16.3 Verifica dello stato delle richieste

L'azione Visualizza stato richiesta consente di visualizzare lo stato delle richieste dei ruoli, incluse le richieste effettuate direttamente e le richieste di assegnazione dei ruoli per i gruppi relativi ai container a cui appartengono. Consente di controllare lo stato attuale di ogni richiesta. È inoltre possibile ritirare una richiesta non completata o non terminata qualora non sia·più necessario eseguirla.

L'azione Visualizza stato richiesta mostra tutte le richieste di assegnazione ruoli, incluse quelle in esecuzione, con approvazione in sospeso, approvate, completate, rifiutate o terminate. L'azione Visualizza stato richiesta mostra inoltre le richieste effettuate per creare relazioni fra ruoli mediante l'azione Gestisci relazioni ruoli.

Le azioni che è possibile visualizzare ed eseguire nella pagina Visualizza stato richiesta dipendono dal ruolo di sicurezza, come illustrato di seguito:

Tabella 16-1 Funzionalità di ciascun ruolo di sicurezza

Ruolo di sicurezza

Capacità

Amministratore modulo dei ruoli

Un amministratore modulo dei ruoli può eseguire le seguenti funzioni nella pagina Visualizza stato richiesta:

  • Visualizzare tutte le richieste di assegnazione ruoli.

  • Filtrare le richieste in base allo stato, ad esempio Utente. Quando l'amministratore del modulo dei ruoli filtra le richieste in base all'utente, i risultati mostrano le richieste in cui l'utente specificato è richiedente o destinatario. I controlli per le richieste di filtro in base al richiedente o al destinatario non sono disponibili per l'amministratore del modulo dei ruoli.

  • Ritirare tutte le richieste di assegnazione ruoli, purché siano ancora in uno stato ritrattabile (ovvero non approvate, rifiutate, completate o terminate).

Manager dei ruoli

Un manager dei ruoli può eseguire le seguenti funzioni nella pagina Visualizza stato richiesta:

  • Visualizzare lo stato delle richieste per le quali l'utente dispone dei diritti di esplorazione del ruolo e di cui è richiedente o destinatario.

  • Filtrare le richieste in base allo stato, ad esempio Utente. Quando il manager dei ruoli filtra le richieste in base all'utente, i risultati mostrano le richieste in cui l'utente specificato è richiedente o destinatario. I controlli per le richieste di filtro in base al richiedente o al destinatario non sono disponibili per i manager dei ruoli.

  • Ritirare le richieste per gli utenti, i gruppi e i container per cui l'utente dispone dei diritti di esplorazione della directory per gli oggetti ruolo e di destinazione (utente, gruppo o container). Le richieste devono essere ancora in uno stato ritrattabile (non ancora approvate, rifiutate, completate o terminate).

Utente autenticato

Un utente tipico collegato all'applicazione utente e non ancora membro di un ruolo di sistema può eseguire ciascuna delle funzioni seguenti nella pagina Visualizza stato richiesta:

  • Visualizzare lo stato delle richieste per cui l'utente è richiedente o destinatario.

  • Filtrare le richieste in base allo stato, ad esempio richiedente o destinatario. Il controllo delle richieste di filtro in base all'utente non è disponibile per l'utente autenticato, poiché quest'ultimo può visualizzare solo le richieste relative a se stesso.

  • Ritirare le richieste di cui l'utente è sia richiedente sia·destinatario. Le richieste devono risultare·in uno stato ritrattabile, ovvero non ancora approvate, rifiutate, completate o terminate, e l'utente deve disporre anche dei diritti di esplorazione per il ruolo.

Gruppi di risultati estesi Per default Visualizza stato richiesta recupera fino a 10.000 oggetti richiesta. Se si tenta di recuperare un gruppo di risultati più esteso, verrà visualizzato un messaggio che indica che è stato raggiunto il limite massimo. In questo caso, è consigliabile limitare l'ambito della ricerca, ad esempio specificando un particolare utente o stato, per restringere il numero di oggetti visualizzati nel gruppo di risultati. Si noti che quando si applica un filtro a un nome ruolo, il filtro limita il contenuto visualizzato e il relativo ordine, ma non il numero di oggetti restituiti.

