16.3 Verificando o status das suas solicitações

A ação Ver Status da Solicitação permite ver o status de suas solicitações de função, incluindo as solicitações feitas diretamente e as solicitações de atribuição de função para grupos ou containers aos quais você pertence. Permite ver o estado atual de cada solicitação. Além disso, ela permite recolher uma solicitação ainda não concluída ou terminada caso você tenha mudado de idéia e não precise mais atender à solicitação.

A ação Ver Status da Solicitação mostra todas as solicitações de atribuição de função, inclusive aquelas cujo status for Executando, Aprovação Pendente, Aprovado, Concluído, Negado ou Terminado. A ação Ver Status da Solicitação também mostra as solicitações feitas para criar relacionamentos de funções através da ação Gerenciar Relacionamentos de Funções.

Tudo o que pode ser feito e visto na página Ver Status da Solicitação dependerá de sua função de segurança, conforme descrito abaixo:

Tabela 16-1 Recursos de cada função de segurança

Função de segurança

Capabilities

Administrador do Módulo de Funções

Um Administrador do Módulo de Funções pode executar estas funções na página Ver Status da Solicitação:

  • Ver todas as solicitações de atribuição de função.

  • Filtrar as solicitações com base no status, e também no Usuário. Quando o Administrador do Módulo de Funções filtra as solicitações com base no Usuário, os resultados mostram as solicitações em que o usuário especificado é o solicitante ou o destinatário. Os controles para filtragem das solicitações com base no solicitante ou no destinatário não estão disponíveis para o Administrador do Módulo de Funções.

  • Recolher qualquer solicitação de atribuição de função, contanto que essas solicitações ainda estejam em um estado recolhível (sem ainda terem sido aprovadas, negadas, concluídas ou terminadas).

Gerente de Funções

Um Gerente de Funções pode executar estas funções na página Ver Status da Solicitação:

  • Ver o status das solicitações para as quais o usuário tenha direitos Procurar para a função e para as quais ele seja o solicitante ou o destinatário.

  • Filtrar as solicitações com base no status, e também no Usuário. Quando o Gerente de Funções filtra as solicitações com base no Usuário, os resultados mostram as solicitações em que o usuário especificado é o solicitante ou o destinatário. Os controles para filtragem das solicitações com base no solicitante ou no destinatário não estão disponíveis para o Gerente de Funções.

  • Recolher as solicitações de usuários, grupos e containers para as quais o usuário tenha direitos Procurar Diretório para a função e os objetos de destino (usuário, grupo ou container). As solicitações ainda deverão estar em um estado recolhível (sem ainda terem sido aprovadas, negadas, concluídas ou terminadas).

Usuário autenticado

Um usuário típico conectado ao Aplicativo do Usuário que não é membro de uma função do sistema pode executar qualquer uma das funções a seguir na página Ver Status da Solicitação:

  • Ver o status das solicitações para as quais o usuário seja um solicitante ou um destinatário.

  • Filtrar as solicitações com base no status e também no solicitante ou no destinatário. O controle de filtragem de solicitações com base no Usuário não está disponível para o usuário autenticado, pois esse usuário somente poderá ver as solicitações referentes a si próprio.

  • Recolher as solicitações para as quais o usuário seja tanto o solicitante quanto o destinatário. As solicitações ainda deverão estar em um estado recolhível (sem ainda terem sido aprovadas, negadas, concluídas ou terminadas), e o usuário também deverá ter direitos Procurar para a função.

Grandes conjuntos de resultados Por padrão, a página Ver Status da Solicitação recupera até 10.000 objetos Solicitação. Se você tentar recuperar um maior conjunto de resultados, uma mensagem será exibida indicando que o limite foi atingido. Nesse caso, restrinja sua pesquisa (especificando um usuário ou um status específico, por exemplo) para limitar o número de objetos retornados no conjunto de resultados. Observe que, quando você aplica um filtro a um nome de função, ele limita sua exibição e a ordem, e não o número de objetos retornados.

Para verificar suas solicitações de função:

  1. Clique em Ver Status da Solicitação na lista de ações Atribuições de Funções.

    O Aplicativo do Usuário exibe o status atual das solicitações de função para o usuário autenticado no momento.

