1.1 Identity Manager 和您

Novell® Identity Manager 是一個系統軟體產品，可供組織用於安全地管理使用者社群的存取需求。如果您是該社群的一員，Identity Manager 會讓您受益無窮。 例如，Identity Manager 可以讓組織：

為了讓您或您的小組直接獲益，Identity Manager 使用者應用程式提供了一個可以在網頁瀏覽器中使用的使用者介面。

1.1.1 Identity Manager 使用者介面簡介

Identity Manager 使用者應用程式可用於檢視 Identity Manager 的各種資訊、資源和功能。 系統管理員可以決定您在 Identity Manager 使用者應用程式中可以查看的內容和可以執行的動作。 通常包括：

  • 身分自助服務，讓您可以進行下列各項動作：

    • 顯示組織圖

    • 若您為管理員，可以提報與使用者有關的應用程式 (需要「Identity Manager 提供模組」)

    • 編輯設定檔中的資訊

    • 搜尋目錄

    • 變更您的密碼、密碼處理安全回應和密碼提示

    • 檢視您的密碼規則狀態和密碼同步化狀態

    • 建立新使用者或群組的帳戶 (需要得到授權)

  • 申請與核准，讓您可以進行下列各項動作：

    • 發出資源申請

    • 檢查資源申請是否得到核准

    • 執行指定任務，核准其他資源申請

    • 做為其他人的代理或委託人執行申請與核准

    • 指定其他人做為您的代理或委託人 (需要得到授權)

    • 管理小組所有的申請與核准功能 (需要得到授權)

    • 視需要為各個申請或核准提供數位簽名

    附註：申請與核准需要「Identity Manager 提供模組」。

1.1.2 應用綜觀

圖 1-1 IDM 使用者應用程式提供 Identity Manager 的使用者介面

1.1.3 一般用途

下列範例說明介紹組織內的人員一般如何使用 Identity Manager 使用者應用程式。

使用身分自助服務

  • Ella (一般使用者) 在登入時使用身分自助服務功能復原她忘記的密碼。

  • Erik (一般使用者) 執行了一次搜尋，尋找他所在位置中說德文的員工。

  • Eduardo (一般使用者) 透過瀏覽組織圖找到 Ella，並按一下電子郵件圖示向她傳送一封電子郵件。

處理申請與核准

  • Ernie (一般使用者) 瀏覽可用的資源清單，然後申請 Siebel* 系統的存取權限。

  • Amy (核准人) 透過電子郵件收到核准申請的通知，內含一個 URL。 按一下連結後，便出現一張核准表單，她隨即將其核准。

  • Ernie 要檢查上一次申請 Siebel 存取權限的狀態 (已交由第二人核准)。 他看到該申請還在處理中。

  • Amy 去度假，所以她表示暫時外出。外出期間，沒有新的核准任務指定給她。

  • Amy 開啟她的核准任務清單，看到其中有太多必須及時回應的任務，因此她重新指定幾個給其他同事。

  • Pat (行政助理，是 Amy 的代理使用者) 開啟 Amy 的任務清單，幫她執行核准任務。

  • Max (經理) 檢視部門員工的任務清單，發現 Amy 正在度假，於是將任務重新指定給部門的其他人員。

  • Max 為其部門的直接下屬申請資料庫帳戶。

  • Max 指定 Dan 為 Amy 的授權委託人。

  • Amy 外出期間，由 Dan (現在是委託核准人) 接收 Amy 的任務。

  • Max 僱了一名不支薪的實習生，這名實習生的資料不應輸入 HR 系統。 所以系統管理員為這名實習生建立使用者記錄，並為他申請 Notes、Active Directory* 和 Oracle* 的存取權限。