17.1 Navegación por el Catálogo de SoD

La acción Catálogo de SoD de la pestaña Funciones y recursos de la interfaz de usuario del Gestor de identidades permite:

Una restricción de separación de tareas representa una regla que hace que dos funciones del mismo nivel sean mutuamente exclusivas. Si un usuario tiene asignada una función, no puede tener asignada la otra, a menos que se permita una excepción a la restricción. Puede definir si las excepciones a la restricción deben permitirse siempre o sólo a través de un flujo de aprobación.

17.1.1 Visualización de las restricciones de separación de tareas

  1. Haga clic en Catálogo de SoD en la lista de acciones Funciones y recursos.

    La aplicación de usuario muestra la lista de restricciones de separación de tareas definidas actualmente en el catálogo.

Filtro de la lista de separación de tareas

  1. Haga clic en el botón Mostrar filtro en la esquina superior derecha de la pantalla Restricciones de separaciones de tareas.

  2. Especifique una cadena de filtro para el nombre de la restricción o la descripción en el recuadro de diálogo Filtro.

  3. Haga clic en Filtro para aplicar los criterios de selección.

  4. Para eliminar el filtro actual, haga clic en Restablecer.

Definición del número máximo de filas en una página

  1. Haga clic en la lista desplegable Filas y seleccione el número de filas que desea mostrar en cada página:

Avance por el filtro de la lista de separación de tareas

  1. Para avanzar a otra página de la lista de restricciones, haga clic en los botones Siguiente, Anterior, Primero o Último de la parte inferior de la lista.

Clasificación de la lista de separación de tareas

Para ordenar la lista de restricciones:

  1. Haga clic en el encabezado de la columna por la que desee ordenar.

    El indicador triangular de orden muestra la columna por la que se ha ordenado. Si el orden es ascendente, el indicador es normal, con un triángulo con el vértice hacia arriba.

    Si el orden es descendente, el indicador tiene el vértice hacia abajo.

    La columna de orden inicial la determina el administrador.

Si anula la columna de orden inicial, la columna por la que desee ordenar se añadirá a la lista de columnas obligatorias. Las columnas obligatorias están indicadas con un asterisco (*).

Cuando modifica el orden de la lista de restricciones, las preferencias se guardan en el repositorio seguro de identidades junto a las demás preferencias del usuario.

17.1.2 Creación de nuevas restricciones de separación de tareas

  1. Haga clic en el botón Nuevo en la parte superior de la pantalla Restricciones de separaciones de tareas.

    La aplicación de usuario muestra el recuadro de diálogo Nueva restricción de separación de tareas:

  2. Indique un nombre para la restricción en el campo Nombre de la restricción de SoD y escriba una descripción en el campo Descripción de la restricción de SoD.

  3. Seleccione las funciones en conflicto en los dos campos de funciones en conflicto. El orden de selección de las funciones no es importante.

  4. Defina los detalles de la aprobación, como se describe en Definición de los ajustes del flujo de aprobación.

Definición de los ajustes del flujo de aprobación

  1. Abra la sección Aprobación de la página.

  2. Especifique los detalles de la aprobación, como se describe a continuación:

    Campo

    Descripción

    Requerido

    Seleccione este recuadro si la restricción de SoD requiere que se aprueben las excepciones.

    Deseleccione este recuadro si la restricción de SoD no requiere que se aprueben las excepciones.

    Usar aprobadores por defecto

    Seleccione Sí si desea usar la lista por defecto de aprobadores definida en la aprobación de SoD. Si selecciona Sí, la página muestra la lista de aprobadores especificada en la definición de la aprobación. No es posible editar esta lista.

    Seleccione No si desea especificar una lista distinta como parte de la definición de la restricción de SoD. Si selecciona No, deberá usar el control Aprobadores para especificar los usuarios que serán responsables de aprobar las excepciones de SoD.

    Aprobadores por defecto

    Muestra una lista de sólo lectura de los aprobadores especificados en la página Configurar ajustes de funciones y recursos.

    Aprobadores

    Permite especificar una lista de aprobadores como parte de la definición de la restricción.

    Seleccione Usuario si la tarea de aprobación debe asignarse a uno o varios usuarios. Seleccione Grupo si la tarea de aprobación debe asignarse a un grupo. Seleccione Contenedor si la tarea de aprobación debe asignarse a uno o varios contenedores. Seleccione Función si la tarea de aprobación debe asignarse a una función.

    Para encontrar un usuario, un grupo o una función concretos, utilice el botón de selector de objetos. Para modificar el orden de los aprobadores de la lista o eliminar un aprobador, consulte la Sección 1.4.4, Acciones comunes de los usuarios.

17.1.3 Edición de una restricción de separación de tareas existente

  1. Seleccione una función definida anteriormente y haga clic en Editar.

  2. Realice los cambios que desee en los ajustes de la función y haga clic en Guardar.

17.1.4 Supresión de restricciones de separación de tareas

  1. Seleccione una función definida anteriormente y haga clic en Suprimir.

17.1.5 Actualización de la lista de restricciones de separación de tareas

  1. Haga clic en Actualizar.