Novell® Identity Managerは、ユーザコミュニティのアクセスニーズを安全に管理するために組織によって使用されるシステムソフトウェア製品です。 ユーザコミュニティの所属メンバーは、Identity Managerの導入メリットをさまざまな形で享受できます。 たとえば、Identity Managerを使って次のことを実行できます。
使い始めたその日から、情報(グループ組織図、部署別電話帳、従業員検索)およびリソース(社内システムの機器とアカウント)に対するアクセス権をユーザに付与する
複数のパスワードを同期して、すべてのシステムに対してシングルログインできるようにする
必要に応じて(誰かが別のグループに異動するときや組織を離れる場合など)、すぐにアクセス権を変更したり、無効にしたりする
政府関連規制への準拠をサポートする
ユーザおよびチームがこれらの機能を直接使用できるように、Identity Managerユーザアプリケーションには、Webブラウザで使用できるユーザインタフェースが提供されています。
Identity Managerユーザアプリケーションでは、Identity Managerの情報、リソース、および機能にアクセスできます。 システム管理者がIdentity Managerユーザアプリケーションで表示する内容および実行できる操作を決定します。 一般的に、以下の内容が含まれます。
識別セルフサービスで実行できる操作
組織図を表示する
ユーザに関連付けられたアプリケーションを報告する(管理者の場合) (Identity Managerのプロビジョニングモジュールが必要)
自分のプロファイルの情報を編集する
ディレクトリを検索する
パスワード、パスワード確認の回答、パスワードヒントを変更する
パスワードポリシーステータスおよびパスワード同期ステータスを確認する
新規ユーザまたはグループのアカウントを作成する(権限がある場合)
要求と承認で実行できる操作
リソースに対する要求を発行する
リソース要求の承認について確認する
他のユーザのリソース要求を承認するための割り当てられたタスクを実行する
他のユーザの代理または委任先として要求および承認を実行する
他のユーザを自分の代理または委任先として割り当てる(その権限が付与されている場合)
自分のチームに関するすべての要求処理と承認処理を管理する(その権限が付与されている場合)
要求または承認ごとにデジタル署名をオプションで提供する
メモ:要求処理と承認処理を実行するには、Identity Managerのプロビジョニングモジュールがインストールされている必要があります。
図 1-1 IDMユーザアプリケーションはIdentity Managerへのユーザインタフェースを提供
組織内でのIdentity Managerユーザアプリケーションの一般的な使用例をいくつか示します。
Ella (エンドユーザ)がログイン時に識別セルフサービスを使用して、忘れたパスワードを回復する
Erik (エンドユーザ)が、彼の所在地にいてドイツ語を話す従業員すべてを検索する
Eduardo (エンドユーザ)が組織図を参照して、ellaを検索し、電子メールアイコンをクリックしてEllaにメッセージを送信する
Ernie (エンドユーザ)が、使用できるリソースの一覧を参照し、Siebel*システムにアクセスできるように要求する。
Amy (承認者)が電子メール(URLが記載されている)で承認要求「通知」を受信する。 AmyがURLのリンクをクリックすると承認フォームが表示され、Amyは要求を承認する。
Ernieが、以前発行したSiebelシステムへのアクセス要求の「ステータス」を確認する(このアクセス要求は、承認を受けるため2人目の承認者に転送されている)。 その要求がまだ処理中であることがわかる。
Amyはこれから休暇に入るので、休暇中は「稼動できなくなる」旨を設定する。 彼女が不在の間、追加の承認タスクは割り当てられない。
Amyが自分の承認タスクリストを開く。承認タスクの数が多すぎて、迅速に対応できないことがわかる。そのためAmyは、一部の承認タスクを同僚に再割り当てする。
Pat (Amyの「代理」ユーザである管理アシスタント)がAmyのタスクリストを開き、Amyの代わりに承認タスクを実行する。
Max (マネージャ)が「自部署の従業員のタスクリスト」を表示する。 Amyが休暇中であることを知っているため、MaxはAmyのタスクを部署の他の従業員に再割り当てする。
Maxが部署内の直属の部下に対するデータベースアカウントの要求を開始する。
MaxがDanをAmyの正式な委任先として割り当てる。
Dan (委任された承認者)はAmyの休暇中、Amyのタスクを受け持つ。
Maxが無給のインターンを雇う。このインターンは人事システムに登録すべきでない。 システム管理者がこのインターンのユーザレコードを作成し、Notes、Active Directory、およびOracleへのアクセスをこのインターンに許可するよう要求する。