Per esaminare le richieste di ruolo:

  1. Fare clic su Visualizza stato richiesta nell'elenco delle azioni Assegnazioni ruoli.

    Nell'applicazione utente viene visualizzato lo stato attuale delle richieste di ruolo relative all'utente attualmente autenticato.

    Di seguito sono illustrate le colonne incluse nell'elenco delle richieste di ruolo:

    • La colonna Nome ruolo include il nome del ruolo specificato per la richiesta.

    • La colonna Richiedente identifica l'utente che ha effettuato la richiesta.

    • La colonna Destinatario identifica l'utente, il gruppo o il container che riceverà il ruolo, purché approvato. Nel caso di relazioni fra ruoli, la colonna Destinatario mostra il nome del ruolo correlato a quello indicato nella colonna Nome ruolo.

    • La colonna Stato include uno stato dettagliato della richiesta insieme a un'icona che indica il riepilogo dello stato. Il riepilogo dello stato mostra lo stato generale della richiesta e può essere selezionato dal menu Filtro per limitare i risultati durante la ricerca delle richieste con un particolare stato:

      Icona Riepilogo stato

      Stato dettagliato

      Descrizione

      Nuova richiesta

      Indica che si tratta di una nuova richiesta in corso di elaborazione.

      Una richiesta con questo stato può essere ritirata.

      Avvio approvazione separazione dei compiti - In sospeso

      Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione di separazione dei compiti per la richiesta successiva a una condizione Avvio approvazione separazione dei compiti - In sospeso.

      Una richiesta con questo stato può essere ritirata.

      Avvio Approvazione separazione dei compiti - In sospeso

      Indica che il driver del servizio del ruolo non è in grado di avviare un processo di approvazione della separazione dei compiti e che il processo è stato temporaneamente sospeso.

      Quando il driver del servizio del ruolo tenta di avviare un workflow senza riuscirci, ad esempio perché l'applicazione utente è inattiva o non raggiungibile, la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo (stato Avvio approvazione separazione dei compiti - In sospeso) che attiva il driver per tentare di riavviare il workflow. Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non è possibile avviare.

      Se una richiesta mostra questo stato per un periodo esteso, assicurarsi che l'applicazione utente sia in esecuzione. Se l'applicazione utente è in esecuzione, verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti.

      Una richiesta con questo stato può essere ritirata.

      Avvio approvazione - In sospeso

      Indica che il driver del servizio del ruolo sta tentando di riavviare un processo di approvazione per la richiesta successiva a una condizione Avvio approvazione - Sospesa.

      Una richiesta con questo stato può essere ritirata.

      Stato approvazione - Sospeso

      Indica che per la richiesta è stato avviato un processo di approvazione, che è stato temporaneamente sospeso.

      Quando il driver del servizio del ruolo tenta di avviare un workflow senza riuscirci, ad esempio perché l'applicazione utente è inattiva o non raggiungibile, la richiesta assume uno stato di nuovo tentativo in sospeso per un massimo di un minuto prima di passare a uno stato di nuovo tentativo (stato Avvio approvazione - In sospeso) che attiva il driver per tentare di riavviare il workflow. Questi stati evitano che le richieste che non dipendono dai workflow vengano sottoposte a back up dietro alle richieste bloccate da un workflow che non è possibile avviare.

      Se una richiesta mostra questo stato per un periodo esteso, assicurarsi che l'applicazione utente sia in esecuzione. Se l'applicazione utente è in esecuzione, verificare che i parametri della connessione specificati per il driver del servizio del ruolo siano corretti.

      Una richiesta con questo stato può essere ritirata.

      Eccezione di separazione dei compiti - Approvazione in sospeso

      Indica che un processo di approvazione di separazione dei compiti è stato avviato ed è in attesa di una o più approvazioni.

      Una richiesta con questo stato può essere ritirata.

      Approvazione in sospeso

      Indica che per la richiesta è stato avviato un processo di approvazione è ed in attesa di uno o più approvazioni

      Una richiesta con questo stato può essere ritirata.

      Eccezione di separazione dei compiti - Approvata

      Indica che per questa richiesta è stata approvata un'eccezione di separazione dei compiti.

      Una richiesta con questo stato può essere ritirata.

      Approvato

      Indica che una richiesta è stata approvata.

      Una richiesta con questo stato può essere ritirata.

