad de equipos.
Un delegado es un usuario autorizado a realizar trabajo de otro usuario. Una asignación de delegado se aplica a un tipo concreto de petición.
Un apoderado (proxy) es un usuario autorizado a realizar cualquier trabajo (y también definir valores de provisión) de uno o varios usuarios, grupos o contenedores. A diferencia de las asignaciones de delegado, las asignaciones de apoderado (proxy) no dependen de las peticiones de recursos y, por lo tanto, se aplican a todas las acciones de trabajo y a todos los valores de configuración.
Las asignaciones de apoderado (proxy) y delegado tienen períodos de tiempo: Tanto las asignaciones de apoderado (proxy) como de delegado están asociadas a períodos de tiempo. El período de tiempo de una asignación de apoderado (proxy) o delegado puede ser tan largo o tan corto como sea necesario. Además, es posible que el período de tiempo no tenga fecha de caducidad.
Las acciones de apoderado (proxy) y de delegado se registran: Si el registro está habilitado, las acciones que llevan a cabo apoderados (proxies) o delegados se registran junto con las acciones llevadas a cabo por otros usuarios. Cuando un apoderado (proxy) o un delegado lleva a cabo una acción, el mensaje de registro indica claramente que la acción la ha llevado a cabo un apoderado (proxy) o un delegado de otro usuario. Además, cada vez que se define una asignación de apoderado (proxy) o de delegado, se registra también el evento.
Asignaciones de delegado cuando la función la tiene un aprobador: La Aplicación de usuario no realiza procesos de delegación cuando el aprobador de un flujo de trabajo tiene la función. Cualquier usuario con una función realiza aprobaciones asignadas a la función, de manera que no es necesaria la delegación.
Asignaciones de apoderado (proxy) cuando la función la tiene un aprobador: Cuando realiza asignaciones de apoderado (proxy), la Aplicación de usuario no realiza ninguna comprobación de las funciones que ya tiene el usuario. Es posible que el usuario ya tenga asignadas las mismas funciones que la persona de la cual actúa como apoderado (proxy). También es posible que existan conflictos con las funciones de la persona de la cual actúa como apoderado (proxy).
En esta sección se describen algunas situaciones empresariales en las que se pueden utilizar apoderados (proxies) y delegados:
Supongamos que usted es un supervisor responsable de aprobar (o denegar) una gran cantidad de tareas de flujo de trabajo a diario. Además, también es el encargado de editar los valores de provisión de una gran cantidad de usuarios de la organización. En esta situación, se recomienda asignar un apoderado (proxy) de manera que parte de su trabajo pueda efectuarlo un miembro de confianza de su equipo.
Supongamos que usted es un supervisor responsable de aprobar o denegar peticiones de diez tipos distintos de recursos aprovisionados. Los diez tipos de petición requieren constante atención pero prefiere que otra persona de la organización se haga cargo de seis tipos. En tal caso, puede definir un delegado para esos seis tipos de peticiones de recursos. Si es necesario, puede restringir esta relación de delegado a un período de sólo horas, días o semanas. Como alternativa, puede no especificar ninguna caducidad para la relación de delegado, de forma que esta relación se establecería como una colaboración más permanente.