22.2 インストールされているテンプレートでの作業

Identity Managerには、事前展開済みのプロビジョニング要求定義とワークフローのセットが用意されています。これらをテンプレートとして使用し、独自のプロビジョニングシステムを構築できます。システムをセットアップするには、インストールされているテンプレートに基づいて新しいオブジェクトを定義してから、これらのオブジェクトを組織の要件を満たすようにカスタマイズします。

インストールされているテンプレートを使用して、要求を実行するのに必要な承認ステップの数を指定できます。次のステップで構成されるプロビジョニング要求を設定できます。

シーケンシャル処理またはパラレル処理のどちらをサポートするか、および処理中にワークフローのタイムアウトが発生した場合に要求を承認するか拒否するかも指定できます。

ワークフロー設計パターンの詳細については、セクション 21.1.2, プロビジョニングおよびワークフローの例を参照してください。

Identity Managerには次のテンプレートが用意されています。

テンプレート

説明

自己プロビジョニング承認

承認なしにプロビジョニング要求を実行できます。

ワンステップ承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、1段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

ツーステップ順次承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

スリーステップ順次承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、3段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

フォーステップ順次承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

ファイブステップ順次承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはシーケンシャル処理をサポートします。

ワンステップ承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、1段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

ツーステップ順次承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

スリーステップ順次承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、3段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

フォーステップ順次承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

ファイブステップ順次承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはシーケンシャル処理をサポートします。

ツーステップ並行承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

スリーステップ並行承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、3段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

フォーステップ並行承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

ファイブステップ並行承認(タイムアウトと同時に承認する)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、アクティビティは要求を承認し、作業アイテムは次のアクティビティに送られます。

このテンプレートはパラレル処理をサポートします。

ツーステップ並行承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、2段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

スリーステップ並行承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、3段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

フォーステップ並行承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、4段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

ファイブステップ並行承認(タイムアウトと同時に拒否する)

プロビジョニング要求の実行に、5段階の承認を必要とします。アクティビティのタイムアウトが発生した場合、ワークフローは要求を拒否します。

このテンプレートはパラレル処理をサポートします。

ワークフローおよびプロビジョニングされたリソース - これらのプロビジョニング要求定義はそれぞれ、ワークフローおよびプロビジョニングされたリソースに事前に関連付けられています。要求定義に関連付けられているプロビジョニングされたリソースは変更できますが、ワークフローまたはそのトポロジは変更できません。

プロビジョニング要求のカテゴリ - プロビジョニング要求のテンプレートもそれぞれ、カテゴリに関連付けられています。カテゴリにより、エンドユーザはプロビジョニング要求を整理できます。すべてのプロビジョニング要求テンプレートに含まれるデフォルトのカテゴリは、「エンタイトルメント 」です。カテゴリキー、すなわちsrvprvCategoryKey属性の値はentitlements(小文字)です。

ディレクトリ抽象化レイヤエディタを使用すると、独自のカテゴリを作成できます。新しいカテゴリを作成する際には、カテゴリキー(srvprvCategoryKeyの値)が小文字になるように注意してください。これは、Identity Managerユーザアプリケーションでカテゴリが適切に機能するために必要です。

プロビジョニングカテゴリの作成の詳細については、セクション 4.4, リストの操作を参照してください。