10.4 Просмотр состояния запроса

Действие Состояние запроса позволяет просматривать состояние сделанных Вами запросов. С его помощью можно увидеть текущее состояние каждого запроса. Кроме того, оно дает Вам возможность отозвать запрос, обработка которого еще не завершена, если Ваши намерения изменились и Вы не хотите, чтобы запрос был выполнен.

Действие Состояние запроса включает запросы о процессах (обеспечении правами доступа), ролях и ресурсах в один общий список. Список содержит столбец Тип, который позволяет видеть тип каждого запроса. Запросы появляются в одном списке, но этот список может быть отсортирован или отфильтрован по типу запроса. Из списка Состояние запроса можно отзывать запросы, состояние которых допускает их отзыв.

Администратор домена и менеджер домена могут просматривать запросы других пользователей, как описано ниже:

Когда администратор домена или менеджер домена находится в режиме управления, список Состояние запроса содержит только запросы, связанные с доменом, указанным в назначении данного администратора или менеджера.

Менеджер группы может просматривать запросы членов группы. Перед тем как выбрать члена группы, менеджер группы должен выбрать группу.

Когда менеджер группы находится в режиме управления, список Состояние запроса содержит только запросы, связанные с доменом, заданным в конфигурации выбранной группы.

Режим доверенного лица. Действие Состояние запроса недоступно в режиме доверенного лица.

10.4.1 Просмотр списка запросов

Чтобы просмотреть список сделанных Вами запросов:

  1. Щелкните Состояние запроса в группе действий на рабочей панели управления.

    Откроется список запросов. Если Вы не находитесь в управляемом режиме, будут показаны запросы, для которых Вы являетесь получателем или запрашивающим. Если Вы находитесь в управляемом режиме, показываются запросы, для которых выбранный пользователь, группа или контейнер являются получателями или запрашивающими.

    В список включены активные запросы, а также запросы, которые уже подтверждены или запрещены. Администратор может контролировать, как долго будут храниться результаты рабочего процесса. По умолчанию система рабочего процесса хранит его результаты в течение 120 дней.

    Чтобы увидеть тип запроса, необходимо включить столбец Тип в список столбцов для просмотра. Когда столбец Тип включен, User Application показывает значок, указывающий на то, является ли данный запрос запросом о процессе (обеспечении правами доступа), роли или ресурсе.

    Ниже описаны столбцы списка "Состояние запроса":

    • Столбец Запрошенный элемент содержит имя роли, ресурса или процесса, указанного в запросе.

    • Столбец Запрашивающий указывает пользователя, сделавшего запрос.

    • Столбец Получатель идентифицирует пользователя, группу или контейнер, которые получат запрашиваемый элемент, если запрос будет подтвержден. Когда речь идет об отношениях ролей, в столбце Получатель показывается имя роли, связанной с ролью, указанной в столбце Запрошенный элемент.

    • В столбце Состояние показываются подробные сведения о состоянии запроса, а также значок, указывающий на его общее состояние. Общее состояние отображает состояние запроса в целом, его можно выбрать в меню "Фильтр", чтобы ограничить объем результатов, выводимых при поиске запросов в конкретном состоянии:

      Значок общего состояния

      Подробности состояния

      Описание

      Новый запрос

      Указывает, что этот запрос - новый, и в данный момент обрабатывается.

      Запрос в этом состоянии можно отозвать.

      Запуск утверждения SoD - Ожидает

      Указывает, что драйвер службы ролей пытается повторно запустить процесс утверждения разделения обязанностей для запроса в соответствии с условием состояния "Запуск утверждения SoD - Приостановлен".

      Запрос в этом состоянии можно отозвать.

      Запуск утверждения SoD - Приостановлен

      Указывает, что драйверу службы ролей не удалось запустить процесс утверждения разделения обязанностей и обработка запроса временно приостановлена.

      Когда драйвер службы ролей пытается повторно запустить рабочий процесс и ему это не удается (например, приложение User Application выключено или недоступно), запрос переходит в состояние ожидания повторного запуска, в течении минуты ожидая перехода в состояние повторного запуска (состояние "Запуск утверждения SoD - Ожидает"), которое переключает драйвер в режим попытки повторного запуска рабочего процесса. Эти состояния не позволяют выполнить резервное копирование запросов, не зависящих от рабочих процессов, без учета запросов, блокированных рабочим процессом, который не удается запустить.

      Если запрос находится в этом состоянии длительное время, убедитесь, что приложение User Application запущено. Если оно работает, проверьте параметры связи, предоставленные драйверу службы ролей, и убедитесь в их правильности.

