12.1 À propos des opérations Le travail de mon équipe

L'onglet Requêtes et approbations de l'application utilisateur Identity Manager comporte un groupe d'opérations nommé Le travail de mon équipe. Les opérations Le travail de mon équipe permettent de travailler avec les tâches et les requêtes des membres de l'équipe dans un workflow. Certaines opérations sont identiques à celles décrites au Section 10.0, Gestion de votre travail. Les opérations que vous effectuez sont déterminées par la définition de l'équipe et par ses droits de requête. L'onglet Requêtes et approbations fonctionne avec les utilisateurs et les équipes existants. Pour ajouter de nouveaux utilisateurs et de nouvelles équipes, reportez-vous au Section 8.0, Création d'utilisateurs ou de groupes.

REMARQUE :le flux de contrôle d'un workflow de provisioning, ainsi que l'apparence des formulaires, peut varier selon le mode de définition de la requête de provisioning dans le concepteur Identity Manager. Pour plus de détails sur la personnalisation de la conception d'un workflow de provisioning, reportez-vous au Guide de conception de l'application utilisateur Identity Manager.

12.1.1 À propos des équipes

Une équipe identifie un groupe d'utilisateurs. Elle détermine qui peut gérer les requêtes de provisioning et les tâches d'approbation qui lui sont associées. La définition de l'équipe comporte la liste des gestionnaires d'équipe, des membres de l'équipe et des options de l'équipe, comme indiqué ci-dessous :

  • Les gestionnaires d'équipe sont les utilisateurs pouvant administrer des requêtes et des tâches pour l'équipe. Les gestionnaires d'équipe ont également l'autorisation de définir des proxy et des délégués pour les membres de l'équipe. Les gestionnaires d'équipe peuvent être des utilisateurs ou des groupes.

  • Les membres de l'équipe sont les utilisateurs autorisés à participer à l'équipe. Les membres de l'équipe peuvent être des utilisateurs, des groupes ou des conteneurs au sein du répertoire. Ils peuvent également provenir des relations du répertoire. Par exemple, la liste des membres peut provenir de la relation gestionnaire-employé au sein de l'entreprise. Dans ce cas, les membres de l'équipe sont tous les utilisateurs qui rendent compte au gestionnaire d'équipe.

    REMARQUE :l'administrateur de l'application de provisioning peut configurer la couche d'abstraction d'annuaire pour prendre en charge les relations en cascade, dans lesquelles plusieurs niveaux d'une entreprise peuvent être incluses au sein d'une équipe. Le nombre de niveaux à inclure peut être configuré par l'administrateur.

  • Les options de l'équipe déterminent l'étendue des requêtes de provisioning, qui spécifie si l'équipe peut agir sur une requête de provisioning individuelle, sur une ou plusieurs catégories de requêtes, ou sur toutes les requêtes. Les options de l'équipe déterminent également si les gestionnaires d'équipe peuvent définir des proxy pour les membres de l'équipe et/ou définir la disponibilité des membres de l'équipe en vue d'une délégation.

L'administrateur de l'application de provisioning peut assumer toutes les fonctions de gestion de l'équipe.

La définition de l'équipe elle-même est gérée dans iManager par un ou plusieurs gestionnaires administratifs.

12.1.2 À propos des droits de requête de l'équipe

Les droits de requête de l'équipe spécifient une liste de requêtes qui entrent dans le domaine d'une équipe, ainsi que les opérations que les gestionnaires d'équipe peuvent effectuer sur les requêtes et les tâches de provisioning.

Les droits de requête sont gérés dans iManager par un ou plusieurs gestionnaires administratifs. Le gestionnaire d'équipe n'est pas autorisé à définir ces droits.

Votre administrateur a le pouvoir de définir l'étendue du contrôle des gestionnaires d'équipe selon les besoins de chaque équipe. De ce fait, vous pouvez disposer de droits différents sur les requêtes et les tâches, selon l'équipe pour laquelle vous agissez en tant que gestionnaire. Si vous vous interrogez quant aux droits d'accès d'une équipe donnée, veuillez contacter votre administrateur.