11.1 關於我的設定動作

Identity Manager 使用者應用程式中的「申請與核准」標籤包含一組稱為「我的設定」的動作。「我的設定」動作可以讓您做為其他使用者的代理。此外,它們還可以讓您檢視您的代理和委託指定。如果您是小組成員或「提供應用程式管理員」,就可以定義代理和委託指定,此外還可以定義小組可用性設定。

11.1.1 關於代理和委託

委託是獲得授權以執行其他使用者之工作的使用者。委託指定適用於特定類型的資源申請。

代理是獲得授權執行一或多個使用者、群組或容器之任一或所有工作 (還定義其提供設定) 的使用者。與委託指定不同,代理指定獨立於資源申請,因此適用於所有工作和設定動作。

代理和委託指定有時段: 代理和委託指定都與時段相關聯。代理和委託指定的時段可以根據您的需要或長或短。時段也可以沒有過期日。

代理和委託動作會記錄起來: 如果已啟用記錄,則會記錄代理或委託所採取的所有動作,以及其他使用者所採取的動作。當代理或委託採取動作時,記錄訊息會清楚地指出該動作是由其他使用者的代理或委託所執行。此外,每次定義新的代理或委託指定時,同樣會記錄該事件。

11.1.2 範例使用案例

本節描述兩個案例,其中會用到代理和委託。

代理使用案例

假設您是一位管理員,每天負責核准或拒絕大量的工作流程任務。此外,您還負責為組織內的大量使用者編輯提供設定。在此情況下,您可能想要指定一個代理,以便將您的部份工作量分擔給小組中的信賴成員。

委託使用案例

假設您是一位管理員,負責核准和拒絕十種不同提供資源的申請。所有十種類型的申請都需要定期關注,而您想讓組織中另外一位人員留意其中的六種申請。在此情況下,您可以定義負責這六種資源申請的委託。必要時,您可以將這個委託關係限制在數個小時、數天或數個星期之內。或者,您可以不為委託關係指定過期日,委託關係便因此可維持地更長久。