17.5 Konfigurering av rollundersystemet

Med aktiviteten Konfigurering av rollundersystemet på fliken Roller i användargränssnittet för Identity Manager kan du ange administrationsinställningar för rollundersystemet.

Definiera administrationsinställningar för rollundersystemet:

  1. Klicka på Konfigurera rollundersystemet i åtgärdsgruppen Rollhantering.

  2. Ange en Respittid för borttagning av rolltilldelning (i sekunder).

    Det här värdet anger tidsperioden, i sekunder, innan en rolltilldelning tas bort från rollkatalogen (standardvärdet är 0). En respittid på noll anger att när någon tas bort från en rolltilldelning sker borttagningen omedelbart och återkallande av rättigheter startas direkt. Du kan använda respittiden om du vill fördröja borttagandet av ett konto som senare ska läggas till (om en person till exempel flyttas mellan olika containrar). En rättighet kan inaktivera ett konto (detta är standard) i stället för att ta bort det.

  3. Ange vilken definition för logistikbegäran som ska köras när en begäran om SOD-undantag utförs. Du kan ange en definition per drivrutin i användarprogrammet.

    1. Om du vill hitta en specifik definition för logistikbegäran kan du använda någon av knapparna Objektväljare eller Historik enligt beskrivningen i Område 1.4.4, Vanliga användaråtgärder.

  4. Ange en Standardgodkännandetyp för SOD som Seriell eller Quorum.

    Fält

    Beskrivning

    Seriell

    Ange Seriell om du vill att rollen ska godkännas av alla användare i listan Godkännare. Godkännare behandlas en i taget i samma ordning som de visas i listan.

    Quorum

    Ange Quorum om du vill att rollen ska godkännas av en procentandel av användarna i listan Godkännare. Godkännandet träder i kraft när den angivna andelen godkännare har uppnåtts.

    Om du till exempel vill att en av fyra användare i listan ska godkänna villkoret anger du Quorum och en procentandel på 25. Du kan även ange 100% om alla fyra godkännare måste godkänna parallellt. Värdet måste vara ett heltal mellan 1 och 100.

  5. Klicka på + om du vill ändra Standardgodkännare för SOD.

    Fält

    Beskrivning

    Godkännare

    Ange Användare om rollgodkännandeaktiviteten ska tilldelas till en eller flera användare. Ange Grupp om rollgodkännandeaktiviteten ska tilldelas till en grupp. Endast en medlem i gruppen behöver godkänna.

    Om du vill hitta en specifik användare eller grupp kan du använda någon av knapparna Objektväljare eller Historik. Mer information om du vill ändra ordningsföljd för godkännare i listan eller ta bort en godkännare hittar du i Område 1.4.4, Vanliga användaråtgärder.

  6. Klicka på Spara om du vill att dina val ska bli permanenta.