16.2 Assegnazione ruoli

L'azione Assegnazioni ruoli consente agli utenti di richiedere le assegnazioni dei ruoli. Questa azione è disponibile per gli amministratori del modulo dei ruoli, i manager dei ruoli e gli altri utenti autenticati non specificamente assegnati ad alcuno dei ruoli di sistema installati.

16.2.1 Assegnazione di utenti, gruppi e container a un ruolo

Per richiedere l'assegnazione di uno o più utenti, gruppi o container a un singolo ruolo:

  1. Fare clic su Assegnazioni ruoli nell'elenco di azioni Assegnazioni ruoli.

  2. Fare clic sull'icona Ruolo sotto a Come si desidera visualizzare le assegnazioni?

  3. Selezionare il ruolo a cui si desidera assegnare gli utenti, i gruppi o i container.

    Per selezionare il ruolo, utilizzare lo strumento Selettore oggetti o Mostra cronologia. Per informazioni dettagliate sull'utilizzo degli strumenti Selettore oggetti e Mostra cronologia, vedere Sezione 1.4.4, Azioni comuni degli utenti.

    Nell'applicazione utente viene visualizzato lo stato corrente delle assegnazioni per i ruoli selezionati.

    Di seguito sono descritte le colonne incluse nella tabella dell'elenco delle assegnazioni:

    • Nella colonna Assegnazione è incluso il nome dell'oggetto assegnato al ruolo attualmente selezionato.

    • La colonna Origine indica il modo in cui l'oggetto è stato assegnato al ruolo, come illustrato di seguito:

      Origine

      Descrizione

      Relazione ruolo

      Indica che l'assegnazione rappresenta una relazione fra ruoli. Il nome nella colonna Assegnazione corrisponde a quello del ruolo correlato.

      Utente assegnato al ruolo

      Indica che l'utente indicato nella colonna Assegnazione è stato assegnato in precedenza al ruolo attualmente selezionato.

      Gruppo assegnato al ruolo

      Indica che il gruppo indicato nella colonna Assegnazione è stato precedentemente assegnato al ruolo attualmente selezionato.

      Container assegnato al ruolo

      Indica che il container indicato nella colonna Assegnazione è stato precedentemente assegnato al ruolo attualmente selezionato.

    • Nella colonna Data di inizio validità viene visualizzata la data di inizio validità dell'assegnazione. Se non è visualizzata alcuna data, significa che l'assegnazione è diventata valida subito dopo essere stata richiesta.

    • Nella colonna Data di scadenza viene visualizzata la data di scadenza dell'assegnazione. Se non è visualizzata alcuna data, l'assegnazione rimane valida a tempo indeterminato.

    • Nella colonna Stato viene indicato se l'assegnazione è stata concessa:

      Stato

      Descrizione

      Provisioning effettuato

      Approvato (se necessario) e attivato.

  4. È possibile filtrare l'elenco di assegnazioni nel modo seguente:

    1. Per visualizzare solo le assegnazioni specificate, vedere Filtro di dati per ulteriori informazioni sul contenuto da immettere nella casella Assegnazione.

    2. Per visualizzare solo le assegnazioni utente, selezionare la casella Utenti.

    3. Per visualizzare solo le assegnazioni gruppo, selezionare la casella Gruppi.

    4. Per visualizzare solo le assegnazioni container, selezionare la casella Container.

    5. Per visualizzare solo le relazioni fra i ruoli, selezionare la casella Ruoli.

    6. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.

    7. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.

  5. Per impostare il numero massimo di assegnazioni visualizzate per pagina, selezionare un numero nell'elenco a discesa Numero massimo di righe per pagina.

  6. Per creare una nuova assegnazione, fare clic su Nuova assegnazione.

    Specificare i dettagli per l'assegnazione nella casella di gruppo Dettagli dell'assegnazione.

    • Nella casella a discesa Tipo di assegnazione, selezionare Utente, Gruppo o Container per indicare il tipo di oggetto da assegnare al ruolo attualmente selezionato.

    • Nel campo Seleziona utente/i, specificare gli utenti da assegnare.

      NOTA:se si seleziona Gruppo come tipo di assegnazione, nell'interfaccia utente viene visualizzato il campo Seleziona gruppo/i. Se si seleziona Container, viene visualizzato il campo Seleziona container.

    • Nel campo Descrizione richiesta iniziale, digitare il testo per descrivere il motivo della richiesta di assegnazione.

    • Nel campo Data di inizio validità, specificare la data di inizio validità dell'assegnazione. Per selezionare la data, è possibile utilizzare il controllo Calendario.

    • Nel campo Data di scadenza, indicare se si desidera che l'assegnazione presenti una data di scadenza. Se l'assegnazione rimarrà valida a tempo indeterminato, selezionare Nessuna scadenza. Se si desidera specificare una data di scadenza, selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data.

