16.2 Atribuindo funções

A ação Atribuições de Funções permite que os usuários solicitem atribuições de função. Essa ação está disponível para Administradores do Módulo de Função, Gerentes de Função e outros usuários autenticados não atribuídos especificamente a nenhuma das funções de sistema instaladas.

16.2.1 Atribuindo usuários, grupos e containers a uma função

Para solicitar a atribuição de um ou mais usuários, grupos ou containers a uma única função:

  1. Clique em Atribuições de Funções na lista de ações Atribuições de Funções.

  2. Clique no ícone Função sob Como você deseja ver atribuições?.

  3. Selecione a função à qual deseja atribuir os usuários, os grupos ou os containers.

    Use a ferramenta Seletor de Objetos ou Mostrar Histórico para selecionar a função. Para obter detalhes sobre como usar as ferramentas Seletor de Objetos e Mostrar Histórico, consulte a Seção 1.4.4, Ações comuns do usuário.

    O Aplicativo do Usuário exibe o status atual das atribuições relativas à função selecionada.

    As colunas da tabela da lista de atribuições são descritas abaixo:

    • A coluna Atribuição fornece o nome do objeto atribuído à função selecionada no momento.

    • A coluna Origem indica o modo como o objeto foi atribuído à função, conforme descrito abaixo:

      Origem

      Descrição

      Relacionamento de Função

      Indica que esta atribuição representa um relacionamento de função. O nome na coluna Atribuição corresponde ao nome da função relacionada.

      Usuário Atribuído a Função

      Indica que o usuário nomeado na coluna Atribuição foi atribuído anteriormente à função selecionada no momento.

      Grupo Atribuído a Função

      Indica que o grupo nomeado na coluna Atribuição foi atribuído anteriormente à função selecionada no momento.

      Container Atribuído a Função

      Indica que o container nomeado na coluna Atribuição foi atribuído anteriormente à função selecionada no momento.

    • A coluna Data Efetiva mostra a data em que a atribuição entrará em vigor. Se nenhuma data for exibida, a atribuição entrará em vigor imediatamente depois que for solicitada.

    • A coluna Data de Vencimento mostra a data em que a atribuição expirará. Se nenhuma data for exibida, a atribuição permanecerá em vigor indefinidamente.

    • A coluna Status mostra se a atribuição foi concedida:

      Status

      Descrição

      Aprovisionado

      Aprovada (se necessário) e ativada.

  4. Você pode filtrar a lista de atribuições da seguinte forma:

    1. Para ver apenas essas atribuições, consulte Filtrando dados para obter informações sobre o que digitar na caixa Atribuição.

    2. Para ver apenas as atribuições de usuário, selecione a caixa Usuários.

    3. Para ver apenas as atribuições de grupo, selecione a caixa Grupos.

    4. Para ver apenas as atribuições de container, selecione a caixa Containers.

    5. Para ver apenas os relacionamentos de funções, selecione a caixa Funções.

    6. Para aplicar os critérios de filtro especificados à exibição, clique em Filtro.

    7. Para limpar os critérios de filtro especificados no momento, clique em Redefinir.

  5. Para definir o número máximo de atribuições exibidas em cada página, selecione um número na lista suspensa Número máximo de linhas por página.

  6. Para criar uma nova atribuição, clique em Nova Atribuição.

    Especifique os detalhes da atribuição na caixa de grupo Detalhes da Atribuição.

    • Na lista suspensa Tipo de Atribuição, selecione Usuário, Grupo ou Container para indicar o tipo de objeto a ser atribuído à função selecionada no momento.

    • No campo Selecionar Usuário(s), especifique os usuários a serem atribuídos.

      NOTA:Se você selecionar Grupo como o tipo de atribuição, a interface de usuário exibirá o campo Selecionar Grupo(s). Se você selecionar Container, o campo Selecionar Container(s) será exibido.

    • No campo Descrição da Solicitação Inicial, digite o texto para descrever o motivo da solicitação de atribuição.

    • No campo Data Efetiva, especifique a data em que deseja que a atribuição entre em vigor. Você pode usar o controle Calendário para selecionar a data.

    • No campo Data de Vencimento, indique se deseja que a atribuição tenha uma data de vencimento. Se a atribuição permanecer em vigor indefinidamente, selecione Sem Vencimento. Se quiser definir uma data de vencimento, selecione Especificar Vencimento e use o controle Calendário para selecionar a data.

