10.2 管理您的任務

我的任務」動作可以讓您檢查已指定給您的任務的工作流程佇列。當佇列中有任務時,您需要執行以下其中一項動作:

附註:您必須具備適當的權限才能重新指定任務。若要重新指定任務,您必須是「提供應用程式管理員」或是在小組權限定義中獲得此權限的「小組管理員」。

我的任務」動作可讓您執行與資源申請、角色申請及證明申請相關聯的工作流程任務。在某些情況下,使用者介面會依您所選取的工作流程任務類型而有所不同。針對證明申請,「我的任務」動作僅會顯示您是其指定證明者的這些任務。

一旦您要求處理與資源申請或角色申請相關聯的某一項任務,就能夠執行一個動作,將工作項目轉遞給工作流程中的下一個活動。您可以執行之動作的相關描述如下所示:

表 10-1 轉遞動作

轉遞動作

描述

核准

允許您核准任務。當您核准任務時,工作項目會轉遞給工作流程中的下一個活動。

拒絕

允許您明確拒絕核准任務。當您拒絕申請時,工作項目會轉遞給工作流程中的下一個活動,而這個申請便遭到拒絕。通常情況下,申請遭到拒絕時,工作流程程序便會終止。

拒絕

允許您明確拒絕任務。當您拒絕任務時,工作項目會轉遞給工作流程中的下一個活動。

一旦您要求處理與證明申請相關聯的某一項任務,就必須檢閱證明表單中顯示的資訊。此外,您需要回答必要的證明問題,以證明資料的正確性,而在某些情況下,您將需要回應一或多個調查問題。針對使用者設定檔證明程序,此表單包含您需要驗證其正確性的使用者屬性資料。針對角色指定、使用者指定以及 SoD 證明程序,此表單包含一份顯示您需要驗證之角色指定、使用者指定或 SoD 資料的報告。

10.2.1 檢視您的任務

若要查看已指定給您的任務:

  1. 在「我的工作」動作群組中,按一下「我的任務 」。

    佇列中的任務清單隨即顯示。

    針對資源與角色申請,任務清單中的「收件者」欄會在已獲得需要的核准時,指定要接收資源或角色的使用者或群組。針對證明申請,「收件者」欄會指定證明者名稱,其與目前登入「使用者應用程式」的個人名稱相同。

    任務清單中的「類型」欄包含了一個圖示,表示任務目前是否已指定給某個使用者、群組、委託或多個核准人。「指定給多位核准人」類型適用於下列情形:

    • 任務已指定給一組收件人,但只有一個收件人可以要求並核准任務。當給予核准時,任務的執行便視為完成。

    • 任務指定給多個收件人,而所有收件人都必須先要求並核准任務,活動才能視為完成。

    • 任務指定給多個收件人,而一個群體的使用者都必須先要求並核准任務,活動才能視為完成。群體的定義是由管理員設定的。為了定義群體,管理員會指定一個核准條件,而該條件指定了確切的核准數目或是所需的核准百分比。

    工作流程系統會執行「短路評估」來對群體進行最佳化。每當群組核准條件達到某個程度而群組單位不再為可能時,活動就會遭到拒絕,而任務會從所有收信人的佇列中移除。

    優先程度」欄會顯示旗標表示高優先程度的任務。您無法按一下「優先程度」欄來依照優先程度排序此任務清單。

    與證明申請相關聯的工作流程任務會顯示「證明核准」的任務名稱,如下所示:

    圖 10-1 證明申請的工作流程任務

10.2.2 選取任務

若要在佇列清單中選取任務:

  1. 在佇列中按一下任務的名稱。

    「任務詳細資料」表單隨即顯示。

    當任務指定給多個核准人時,「任務詳細資料」表單會在「指定給」欄位旁顯示「多核准人」圖示,並在圖示下方顯示文字,表示需要多重核准。

    「任務詳細資料」表單
  2. 針對指定給多位核准人的任務,若要顯示更多的任務相關資訊,請按一下「多核准人」圖示下方的文字。

    「任務詳細資料」表單 (續)

    快顯視窗隨即顯示需要多少個核准、目前的收件人為何,以及目前的核准狀態為何。

    「多核准人」畫面

    根據管理員設定任務的不同,任務要求也有所不同。

    • 如果核准類型為「群組」,則表示任務被指定給某群組中的數個使用者,但只有一個使用者可以要求並核准任務。

    • 如果核准類型為「角色」,則表示任務被指定給某角色中的數個使用者,但只有一個使用者可以要求並核准任務。

    • 如果核准類型為「多核准人」,則表示任務被指定給數個收件人,而所有收件人都必須要求並核准任務。

    • 如果核准類型為「群體」,則表示任務被指定給數個收件人,而其中一個群體的收件人能夠核准任務。群體的定義是由管理員設定的。為了定義群體,管理員會指定一個核准條件,而該條件指定了確切的核准數目或是所需的核准百分比。