    As colunas da lista de solicitações de função são descritas abaixo:

    • O Nome da Função fornece o nome da função especificada para a solicitação.

    • A coluna Requester identifica o usuário que fez a solicitação.

    • A coluna Recebedor identifica o usuário, o grupo ou o container que receberá a função, caso a solicitação seja aprovada. No caso de relacionamentos de funções, a coluna Recebedor mostrará o nome da função relacionada à função nomeada na coluna Nome da Função.

    • A coluna Status mostra um status detalhado da solicitação, bem como um ícone que indica o resumo do status. O resumo do status mostra o status geral da solicitação e pode ser selecionado no menu Filtro para restringir os resultados quando você procurar solicitações com um status específico:

      Ícone de resumo do status

      Status detalhado

      Descrição

      Nova Solicitação

      Indica que esta é uma nova solicitação que está sendo processada no momento.

      Uma solicitação com este status pode ser recolhida.

      Início de Aprovação SoD - Pendente

      Indica que o driver de Serviço de Função está tentando reiniciar um processo de aprovação de separação de tarefas para a solicitação após uma condição Início de Aprovação SoD - Suspenso.

      Uma solicitação com este status pode ser recolhida.

      Início de Aprovação SoD - Suspenso

      Indica que o driver de Serviço de Função não é capaz de iniciar um processo de aprovação de separação de tarefas e que o processo foi suspenso temporariamente.

      Quando o driver de Serviço de Função tenta iniciar um workflow e não consegue (por exemplo, quando o Aplicativo do Usuário está inativo ou inacessível), a solicitação passa para um estado de repetição pendente, aguardando até um minuto antes de passar para o estado de repetição (estado Início de Aprovação SoD - Pendente) que aciona o driver para tentar e iniciar novamente o workflow. Esses estados impedem que as solicitações que não dependem de workflows fiquem paralisadas pelas solicitações bloqueadas por um workflow incapaz de ser iniciado.

      Se uma solicitação mostrar esse status por um longo período de tempo, verifique se o Aplicativo do Usuário está sendo executado. Caso ele esteja em execução, verifique os parâmetros de conexão fornecidos para o driver de Serviço de Função para se certificar de que estejam corretos.

      Uma solicitação com este status pode ser recolhida.

      Início de Aprovação - Pendente

      Indica que o driver de Serviço de Função está tentando reiniciar um processo de aprovação para a solicitação após a condição Início de Aprovação - Suspenso.

      Uma solicitação com este status pode ser recolhida.

      Início de Aprovação - Suspenso

      Indica que um processo de aprovação foi iniciado para a solicitação, mas foi suspenso temporariamente.

      Quando o driver de Serviço de Função tenta iniciar um workflow e não consegue (por exemplo, quando o Aplicativo do Usuário está inativo ou inacessível), a solicitação passa para um estado de repetição pendente, aguardando até um minuto antes de passar para o estado de repetição (estado Início de Aprovação - Pendente) que aciona o driver para tentar e iniciar novamente o workflow. Esses estados impedem que as solicitações que não dependem de workflows fiquem paralisadas pelas solicitações bloqueadas por um workflow incapaz de ser iniciado.

      Se uma solicitação mostrar esse status por um longo período de tempo, verifique se o Aplicativo do Usuário está sendo executado. Caso ele esteja em execução, verifique os parâmetros de conexão fornecidos para o driver de Serviço de Função para se certificar de que estejam corretos.

      Uma solicitação com este status pode ser recolhida.

      Exceção SoD - Aprovação Pendente

      Indica que um processo de aprovação de separação de tarefas foi iniciado e está aguardando uma ou mais aprovações.

      Uma solicitação com este status pode ser recolhida.

      Aprovação Pendente

      Indica que um processo de aprovação foi iniciado para a solicitação e está aguardando uma ou mais aprovações.

      Uma solicitação com este status pode ser recolhida.

      Exceção SoD - Aprovado

      Indica que uma exceção de separação de tarefas foi aprovada para esta solicitação.

      Uma solicitação com este status pode ser recolhida.

      Aprovado

      Indica que a solicitação foi aprovada.

      Uma solicitação com este status pode ser recolhida.