    • Fare clic su Invia per inviare la richiesta di assegnazione del ruolo.

    NOTA:l'azione Assegnazioni ruoli consente di visualizzare i ruoli correlati al ruolo attualmente selezionato, ma non di creare relazioni fra i ruoli. A questo scopo, è necessario utilizzare l'azione Gestisci relazioni ruoli.

Se si verifica un conflitto di separazione dei compiti quando un ruolo è assegnato a uno o più utenti, nella parte inferiore della pagina viene visualizzata la casella Conflitti della separazione dei compiti. In questo caso, è necessario specificare una giustificazione aziendale per l'assegnazione del ruolo.

Per fornire una giustificazione:

  1. Nel campo Giustificazione, digitare una descrizione che indichi il motivo per cui è necessaria un'eccezione al vincolo di separazione dei compiti in questa situazione.

NOTA:non è necessario fornire·una giustificazione nei casi in cui la nuova assegnazione ruolo è in conflitto con un'assegnazione esistente acquisita indirettamente dall'utente, mediante una relazione ruoli o un'appartenenza a un gruppo o container. Se un utente viene aggiunto a un ruolo indirettamente e viene rilevato un potenziale conflitto di separazione dei compiti, l'applicazione utente consente di aggiungere la nuova assegnazione e registra la violazione per motivi di generazione rapporti e revisione. Se necessario, gli amministratori dei ruoli possono correggere la violazione ridefinendo i ruoli.

16.2.2 Assegnazione di ruoli a un singolo utente

Per richiedere l'assegnazione di uno o più ruoli a un singolo utente:

  1. Fare clic su Assegnazioni ruoli nell'elenco di azioni Assegnazioni ruoli.

  2. Fare clic sull'icona Utente sotto a Come si desidera visualizzare le assegnazioni?

  3. Selezionare l'utente a cui si desidera assegnare uno o più ruoli.

    Per selezionare l'utente, utilizzare lo strumento Selettore oggetti o Mostra cronologia. Per informazioni dettagliate sull'utilizzo degli strumenti Selettore oggetti e Mostra cronologia, vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

    Nell'applicazione utente viene visualizzato lo stato corrente delle assegnazioni per l'utente selezionato.

    Di seguito sono descritte le colonne incluse nella tabella dell'elenco delle assegnazioni:

    • Nella colonna Assegnazione è incluso il nome del ruolo assegnato all'utente attualmente selezionato.

    • Nella colonna Origine viene indicato il modo in cui il ruolo è stato assegnato all'utente, come illustrato di seguito:

      Origine

      Descrizione

      Assegnazione diretta

      Indica che questo ruolo è stato assegnato direttamente all'utente attualmente selezionato.

      Appartenenza a ruolo nome ruolo

      Indica che l'utente ha ricevuto questo ruolo perché membro di un ruolo correlato.

      Appartenenza a gruppo nome gruppo

      Indica che l'utente ha ricevuto questo ruolo perché membro di un gruppo correlato.

      Appartenenza a container nome container

      Indica che l'utente ha ricevuto questo ruolo perché membro di un container.

    • Nella colonna Data di inizio validità viene visualizzata la data di inizio validità dell'assegnazione. Se non è visualizzata alcuna data, significa che l'assegnazione è diventata valida subito dopo essere stata richiesta.

    • Nella colonna Data di scadenza viene visualizzata la data di scadenza dell'assegnazione. Se non è visualizzata alcuna data, l'assegnazione rimane valida a tempo indeterminato.

    • Nella colonna Stato viene indicato se l'assegnazione è stata concessa e il relativo provisioning effettuato:

      Stato

      Descrizione

      Provisioning effettuato

      Approvato (se necessario) e attivato.

  4. È possibile filtrare l'elenco di assegnazioni nel modo seguente:

    1. Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri, vedere Filtro di dati per informazioni sul contenuto da immettere nella casella Assegnazione.

    2. Per visualizzare solo le assegnazioni fornite·direttamente all'utente, selezionare la casella Diretta.

    3. Per visualizzare solo le assegnazioni fornite·indirettamente, selezionare la casella Indiretta. Le assegnazioni indirette vengono ricevute dall'utente mediante una relazione ruolo oppure perché l'utente è membro di un gruppo o container.

    4. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.

    5. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.

  5. Per impostare il numero massimo di assegnazioni visualizzate per pagina, selezionare un numero nell'elenco a discesa Numero massimo di righe per pagina.

  6. Per creare una nuova assegnazione, fare clic su Nuova assegnazione.

    Specificare i dettagli per l'assegnazione nella casella di gruppo Dettagli dell'assegnazione.