    工作流程系統會執行「短路評估」來對群體進行最佳化。每當群組核准條件達到某個程度而群組單位不再為可能時,活動就會遭到拒絕,而任務會從所有收件人的佇列中移除。

  3. 若想要求任務,請遵循節 10.2.3, 要求任務中的指示。

  4. 若想檢視任務的備註歷程,請按一下「檢視備註歷程」。

    快顯視窗隨即顯示,讓您看見使用者和系統的備註。備註顯示的順序是由各備註所關聯之時戳所決定的。先輸入的備註就會先顯示。對於平行核准流程,同時間處理活動的順序可能不一定。

    1. 若要顯示使用者備註,請按一下「顯示使用者備註」。

      使用者備註包含下列種類的資訊:

      • 備註的新增日期和時間。

      • 備註所針對之活動的名稱。所顯示的活動清單包含已處理或目前正在處理的使用者和提供活動。

      • 建立備註的使用者名稱。如果備註是由工作流程系統所產生,則應用程式的名稱 (例如 IDMProv) 就是使用者名稱。由工作流程系統產生的備註會自動進行當地語系化。

      • 備註文字,包含各活動目前被指定者的使用者名稱。

      工作流程設計人員可以停止讓使用者備註在工作流程中產生。如需詳細資訊,請參閱《Identity Manager 使用者應用程式:設計指南》

    2. 若要顯示系統備註,請按一下「顯示系統備註」。

      系統備註包含下列種類的資訊:

      • 備註的新增日期和時間。

      • 備註所針對之活動的名稱。當您顯示系統備註時,工作流程中的所有活動都會列出。活動清單包含已處理或目前正在處理的活動。

      • 建立備註的使用者名稱。如果備註是由工作流程系統所產生,則應用程式的名稱 (例如 IDMProv) 就是使用者名稱。由工作流程系統產生的備註會自動進行當地語系化。

      • 備註文字,說明各活動所採取的動作。

      系統備註主要供除錯目的之用。大多數的業務使用者都不需要檢視工作流程的系統備註。

    3. 若要在較長的備註清單中捲動,請按一下畫面下方的箭頭。例如,若要捲動至下一頁,請按一下「下一筆」箭頭。

      「下一筆」按鈕
    4. 若要關閉視窗,請按一下「關閉」。

  5. 若要返回任務清單,請按一下「上一筆」。

10.2.3 要求任務

若想要求欲進行處理的任務:

  1. 按一下「要求」。

    「要求」按鈕

    針對資源申請與角色申請,此頁面的「表單詳細資料」區段會經過更新,因而包含「拒絕」、「核准」以及流程定義中的其他動作按鈕,而某些適當的欄位也變得可編輯。

    針對證明申請,頁面的「表單詳細資料」區段已更新為包含證明表單。表單的外觀取決於證明類型。針對使用者設定檔證明程序,此表單會顯示需要您檢閱的使用者設定檔資料:

    針對角色指定、使用者指定及 SoD 證明程序,此表單包含一份顯示需要您檢閱之資料的報告:

    針對所有證明類型,此表單會顯示控制項,以讓您回答必需的證明問題,以及包含在證明程序中的任何其他調查問題:

    在資源申請的情況下,如果此任務需要數位簽名,「需要數位簽名」圖示就會出現在頁面的右上角。

    「需要數位簽名」按鈕

    此外,internet Explorer 上會顯示一個訊息,表示您需要按下空格鍵或 Enter 鍵來啟用數位簽名 applet。

    Internet Explorer 訊息
  2. 如果您在處理需要數位簽名的任務,則請執行下列步驟:

    1. 如果您使用智慧卡,則請將智慧卡插入智慧卡讀取裝置。

    2. 在 Internet Explorer 上,請按下空格鍵或 Enter 鍵來啟用 applet。

      這時候,您的瀏覽器可能會顯示安全警告訊息。

      安全性警告
    3. 按一下「執行」繼續。

    4. 填寫核准表單上的各欄位。表單上的欄位會視所申請之資源的不同而有所不同。

    5. 按一下數位簽名確認訊息旁的核取方塊,表示您已準備簽名。

      根據管理員設定提供資源的不同,數位簽名確認訊息也有所不同。

      applet 隨即顯示一個快顯視窗,讓您選取證書。此快顯視窗會將輸入至瀏覽器以及輸入至智慧卡 (如果目前有連接) 的證書都列出。

      「選取證書」視窗
    6. 選取您想用的證書後按一下「選取」。

      「選取證書」視窗
    7. 如果選取的證書已輸入瀏覽器,您就必須在申請表單的「密碼」欄位中輸入證書的密碼。

    8. 如果選取的證書已輸入至智慧卡,則請輸入智慧卡的 PIN,然後按一下「確定」。

      如果使用智慧卡,您就不需輸入證書的密碼,因為證書密碼已經傳輸到卡片上。

      「PIN」畫面

      如果管理員已允許您預覽使用者授權書,「預覽」按鈕便已啟用。

    9. 按一下「預覽」按鈕檢視使用者授權書。

      如果數位簽名類型設為「表單」,則顯示 PDF 文件。

      如果數位簽名類型設為資料,則顯示 XML 文件。

  3. 若要拒絕資源或角色申請,按一下「拒絕」。

    「表單詳細資料」頁面
  4. 若要核准資源或角色申請,按一下「核准」。

    「表單詳細資料」頁面

    「使用者應用程式」會顯示訊息,指出這個動作是否成功。