10.4 檢視申請狀態

申請狀態」動作可讓您檢視已建立之申請的狀態。它可以讓您查看每個申請的目前狀態。此外,如果您改變主意或不需要完成申請,它還可讓您選擇收回仍然在處理中的申請。

申請狀態」動作會在單個整合式清單中包含程序 (提供) 申請、角色申請和資源申請。該清單提供了一個「類型」欄,可讓您檢視各申請的類型。申請會顯示在單個清單中,但該清單可按申請類型進行排序或過濾。您可從「申請狀態」清單中收回仍處於可收回狀態的申請。

網域管理員與網域主管可以檢視其他使用者的申請,如下所述:

若網域管理員或網域主管處於管理模式,則「申請狀態」清單僅包含與針對管理員指定或主管指定所指定之網域相關聯的申請。

小組管理員可以檢視小組成員的申請。選取小組成員之前,小組管理員必須先選取一個小組。

若小組管理員處於管理模式,則「申請狀態」清單僅包含與針對所選小組組態指定的網域相關聯的申請。

代理模式。 在代理模式下無法使用「申請狀態」動作。

10.4.1 檢視申請清單

若要檢視已建立的申請:

  1. 在「工作儀表板」中,按一下動作群組中的「申請狀態」。

    申請清單隨即顯示。若您未處於受管理模式,則顯示的是您做為收件者或申請者的申請。若您處於受管理模式,則顯示的是所選使用者、群組或容器做為收件者或申請者的申請。

    這份清單包括使用中的申請及已核准或拒絕的申請。管理員可以控制要讓工作流程的結果保留多久。依預設,「工作流程」系統會讓工作流程的結果保留 120 天。

    若要檢視申請的類型,您需要將「類型」欄加入顯示畫面的欄清單中。加入「類型」欄後,使用者應用程式會顯示一個圖示,指出申請是程序 (提供) 申請、角色申請,還是資源申請。

    「申請狀態」清單中的各欄描述如下:

    • 申請的項目」欄提供為申請指定之角色、資源或程序的名稱。

    • 申請者」欄指出建立申請的使用者。

    • 收件者」欄指出如果申請獲得核准,將接收所申請項目的使用者、群組或容器。對於角色關係,「收件者」欄顯示與「申請的項目」欄中所列角色相關之角色的名稱。

    • 狀態」欄顯示申請的詳細狀態,以及表示狀態摘要的圖示。狀態摘要顯示申請的一般狀態,若要搜尋特定狀態的申請,可從「過濾器」功能表中進行選擇以縮小搜尋結果:

      狀態摘要圖示

      詳細狀態

      描述

      新申請

      表示這是一個目前正在處理的新申請。

      您可以收回此狀態的申請。

      SoD 核准開始 - 待處理

      表示申請狀態為「SoD 核准開始 - 已中止」之後,「角色服務」驅動程式正在嘗試重新開始申請的職務分離核准程序。

      您可以收回此狀態的申請。

      SoD 核准開始 - 已中止

      表示「角色服務」驅動程式無法開始職務分離核准程序,已暫時中止該程序。

      「角色服務」驅動程式嘗試開始工作流程而不能開始時 (例如,「使用者應用程式」關閉或無法連接時),申請就會轉換到待處理重試狀態,等待最多一分鐘的時間,再轉換到重試狀態 (「SoD 核准開始 - 待處理」狀態),該狀態將觸發驅動程式再次嘗試開始工作流程。這些狀態可避免不倚賴工作流程的申請被排在無法開始的工作流程所阻擋的申請之後。

      如果某申請在很長一段時間內都處於此狀態,請確定「使用者應用程式」正在執行。如果「使用者應用程式」正在執行,請檢查為「角色服務」驅動程式提供的連線參數,確定這些參數是否正確。

      您可以收回此狀態的申請。

      核准開始 - 待處理

      表示申請狀態為「核准開始 - 已中止」之後,「角色服務」驅動程式正在嘗試重新開始申請的核准程序。

      您可以收回此狀態的申請。

      核准開始 - 已中止

      表示已為申請啟始核准程序,但該程序暫時被中止。

      「角色服務」驅動程式嘗試開始工作流程而不能開始時 (例如,「使用者應用程式」關閉或無法連接時),申請就會轉換到待處理重試狀態,等待最多一分鐘的時間,再轉換到重試狀態 (「核准開始 - 待處理」狀態),該狀態將觸發驅動程式再次嘗試開始工作流程。這些狀態可避免不倚賴工作流程的申請被排在無法開始的工作流程所阻擋的申請之後。

      如果某申請在很長一段時間內都處於此狀態,請確定「使用者應用程式」正在執行。如果「使用者應用程式」正在執行,請檢查為「角色服務」驅動程式提供的連線參數,確定這些參數是否正確。