    • Clique em Submeter para submeter a solicitação de atribuição de função.

    NOTA:A ação Atribuições de Funções permite que você veja as funções relacionadas à função selecionada no momento, mas não permite que você crie relacionamentos de funções. Para isso, use a ação Gerenciar Relacionamentos de Funções.

Se ocorrer um conflito de tarefas quando uma função for atribuída a um ou mais usuários, a interface de usuário exibirá a caixa Conflitos de Separação de Tarefas na parte inferior da página. Nesse caso, forneça uma justificativa comercial para a atribuição da tarefa.

Para fornecer uma justificativa:

  1. Digite uma descrição no campo Justificativa que explique por que uma exceção de restrição de separação de tarefas é necessária nesta situação.

NOTA:Não será necessário fornecer uma justificativa quando ocorrer conflito da nova atribuição de função com uma atribuição existente adquirida indiretamente pelo usuário através de um relacionamento de função ou de uma participação em um grupo ou container. Se um usuário for adicionado indiretamente a uma função e um possível conflito de separação de tarefas for detectado, o Aplicativo do Usuário permitirá que a nova atribuição seja adicionada e registrará a violação para fins de geração de relatórios e auditoria. Se for necessário, os administradores de função poderão corrigir a violação redefinindo as funções.

16.2.2 Atribuindo funções a um único usuário

Para solicitar a atribuição de uma ou mais funções a um único usuário:

  1. Clique em Atribuições de Funções na lista de ações Atribuições de Funções.

  2. Clique no ícone Usuário sob Como você deseja ver atribuições?.

  3. Selecione o usuário ao qual deseja atribuir uma ou mais funções.

    Use a ferramenta Seletor de Objetos ou Mostrar Histórico para selecionar o usuário. Para obter detalhes sobre como usar as ferramentas Seletor de Objetos e Mostrar Histórico, consulte Usando o botão Seletor de Objetos para pesquisar.

    O Aplicativo do Usuário exibe o status atual das atribuições relativas ao usuário selecionado.

    As colunas da tabela da lista de atribuições são descritas abaixo:

    • A coluna Atribuição fornece o nome da função atribuída ao usuário selecionado no momento.

    • A coluna Origem indica como a função foi atribuída ao usuário, conforme descrito abaixo:

      Origem

      Descrição

      Atribuição Direta

      Indica que esta função foi atribuída diretamente ao usuário selecionado no momento.

      Participação em Função nome da função

      Indica que o usuário recebeu esta função por ser membro de uma função relacionada.

      Participação em Grupo nome do grupo

      Indica que o usuário recebeu esta função por ser membro de um grupo.

      Participação em Container nome do container

      Indica que o usuário recebeu esta função por ser membro de um container.

    • A coluna Data Efetiva mostra a data em que a atribuição entrará em vigor. Se nenhuma data for exibida, a atribuição entrará em vigor imediatamente depois que for solicitada.

    • A coluna Data de Vencimento mostra a data em que a atribuição expirará. Se nenhuma data for exibida, a atribuição permanecerá em vigor indefinidamente.

    • A coluna Status mostra se a atribuição foi concedida e aprovisionada:

      Status

      Descrição

      Aprovisionado

      Aprovada (se necessário) e ativada.

  4. Você pode filtrar a lista de atribuições da seguinte forma:

    1. Para ver apenas as atribuições que começam com uma string de caracteres específica, consulte Filtrando dados para obter informações sobre o que digitar na caixa Atribuição.

    2. Para ver apenas as atribuições designadas diretamente ao usuário, selecione a caixa Direta.

    3. Para ver apenas as atribuições designadas indiretamente, selecione a caixa Indireta. As atribuições indiretas são as recebidas por um usuário por meio de um relacionamento de função ou por ele ser membro de um grupo ouTASK2080_EN-US-PT-BR_c00040055_xml container.

    4. Para aplicar os critérios de filtro especificados à exibição, clique em Filtro.

    5. Para limpar os critérios de filtro especificados no momento, clique em Redefinir.

  5. Para definir o número máximo de atribuições exibidas em cada página, selecione um número na lista suspensa Número máximo de linhas por página.

  6. Para criar uma nova atribuição, clique em Nova Atribuição.

    Especifique os detalhes da atribuição na caixa de grupo Detalhes da Atribuição.

    • No campo Selecionar Função(ões), especifique as funções a serem atribuídas.

