La acción ofrece la posibilidad de actuar como apoderado de otro usuario. Además, le permite ver las asignaciones de apoderado y delegado. Si es administrador de provisión, supervisor de provisión o supervisor de equipo para el dominio de provisión, también tendrá permiso para definir asignaciones de apoderados y delegados, así como ajustes de disponibilidad del equipo.
Un delegado es un usuario autorizado a realizar trabajo de otro usuario. Una asignación de delegado se aplica a un tipo concreto de petición.
Un apoderado es un usuario autorizado a realizar cualquier trabajo (y también a definir valores de provisión) de uno o varios usuarios, grupos o contenedores. A diferencia de las asignaciones de delegado, las asignaciones de apoderado no dependen de las peticiones de proceso y, por lo tanto, se aplican a todas las acciones de trabajo y a todos los valores de configuración.
Las asignaciones de apoderado (proxy) y delegado tienen períodos de tiempo: Tanto las asignaciones de apoderado (proxy) como de delegado están asociadas a períodos de tiempo. El período de tiempo de una asignación de apoderado (proxy) o delegado puede ser tan largo o tan corto como sea necesario. Además, es posible que el período de tiempo no tenga fecha de caducidad.
Las acciones de apoderado (proxy) y de delegado se registran: Si el registro está habilitado, las acciones que llevan a cabo apoderados (proxies) o delegados se registran junto con las acciones llevadas a cabo por otros usuarios. Cuando un apoderado (proxy) o un delegado lleva a cabo una acción, el mensaje de registro indica claramente que la acción la ha llevado a cabo un apoderado (proxy) o un delegado de otro usuario. Además, cada vez que se define una asignación de apoderado (proxy) o de delegado, se registra también el evento.
Asignaciones de delegado cuando la función la tiene un aprobador: La Aplicación de usuario no realiza procesos de delegación cuando el aprobador de un flujo de trabajo tiene la función. Cualquier usuario con una función realiza aprobaciones asignadas a la función, de manera que no es necesaria la delegación.
Asignaciones de apoderado (proxy) cuando la función la tiene un aprobador: Cuando realiza asignaciones de apoderado, la aplicación de usuario no realiza ninguna comprobación de las funciones que ya tiene el usuario. Es posible que el usuario ya tenga asignadas las mismas funciones que la persona de la cual actúa como apoderado. También es posible que existan conflictos con las funciones de la persona para la que actúa como apoderado.
En esta sección se describen algunas situaciones empresariales en las que se pueden utilizar apoderados (proxies) y delegados:
Supongamos que usted es un supervisor responsable de aprobar (o denegar) una gran cantidad de tareas de flujo de trabajo a diario. Además, también es el encargado de editar los valores de provisión de una gran cantidad de usuarios de la organización. En esta situación, se recomienda asignar un apoderado (proxy) de manera que parte de su trabajo pueda efectuarlo un miembro de confianza de su equipo.
Supongamos que usted es un supervisor responsable de aprobar o denegar peticiones de diez tipos distintos de recursos aprovisionados. Los diez tipos de petición requieren constante atención pero prefiere que otra persona de la organización se haga cargo de seis tipos. En tal caso, puede definir un delegado para esos seis tipos de peticiones de proceso. Si es necesario, puede restringir esta relación de delegado a un período de sólo horas, días o semanas. Como alternativa, puede no especificar ninguna caducidad para la relación de delegado, de forma que esta relación se establecería como una colaboración más permanente.
El menú de la Consola de trabajo muestra las siguientes opciones para todos los usuarios que entren en la aplicación de usuario.
Tabla 12-1 Opciones del menú Ajustes disponibles para todos los usuarios autenticados
|
Opción del menú Ajustes |
Descripción |
|---|---|
|
Entrar en el modo de apoderado |
Permite que un usuario actúe como un apoderado (proxy) de otro usuario. Para obtener información, consulte la Sección 12.2, Actuación como apoderado. |
|
Editar disponibilidad |
Permite ver o editar las peticiones en las que tiene permiso para actuar y las peticiones en las que podrán actuar sus delegados asignados. Para editar la disponibilidad, debe disponer del permiso Configurar disponibilidad. Para obtener información, consulte la Sección 12.3, Especificación de la disponibilidad. |
|
Mis asignaciones de apoderado (proxy) |
Permite ver o editar las asignaciones de apoderado (proxy). Para editar asignaciones de apoderado, debe disponer del permiso Configurar apoderado. Para obtener información, consulte la Sección 12.4, Visualización y edición de las asignaciones de apoderado (proxy). |
|
Mis asignaciones de delegado |
Permite ver o editar las asignaciones de delegado. Para editar asignaciones de delegado, debe disponer del permiso Configurar delegado. Para obtener información, consulte la Sección 12.5, Visualización y edición de las asignaciones de delegado. |
Cuando un administrador de provisión, un supervisor de provisión o un supervisor de equipo entran en la aplicación de usuario, el menú muestra las siguientes opciones adicionales:
Tabla 12-2 Opciones del menú Ajustes disponibles para administradores y supervisores de equipo
|
Opción del menú Ajustes |
Descripción |
|---|---|
|
Ajustes del equipo > Disponibilidad del equipo |
Permite especificar las peticiones en las que los miembros del equipo tienen permiso para actual y las peticiones en las que pueden actuar los delegados de los miembros del equipo. El permiso Configurar disponibilidad debe estar habilitado en la configuración del equipo. Si este permiso está desactivado, la acción no se permite. Para obtener información, consulte la Sección 12.8, Especificación de la disponibilidad del equipo. |
|
Ajustes del equipo > Asignaciones de apoderado (proxy) del equipo |
Permite especificar asignaciones de apoderado para los miembros de su equipo. El permiso Configurar apoderado debe estar habilitado en la configuración del equipo. Si esta capacidad está desactivada, la acción no se permite. Para obtener información, consulte la Sección 12.6, Visualización y edición de las asignaciones de apoderado del equipo. |
|
Ajustes del equipo > Asignaciones del delegado del equipo |
Permite especificar asignaciones de delegado para los miembros de su equipo. El permiso Configurar delegado debe estar habilitado en la configuración del equipo. Si los derechos del equipo permiten a los supervisores hacer que un miembro del equipo actúe como delegado para las peticiones de provisión de otro miembro, esta acción está permitida para dichas peticiones. Si este permiso está desactivado en la configuración del equipo, la acción no está permitida. Para obtener información, consulte la Sección 12.7, Visualización y edición de las asignaciones de delegado del equipo. |
|
Ajustes del equipo > Realizar peticiones de proceso de equipo |
Permite realizar una petición de proceso para un miembro del equipo. El permiso Iniciar PRD debe estar habilitado en la configuración del equipo. Si este permiso está desactivado en la configuración del equipo, la acción no está permitida. Si el proceso requiere una firma digital, la acción Realizar peticiones de proceso de equipo proporciona la posibilidad de asociar una firma digital a la petición. Para obtener información, consulte la Sección 12.9, Realización de una petición de proceso de equipo. |
El comportamiento de las opciones del menú Ajustes del equipo varía según si el usuario actual es un administrador o un supervisor de equipo y de los permisos que tengan otorgados, como se describe a continuación:
Tabla 12-3 Acceso del usuario a las opciones del menú Ajustes del equipo