12.1 À propos du menu Paramètres

Les opérations Paramètres vous offrent la possibilité d'agir en tant que proxy pour un autre utilisateur. Elles permettent en outre d'afficher vos assignations de proxy et de délégué. Si vous êtes administrateur de provisioning, gestionnaire de provisioning ou gestionnaire d'équipe pour le domaine de provisioning, vous pouvez aussi être autorisé à définir des assignations de proxy et de délégué, ainsi que des paramètres de disponibilité d'équipe.

12.1.1 À propos des proxy et des délégués

Un délégué est un utilisateur autorisé à exécuter des travaux à la place d'un autre utilisateur. Une assignation de délégué s'applique à un type particulier de requête.

Un proxy est un utilisateur autorisé à effectuer n'importe quel travail (et à définir des paramètres de provisioning) pour un ou plusieurs utilisateurs, groupes ou conteneurs. Contrairement aux assignations de délégué, les assignations de proxy sont indépendantes des requêtes de ressource, et s'appliquent par conséquent à toutes les opérations sur les travaux et les paramètres.

Les assignations de proxy et de délégué sont associées à des périodes : les assignations de proxy et de délégué sont associées à des périodes. Vous pouvez définir la longueur de la période d'assignation de proxy ou de délégué qui vous convient. Cette période peut également ne pas comporter de date d'expiration.

Les opérations de proxy et de délégué sont consignées : si la fonction de consignation est activée, toutes les opérations effectuées par un mandataire ou un délégué sont consignées avec les opérations effectuées par les autres utilisateurs. Lorsqu'une opération est effectuée par un mandataire ou un délégué, le message du journal indique clairement que l'opération a été effectuée par un mandataire ou un délégué à la place d'un autre utilisateur. En outre, chaque fois qu'une nouvelle assignation de mandataire ou de délégué est définie, cet événement est également consigné.

Assignations de délégué lorsqu'un rôle est l'approbateur : l'application utilisateur n'effectue pas le traitement délégué lorsqu'un approbateur de workflow est un rôle. N'importe quel utilisateur d'un rôle peut prendre en charge les approbations assignées au rôle, de sorte que la délégation n'est pas nécessaire.

Assignations de proxy lorsqu'un rôle est l'approbateur : lorsque vous effectuez des assignations de proxy, l'application utilisateur n'effectue pas les contrôles des rôles détenus par l'utilisateur. Il est possible que l'utilisateur soit déjà assigné aux mêmes rôles que la personne pour laquelle vous agissez en tant que proxy. Des conflits avec les rôles de la personne pour laquelle il doit agir comme proxy sont également possibles.

12.1.2 Exemples de scénarios d'utilisation

Cette section décrit deux scénarios d'entreprise dans lesquels des proxy et des délégués peuvent être utilisés :

Scénario d'utilisation de proxy

Supposons que vous soyez un gestionnaire responsable de l'approbation (ou du refus) d'un grand nombre de tâches de workflow au quotidien. Par ailleurs, vous êtes également responsable de la modification des paramètres de provisioning pour un grand nombre d'utilisateurs de votre entreprise. Dans cette situation, il se peut que vous souhaitiez assigner un proxy afin de décharger une partie de votre travail sur un membre approuvé de votre équipe.

Scénario d'utilisation de délégué

Supposons que vous soyez un gestionnaire responsable de l'approbation ou du refus des requêtes de dix types différents de ressources provisionnées. Ces dix types de requêtes nécessitent une attention régulière, mais vous souhaiteriez qu'une autre personne de votre entreprise prenne en charge six d'entre eux. Dans ce cas, vous pouvez définir un délégué pour ces six types de requêtes de processus. Le cas échéant, vous pouvez limiter cette relation de délégué à une période mesurée en heures, jours ou semaines. Vous pouvez également spécifier l'absence d'expiration pour cette relation de délégué, établissant ainsi cette relation comme un mode d'organisation plus permanent.

12.1.3 Accès de l'utilisateur au menu Paramètres

Le menu Paramètres du tableau de bord de travail affiche les options suivantes pour tous les utilisateurs qui se loguent à l'application utilisateur :

Tableau 12-1 Options du menu Paramètres disponibles pour tous les utilisateurs authentifiés

Option du menu Paramètres

Description

Édition du mode proxy

Permet d'agir comme proxy pour un autre utilisateur.

Pour plus de détails, reportez-vous à la Section 12.2, Agir en tant que proxy.

Modifier la disponibilité

Permet d'afficher ou d'éditer les requêtes sur lesquelles vous pouvez agir, ainsi que celles sur lesquelles vos délégués assignés peuvent agir. Pour éditer la disponibilité, vous devez avoir l'autorisation Configurer la disponibilité.

Pour plus de détails, reportez-vous à la Section 12.3, Spécification de votre disponibilité.

Mes assignations de proxy

Permet d'afficher ou de modifier les assignations de votre proxy. Pour éditer les assignations de proxy, vous devez avoir l'autorisation Configurer le proxy.