    • No campo Descrição da Solicitação Inicial, digite o texto para descrever o motivo da solicitação de atribuição.

    • No campo Data Efetiva, especifique a data em que deseja que a atribuição entre em vigor. Você pode usar o controle Calendário para selecionar a data.

    • No campo Data de Vencimento, indique se deseja que a atribuição tenha uma data de vencimento. Se a atribuição permanecer em vigor indefinidamente, selecione Sem Vencimento. Se quiser definir uma data de vencimento, selecione Especificar Vencimento e use o controle Calendário para selecionar a data.

    • Clique em Submeter para submeter a solicitação de atribuição de função.

Se ocorrer um conflito de separação de tarefas quando uma função for atribuída ao usuário selecionado no momento, a interface de usuário exibirá a caixa Conflitos de Separação de Tarefas na parte inferior da página. Nesse caso, forneça uma justificativa comercial para a atribuição da tarefa.

Para fornecer uma justificativa:

  1. Digite uma descrição no campo Justificativa que explique por que uma exceção de restrição de separação de tarefas é necessária nesta situação.

Atribuições de funções indiretas e conflitos de SoD Não será necessário fornecer uma justificativa quando ocorrer conflito da nova atribuição de função com uma atribuição existente adquirida indiretamente pelo usuário através de um relacionamento de função ou de uma participação em um grupo ou container. Se um usuário for adicionado indiretamente a uma função e um possível conflito de separação de tarefas for detectado, o Aplicativo do Usuário permitirá que a nova atribuição seja adicionada e registrará a violação para fins de geração de relatórios e auditoria. Se for necessário, os administradores de função poderão corrigir a violação redefinindo as funções.

16.2.3 Atribuindo funções a um único grupo

Para solicitar a atribuição de uma ou mais funções a um único grupo:

  1. Clique em Atribuições de Funções na lista de ações Atribuições de Funções.

  2. Clique no ícone Grupo sob Como você deseja ver atribuições?.

  3. Selecione o grupo ao qual deseja atribuir uma ou mais funções.

    Use a ferramenta Seletor de Objetos ou Mostrar Histórico para selecionar o grupo. Para obter detalhes sobre como usar as ferramentas Seletor de Objetos e Mostrar Histórico, consulte Usando o botão Seletor de Objetos para pesquisar.

    O Aplicativo do Usuário exibe o status atual das atribuições relativas ao grupo selecionado.

    As colunas da tabela da lista de atribuições são descritas abaixo:

    • A coluna Atribuição fornece o nome da função atribuída ao grupo selecionado no momento.

    • A coluna Origem indica como a função foi atribuída ao grupo, conforme descrito abaixo:

      Origem

      Descrição

      Atribuição Direta

      Indica que esta função foi atribuída diretamente ao grupo selecionado no momento.

      Participação em Função nome da função

      Indica que o grupo recebeu esta função por estar atribuído a uma função relacionada.

    • A coluna Data Efetiva mostra a data em que a atribuição entrará em vigor. Se nenhuma data for exibida, a atribuição entrará em vigor imediatamente depois que for solicitada.

    • A coluna Data de Vencimento mostra a data em que a atribuição expirará. Se nenhuma data for exibida, a atribuição permanecerá em vigor indefinidamente.

    • A coluna Status mostra se a atribuição foi concedida e aprovisionada:

      Status

      Descrição

      Aprovisionado

      Aprovada (se necessário) e ativada.

  4. Você pode filtrar a lista de atribuições da seguinte forma:

    1. Para ver apenas as atribuições que começam com uma string de caracteres específica, consulte Filtrando dados para obter informações sobre o que digitar na caixa Atribuição.

    2. Para ver apenas as atribuições designadas diretamente ao grupo, selecione a caixa Direta.

    3. Para ver apenas as atribuições designadas indiretamente, selecione a caixa Indireta. As atribuições indiretas são as recebidas por um grupo por meio de um relacionamento de função.

    4. Para aplicar os critérios de filtro especificados à exibição, clique em Filtro.

    5. Para limpar os critérios de filtro especificados no momento, clique em Redefinir.

  5. Para definir o número máximo de atribuições exibidas em cada página, selecione um número na lista suspensa Número máximo de linhas por página.

  6. Para criar uma nova atribuição, clique em Nova Atribuição.

    Especifique os detalhes da atribuição na caixa de grupo Detalhes da Atribuição.