      Provisioning

      Indica che la richiesta è stata approvata (se sono state richieste approvazioni) e che è stato raggiunto il periodo di attivazione per l'assegnazione del ruolo. Il driver del servizio del ruolo sta per concedere l'assegnazione del ruolo.

      Non è possibile ritirare una richiesta con questo stato.

      Attivazione in sospeso

      Indica che la richiesta è stata approvata, ma il periodo di attivazione per l'assegnazione del ruolo non è ancora stato raggiunto.

      Una richiesta con questo stato può essere ritirata.

      Eccezione di separazione dei compiti - Rifiutata

      Indica che per questa richiesta è stata rifiutata un'eccezione di separazione dei compiti.

      Non è possibile ritirare una richiesta con questo stato.

      Rifiutato

      Indica che una richiesta è stata rifiutata.

      Non è possibile ritirare una richiesta con questo stato.

      Provisioning effettuato

      Indica che la richiesta è stata approvata (se sono state richieste approvazioni) e che l'assegnazione del ruolo è stata concessa.

      Non è possibile ritirare una richiesta con questo stato.

      Pulizia

      Indica che la richiesta è stata elaborata e che il driver del servizio del ruolo sta per rimuovere gli oggetti interni creati per la richiesta.

      Non è possibile ritirare una richiesta con questo stato.

      Annullamento in corso

      Indica che il driver del servizio del ruolo sta per annullare la richiesta a causa dell'azione di un utente.

      Non è possibile ritirare una richiesta con questo stato.

      Annullato

      Indica che la richiesta è stata annullata dall'azione di un utente.

      Non è possibile ritirare una richiesta con questo stato.

      Errore di provisioning

      Indica che si è verificato un errore nel corso del provisioning (concessione in corso) o deprovisioning (revoca in corso) dell'assegnazione del ruolo.

      L'esatto messaggio di errore di provisioning è riportato nel log di traccia o revisione, se attivo. Se si verifica un errore di provisioning, controllare il log di traccia o revisione.

      Non è possibile ritirare una richiesta con questo stato.

      NOTA:se l'orologio del sistema sul server in cui risiede il driver del ruolo del servizio non è sincronizzato con quello in cui viene eseguita l'applicazione del sistema, lo stato della richiesta potrebbe venire visualizzato in modo diverso nelle pagine Visualizza stato richiesta e Assegnazioni ruoli. Se, ad esempio, si richiede un'assegnazione ruolo che non necessita di approvazione, nella pagina Visualizza stato richiesta potrebbe venire visualizzato lo stato Provisioning effettuato, mentre la pagina Assegnazione ruoli indica Attivazione in sospeso. Se si attende circa un minuto, lo stato nella pagina Assegnazioni ruoli cambierà in·Provisioning effettuato. Per assicurarsi che lo stato venga sempre visualizzato correttamente nell'applicazione utente, controllare che gli orologi del sistema siano sincronizzati in modo adeguato.

    • La colonna Data richiesta indica la data di creazione della richiesta.

    • La colonna Descrizione richiesta iniziale include la descrizione specificata dal richiedente durante la creazione della richiesta.

  2. È possibile filtrare l'elenco delle richieste nel modo seguente:

    1. Per visualizzare solo le assegnazioni che iniziano con una particolare stringa di caratteri, vedere Filtro di dati per informazioni sul contenuto da immettere nella casella Nome ruolo.

    2. Per visualizzare solo le richieste valide per un particolare utente, utilizzare lo strumento Selettore oggetti o Mostra cronologia per selezionare l'utente. Per visualizzare le richieste personali, è necessario selezionare il proprio nome dall'elenco Utente. Per informazioni dettagliate sull'utilizzo degli strumenti Selettore oggetti e Mostra cronologia, vedere Utilizzo del pulsante Selettore oggetti per la ricerca.

      NOTA:il controllo Utente non è disponibile se l'utente collegato non è un amministratore del modulo dei ruoli o un manager dei ruoli.

    3. Per visualizzare solo le richieste con il riepilogo di uno stato particolare, selezionare lo stato nell'elenco a discesa Stato.

      Stato

      Descrizione

      Tutti

      Include tutte le richieste.

      Esecuzione

      Include le richieste avviate e attualmente in corso di elaborazione.

      Approvazione in sospeso

      Include le richieste in attesa di essere approvate per un'eccezione di separazione dei compiti o per la stessa assegnazione del ruolo.