    • Nel campo Seleziona ruolo/i, specificare i ruoli da assegnare.

    • Nel campo Descrizione richiesta iniziale, digitare il testo per descrivere il motivo della richiesta di assegnazione.

    • Nel campo Data di inizio validità, specificare la data di inizio validità dell'assegnazione. Per selezionare la data, è possibile utilizzare il controllo Calendario.

    • Nel campo Data di scadenza, indicare se si desidera che l'assegnazione presenti una data di scadenza. Se l'assegnazione rimarrà valida a tempo indeterminato, selezionare Nessuna scadenza. Se si desidera specificare una data di scadenza, selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data.

    • Fare clic su Invia per inviare la richiesta di assegnazione ruolo.

Se si verifica un conflitto di separazione dei compiti quando un ruolo è assegnato all'utente attualmente selezionato, nella parte inferiore della pagina viene visualizzata la casella Conflitti della separazione dei compiti. In questo caso, è necessario specificare una giustificazione aziendale per l'assegnazione del ruolo.

Per fornire una giustificazione:

  1. Nel campo Giustificazione, digitare una descrizione che indichi il motivo per cui è necessaria un'eccezione al vincolo di separazione dei compiti in questa situazione.

Assegnazioni indirette di ruoli e conflitti di separazione dei compiti Non è necessario fornire una giustificazione nei casi in cui la nuova assegnazione ruolo è in conflitto con un'assegnazione esistente acquisita indirettamente dall'utente mediante una relazione ruoli o un'appartenenza a un gruppo o container. Se un utente viene aggiunto a un ruolo indirettamente e viene rilevato un potenziale conflitto di separazione dei compiti, l'applicazione utente consente di aggiungere la nuova assegnazione e registra la violazione per motivi di generazione rapporti e revisione. Se necessario, gli amministratori dei ruoli possono correggere la violazione ridefinendo i ruoli.

16.2.3 Assegnazione di ruoli a un singolo gruppo

Per richiedere l'assegnazione di uno o più ruoli a un singolo gruppo:

  1. Fare clic su Assegnazioni ruoli nell'elenco di azioni Assegnazioni ruoli.

  2. Fare clic sull'icona Gruppo sotto a Come si desidera visualizzare le assegnazioni?

  3. Selezionare il gruppo al quale si desidera assegnare uno o più ruoli.

    Per selezionare il gruppo, utilizzare lo strumento Selettore oggetti o Mostra cronologia. Per informazioni dettagliate sull'utilizzo degli strumenti Selettore oggetti e Mostra cronologia, vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

    Nell'applicazione utente viene visualizzato lo stato attuale delle assegnazioni per il gruppo selezionato.

    Di seguito sono descritte le colonne incluse nella tabella dell'elenco delle assegnazioni:

    • Nella colonna Assegnazione è incluso il nome del ruolo assegnato al gruppo attualmente selezionato.

    • Nella colonna Origine viene indicato il modo in cui il ruolo è stato assegnato al gruppo, come illustrato di seguito:

      Origine

      Descrizione

      Assegnazione diretta

      Indica che questo ruolo è stato assegnato direttamente al gruppo attualmente selezionato.

      Appartenenza a ruolo nome ruolo

      Indica che il gruppo è stato assegnato a questo ruolo perché già assegnato a un ruolo correlato.

    • Nella colonna Data di inizio validità viene visualizzata la data di inizio validità dell'assegnazione. Se non è visualizzata alcuna data, significa che l'assegnazione è diventata valida subito dopo essere stata richiesta.

    • Nella colonna Data di scadenza viene visualizzata la data di scadenza dell'assegnazione. Se non è visualizzata alcuna data, l'assegnazione rimane valida a tempo indeterminato.

    • Nella colonna Stato viene indicato se l'assegnazione è stata concessa e il relativo provisioning effettuato:

      Stato

      Descrizione

      Provisioning effettuato

      Approvato (se necessario) e attivato.

  4. È possibile filtrare l'elenco di assegnazioni nel modo seguente:

    1. Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri, vedere Filtro di dati per informazioni sul contenuto da immettere nella casella Assegnazione.

    2. Per visualizzare solo le assegnazioni fornite·direttamente al gruppo, selezionare la casella Diretta.

    3. Per visualizzare solo le assegnazioni fornite·indirettamente, selezionare la casella Indiretta. Le assegnazioni indirette vengono ricevute mediante una relazione ruoli.

    4. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.

    5. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.

  5. Per impostare il numero massimo di assegnazioni visualizzate per pagina, selezionare un numero nell'elenco a discesa Numero massimo di righe per pagina.

  6. Per creare una nuova assegnazione, fare clic su Nuova assegnazione.

    Specificare i dettagli per l'assegnazione nella casella di gruppo Dettagli dell'assegnazione.

