Вкладка приложения Identity Manager User Application содержит группу действий под названием . Действия предоставляют Вам возможность действовать в качестве доверенного лица другого пользователя. Кроме того, они позволяют Вам просматривать Ваши назначения доверенных лиц и делегирования. Если Вы — менеджер группы или администратор приложения персонифицированного доступа к информации, Вам может быть также разрешено определять назначение доверенных лиц и делегатов и параметры доступности для группы.
Делегат — это пользователь, уполномоченный выполнять работу другого пользователя. Назначение делегатов применяется к конкретному типу запросов.
Доверенное лицо — это пользователь, уполномоченный выполнять в полном объеме любую работу (а также определять параметры обеспечения) одного или нескольких пользователей, групп или контейнеров. В отличие от назначений делегирования, назначения доверенных лиц не зависят от запросов ресурсов и поэтому применяются ко всем действиям, касающимся работы и параметров.
Для назначений делегирования и доверенных лиц действуют ограничения по времени: Назначения и доверенных лиц, и делегирования связаны с периодами времени. Период времени может иметь любую нужную Вам продолжительность. Период времени может и не иметь даты окончания срока действия.
Действия доверенных лиц и делегатов регистрируются в журнале: Если регистрация в журнале включена, любые действия доверенных лиц и делегатов регистрируются в журнале вместе с действиями других пользователей. Если действие предпринимается доверенным лицом или делегатом, в записи журнала ясно указывается, что действие выполнено доверенным лицом или делегатом другого пользователя. Кроме того, в журнале регистрируются и все события, связанные с назначением нового доверенного лица или делегирования.
Назначение делегатов для функции подтвердителя: User Application не позволяет использовать делегатов для функции подтвердителя рабочего процесса. Поскольку назначенные для данной функции подтверждения может давать любой пользователь, делегирование не требуется.
Назначение доверенных лиц для функции подтвердителя: При назначении доверенных лиц User Application делает ряд проверок функций, уже выполняемых пользователем. Возможно, пользователь уже был назначен для выполнения всех тех функций, для выполнения которых он назначается доверенным лицом. Возможно также, что это вызовет конфликт с функциями пользователя, для которого данный пользователь будет являться доверенным лицом.
В этом разделе описаны два бизнес-сценария возможного использования доверенных лиц и делегатов:
Предположим, Вы менеджер, ответственный за подтверждение (или запрет) множества ежедневных задач рабочего потока. Кроме того, Вы также отвечаете за изменение параметров обеспечения для множества пользователей Вашего предприятия. В этой ситуации у Вас может возникнуть желание назначить доверенное лицо, чтобы передать часть работы доверенному члену Вашей группы.
Предположим, Вы менеджер, ответственный за подтверждение или запрет запросов на ресурсы обеспечения, которые относятся к десяти различным типам. Все десять типов запросов требуют постоянного внимания, но для Вас было бы желательно, чтобы за шесть из них отвечал другой сотрудник Вашего предприятия. В этом случае Вы можете определить делегата для этих шести типов запросов на ресурсы. При необходимости Вы можете ограничить продолжительность отношений с этим делегатом часами, днями или неделями. Как вариант, Вы можете указать отсутствие срока действия для отношения и тем самым установить его на более постоянной основе.