    • No campo Selecionar Função(ões), especifique as funções a serem atribuídas.

    • No campo Descrição da Solicitação Inicial, digite o texto para descrever o motivo da solicitação de atribuição.

    • No campo Data Efetiva, especifique a data em que deseja que a atribuição entre em vigor. Você pode usar o controle Calendário para selecionar a data.

    • No campo Data de Vencimento, indique se deseja que a atribuição tenha uma data de vencimento. Se a atribuição permanecer em vigor indefinidamente, selecione Sem Vencimento. Se quiser definir uma data de vencimento, selecione Especificar Vencimento e use o controle Calendário para selecionar a data.

    • Clique em Submeter para submeter a solicitação de atribuição de função.

16.2.4 Atribuindo funções a um único container

Para solicitar a atribuição de uma ou mais funções a um único container:

  1. Clique em Atribuições de Funções na lista de ações Atribuições de Funções.

  2. Clique no ícone Container sob Como você deseja ver atribuições?.

  3. Selecione o container ao qual deseja atribuir uma ou mais funções.

    Use a ferramenta Seletor de Objetos ou Mostrar Histórico para selecionar o container. Para obter detalhes sobre como usar as ferramentas Seletor de Objetos e Mostrar Histórico, consulte Usando o botão Seletor de Objetos para pesquisar.

    O Aplicativo do Usuário exibe o status atual das atribuições relativas ao container selecionado.

    As colunas da tabela da lista de atribuições são descritas abaixo:

    • A coluna Atribuição fornece o nome da função atribuída ao container selecionado no momento.

    • A coluna Origem indica como a função foi atribuída ao container, conforme descrito abaixo:

      Origem

      Descrição

      Atribuição Direta

      Indica que esta atribuição de função foi atribuída diretamente ao container selecionado no momento.

      Participação em Função nome da função

      Indica que o container recebeu esta função por estar atribuído a uma função relacionada.

      Participação em Container nome do container

      Indica que o container recebeu esta função por estar aninhado em um container de nível superior.

    • A coluna Data Efetiva mostra a data em que a atribuição entrará em vigor. Se nenhuma data for exibida, a atribuição entrará em vigor imediatamente depois que for solicitada.

    • A coluna Data de Vencimento mostra a data em que a atribuição expirará. Se nenhuma data for exibida, a atribuição permanecerá em vigor indefinidamente.

    • A coluna Status mostra se a atribuição foi concedida e aprovisionada:

      Status

      Descrição

      Aprovisionado

      Aprovada (se necessário) e ativada.

  4. Você pode filtrar a lista de atribuições da seguinte forma:

    1. Para ver apenas as atribuições que começam com uma string de caracteres específica, consulte Filtrando dados para obter informações sobre o que digitar na caixa Atribuição.

    2. Para ver apenas as atribuições designadas diretamente ao container, selecione a caixa Direta.

    3. Para ver apenas as atribuições designadas indiretamente, selecione a caixa Indireta. As atribuições indiretas são as recebidas por um container por meio de um relacionamento de função.

    4. Para aplicar os critérios de filtro especificados à exibição, clique em Filtro.

    5. Para limpar os critérios de filtro especificados no momento, clique em Redefinir.

  5. Para definir o número máximo de atribuições exibidas em cada página, selecione um número na lista suspensa Número máximo de linhas por página.

  6. Para criar uma nova atribuição, clique em Nova Atribuição.

    Especifique os detalhes da atribuição na caixa de grupo Detalhes da Atribuição.

    • No campo Selecionar Função(ões), especifique as funções a serem atribuídas.

    • No campo Descrição da Solicitação Inicial, digite o texto para descrever o motivo da solicitação de atribuição.

    • No campo Data Efetiva, especifique a data em que deseja que a atribuição entre em vigor. Você pode usar o controle Calendário para selecionar a data.

    • No campo Data de Vencimento, indique se deseja que a atribuição tenha uma data de vencimento. Se a atribuição permanecer em vigor indefinidamente, selecione Sem Vencimento. Se quiser definir uma data de vencimento, selecione Especificar Vencimento e use o controle Calendário para selecionar a data.

    • Para propagar esta atribuição de função aos usuários de todos os subcontainers, selecione Aplicar atribuição(ões) de função aos subcontainers.

    • Clique em Submeter para submeter a solicitação de atribuição de função.