    • Nel campo Seleziona ruolo/i, specificare i ruoli da assegnare.

    • Nel campo Descrizione richiesta iniziale, digitare il testo per descrivere il motivo della richiesta di assegnazione.

    • Nel campo Data di inizio validità, specificare la data di inizio validità dell'assegnazione. Per selezionare la data, è possibile utilizzare il controllo Calendario.

    • Nel campo Data di scadenza, indicare se si desidera che l'assegnazione presenti una data di scadenza. Se l'assegnazione rimarrà valida a tempo indeterminato, selezionare Nessuna scadenza. Se si desidera specificare una data di scadenza, selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data.

    • Fare clic su Invia per inviare la richiesta di assegnazione ruolo.

16.2.4 Assegnazione di ruoli a un singolo container

Per richiedere l'assegnazione di uno o più ruoli a un singolo container:

  1. Fare clic su Assegnazioni ruoli nell'elenco di azioni Assegnazioni ruoli.

  2. Fare clic sull'icona Container sotto a Come si desidera visualizzare le assegnazioni?

  3. Selezionare il container a cui si desidera assegnare uno o più ruoli.

    Per selezionare il gruppo, utilizzare lo strumento Selettore oggetti o Mostra cronologia. Per informazioni dettagliate sull'utilizzo degli strumenti Selettore oggetti e Mostra cronologia, vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

    Nell'applicazione utente viene visualizzato lo stato attuale delle assegnazioni per il container selezionato.

    Di seguito sono descritte le colonne incluse nella tabella dell'elenco delle assegnazioni:

    • Nella colonna Assegnazione è incluso il nome del ruolo assegnato al gruppo attualmente selezionato.

    • Nella colonna Origine viene indicato il modo in cui il ruolo è stato assegnato al container, come illustrato di seguito:

      Origine

      Descrizione

      Assegnazione diretta

      Indica che l'assegnazione ruolo è stato assegnata direttamente al container attualmente selezionato.

      Appartenenza a ruolo nome ruolo

      Indica che il container è stato assegnato a questo ruolo perché già assegnato a un ruolo correlato.

      Appartenenza a container nome container

      Indica che il container è stato assegnato a questo ruolo perché annidato in un container di livello superiore.

    • Nella colonna Data di inizio validità viene visualizzata la data di inizio validità dell'assegnazione. Se non è visualizzata alcuna data, significa che l'assegnazione è diventata valida subito dopo essere stata richiesta.

    • Nella colonna Data di scadenza viene visualizzata la data di scadenza dell'assegnazione. Se non è visualizzata alcuna data, l'assegnazione rimane valida a tempo indeterminato.

    • Nella colonna Stato viene indicato se l'assegnazione è stata concessa e il relativo provisioning effettuato:

      Stato

      Descrizione

      Provisioning effettuato

      Approvato (se necessario) e attivato.

  4. È possibile filtrare l'elenco di assegnazioni nel modo seguente:

    1. Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri, vedere Filtro di dati per informazioni sul contenuto da immettere nella casella Assegnazione.

    2. Per visualizzare solo le assegnazioni fornite·direttamente al container, selezionare la casella Diretta.

    3. Per visualizzare solo le assegnazioni fornite·indirettamente, selezionare la casella Indiretta. Le assegnazioni indirette sono quelle ricevute dal container mediante una relazione ruoli.

    4. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.

    5. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.

  5. Per impostare il numero massimo di assegnazioni visualizzate per pagina, selezionare un numero nell'elenco a discesa Numero massimo di righe per pagina.

  6. Per creare una nuova assegnazione, fare clic su Nuova assegnazione.

    Specificare i dettagli per l'assegnazione nella casella di gruppo Dettagli dell'assegnazione.

    • Nel campo Seleziona ruolo/i, specificare i ruoli da assegnare.

    • Nel campo Descrizione richiesta iniziale, digitare il testo per descrivere il motivo della richiesta di assegnazione.

    • Nel campo Data di inizio validità, specificare la data di inizio validità dell'assegnazione. Per selezionare la data, è possibile utilizzare il controllo Calendario.

    • Nel campo Data di scadenza, indicare se si desidera che l'assegnazione presenti una data di scadenza. Se l'assegnazione rimarrà valida a tempo indeterminato, selezionare Nessuna scadenza. Se si desidera specificare una data di scadenza, selezionare Specifica scadenza e utilizzare il controllo Calendario per selezionare la data.

    • Per propagare questa assegnazione agli utenti in tutti i subcontainer, selezionare Applica assegnazione o assegnazioni dei ruoli ai sub-container

    • Fare clic su Invia per inviare la richiesta di assegnazione ruolo.