12.1 關於我的小組工作動作

Identity Manager 使用者應用程式中的「申請與核准」索引標籤包含一組稱為「我的小組工作」的動作。「我的小組工作」動作可讓您處理工作流程中的小組成員任務和申請。某些動作與節 10.0, 管理您的工作中描述的動作相同。您可以執行的動作是根據小組的定義以及小組申請權限而決定的。「申請與核准」標籤用於現有的使用者和小組。若要新增使用者和小組,請參閱節 8.0, 建立使用者或群組

附註:根據提供申請在「Identity Manager 適用的 Designer」中的定義不同,提供工作流程的控制流程以及表單的顯示也有所不同。如需有關自定提供工作流程之設計的詳細資料,請參閱《Identity Manager 使用者應用程式:設計指南》

12.1.1 關於小組

小組是指某一組使用者,可決定哪些人可以管理與此小組相關的提供申請和核准任務。小組定義包含一組清單,列出小組管理員、小組成員和小組選項,如下所述:

  • 小組管理員是指可管理團隊之申請與任務的使用者。小組管理員也能獲得權限來設定小組成員的代理和委託。小組管理員可以是使用者或群組。

  • 小組成員是指可獲得允許加入小組的使用者。小組成員可以是目錄中的使用者、群組或容器,或者,可以衍生自目錄關係。例如,成員清單可能衍生至組織內的經理-員工關係。在這種情況下,小組成員便是所有該項小組管理員提報的使用者。

    附註:「提供應用程式管理員」可以設定目錄抽象層來支援重疊顯示關係,而在此情況下,組織內的某些層級便可包含在小組之中。包含的層級數目是由管理員所設定的。

  • 小組選項可決定提供申請的範圍,指出小組能夠處理的範圍:個別提供申請、一或多種申請類別,或所有申請。小組選項也可決定哪些小組管理員可以為小組成員設定代理,並且 (或者) 針對委託作業而設定小組成員的可用性。

「提供申請管理員」可執行所有的小組管理功能。

小組定義本身是在 iManager 中由一或多個行政管理者所管理的。

12.1.2 關於小組申請權限

小組申請權限可指定一組申請清單,其中的申請未於小組的領域範圍內,此外,還可指定小組管理員在處理提供申請和任務時能夠執行的動作。

小組申請定義本身是在 iManager 中由一或多個行政管理者所管理的。小組管理員並未獲准設定這些權限。

您的管理員可以根據特定小組的業務需求,為小組管理員定義一個控制範圍。因此,您身為管理員所處的小組不同,您所擁有的申請和任務權限也將有所不同。若您對特定小組的存取權限有所疑問,請洽詢管理員。