      Aprovisionamento

      Indica que a solicitação foi aprovada (se tiverem sido necessárias aprovações) e que foi atingido o tempo de ativação da atribuição de função. O driver de Serviço de Função está no processo de concessão da atribuição de função.

      Você não tem permissão para recolher uma solicitação com este status.

      Ativação Pendente

      Indica que a solicitação foi aprovada, mas que o tempo de ativação da atribuição de função ainda não foi atingido. O status de ativação pendente não tem uma categoria de roll-up ou o ícone de status do resumo. Isso significa que você não pode filtrar a lista de solicitações pelo status de ativação pendente.

      Uma solicitação com este status pode ser recolhida.

      Exceção SoD - Negado

      Indica que uma exceção de separação de tarefas foi negada para esta solicitação.

      Você não tem permissão para recolher uma solicitação com este status.

      Negado

      Indica que a solicitação foi negada.

      Você não tem permissão para recolher uma solicitação com este status.

      Aprovisionado

      Indica que a solicitação foi aprovada (se tiverem sido necessárias aprovações) e que a atribuição de função foi concedida.

      Você não tem permissão para recolher uma solicitação com este status.

      Limpeza

      Indica que a solicitação foi processada e que o driver de Serviço de Função está no processo de remoção dos objetos internos criados para a solicitação.

      Você não tem permissão para recolher uma solicitação com este status.

      Cancelando

      Indica que o driver de Serviço de Função está cancelando a solicitação devido a uma ação do usuário.

      Você não tem permissão para recolher uma solicitação com este status.

      Cancelado

      Indica que a solicitação foi cancelada por uma ação do usuário.

      Você não tem permissão para recolher uma solicitação com este status.

      Erro de Aprovisionamento

      Indica que ocorreu um erro durante o andamento do aprovisionamento (concessão) ou do desaprovisionamento (revogação) da atribuição de função.

      A mensagem de erro exata de um erro de aprovisionamento está gravada no registro de rastreamento ou no registro de auditoria, se algum deles estiver ativo. Se ocorrer um erro de aprovisionamento, verifique seu registro de rastreamento ou de auditoria para ver se a mensagem de erro indica um problema sério que deva ser corrigido.

      Você não tem permissão para recolher uma solicitação com este status.

      NOTA:Se o relógio do sistema no servidor em que reside o driver de Serviço de Função não estiver sincronizado com o relógio do sistema no servidor em que está sendo executado o Aplicativo do Usuário, o status da solicitação poderá ser aparentemente diferente nas páginas Ver Status da Solicitação e Atribuições de Funções. Por exemplo, se você solicitar uma atribuição de função que não requer aprovação, o status Aprovisionado poderá ser exibido na página Ver Status da Solicitação, mas o status na página Atribuições de Funções será exibido como Ativação Pendente. Se você aguardar aproximadamente um minuto, verá o status mudar na página Atribuições de Funções para Aprovisionado. Para assegurar que o status seja exibido corretamente em todo o Aplicativo do Usuário, verifique os relógios do sistema para se certificar de que estejam sincronizados de forma apropriada.

    • A coluna Data da Solicitação mostra a data em que foi feita a solicitação.

    • A coluna Descrição da Solicitação Inicial mostra a descrição fornecida pelo solicitante no momento em que foi feita a solicitação.

  2. Você pode filtrar a lista de solicitações da seguinte forma:

    1. Para ver apenas as atribuições que começam com uma string de caracteres específica, consulte Filtrando dados para obter informações sobre o que digitar na caixa Nome da Função.

    2. Para ver apenas as solicitações aplicáveis a um usuário específico, use a ferramenta Seletor de Objetos ou Mostrar Histórico para selecionar o usuário. Para ver suas próprias solicitações, selecione você mesmo na lista Usuário. Para obter detalhes sobre como usar as ferramentas Seletor de Objetos e Mostrar Histórico, consulte Usando o botão Seletor de Objetos para pesquisar.

      NOTA:O controle Usuário não estará disponível se o usuário conectado não for um Administrador do Módulo de Funções ou um Gerente de Funções.

    3. Para ver essas solicitações de função que possuem um resumo de status específico, selecione o status na lista suspensa Status.

      Status

      Descrição

      Todos

      Inclui todas as solicitações.

      Executando

      Inclui as solicitações iniciadas e que estão sendo processadas no momento.

