Novell Identity Manager

快速轻松地配置用户帐号

确保新员工能够访问开始工作所需的一切资源。 使用 Novell Identity Manager，您可以将配置新员工身份的速度提升 95%，省去了招聘流程中常常出现的那些繁重的劳动密集型人工程序。最重要的是，一切都可证实，因此可使用您公司的所有安全策略强制实施和证明遵守法规。

Novell Identity Manager 在整个用户生命周期内自动化用户帐号配置 — 在第一天就为新用户提供适当的访问权限，根据需要在所有系统中修改或废除用户的访问权限。借助 Identity Manager，您可以控制用户管理成本，免除复杂的人工流程，并增强整个企业的安全性 — 同时还能为用户提供适当的资源，确保他们顺利完成工作。

Novell Identity Manager 能够自动化复杂的帐号配置流程，以使用户可以快速访问企业资源。通过基于角色的帐号配置，您可以依据业务角色和策略来为用户分配恰当的资源。新员工在上班的第一天就能访问所需的资源，而且所有必要的审批工作流都会自动化完成。此外，Identity Manager 还允许各业务经理和部门方便地管理其用户的访问需求，而无需依赖网络管理员。当角色发生变化时，访问权限会自动更新。而且在员工离职后，访问权限会实时撤消。采用基于角色的帐号配置，系统不易受到攻击，而且企业也可全面掌握信息和资源的使用情况。

从配置模块进行基于工作流的帐号配置

Novell Identity Manager 中基于工作流的帐号配置是管理用户访问权限以保护公司资源安全的过程。这些资源可能包括数字化实体，如用户帐户、计算机和数据库。

Identity Manager 可以为各种帐户配置申请提供服务。帐户配置申请是旨在批准或禁止访问企业资源的用户或系统操作。它们可直接由最终用户通过 Identity Manager 用户应用程序来启动，也可间接启动以响应身份保险库 (Novell eDirectory™) 中发生的事件。

当帐户配置申请要求获得公司中一个或多个人员的许可时，该申请启动一个工作流。该工作流将调整满足此申请所需的审批。某些帐户配置申请要求单个人员批准；其他帐户配置申请要求多个人员批准。某些情况下，申请无需任何审批便可通过。

一些工作流要求处理以连续的方式执行，连续执行每个审批步骤。其他工作流支持平行处理。定义帐户配置申请时，可以指明希望工作流支持的是连续处理还是平行处理。Identity Manager 提供一套基于 Web 的工具，管理员可使用这些工具将帐户配置功能植入用户应用程序。这些工具使您能够配置帐户配置申请，还能够管理处理中的工作流。要配置帐户配置申请，管理员应创建将资源绑定到工作流的帐户配置申请定义。

Identity Manager 3 的工作流功能通过 Identity Manager 的新增帐号配置模块提供。有关帐号配置模块的价格详情，请单击此处。

建议阅读

有关详细信息，请访问：http://www.novell.com/documentation/idm/index.html?page=/documentation/idm/agpro/data/b2iffti.html