      Запрос в этом состоянии можно отозвать.

      Запуск утверждения - Ожидает

      Указывает, что драйвер службы ролей пытается повторно запустить процесс утверждения запроса в соответствии с условием состояния "Запуск утверждения - Приостановлен".

      Запрос в этом состоянии можно отозвать.

      Запуск утверждения - Приостановлен

      Указывает, что для запроса инициирован процесс утверждения, но был временно приостановлен.

      Когда драйвер службы ролей пытается повторно запустить рабочий процесс и ему это не удается (например, приложение User Application выключено или недоступно), запрос переходит в состояние ожидания повторного запуска, в течении минуты ожидая перехода в состояние повторного запуска (состояние "Запуск утверждения - Ожидает"), которое переключает драйвер в режим попытки повторного запуска рабочего процесса. Эти состояния не позволяют выполнить резервное копирование запросов, не зависящих от рабочих процессов, без учета запросов, блокированных рабочим процессом, который не удается запустить.

      Если запрос находится в этом состоянии длительное время, убедитесь, что приложение User Application запущено. Если оно работает, проверьте параметры связи, предоставленные драйверу службы ролей, и убедитесь в их правильности.

      Запрос в этом состоянии можно отозвать.

      Исключение SoD - Ожидает утверждения

      Указывает, что процесс утверждения разделения обязанностей запущен и ожидает одно или несколько утверждений.

      Запрос в этом состоянии можно отозвать.

      Ожидает утверждения

      Указывает, что процесс утверждения запроса запущен и ожидает одно или несколько утверждений.

      Запрос в этом состоянии можно отозвать.

      Исключение SoD - Утверждено

      Указывает, что исключение разделения обязанностей для данного запроса утверждено.

      Запрос в этом состоянии можно отозвать.

      Утвержден

      Указывает, что запрос утвержден.

      Запрос в этом состоянии можно отозвать.

      Доступ предоставляется

      Показывает, что запрос был подтвержден (если требовались подтверждения) и наступило время активации назначения. В этот момент драйвер службы ролей обрабатывает предоставление назначения роли.

      Запрос в этом состоянии отозвать нельзя.

      Ожидает активации

      Указывает, что запрос подтвержден, но для назначения роли еще не наступило время активации. У состояния "Ожидает активации" нет категории сбора информации или значка общего состояния. Это означает, что по состоянию "Ожидает активации" фильтровать список запросов нельзя.

      Запрос в этом состоянии можно отозвать.

      Исключение SoD - Отклонено

      Указывает, что исключение разделения обязанностей для данного запроса отклонено.

      Запрос в этом состоянии отозвать нельзя.

      Отклонен

      Указывает, что запрос отклонен.

      Запрос в этом состоянии отозвать нельзя.

      Доступ предоставлен

      Указывает, что запрос подтвержден (если требовались подтверждения) и назначение роли предоставлено.

      Запрос в этом состоянии отозвать нельзя.

      Очистка

      Указывает, что запрос обработан и драйвер службы ролей занимается удалением внутренних объектов, созданных для данного запроса.

      Запрос в этом состоянии отозвать нельзя.

      В процессе отмены

      Указывает, что драйвер службы ролей выполняет отмену запроса согласно действию пользователя.

      Запрос в этом состоянии отозвать нельзя.

      Отменен

      Указывает, что запрос отменен действием пользователя.

      Запрос в этом состоянии отозвать нельзя.

      Ошибка предоставления доступа

      Указывает, что в процессе предоставления или отзыва назначения роли возникла ошибка.

      Подробное сообщение об ошибке предоставления доступа записывается в журнал трассировки или аудита, если один из них активен. Если возникла ошибка предоставления доступа, проверьте журнал трассировки или аудита, чтобы узнать, не идет ли при этом речь о серьезной проблеме, требующей решения.

      Запрос в этом состоянии отозвать нельзя.

      ПРИМЕЧАНИЕ.Если системные часы сервера, на котором находится драйвер службы ролей, и сервера, где выполняется приложение User Application, не синхронизированы, на страницах "Просмотр состояния запросов" и "Назначение ролей" состояния запросов могут выглядеть по-разному. Например, при запросе назначения роли, которое не требует подтверждения, в разделе "Состояние запроса" будет показано состояние "Обеспечение предоставлено", но в разделе "Назначение ролей" будет стоять "Ожидание активации". Если подождать около минуты, можно увидеть, что в разделе "Назначение ролей" состояние запроса изменилось на "Обеспечение предоставлено". Чтобы обеспечить правильное отображение состояния в рамках User Application, проверьте системные часы и убедитесь, что они синхронизированы должным образом.

