Novell Doc: Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 3.7.0

10.3 Utilisation des rôles

L'opération Assignations de rôles permet de voir quels sont les rôles qui vous sont assignés et de formuler des requêtes pour des assignations de rôles supplémentaires.

L'administrateur et le gestionnaire de rôles peuvent voir les assignations de rôles pour les autres utilisateurs, comme décrit ci-dessous :

Lorsque rien n'est sélectionné dans le contrôle Gérer, la liste des assignations de rôles affiche les assignations de l'utilisateur actuel. Ces assignations de rôles incluent celles dont il est le receveur ou le destinataire, ainsi que celles dont le receveur ou le destinataire est un groupe, un conteneur ou un rôle auquel appartient l'utilisateur actuel. L'utilisateur peut se servir de ses assignations de rôles comme bon lui semble, étant donné qu'aucun droit n'est requis pour utiliser ses propres rôles.
Lorsqu'un utilisateur est sélectionné dans le contrôle Gérer, la liste affiche les assignations de rôles directes et indirectes dont l'utilisateur sélectionné est le receveur. Avant de sélectionner un utilisateur, le gestionnaire d'équipe doit sélectionner une équipe.
Lorsqu'un groupe est sélectionné, la liste affiche les rôles assignés directement à celui-ci. La liste d'assignations de rôles ne contient pas les rôles assignés à un utilisateur faisant partie du groupe ou conteneur sélectionné. Par ailleurs, elle ne reprend pas les rôles qui sont associés à ces rôles assignés directement au groupe.
Lorsqu'un rôle est sélectionné, la section Assignations de rôles affiche un message indiquant que les assignations de rôles ne sont pas affichées. Pour afficher les relations entre rôles pour un rôle particulier, vous devez consulter l'onglet Rôles.
Lorsqu'un conteneur est sélectionné, la liste affiche les rôles assignés directement à celui-ci. La liste des assignations de rôles ne contient pas les rôles assignés à un utilisateur faisant partie du conteneur sélectionné. Par ailleurs, elle ne reprend pas les rôles qui sont associés à ces rôles assignés directement au conteneur.

Un gestionnaire d'équipe pour le domaine de rôles a la possibilité de gérer les assignations de rôles pour les membres de l'équipe. Avant de sélectionner un membre d'une équipe, le gestionnaire d'équipe doit sélectionner une équipe.

Les relations entre rôles ne s'affichent pas dans la section Assignations de rôles. Pour voir les relations entre rôles pour un rôle particulier, consultez l'onglet Relations entre rôles, disponible à partir de l'opération Catalogue de rôles sous l'onglet Rôles.

Rôles système : Seul l'administrateur de sécurité peut assigner des rôles système dans le tableau de bord de travail.

Mode proxy : L'opération Assignations de rôles n'est pas disponible en mode proxy.

10.3.1 Affichage de vos assignations de rôles

Pour afficher les assignations de rôles pour vous-même ou un utilisateur, groupe ou conteneur sélectionné dans le contrôle Gérer :

Cliquez sur Assignations de rôles dans le groupe d'opérations du tableau de bord de travail.

La liste de rôles s'affiche. Si vous n'êtes pas en mode de gestion, les assignations de rôles affichées sont celles dont vous êtes le receveur.

Si vous êtes en mode de gestion, les assignations de rôles affichées sont celles dont l'utilisateur, le groupe ou le conteneur sélectionné est le receveur.

Un rôle peut être assigné à un groupe ou un conteneur, auquel cas le rôle sera assigné indirectement à tous les utilisateurs du groupe ou conteneur. La liste Assignations de rôles du tableau de bord montre les assignations directes des utilisateurs, ainsi que les assignations indirectes des groupes et des conteneurs. En outre, si un utilisateur est assigné directement à un rôle parent, la liste inclut cette assignation, ainsi que les assignations à tout rôle enfant lié à ce rôle parent. Par exemple, si un rôle de niveau 30 (parent) a une relation de rôle ajoutée à un rôle de niveau 20 (enfant) et qu'un utilisateur est assigné directement au rôle parent, l'écran Assignations de rôles affiche les deux assignations (parent et enfant). Si vous consultez le rôle enfant dans le Catalogue de rôles, vous verrez la relation entre les rôles sous l'onglet Relations de rôles, mais pas sous l'onglet Assignations de rôles.

Filtrage de la liste des assignations de rôles

Cliquez sur le bouton Définir le filtre dans le coin supérieur droit de l'affichage Assignations de rôles.
Spécifiez une chaîne de filtre pour la description de requête initiale ou pour le nom de rôle, ou affinez la recherche en sélectionnant un type d'assignation (Utilisateur, Groupe, Conteneur ou Rôle) et un ensemble d'identités correspondant au type d'assignation sélectionnée. Vous pouvez aussi affiner la recherche en sélectionnant un type de source pour l'assignation de rôle (Utilisateur assigné au rôle, Groupe assigné au rôle, Conteneur assigné au rôle ou Rôle associé à un rôle).

