1.1 Identity Manager 和您
Novell Identity Manager 是一個系統軟體產品,可供組織用於安全地管理使用者社群的存取需求。如果您是該社群的一員,Identity Manager 會讓您受益無窮。 例如,Identity Manager 可以讓組織:
- 從使用者第一天任職開始,就提供所需資訊 (如群組組織圖、部門白頁或員工查閱) 和資源 (如設備或內部系統帳戶) 的存取權限
- 將所有系統的多個密碼同步化為單一登入
- 必要時可立即修改或撤銷存取權限,例如有成員轉到其他群組或離開組織
- 支援合乎政府規定的措施
為了讓您或您的小組直接獲益,Identity Manager 提供了一個可以在網頁瀏覽器中使用的使用者介面。
1.1.1 Identity Manager 使用者介面簡介
Identity Manager 使用者介面可用於檢視 Identity Manager 的各種資訊、資源和功能。 介面中可以查看的內容和執行的動作由系統管理員決定。 通常包括:
- 身份自助服務,讓您可以進行下列各項動作:
- 顯示組織圖
- 編輯設定檔中的資訊
- 搜尋目錄
- 變更密碼
- 建立新使用者的帳戶 (需要得到授權)
- 申請與核准,讓您可以進行下列各項動作:
- 發出資源申請
- 檢查資源申請是否得到核准
- 執行指定任務,核准其他資源申請
- 做為其他人的代理或委託人執行申請與核准
- 指定其他人做為您的代理或委託人 (需要得到授權)
- 管理小組所有的申請與核准功能 (需要得到授權)
附註:申請與核准需要「Identity Manager 提供模組」。
1.1.3 一般用途
下列範例說明介紹組織內的人員一般如何使用 Identity Manager 使用者介面。
使用身份自助服務
- Ella (一般使用者) 在登入時使用身份自助服務功能復原她忘記的密碼。
- Erik (一般使用者) 搜尋當地所有使用德語的員工。
- Eduardo (一般使用者) 透過瀏覽組織圖找到 Ella,並按一下電子郵件圖示向她傳送一封電子郵件。
使用申請與核准
- Ernie (一般使用者) 瀏覽可用的資源清單,然後申請 Siebel 系統的存取權限。
- Amy (核准人) 透過電子郵件收到核准申請的通知,內含一個 URL。 按一下連結後,便出現一張核准表單,她隨即將其核准。
- Ernie 要檢查上一次申請 Siebel 存取權限的狀態 (已交由第二人核准)。 他看到該申請還在處理中。
- Amy 要去度假,所以她標示了暫時外出,新的核准任務便不會再指定給她。
- Amy 開啟核准任務清單,發現清單中有太多任務無法及時回應,於是將一些任務重新指定給她的同事。
- Pat (行政助理,是 Amy 的代理使用者) 開啟 Amy 的任務清單,幫她執行核准任務。
- Max (經理) 檢視部門員工的任務清單,發現 Amy 正在度假,於是將任務重新指定給部門的其他人員。
- Max 為其部門的直接下屬申請資料庫帳戶。
- Max 指定 Dan 為 Amy 的授權委託人。
- Amy 外出期間,由 Dan (現在是委託核准人) 接收 Amy 的任務。
- Max 僱了一名不支薪的實習生,這名實習生的資料不應輸入 HR 系統。 所以系統管理員為這名實習生建立使用者記錄,並為他申請 Notes、Active Directory 和 Oracle 的存取權限。