    • В столбце Дата запроса показывается дата выдачи запроса.

10.4.2 Просмотр кратких сведений о запросе

Чтобы просмотреть краткие сведения о запросе:

  1. Наведите курсор на имя запроса в столбце Запрошенный элемент.

10.4.3 Фильтрация списка запросов

К списку запросов можно применить фильтр, ограничивающий число возвращаемых строк. Путем фильтрации списка запросов будет легче найти то, что Вам нужно, и повысить производительность труда.

Чтобы определить фильтр для списка запросов:

  1. Нажмите кнопку Определить фильтр.

    Появится диалоговое окно "Фильтр" с несколькими полями, с помощью которых можно задать способ фильтрации данных:

  2. Чтобы ограничить поиск запросами, в именах которых присутствует конкретная строка, введите первые буквы строки в поле Запрошенный элемент.

  3. Чтобы ограничить поиск запросами конкретного типа, выберите тип в выпадающем списке Тип.

  4. Чтобы ограничить поиск запросами с определенным состоянием, выберите состояние в выпадающем списке Состояние.

    Категории состояний, доступные для выбора, меняются в зависимости от типа, выбранного в выпадающем списке Тип.

  5. Чтобы ограничить поиск запросами с конкретным номером подтверждения, введите ИД в поле Номер подтверждения.

    Номер подтверждения — это внутренний идентификатор, связанный с назначениями ролей, которые запрашивались одновременно. Вот некоторые ситуации, в которых назначения ролей имеют общий номер подтверждения:

    • Один запрос предполагает назначение нескольких ролей одному пользователю.

    • Один запрос предполагает назначение одной роли нескольким пользователям. Такая ситуация возможна, если инициатор назначает роль группе или контейнеру.

    Если у набора назначений ролей общий номер подтверждения, пользователь может отдельно отозвать каждое из назначений. Кроме того, каждое назначение роли может быть подтверждено или отклонено отдельно.

  6. Нажмите Фильтр, чтобы выполнить новый поиск запросов по критериям, которые Вы выбрали в диалоговом окне "Фильтр".

    При определении фильтра для списка запросов определение фильтра сохраняется в хранилище вместе с Вашими пользовательскими настройками.

    ПРИМЕЧАНИЕ.Сохраненные настройки всегда применяются к текущему подключенному пользователю User Application, независимо от того, какой пользователь был выбран в элементе Управлять.

Чтобы увидеть ранее заданные фильтры:

  1. Посмотрите на поля слева от значка "Фильтр".

    Если не определено ни одного фильтра, значок "Определить фильтр" имеет вид двух пустых колец, как показано ниже:

    Если определено не менее одного фильтра, каждый фильтр появляется в отдельном поле, как показано ниже:

Чтобы удалить ранее заданный фильтр в диалоговом окне "Фильтр":

  1. Щелкните значок Очистить данный фильтр (в виде буквы Х) рядом с фильтром, который хотите удалить:

Чтобы удалить все ранее заданные фильтры и обновить результаты поиска таким образом, чтобы показывались все запросы:

  1. Нажмите кнопку Определить фильтры, чтобы открыть диалоговое окно "Фильтр".

  2. Нажмите кнопку Сброс.

    Диалоговое окно "Фильтр" закроется, а список запросов обновится и будет содержать все запросы.

10.4.4 Настройка столбцов списка "Состояние запроса"

Раздел "Состояние запроса" на странице "Рабочая панель управления" позволяет выбирать и отменять выбор столбцов, а также менять порядок расположения столбцов в визуальном представлении списка задач. Любые сделанные Вами настройки сохраняются для последующего применения.

Чтобы настроить показ столбцов в списке состояний запросов:

  1. Нажмите кнопку Настроить в разделе Состояние запроса на странице "Рабочая панель управления".

    User Application показывает список столбцов, выбранных для показа в данный момент, и список дополнительных столбцов, доступных для выбора.

  2. Чтобы включить в список показываемых дополнительный столбец, выберите его в списке Доступные столбцы и перетащите в поле со списком Выбранные столбцы.

    Чтобы выбрать в списке несколько столбцов, удерживайте клавишу Ctrl и одновременно выбирайте столбцы. Чтобы выбрать несколько столбцов, стоящих в списке друг за другом, удерживайте клавишу Shift и одновременно выбирайте столбцы.

    Порядок расположения столбцов на экране можно изменить, перемещая их вверх или вниз в поле со списком Выбранные столбцы.

  3. Чтобы удалить столбец из списка показываемых, выберите его в списке Выбранные столбцы и перетащите в список Доступные столбцы.

