Identity Manager 使用者應用程式中的「申請與核准」索引標籤包含一組稱為「我的設定」的動作。「我的設定」動作可以讓您充當其他使用者的代理。 此外,它們還可以讓您檢視您的代理和委託指定。 如果您是「組織管理員」或「使用者應用程式管理員」,您也可以定義代理和委託指定。
委託是獲得授權執行其他使用者之工作的使用者。 委託指定適用於特定類型的資源申請。
代理是獲得授權執行一或多個使用者、群組或容器之任一或所有工作 (還定義其提供設定) 的使用者。 與委託指定不同,代理指定獨立於資源申請,因此適用於所有工作和設定動作。
代理和委託指定有時段 代理和委託指定都與時段相關聯。 代理和委託指定的時段可以根據您的需要或長或短。 時段也可以沒有過期日。
代理和委託動作會被記錄 如果記錄已啟用,則會記錄代理或委託所採取的所有動作,以及其他使用者所採取的動作。 當代理或委託採取動作時,記錄訊息會清楚地指示這個動作是由代理或委託為其他使用者所執行。 此外,每次定義新的代理或委託指定,同樣會被記錄。
僅代理會收到電子郵件通知 如果「使用者應用程式管理員」設定提供申請以產生電子郵件通知,則當任務指定給代理 (以及收件人) 時,他們會收到電子郵件通知。 委託不會收到電子郵件通知。
本節描述可能使用代理和委託的一些業務案例。
假設您是一位管理員,每天負責核准或拒絕大量的工作流程任務。 此外,您還負責為組織內的大量使用者編輯提供設定。 在此情況下,您可能想要指定一個代理,以便將您的部份工作量分擔給小組中信任的成員。
假設您是一位管理員,負責核准和拒絕十種不同提供資源的申請。 所有的十種申請類型都需要定期關注,而您想讓組織中另外一位人員留意其中的六種申請。 在此情況下,您可以定義負責這六種資源申請的委託。 必要時,您可以將這個委託關係僅僅限制在數個小時、數天或數週之內。 或者,您可以為委託關係指定無過期,如此委託關係便可以維持更為長久。