17.2 インストールされているテンプレートでの作業

Identity ManagerのDesignerでは、プロビジョニング要求定義を最初から作成できます。代わりに、製品に同梱されているプロビジョニング要求テンプレートの定義後に、プロビジョニング要求をモデル化して、プロビジョニング要求を定義することもできます。テンプレートを使用するには、インストールされているテンプレートに基づいて新しいオブジェクトを定義してから、これらのオブジェクトを組織のニーズに合うようにカスタマイズします。

インストールされているテンプレートを使用すると、実行する要求に必要な承認ステップの数を指定できます。プロビジョニング要求は、次のステップを必要とするように設定できます。

シーケンシャル処理またはパラレル処理のどちらをサポートするか、および処理中にワークフローのタイムアウトが発生した場合に要求を承認するか拒否するかも指定できます。

Identity Managerには、表 17-2に記載されているテンプレートが同梱されています。

表 17-2 プロビジョニング要求用テンプレート

テンプレート

説明

Self Provision Approval

承認なしにプロビジョニング要求を実行できるようにします。

One Step Approval (Timeout Approves)

プロビジョニング要求の実行に、1段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

Two Step Sequential Approval (Timeout Approves)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

Three Step Sequential Approval (Timeout Approves)

プロビジョニング要求の実行に、3つの承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

Four Step Sequential Approval (Timeout Approves)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

Five Step Sequential Approval (Timeout Approves)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

One Step Approval (Timeout Denies)

プロビジョニング要求の実行に、1段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

Two Step Sequential Approval (Timeout Denies)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

Three Step Sequential Approval (Timeout Denies)

プロビジョニング要求の実行に、3つの承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

Four Step Sequential Approval (Timeout Denies)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

Five Step Sequential Approval (Timeout Denies)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

Two Step Parallel Approval (Timeout Approves)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

Three Step Parallel Approval (Timeout Approves)

プロビジョニング要求の実行に、3つの承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

Four Step Parallel Approval (Timeout Approves)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

Five Step Parallel Approval (Timeout Approves)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、ワーク項目は次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

Two Step Parallel Approval (Timeout Denies)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

Three Step Parallel Approval (Timeout Denies)

プロビジョニング要求の実行に、3つの承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

Four Step Parallel Approval (Timeout Denies)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

Five Step Parallel Approval (Timeout Denies)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

ワークフローおよびプロビジョニングされたリソース 新しいプロビジョニング要求定義を作成する場合、それをプロビジョニングされたリソースにバインドします。要求定義に関連するプロビジョニング対象リ\'83\'5cースは変更できますが、ワークフローまたはそのトポロジは変更できません。

プロビジョニング要求のカテゴリ プロビジョニング要求のテンプレートもそれぞれ、カテゴリに関連付けられています。エンドユーザはカテゴリを使って、プロビジョニング要求を整理できます。すべてのプロビジョニング要求テンプレートのデフォルトのカテゴリは、Entitlementsです。カテゴリキー、すなわちsrvprvCategoryKey属性の値はentitlements(小文字)です。

ディレクトリ抽象化層エディタを使用すると、独自のカテゴリを作成できます。新しいカテゴリを作成する際には、カテゴリキー(srvprvCategoryKeyの値)が小文字になるように注意してください。これは、Identity Managerユーザアプリケーションでカテゴリが適切に機能するために必要です。

プロビジョニングカテゴリの作成方法の詳細は、『Identity Managerユーザアプリケーション:設計ガイド』を参照してください。