12.1 关于“我的团队的工作”操作

Identity Manager User Application 中的请求和批准选项卡包含一组称为我的团队的工作的操作。 可以使用我的团队的工作操作处理工作流程中的团队成员任务和请求。某些操作与部分 10.0, 管理您的工作中介绍的操作相同。 您可以执行的操作由团队定义及团队请求权限决定。请求和批准选项卡可处理现有的用户和小组。要添加新的用户和小组,请参考部分 8.0, 创建用户或组

注:供应工作流程的控制流程以及表单外观可能随 Designer for Identity Manager 中供应请求定义的不同而不同。有关自定义供应工作流程设计的细节,请参见《Identity Manager User Application:设计指南》。

12.1.1 关于团队

团队标识一组用户。它决定可以管理供应请求及批准与该团队相关的任务的用户。团队定义由团队经理、团队成员和团队选项的列表组成,如下所述:

  • 团队经理是可以管理团队成员的请求和任务的用户。 团队经理也可以被授予为团队成员设置代理和委托的许可权限。团队经理可以是用户或组。

  • 团队成员是可以参与团队的用户。团队成员可以是用户、组或者目录上的容器。它们也可以通过目录关系得到。例如,成员列表可以通过组织内的经理员工关系得到。在这种情况下,团队成员就是向团队经理报告的所有用户。

    注:供应应用程序管理员可配置目录抽象层以支持级联关系,在这种情况下组织内的若干级可能包含在一个团队内。包含的级数可由管理员配置。

  • 团队选项决定供应请求的范围,它指定团队可对单个供应请求、一个或多个请求类别还是所有请求执行操作。团队选项还决定团队经理能否为团队成员设置代理和/或针对委托设置团队成员的可用性。

供应应用程序管理员可执行所有团队管理功能。

团队定义本身由一个或多个经理在 iManager 内管理。

12.1.2 关于团队请求权限

团队请求权限指定团队范围内的请求列表,以及团队经理可对供应请求和任务执行的操作。

团队请求权限由一个或多个经理在 iManager 内管理。不允许团队经理设置那些权限。

你的管理员可以根据特定团队的业务需要定义团队经理的控制范围。由于您作为管理者管理的小组不同,您对请求和任务的权限也可能不同。如果您对特定团队的访问权限有疑问,请联系管理员。