      您可以收回此狀態的申請。

      SoD 例外 - 核准待處理

      表示職務分離核准程序已開始,正在等待一或多個核准。

      您可以收回此狀態的申請。

      核准待處理

      表示申請的核准程序已開始,正在等待一或多個核准。

      您可以收回此狀態的申請。

      SoD 例外 - 已核准

      表示已核准此申請的職務分離例外。

      您可以收回此狀態的申請。

      已核准

      表示申請已獲得核准。

      您可以收回此狀態的申請。

      提供

      表示申請已獲得核准 (若需要核准),且已到指定的啟動時間。角色服務驅動程式正在處理指定的授予。

      您不得收回此狀態的申請。

      待處理的啟動

      表示申請已獲得核准,但尚未到指定的啟動時間。「待處理的啟動」沒有上捲類別或摘要狀態圖示。這表示您無法依「待處理的啟動」狀態過濾申請清單。

      您可以收回此狀態的申請。

      SoD 例外 - 被拒

      表示此申請的職務分離例外已遭到拒絕。

      您不得收回此狀態的申請。

      被拒

      表示申請已遭到拒絕。

      您不得收回此狀態的申請。

      已提供

      表示申請已獲得核准 (若需要核准),且已授予指定。

      您不得收回此狀態的申請。

      清理

      表示申請已得到處理,「角色服務」驅動程式正在移除為該申請建立的內部物件。

      您不得收回此狀態的申請。

      正在取消

      表示由於使用者執行了某個動作,「角色服務」驅動程式正在取消申請。

      您不得收回此狀態的申請。

      已取消

      表示申請已因某個使用者動作而被取消。

      您不得收回此狀態的申請。

      提供錯誤

      表示提供 (授予) 或取消提供 (廢止) 指定過程中發生了錯誤。

      提供錯誤的準確錯誤訊息會寫入追蹤或稽核記錄中 (若其中一個在作用中)。如果發生提供錯誤,請檢查追蹤或稽核記錄,查看錯誤訊息是否指出存在必須修正的嚴重問題。

      您不得收回此狀態的申請。

      附註:如果角色服務驅動程式所在伺服器的系統時鐘與執行使用者應用程式之伺服器的系統時鐘不同步,則「申請狀態」清單與「角色指定」清單上的申請狀態可能會不相同。例如,如果您申請不需要核准的角色指定,「申請狀態」區段中顯示的狀態可能是「已提供」,而「角色指定」區段中顯示的狀態則是「待處理的啟動」。如果您等待一分鐘左右,可能就會看到「角色指定」區段中的狀態變更為「已提供」。若要確定「使用者應用程式」上的狀態可正確顯示,請檢查系統時鐘,確定它們適當同步。

    • 申請日期」欄顯示提出申請的日期。

10.4.2 檢視申請摘要

若要檢視申請的摘要資訊:

  1. 將游標停在「申請的項目」欄中的申請名稱上。

10.4.3 過濾申請清單

您可以對申請清單套用過濾器,限制傳回的列數。透過過濾申請清單,您可以更輕鬆地找到目標項目,同時又可提高性能。

若要為申請清單定義過濾器:

  1. 按一下「定義過濾器」按鈕。

    隨即會出現「過濾器」對話方塊,其中會顯示多個可用於指定資料過濾方式的欄位:

  2. 若要將搜尋範圍縮小至申請名稱與特定字串相符的申請,請在「申請的項目」欄位中鍵入字串的第一個字元。

  3. 若要將搜尋範圍縮小至特定類型的申請,請在「類型」下拉式清單中選取類型。

  4. 若要將搜尋範圍縮小至擁有特定狀態的申請,請在「狀態」下拉式清單中選取狀態。

    可供選擇的狀態類別因「類型」下拉式清單中選取的類型而異。

  5. 若要將搜尋範圍縮小至擁有特定確認編號的申請,請在「確認編號」欄位中鍵入 ID。

    確認編號是與一組同時申請的角色指定關連的內部識別碼。以下情況中,一組角色指定將共用一個確認編號:

    • 一個申請將多個角色指定給一個使用者。

    • 一個申請將一個角色指定給多個使用者。當申請者將一個角色指定給一個群組或容器時,就可能會出現這種情況。

    當一組角色指定共用一個確認編號時,使用者可以個別收回每個指定,還可以個別核准或拒絕每個角色指定。

  6. 按一下「過濾器」,使用「過濾器」對話方塊中指定的選擇準則來執行新的申請查詢。

    當您為申請清單定義過濾器後,過濾器定義會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

    附註:無論「管理」控制項中是否已選取其他使用者,儲存的優先設定會始終套用至目前登入使用者應用程式的使用者。

若要檢視先前定義的過濾點:

  1. 查看「定義過濾器」圖示左側的方塊。

    若未定義任何過濾器,則「定義過濾器」圖示會顯示兩個空環,如下所示:

    若已定義一或多個過濾點,則每個過濾點都會顯示在單獨的方塊中,如下所示:

若要移除先前在「過濾器」對話方塊中指定的過濾點:

  1. 按一下要移除之過濾點旁邊的「清除此過濾器」圖示 (看起來像一個 X):

若要移除先前定義的所有過濾器,並更新搜尋結果以包含所有申請:

