La scheda Richieste e approvazioni nell'applicazione utente di Identity Manager include un gruppo di operazioni denominate Impostazioni personali. Le Impostazioni personali consentono di agire su incarico di un altro utente. Inoltre, consentono di visualizzare le assegnazioni di utenti incaricati e deleghe. Se si è il manager dell'organizzazione o l'amministratore dell'applicazione utente, sarà anche possibile definire le assegnazioni di utenti incaricati e deleghe.
Per delegato si intende l'utente autorizzato a eseguire un lavoro per conto di un altro utente. L'assegnazione di un delegato è valida per un determinato tipo di richiesta di risorse.
Un utente incaricato è un utente autorizzato a eseguire qualsiasi lavoro, nonché di definire le impostazioni di provisioning, per conto di uno o più utenti, gruppi o container. Diversamente dalle assegnazioni di delegati, le assegnazioni di utenti incaricati non dipendono dalle richieste di risorse, quindi si applicano a tutti i lavori e a tutte le operazioni.
Le assegnazioni di un delegato o utente incaricato hanno un limite di tempo Sia le assegnazioni di un delegato che utente incaricato sono associate a periodi di tempo. Il periodo di tempo di un'assegnazione di un delegato o utente incaricato può essere breve o lungo a seconda delle necessità. Il periodo di tempo può anche non avere una data di scadenza.
Registrazione delle operazioni del delegato o dell'utente incaricato Se la registrazione è abilitata, qualsiasi azione intrapresa da un utente incaricato o da un delegato viene registrata unitamente alle azioni eseguite da altri utenti. Quando un'azione viene eseguita da un utente incaricato o da un delegato, nel messaggio di registrazione viene indicato chiaramente che l'azione è stata eseguita da un utente incaricato o da un delegato a vantaggio di un altro utente. Viene inoltre registrata ogni definizione di una nuova assegnazione di un utente incaricato o con delega.
Solo gli utenti incaricati ricevono e-mail di notifica Se un amministratore dell'applicazione utente configura una richiesta di provisioning per la generazione di notifiche e-mail, sia gli utenti incaricati che gli assegnatari ricevono una notifica tramite e-mail quando un task viene loro assegnato. I delegati non sono inclusi nelle notifiche e-mail.
In questa sezione vengono descritti alcuni scenari in cui è possibile utilizzare utenti incaricati e delegati.
Si supponga di essere responsabili dell'approvazione (o del rifiuto) di un numero elevato di task di workflow ogni giorno, nonché delle modifiche alle impostazioni di provisioning relative a numerosi utenti dell'organizzazione. In tale situazione, è possibile assegnare un utente incaricato in modo da affidare parte del lavoro a un membro affidabile del team.
Si supponga di essere responsabili dell'approvazione (o del rifiuto) di richieste relative a dieci tipi diversi di risorse soggette a provisioning. È necessario prestare attenzione a tutti i dieci tipi di richiesta, tuttavia è preferibile che un'altra persona dell'organizzazione si occupi di sei di questi. In tal caso, è possibile designare un delegato per i sei tipi di richiesta di risorsa desiderati. Se necessario, è possibile limitare la relazione di delega a un periodo di ore, giorni, o settimane. In alternativa, è possibile specificare che la relazione di delega non ha scadenza, definendo quindi un'organizzazione di tipo permanente.