Pour plus de détails, reportez-vous à la Section 12.4, Affichage et modification de vos assignations de proxy.

Mes assignations de délégué

Permet d'afficher ou de modifier les assignations de votre délégué. Pour éditer les assignations de délégué, vous devez avoir l'autorisation Configurer un délégué.

Pour plus de détails, reportez-vous à la Section 12.5, Affichage et modification de vos assignations de délégué.

Lorsqu'un administrateur de provisioning, un gestionnaire de provisioning ou un gestionnaire d'équipe se logue à l'application utilisateur, le menu Paramètres affiche les options de menu supplémentaires suivantes :

Tableau 12-2 Options du menu Paramètres disponibles pour les administrateurs et les gestionnaires d'équipe

Option du menu Paramètres

Description

Paramètres de l'équipe > Disponibilité de l'équipe

Permet de spécifier les requêtes sur lesquelles les membres de votre équipe et les délégués des membres de votre équipe peuvent agir.

L'autorisation Configurer la disponibilité doit être activée dans la configuration de l'équipe. Lorsque cette autorisation est désactivée, cette opération n'est pas autorisée.

Pour plus de détails, reportez-vous à la Section 12.8, Spécification de la disponibilité de votre équipe.

Paramètres de l'équipe > Assignations du proxy de l'équipe

Permet de spécifier les assignations du proxy des membres de votre équipe.

L'autorisation Configurer le proxy doit être activée dans la configuration de l'équipe. Lorsque cette fonction est désactivée, cette opération n'est pas autorisée.

Pour plus de détails, reportez-vous à la Section 12.6, Affichage et édition des assignations de proxy de votre équipe.

Paramètres de l'équipe > Assignations du délégué de l'équipe

Permet de spécifier les assignations de délégué pour les membres de votre équipe.

L'autorisation Configurer un délégué doit être activée dans la configuration de l'équipe. Si les droits de l'équipe permettent aux gestionnaires de faire d'un membre de l'équipe le délégué pour les requêtes de provisioning d'autres membres de l'équipe, cette opération est autorisée pour ces requêtes. Lorsque cette autorisation est désactivée dans la configuration de l'équipe, cette opération n'est pas autorisée.

Pour plus de détails, reportez-vous à la Section 12.7, Affichage et édition des assignations de délégué de votre équipe.

Paramètres de l'équipe > Effectuer des requêtes de processus d'équipe

Permet d'effectuer une requête de processus pour un membre de votre équipe.

L'autorisation Initier la PRD doit être activée dans la configuration de l'équipe. Lorsque cette autorisation est désactivée dans la configuration de l'équipe, cette opération n'est pas autorisée.

Si un processus nécessite une signature numérique, l'opération Effectuer des requêtes de processus d'équipe permet d'associer une signature numérique à la requête.

Pour plus de détails, reportez-vous à la Section 12.9, Effectuer une requête de processus d'équipe.

Le comportement des options du menu Paramètres de l'équipe varie selon que l'utilisateur actuel est un administrateur ou un gestionnaire d'équipe et suivant les autorisations accordées, comme décrit ci-dessous :

Tableau 12-3 Accès de l'utilisateur aux options du menu Paramètres de l'équipe

Utilisateur

Fonctions

Administrateur de provisioning (ou administrateur de domaine de sécurité)

Peut sélectionner un utilisateur sans devoir sélectionner d'équipe.

A toutes les autorisations associées au domaine de provisioning et peut dès lors voir les assignations de proxy de l'équipe, les assignations de délégué de l'équipe ainsi que les options du menu Disponibilité de l'équipe.

Peut accéder au bouton Nouvelle sur les pages Assignations du proxy de l'équipe, Assignations de délégué de l'équipe et Disponibilité de l'équipe.

Gestionnaire de provisioning

Peut sélectionner un utilisateur sans devoir sélectionner d'équipe.

Nécessite des droits de sécurité pour voir les options de menu Assignations du proxy de l'équipe, Assignations de délégué de l'équipe et Disponibilité de l'équipe.

Peut accéder au bouton Nouvelle des pages Assignations du proxy de l'équipe, Assignations de délégué de l'équipe et Disponibilité de l'équipe, si les droits de sécurité nécessaires ont été consentis.

Dans l'interface utilisateur Assignations de délégué de l'équipe, le gestionnaire de provisioning ne peut sélectionner que les requêtes de provisioning qui disposent de droits d'assignation. Lorsque le gestionnaire de provisioning soumet une requête d'assignation de délégué, seules les assignations qu'il est autorisé à réaliser sont effectuées.

Gestionnaire d'équipe

Doit sélectionner une équipe avant de choisir un utilisateur.

Nécessite des droits de sécurité pour voir les options de menu Assignations du proxy de l'équipe, Assignations de délégué de l'équipe et Disponibilité de l'équipe.

Peut accéder au bouton Nouvelle des pages Assignations du proxy de l'équipe, Assignations de délégué de l'équipe et Disponibilité de l'équipe, si les droits de sécurité nécessaires ont été consentis.