Novell Doc: Applicazione utente Modulo di provisioning basato su ruoli per Identity Manager: Guida dell'utente

17.3 Gestione di relazioni fra ruoli

L'azione Gestisci relazioni ruoli nella scheda Ruoli dell'interfaccia utente di Identity Manager consente di definire la modalità di correlazione dei ruoli in una gerarchia di contenimento dei ruoli di livello superiore e inferiore. Questa gerarchia consente di raggruppare le autorizzazioni o le risorse contenute nei ruoli di livello inferiore in un ruolo di livello superiore per semplificare l'assegnazione delle autorizzazioni. Le relazioni consentite sono:

I ruoli di primo livello (ruoli aziendali) possono contenere ruoli di livello inferiore. Tuttavia, non possono essere contenuti da altri ruoli. Se si seleziona un ruolo di primo livello, nella pagina Relazioni fra i ruoli è possibile aggiungere solo una relazione Nuovi ruoli di livello inferiore.
I ruoli di livello medio (ruoli IT) possono contenere ruoli di livello inferiore e possono essere contenuti in ruoli di livello superiore. La pagina Relazione ruolo consente di aggiungere nuovi ruoli di livello inferiore o superiore.
I ruoli di livello inferiore (ruoli permesso) possono essere contenuti in ruoli di livello superiore, ma non possono contenere altri ruoli di livello inferiore. La pagina Relazione ruolo consente di aggiungere solo un nuovo ruolo di livello superiore.

17.3.1 Creazione e rimozione di relazione fra ruoli

Fare clic su Gestisci relazioni ruoli nel gruppo di azioni Gestione ruoli.

SUGGERIMENTO:il collegamento Gestisci relazioni ruoli consente di accedere rapidamente·alla pagina Gestisci relazioni ruoli. Se è stato selezionato un ruolo, ne viene visualizzato il contenuto per eventuali modifiche.
Per individuare il ruolo per il quale si desidera aggiungere o rimuovere una relazione, utilizzare lo strumento Selettore oggetti o Mostra cronologia come descritto in Sezione 1.4.4, Azioni comuni degli utenti.
Selezionare il ruolo.

Nell'esempio seguente il ruolo è Infermiere (Dipartimento occidentale) Poiché questo ruolo occupa il livello più alto nella gerarchia dei ruoli, viene visualizzato un messaggio nella sezione Il ruolo selezionato è contenuto in.

In base al livello del ruolo selezionato viene visualizzato uno o entrambi i pulsanti seguenti:
- Nuova relazione di livello superiore
- Nuova relazione di livello inferiore
Per aggiungere una relazione, fare clic su uno dei pulsanti e compilare la sezione Dettagli di Relazione di livello inferiore o Relazione di livello superiore come illustrato in Tabella 17-4.
È possibile filtrare l'elenco delle relazioni di livello superiore e inferiore nel modo seguente:
1. Per visualizzare solo le relazioni che iniziano con una particolare stringa di caratteri, vedere Filtro di dati per informazioni sul contenuto da immettere nella casella Nome ruolo.
2. Per visualizzare i ruoli di un determinato livello, selezionarlo dalla casella di riepilogo Livello.
3. Per visualizzare i ruoli di una determinata categoria, selezionarla dalla casella di riepilogo Categoria.
4. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.
5. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.
Fare clic su Invia per creare una richiesta e aggiungere relazioni fra i ruoli.

È possibile controllare lo stato della richiesta nella sezione Visualizza stato richiesta. Se lo stato è Provisioning effettuato, la relazione ruolo è stata aggiunta.
Per rimuovere una relazione:
1. Passare alla relazione che si desidera rimuovere e fare clic su .
  
  Verrà chiesto di confermare se si desidera rimuovere la relazione.
2. Fare clic su OK per proseguire con la rimozione oppure scegliere Annulla per tornare alla pagina Gestisci relazioni ruoli. Verrà chiesto di immettere una Descrizione richiesta iniziale.
  
  Il testo di default è Richiesta di rimozione dell'assegnazione, che è possibile modificare in base alle proprie esigenze. Questo testo viene visualizzato nella pagina Visualizza stato richiesta.
3. Fare clic su OK per inviare la richiesta di rimozione. È possibile visualizzare lo stato di questa richiesta nella pagina Visualizza stato richiesta. Lo stato Provisioning effettuato indica che la relazione è stata rimossa.

17.3.2 Gestione delle proprietà di Relazioni fra i ruoli

Tabella 17-4 Proprietà di Relazioni fra i ruoli

Campo	Descrizione
Descrizione richiesta iniziale	Questo valore viene visualizzato in Visualizza stato richiesta. È possibile utilizzare questa opzione per raggruppare più richieste create da un'interazione utente che condividono lo stesso ID richieste comune.
Aggiungi ruoli al ruolo selezionato	Disponibile quando si fa clic su Nuova relazione di livello inferiore. Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello inferiore da aggiungere al ruolo selezionato. Vedere Utilizzo del pulsante Selettore oggetti per la ricerca.
Aggiungi ruolo selezionato ai ruoli	Disponibile quando si fa clic su Nuova relazione di livello superiore. Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello superiore da aggiungere al ruolo attuale. Vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

Campo

Descrizione

Descrizione richiesta iniziale

Questo valore viene visualizzato in Visualizza stato richiesta.

È possibile utilizzare questa opzione per raggruppare più richieste create da un'interazione utente che condividono lo stesso ID richieste comune.

Aggiungi ruoli al ruolo selezionato

Disponibile quando si fa clic su Nuova relazione di livello inferiore.

Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello inferiore da aggiungere al ruolo selezionato. Vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

Aggiungi ruolo selezionato ai ruoli

Disponibile quando si fa clic su Nuova relazione di livello superiore.

Utilizzare i pulsanti Selettore oggetti o Cronologia per individuare il ruolo di livello superiore da aggiungere al ruolo attuale. Vedere Utilizzo del pulsante Selettore oggetti per la ricerca.