17.5 Konfigurering av rollundersystemet

Med aktiviteten Konfigurering av rollundersystemet på fliken Roller i användargränssnittet för Identity Manager kan du ange administrationsinställningar för rollundersystemet.

Definiera administrationsinställningar för rollundersystemet:

  1. Klicka på Konfigurera rollundersystemet i åtgärdsgruppen Rollhantering.

  2. Ange en Respittid för borttagning av rolltilldelning (i sekunder).

    Det här värdet anger tidsperioden, i sekunder, innan en rolltilldelning tas bort från rollkatalogen (standardvärdet är 0). En respittid på noll anger att när någon tas bort från en rolltilldelning sker borttagningen omedelbart och återkallande av rättigheter startas direkt. Du kan använda respittiden om du vill fördröja borttagandet av ett konto som senare ska läggas till (om en person till exempel flyttas mellan olika containrar). En rättighet kan inaktivera ett konto (detta är standard) i stället för att ta bort det.

  3. Ange vilken definition för logistikbeställningen som ska köras när en beställning om SoD-undantag utförs. Du kan ange en definition per drivrutin i användarprogrammet.

    1. Om du vill hitta en specifik definition för logistikbeställningen kan du använda någon av knapparna Objektväljare eller Historik enligt beskrivningen i Område 1.4.4, Vanliga användaråtgärder.

  4. Ange en Standardgodkännandetyp för SoD som Seriell eller Quorum.

    Fält

    Beskrivning

    Seriell

    Ange Seriell om du vill att rollen ska godkännas av alla användare i listan Godkännare. Godkännare behandlas en i taget i samma ordning som de visas i listan.

    Quorum

    Ange Quorum om du vill att rollen ska godkännas av en procentandel av användarna i listan Godkännare. Godkännandet träder i kraft när den angivna andelen godkännare har uppnåtts.

    Om du till exempel vill att en av fyra användare i listan ska godkänna villkoret anger du Quorum och en procentandel på 25. Du kan även ange 100% om alla fyra godkännare måste godkänna parallellt. Värdet måste vara ett heltal mellan 1 och 100.

  5. Ändra Standardgodkännare för SoD.

    Fält

    Beskrivning

    Standardgodkännare för SoD

    Ange Användare om rollgodkännandeaktiviteten ska tilldelas en eller flera användare. Ange Grupp om rollgodkännandeaktiviteten ska tilldelas en grupp. Endast en medlem i gruppen behöver godkänna. Välj Roll om rollgodkännandeaktiviteten ska tilldelas en roll. Precis som för grupper behöver bara en medlem av rollen godkänna.

    Om du vill leta upp en viss användare, grupp eller roll använder du knapparna Objektväljare eller Historik. Mer information om du vill ändra ordningsföljd för godkännare i listan eller ta bort en godkännare hittar du i Område 1.4.4, Vanliga användaråtgärder.

  6. Klicka på Spara om du vill att dina val ska bli permanenta.