  1. 按一下「定義過濾器」按鈕,開啟「過濾器」對話方塊。

  2. 按一下「重設」按鈕。

    「過濾器」對話方塊隨即關閉,並且申請清單更新為包含所有申請。

10.4.4 自定申請狀態欄

「工作儀表板」頁面的「申請狀態」區段可讓您選取和不選某些欄,還可以將申請清單顯示畫面中的欄重新排序。您對顯示畫面所做的任何自定設定都會儲存到系統中,以供日後使用。

若要自定申請狀態清單中欄的顯示方式:

  1. 按一下「工作儀表板」的「申請狀態」區段中的「自定」按鈕。

    使用者應用程式會顯示目前為顯示畫面選取的欄清單,以及可供選擇的其他欄清單。

  2. 若要在顯示畫面中包含其他欄,請在「可用的欄」清單方塊中選取該欄,然後將其拖曳至「選取的欄」清單方塊中。

    若要在清單中選取多個欄,請按住 Ctrl 鍵然後選取這些欄。若要在清單中選取顯示在一起的一組欄,請按住 Shift 鍵然後選取這些欄。

    您可在「選取的欄」清單方塊中將欄往上或往下移動,將顯示畫面中的欄重新排序。

  3. 若要移除顯示畫面中的某個欄,請在「選取的欄」清單方塊中選取該欄,然後將其拖曳至「可用的欄」清單方塊中。

    申請的項目」和「申請日期」欄都是必要欄,無法從申請清單顯示畫面中移除。

  4. 若要儲存變更,請按一下「確定」。

10.4.5 控制一頁可顯示的項目數

若要指定每頁顯示的項目數:

  1. 在「」下拉式清單中選取一個數字。

當您修改「」設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

10.4.6 控制申請狀態詳細資料的顯示

「工作儀表板」頁面可讓您指定該頁面「申請狀態」區段中所點選申請之詳細資料的顯示方式。您可在清單內或在單獨的強制回應對話方塊中顯示任務詳細資料。此行為由「自定申請狀態顯示」對話方塊內的設定控制。

當您修改此設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

若要控制任務詳細資料的顯示方式:

  1. 按一下「工作儀表板」的「申請狀態」區段中的「自定」按鈕。

    使用者應用程式會顯示「自定申請狀態顯示」對話方塊,您可在其中自定申請清單顯示畫面。顯示的控制項集可能因管理員所指定之可被使用者覆寫的設定而有所不同。

  2. 若要在任務清單顯示畫面內顯示詳細資料,請在「開啟申請狀態詳細資料」下拉式清單中選取「依照清單」。若要在單獨的強制回應對話方塊中顯示詳細資料,請選取「在訊息視窗中」。

  3. 若要儲存變更,請按一下「儲存變更」。

10.4.7 對申請清單排序

若要對申請清單排序:

  1. 按一下要依照其進行排序的欄標題。

    金字塔形排序指示器會顯示哪個欄是新的主要排序欄。若按照遞增方式排序,則排序指示器會以其正常的直立方向顯示。若按照遞減方式排序,則排序指示器會以倒置的方向顯示。

    您可以按一下各排序欄的標題,按照多個欄對清單排序。預設排序方式是按「申請日期」遞減排序,這樣會先顯示最近的申請。若按照「申請日期」欄之外的任何欄對清單排序,則「申請日期」欄會做為次要排序欄。

當您修改申請清單的排序順序後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

10.4.8 重新整理申請清單

若要重新整理申請清單:

  1. 按一下「重新整理」按鈕。

    申請清單即會更新,反映出目前使用者申請清單的目前狀態。按一下「重新整理」按鈕不會移除任何一個已套用至申請清單的過濾器。重新整理申請清單時,已定義的所有過濾器都會用於更新清單,在您重設這些過濾器之前,他們將一直有效。

10.4.9 檢視申請備註

  1. 若要顯示申請的備註文字,請按一下申請清單中的「備註」圖示。

附註:若要檢視申請的備註,必須將「備註」欄加入選取的欄清單中。如需有關將欄新增至任務清單的詳細資料,請參閱節 10.4.4, 自定申請狀態欄

10.4.10 檢視申請的詳細資料

若要檢視申請的詳細資料:

  1. 按一下「申請的項目」欄中的申請名稱。

    使用者應用程式隨即會顯示申請的詳細資料。

10.4.11 收回申請

如果您改變主意或不需要完成申請,「工作儀表板」頁面的「申請狀態」區段可讓您選擇收回仍然在處理中的申請。

只要申請仍處於可收回狀態,一般使用者便可收回其啟始的任何申請。網域管理員可以收回網域內該管理員擁有權限的任何申請。網域主管必須擁有適當的安全性許可才能收回申請。特別是您必須擁有廢止指定的許可,因為此許可同時還隱含可讓您收回申請的權限。

若要收回申請:

  1. 在「申請詳細資料」視窗上按一下「收回」。

    僅當與申請相關聯的程序仍在執行中時,「收回」按鈕才處於啟用狀態。