17.5 Configurazione del sottosistema del ruolo

L'azione Configurazione sottosistema del ruolo nella scheda Ruoli dell'interfaccia utente di Identity Manager consente di specificare le impostazioni amministrative per il sottosistema del ruolo.

Per definire le impostazioni amministrative del sottosistema del ruolo:

  1. Fare clic su Configura sottosistema ruoli nel gruppo di azioni Gestione ruoli.

  2. Specificare un Moratoria per la rimozione dell'assegnazione di ruoli (in secondi)

    Questo valore indica l'intervallo, in secondi, prima che un'assegnazione ruoli venga rimossa dal catalogo dei ruoli (il valore di default è 0). Una moratoria pari a zero indica che quando un utente viene rimosso da un'assegnazione ruoli, la rimozione viene eseguita immediatamente e viene avviata subito la successiva·revoca delle autorizzazioni. È possibile utilizzare la moratoria per rimandare la rimozione di un conto da aggiungere nuovamente in seguito (ad esempio nel caso di una persona spostata tra container). Un'autorizzazione può disabilitare un conto (valore di default) anziché rimuoverlo.

  3. Scegliere la definizione delle richieste di provisioning da eseguire quando viene effettuata una richiesta di eccezione di separazione dei compiti. È possibile specificare una definizione per ogni driver dell'applicazione utente.

    1. Per individuare una definizione di richiesta di provisioning, utilizzare i pulsanti Selettore oggetti o Cronologia come illustrato in Sezione 1.4.4, Azioni comuni degli utenti.

  4. Scegliere un Tipo approvazione separazione dei compiti di default, ovvero Seriale o Quorum.

    Campo

    Descrizione

    Seriale

    Selezionare Seriale se si desidera che il ruolo venga approvato da tutti gli utenti nell'elenco Approvatori. Gli approvatori vengono elaborati in sequenza in base all'ordine di visualizzazione nell'elenco.

    Quorum

    Selezionare Quorum se si desidera che il ruolo venga approvato da una percentuale di utenti nell'elenco Approvatori. L'approvazione è completata quando si raggiunge la percentuale di utenti specificata.

    Se, ad esempio, si desidera che uno dei quattro utenti nell'elenco approvi la condizione, è necessario specificare Quorum e una percentuale pari a 25. In alternativa, è possibile specificare 100% se tutti e quattro gli approvatori devono effettuare l'approvazione contemporaneamente. Il valore deve corrispondere a un numero intero compreso tra 1 e 100.

  5. Fare clic su + per modificare il campo Approvatori separazione dei compiti di default.

    Campo

    Descrizione

    Approvatori

    Selezionare Utente se il task di approvazione dei ruoli deve essere assegnato a uno o più utenti. Selezionare Gruppo se il task di approvazione del ruolo deve essere assegnato a un gruppo. Solo un membro del gruppo necessita dell'approvazione.

    Per individuare un utente o un gruppo specifico, utilizzare i pulsanti Selettore oggetti o Cronologia. Per cambiare l'ordine degli approvatori nell'elenco o per rimuovere un approvatore, vedere Sezione 1.4.4, Azioni comuni degli utenti.

  6. Fare clic su Salva per rendere permanenti le modifiche apportate.