REMARQUE :lorsque vous sélectionnez Groupe comme type d'assignation pour filtrer, le titre du filtre indique un CN, tandis que les résultats affichent un autre champ associé.
Cliquez sur Filtre pour appliquer vos critères de sélection.
Pour supprimer le filtre actuel, cliquez sur Effacer.

Définition du nombre maximal de lignes sur une page

Cliquez sur la liste déroulante Lignes et sélectionnez le nombre de lignes à afficher sur chaque page :

Défilement de la liste des assignations de rôles

Pour passer à une autre page de la liste des assignations de ressources, cliquez sur le bouton Suivant, Précédent, Premier ou Dernier au bas de la liste.

Tri de la liste des assignations de rôles

Pour trier la liste des assignations de rôles :

Cliquez sur l'en-tête de la colonne sur laquelle effectuer le tri.

L'indicateur de tri en forme de pyramide désigne la nouvelle colonne de tri primaire. En cas de tri ascendant, l'indicateur se présente dans sa position droite normale.

Si le tri est descendant, l'indicateur apparaît à l'envers.

La colonne de tri initial est définie par l'administrateur de la configuration RBPM.

Si vous remplacez la colonne de tri initiale, votre colonne de tri est ajoutée à la liste des colonnes obligatoires. Les colonnes obligatoires sont signalées par un astérisque (*).

Lorsque vous modifiez l'ordre de tri pour la liste des assignations de rôles, vos préférences sont enregistrées dans le coffre-fort d'identité avec vos autres préférences utilisateur.

10.3.2 Demande d'un rôle

Pour effectuer une requête d'assignation de rôle :

Cliquez sur le bouton Assigner en haut de la section Assignations de rôles de la page.

Le tableau de bord de travail affiche la boîte de dialogue Assigner le rôle, qui permet de spécifier quels rôles vous souhaitez demander :
Renseignez les champs de la boîte de dialogue Assigner le rôle :
1. Saisissez un texte décrivant la raison de la requête dans le champ Description de la requête initiale.
2. Dans le sélecteur d'objet, entrez une chaîne de recherche, puis cliquez sur Rechercher. Sélectionnez le rôle à assigner.
  
  Cliquez sur le sélecteur d'objet pour rechercher un rôle à assigner.
3. Spécifiez la date de début de l'assignation de rôle dans le champ Date d'entrée en vigueur.
4. Spécifiez la date d'expiration de l'assignation de rôle dans le champ Date d'expiration.
Cliquez sur Assigner pour soumettre votre requête.

10.3.3 Rafraîchissement de la liste des assignations de rôles

Pour rafraîchir la liste des assignations de rôles :

Cliquez sur Rafraîchir.

10.3.4 Suppression d'une assignation de rôle

Pour supprimer une assignation de rôle :

Sélectionnez une assignation de rôle définie précédemment et cliquez sur Supprimer :

10.3.5 Personnalisation de l'affichage de la liste des assignations de rôles

La section Assignations de rôles du tableau de bord permet de sélectionner et désélectionner les colonnes ainsi que de les réorganiser dans l'affichage de la liste des tâches. La sélection et l'ordre des colonnes sont contrôlés par des paramètres dans la boîte de dialogue Personnaliser l'affichage des assignations de rôles. Lorsque vous modifiez la liste de colonnes ou leur ordre, vos personnalisations sont enregistrées dans le coffre-fort d'identité avec vos autres préférences utilisateur.

Pour personnaliser l'affichage des colonnes :

Cliquez sur Personnaliser dans la section Assignations de rôles du tableau de bord :

L'application utilisateur affiche la liste des colonnes actuellement sélectionnées pour affichage ainsi qu'une liste de colonnes supplémentaires disponibles pour sélection.
Pour inclure une colonne supplémentaire dans l'affichage, sélectionnez-la dans la zone de liste Colonnes disponibles et faites-la glisser dans la zone de liste Colonnes sélectionnées.

Pour sélectionner plusieurs colonnes dans la liste, maintenez la touche Ctrl enfoncée et sélectionnez les colonnes. Pour sélectionner une série de colonnes qui se suivent dans la liste, maintenez la touche Maj enfoncée et sélectionnez les colonnes.

Vous pouvez modifier l'ordre des colonnes dans l'écran en les remontant ou les descendant dans la zone de liste Colonnes sélectionnées.
Pour supprimer une colonne de l'affichage, sélectionnez-la dans la zone de liste Colonnes sélectionnées et faites-la glisser dans la zone de liste Colonnes disponibles.

La colonne Rôle est obligatoire et ne peut pas être supprimée de l'affichage de la liste de tâches.
Pour sauvegarder vos modifications, cliquez sur Enregistrer les modifications.