      Aprovação Pendente

      Inclui as solicitações que estão aguardando aprovação, seja para uma exceção de separação de tarefas ou para a própria atribuição de função.

      Aprovado

      Inclui as solicitações aprovadas, bem como as solicitações para as quais uma exceção de separação de tarefas foi detectada e aprovada.

      Concluído

      Inclui as solicitações aprovadas e nas quais a função foi atribuída ao destinatário (usuário, grupo ou container).

      Negado

      Inclui as solicitações negadas, bem como as solicitações para as quais uma exceção de separação de tarefas foi detectada e negada.

      Terminado

      Inclui as solicitações terminadas antes de serem concluídas devido ao cancelamento da ação pelo usuário ou a um erro ocorrido durante o andamento do processamento.

    4. Para ver apenas as solicitações para as quais você é um solicitante, selecione a caixa Requester.

      NOTA:O controle Solicitante não estará disponível se o usuário atual for um Administrador do Módulo de Funções ou um Gerente de Funções.

    5. Para ver apenas as solicitações para as quais você é um destinatário, selecione a caixa Recebedor.

      NOTA:O controle Recebedor não estará disponível se o usuário conectado for um Administrador do Módulo de Funções ou um Gerente de Funções.

    6. Para aplicar os critérios de filtro especificados à exibição, clique em Filtro.

    7. Para limpar os critérios de filtro especificados no momento, clique em Redefinir.

  3. Para definir o número máximo de solicitações exibidas em cada página, selecione um número na lista suspensa Número máximo de linhas por página.

  4. Para classificar a lista de solicitações, clique no cabeçalho de coluna que contém os dados a serem classificados.

    Se várias solicitações de atribuição de função compartilharem um ID de Solicitações Comuns, convém classificar os dados pela Descrição da Solicitação Inicial para ver o conjunto de solicitações relacionadas juntas. O ID de Solicitações Comuns é um identificador interno (mostrado apenas na caixa de grupo Detalhes da Solicitação) que correlaciona um conjunto de atribuições de função solicitadas ao mesmo tempo. Estas são algumas situações em que um conjunto de atribuições de função compartilhará um ID de Solicitações Comuns:

    • Uma única solicitação atribui várias funções a um único usuário.

    • Uma única solicitação atribui uma única função a vários usuários. Isso pode ocorrer quando um solicitante atribui uma função a um grupo ou a um container.

    Quando um conjunto de atribuições de função compartilharem um ID de Solicitações Comuns, um usuário poderá recolher cada atribuição individualmente. Além disso, cada atribuição de função poderá ser aprovada ou negada separadamente.

  5. Para ver os detalhes de uma solicitação específica, clique no status, na coluna Atribuição, e mova a barra de rolagem para baixo até exibir a caixa de grupo Detalhes da Solicitação.

    O campo Status mostra o status da solicitação, juntamente com o ícone de resumo de status e o texto que descreve o ícone. O ícone (e o texto associado) permite ver o status rapidamente de maneira conveniente. A tabela abaixo mostra como os diversos códigos de status são mapeados para os ícones de status:

    Ícone de Status

    Códigos de status associados

    Em Execução: Processando

    • Nova Solicitação

    • Início de Aprovação SoD - Pendente

    • Início de Aprovação SoD - Suspenso

    • Início de Aprovação - Pendente

    • Início de Aprovação - Suspenso

    Aprovação Pendente

    • Exceção SoD - Aprovação Pendente

    • Aprovação Pendente

    Aprovado

    • Exceção SoD - Aprovado

    • Aprovado

    • Ativação Pendente

    • Aprovisionamento

    Ativação Pendente

    • Ativação Pendente

    Negado

    • Exceção SoD - Negado

    • Negado

    Concluído: Aprovisionado

    • Aprovisionado

    • Limpeza

    Terminado

    • Cancelando

    • Cancelado

    • Erro de Aprovisionamento

  6. Para recolher uma solicitação, clique em Recolher Solicitação.

    O botão Recolher Solicitação estará desabilitado se a solicitação tiver sido concluída ou terminada.

    Se uma solicitação compartilhar um ID de Solicitações Comuns com um conjunto de solicitações relacionadas, você poderá recolher cada uma das atribuições de função individualmente.