Вкладка приложения Identity Manager User Application содержит группу действий под названием . Действия предоставляют Вам возможность действовать в качестве доверенного лица другого пользователя. Кроме того, они позволяют Вам просматривать Ваши назначения доверенных лиц и делегирования. Если Вы — менеджер группы или администратор приложения персонифицированного доступа к информации, Вам может быть также разрешено определять назначение доверенных лиц и делегатов и параметры доступности для группы.
Делегат — это пользователь, уполномоченный выполнять работу другого пользователя. Назначение делегатом применяется к конкретному типу запросов ресурсов.
Доверенное лицо — это пользователь, уполномоченный выполнять в полном объеме любую работу (а также определять параметры обеспечения) одного или нескольких пользователей, групп или контейнеров. В отличие от назначений делегирования, назначения доверенных лиц не зависят от запросов ресурсов и поэтому применяются ко всем действиям, касающимся работы и параметров.
Для назначений делегирования и доверенных лиц действуют ограничения по времени: Назначения и доверенных лиц, и делегирования связаны с периодами времени. Период времени может иметь любую нужную Вам продолжительность. Период времени может и не иметь даты окончания срока действия.
Действия доверенных лиц и делегатов регистрируются в журнале: Если регистрация в журнале включена, любые действия доверенных лиц и делегатов регистрируются в журнале вместе с действиями других пользователей. Если действие предпринимается доверенным лицом или делегатом, в записи журнала ясно указывается, что действие выполнено доверенным лицом или делегатом другого пользователя. Кроме того, в журнале регистрируются и все события, связанные с назначением нового доверенного лица или делегирования.
В этом разделе описаны два бизнес-сценария возможного использования доверенных лиц и делегатов:
Предположим, Вы менеджер, ответственный за подтверждение (или запрет) множества ежедневных задач рабочего потока. Кроме того, Вы также отвечаете за изменение параметров обеспечения для множества пользователей Вашего предприятия. В этой ситуации у Вас может возникнуть желание назначить доверенное лицо, чтобы передать часть работы доверенному члену Вашей группы.
Предположим, Вы менеджер, ответственный за подтверждение или запрет запросов на ресурсы обеспечения, которые относятся к десяти различным типам. Все десять типов запросов требуют постоянного внимания, но для Вас было бы желательно, чтобы за шесть из них отвечал другой сотрудник Вашего предприятия. В этом случае Вы можете определить делегата для этих шести типов запросов на ресурсы. При необходимости Вы можете ограничить продолжительность отношений с этим делегатом часами, днями или неделями. Как вариант, Вы можете указать отсутствие срока действия для отношения и тем самым установить его на более постоянной основе.