1.1 Identity Manager e l'utente
Novell Nsure Identity Manager è un prodotto software di sistema utilizzato dalle organizzazioni per gestire in modo sicuro le esigenze di accesso delle rispettive comunità di utenti. I membri di tali comunità possono trarre vantaggio dall'utilizzo di Identity Manager in diversi modi. Identity Manager consente ad esempio alle organizzazioni di:
- Garantire agli utenti un accesso immediato alle informazioni (tramite, ad esempio, organigrammi dei gruppi, pagine bianche e funzionalità di ricerca dei dipendenti) e alle risorse (quali dispositivi o conti nei sistemi interni).
- Sincronizzare più parole d'ordine in un unico conto di login valido per tutti i sistemi.
- Modificare o revocare in tempo reale i diritti di accesso, quando necessario, ad esempio nel caso di utenti che vengono trasferiti a un gruppo diverso oppure lasciano l'organizzazione.
- Mantenere la conformità alle normative di legge.
Per consentire a utenti e team di trarre il massimo vantaggio da tali funzionalità, Identity Manager offre un'interfaccia utente utilizzabile in un browser Web.
1.1.1 Introduzione all'interfaccia utente di Identity Manager
L'interfaccia utente di Identity Manager consente di accedere a informazioni, risorse e funzionalità dell'applicazione. Le informazioni a cui ogni utente può effettivamente accedere e le operazioni che può eseguire vengono determinate dall'amministratore del sistema. È in genere possibile accedere alle schede seguenti:
- Self-service identità che consente di:
- Visualizzare gli organigrammi
- Modificare le informazioni del profilo personale
- Eseguire ricerche in una directory
- Cambiare la parola d'ordine
- Creare conti per nuovi utenti (se si dispone delle autorizzazioni necessarie)
- Richieste e approvazioni che consente di:
- Emettere richieste di risorse
- Verificare lo stato di approvazione delle richieste di risorse
- Eseguire task correlati all'approvazione di altre richieste di risorse
- Effettuare richieste e approvazioni in qualità di utente incaricato o delegato di un altro utente
- Designare un altro utente come utente incaricato o delegato (se si dispone delle autorizzazioni necessarie)
- Gestire tutte le funzioni correlate a richieste e approvazioni per il team a cui si appartiene (se si dispone delle autorizzazioni necessarie)
NOTA:per utilizzare la scheda Richieste e approvazioni è necessario disporre del modulo di provisioning per Identity Manager.
1.1.2 Quadro di insieme
1.1.3 Utilizzi tipici
I seguenti sono alcuni esempi tipici di impiego dell'interfaccia utente di Identity Manager da parte degli utenti di un'organizzazione.
Utilizzo della scheda Self-service identità
- Elena (un utente finale) recupera la sua parola d'ordine dimenticata tramite le funzionalità della scheda Self-service identità al momento del login.
- Enrico (un utente finale) esegue una ricerca per individuare tutti i dipendenti di lingua tedesca presso la sede in cui lavora.
- Eduardo (un utente finale) esplora l'organigramma, individua Elena e fa clic sull'icona per l'invio di un messaggio di e-mail.
Utilizzo della scheda Richieste e approvazioni
- Mario (un utente finale) consulta un elenco di risorse disponibili e richiede l'accesso al sistema Siebel.
- Francesca (un utente approvatore) riceve la notifica di una richiesta di approvazione tramite un messaggio di e-mail contenente un URL. Quando fa clic sul collegamento, viene visualizzato un modulo di approvazione che le consente di effettuare l'approvazione.
- Mario controlla lo stato della sua richiesta di accesso a Siebel, la quale è ora passata a un secondo utente per l'approvazione. Verifica quindi che la richiesta è ancora in attesa.
- Francesca è in procinto di partire per una vacanza e indica pertanto di essere temporaneamente non disponibile in modo che non le vengano assegnati nuovi task di approvazione.
- Francesca apre l'elenco dei task di approvazione, si rende conto che i task presenti sono troppo numerosi perché possa rispondere in modo tempestivo e quindi ne riassegna alcuni ai suoi colleghi.
- Giovanni, un assistente di amministrazione che agisce in qualità di utente incaricato per Francesca, apre l’elenco dei task di quest’ultima ed esegue un task di approvazione per conto della collega.
- Massimiliano (un manager) visualizza gli elenchi di task degli utenti del suo reparto. È a conoscenza del fatto che Francesca è assente e quindi riassegna i task ad altri utenti del reparto.
- Massimiliano avvia una richiesta relativa a un conto di database per un utente del reparto che è un suo diretto subordinato.
- Massimiliano designa Daniele come delegato autorizzato di Francesca.
- Daniele, in qualità ora di utente approvatore delegato, riceve i task di Francesca quando quest’ultima non è disponibile.
- Massimiliano assume uno stagista non retribuito, il quale non deve essere inserito nel sistema di gestione delle risorse umane. L'amministratore di sistema crea il record utente per lo stagista e richiede che gli venga concesso l'accesso a Notes, Active Directory e Oracle.