      Approvato

      Include le richieste approvate e quelle per cui è stata rilevata e approvata un'eccezione di separazione dei compiti.

      Completati

      Include le richieste approvate e in cui il ruolo è stato assegnato al destinatario (utente, gruppo o container).

      Rifiutato

      Include le richieste rifiutate e quelle per cui è stata rilevata e rifiutata un'eccezione di separazione dei compiti.

      Interrotto

      Include le richieste terminate prima di essere completate, perché l'utente ha annullato l'azione o perché si è verificato un errore durante l'elaborazione.

    4. Per visualizzare solo le richieste di cui si è richiedente, selezionare la casella Richiedente.

      NOTA:il controllo Richiedente non è disponibile se l'utente attuale è un amministratore del modulo dei ruoli o un manager dei ruoli.

    5. Per visualizzare solo le richieste di cui si è destinatario, selezionare la casella Destinatario.

      NOTA:il controllo Destinatario non è disponibile se l'utente collegato è un amministratore del modulo dei ruoli o un manager dei ruoli.

    6. Per applicare i criteri di filtro specificati per la visualizzazione, fare clic su Filtro.

    7. Per annullare i criteri di filtro attualmente specificati, fare clic su Reimposta.

  3. Per impostare il numero massimo di richieste visualizzate per pagina, selezionare un numero nell'elenco a discesa Numero massimo di righe per pagina.

  4. Per ordinare l'elenco di richieste, fare clic sull'intestazione della colonna che contiene i dati che si desidera ordinare.

    Se diverse·richieste di assegnazione ruoli condividono un ID richieste comune, può essere opportuno ordinare la data in base alla Descrizione richiesta iniziale per visualizzare contemporaneamente il gruppo di richieste correlate. L'ID richieste comune è un identificatore interno (visualizzato solo nella casella di gruppo Dettagli della richiesta) che mette in correlazione un gruppo di assegnazioni di ruoli richieste contemporaneamente. Di seguito sono illustrate alcune situazioni in cui un gruppo di assegnazioni ruoli condivide un ID richieste comune:

    • Una singola richiesta assegna più ruoli a un unico utente.

    • Una singola richiesta assegna un unico ruolo a più utenti. Questa situazione può verificarsi quando un richiedente assegna un ruolo a un gruppo o container.

    Quando un gruppo di assegnazioni ruoli condivide un ID richieste comune, un utente può ritirare ogni assegnazione singolarmente. È inoltre possibile approvare o rifiutare ciascuna assegnazione ruolo separatamente.

  5. Per visualizzare i dettagli relativi a una particolare assegnazione ruolo, fare clic sullo stato nella colonna Stato, quindi scorrere verso il basso finché non viene visualizzata la casella di gruppo Dettagli della richiesta.

    Il campo Stato include lo stato della richiesta insieme a un'icona del riepilogo dello stato con il relativo testo descrittivo. L'icona e il testo associato rappresentano un sistema pratico per visualizzare immediatamente·lo stato. Nella tabella seguente viene illustrato come i vari codici dello stato sono mappati alle relative icone:

    Icona di stato

    Codici di stato associati

    In corso: in fase di elaborazione

    • Nuova richiesta

    • Avvio approvazione separazione dei compiti - In sospeso

    • Avvio Approvazione separazione dei compiti - Sospesa

    • Avvio approvazione - In sospeso

    • Stato approvazione - Sospeso

    Approvazione in sospeso

    • Eccezione di separazione dei compiti - Approvazione in sospeso

    • Approvazione in sospeso

    Approvato

    • Eccezione di separazione dei compiti - Approvata

    • Approvato

    • Attivazione in sospeso

    • Provisioning

    Attivazione in sospeso

    • Attivazione in sospeso

    Rifiutato

    • Eccezione di separazione dei compiti - Rifiutata

    • Rifiutato

    Completato: provisioning eseguito

    • Provisioning effettuato

    • Pulizia

    Interrotto

    • Annullamento in corso

    • Annullato

    • Errore di provisioning

  6. Per ritirare una richiesta, fare clic su Ritira richiesta.

    Se la richiesta è stata completata o terminata, il pulsante Ritira richiesta è disabilitato.

    Se una richiesta condivide un ID richieste comune con un gruppo di richieste correlate, è possibile ritirare ogni assegnazione ruolo singolarmente.