    Столбцы Запрошенный элемент и Дата запроса являются обязательными и не могут быть удалены из списка столбцов для показа.

  4. Нажмите кнопку ОК, чтобы сохранить сделанные изменения.

10.4.5 Задание числа элементов на странице

Чтобы указать, какое количество элементов Вы хотите видеть на каждой странице:

  1. Выберите число из выпадающего списка Строк.

При изменении параметра Строк Ваша настройка сохраняется в хранилище вместе с Вашими пользовательскими настройками.

10.4.6 Управление просмотром сведений о состоянии запросов

Страница "Рабочая панель управления" позволяет указать, хотите ли вы, чтобы при щелчке мышью запроса в разделе "Состояние запроса" показывались сведения о выбранном запросе. Сведения о запросе можно выводить в списке или в отдельном модальном диалоговом окне. Это определяется настройкой в диалоговом окне "Настройка отображения состояния запроса".

При изменении этого параметра Ваша настройка сохраняется в хранилище вместе с Вашими пользовательскими настройками.

Чтобы настроить показ сведений о запросе:

  1. Нажмите кнопку Настроить в разделе Состояние запроса на странице "Рабочая панель управления".

    User Application откроет диалоговое окно "Настройка отображения состояния запроса", в котором можно настроить вид списка запросов. Набор доступных элементов управления меняется в зависимости от того, какие настройки администратор сделал доступными для перезаписи пользователем.

  2. Чтобы сведения показывались вместе со списком запросов, выберите В строке со списком из выпадающего списка Открыть подробную информацию о состоянии запроса. Чтобы сведения выводились в отдельном модальном диалоговом окне, выберите В окне сообщения.

  3. Чтобы сохранить изменения, нажмите Сохранить изменения.

10.4.7 Сортировка списка запросов

Чтобы отсортировать список запросов:

  1. Щелкните заголовок столбца, по которому хотите отсортировать список.

    Индикатор в форме пирамидки показывает, какой столбец является новым основным столбцом сортировки. При сортировке по возрастанию индикатор сортировки показывается в обычном положении, вершиной вверх. При сортировке по убыванию индикатор сортировки перевернут.

    Можно отсортировать список запросов по нескольким столбцам, щелкнув заголовок каждого из столбцов сортировки. По умолчанию список сортируется по убыванию даты запроса, благодаря чему самые новые запросы помещаются в начало списка. Если список сортируется по какому-либо столбцу, отличному от столбца "Дата запроса", столбец "Дата запроса" используется как вторичный столбец сортировки.

При изменении порядка сортировки списка запросов сделанная настройка сохраняется в хранилище вместе с Вашими пользовательскими настройками.

10.4.8 Обновление списка запросов

Чтобы обновить список запросов:

  1. Нажмите кнопку Обновить.

    Список запросов обновится, и будет отражено текущее состояние запросов для данного пользователя. Нажатие кнопки Обновить не приводит к удалению фильтров, примененных к списку запросов. При обновлении списка запросов все определенные Вами фильтры используются для обновления списка и продолжают действовать до тех пор, пока Вы их не сбросите.

10.4.9 Просмотр комментариев к запросу

  1. Чтобы просмотреть текст комментария к запросу, щелкните значок "Комментарий" в списке запросов.

ПРИМЕЧАНИЕ.Чтобы видеть комментарии к запросу, необходимо включить столбец "Комментарии" в список выбранных столбцов. Подробные сведения о добавлении столбцов в список запросов см. Раздел 10.4.4, Настройка столбцов списка "Состояние запроса".

10.4.10 Просмотр сведений о запросе

Чтобы просмотреть сведения о запросе:

  1. Щелкните имя запроса в столбце Запрошенный элемент.

    User Application выведет сведения о запросе.

10.4.11 Отзыв запроса

Раздел "Состояние запроса" на странице "Рабочая панель управления" дает возможность отозвать запрос в процессе обработки, если Ваши намерения изменились и выполнение запроса больше не требуется.

Конечный пользователь может отозвать любой запрос, инициатором которого он является, в течение всего времени, когда состояние запроса допускает его отзыв. Администратор домена может отозвать любой запрос в домене, для которого имеет соответствующие полномочия. Менеджер домена для отзыва запросов должен иметь разрешение безопасности. В частности, Вы должны иметь разрешение на аннулирование назначений, которое неявно дает Вам возможность также отзывать запросы.

Чтобы отозвать запрос:

  1. Щелкните Отозвать в окне "Информация запроса".

    Кнопка Отозвать доступна только тогда, когда процесс связан со все еще обрабатываемым запросом.