10.1 使用任務

任務通知」動作可讓您檢查已指定給您或您有權管理其任務之使用者、群組、容器或角色的任務的工作流程佇列。當佇列中有任務時,您需要執行以下其中一項動作:

附註:若要重新指定任務,您必須是擁有「管理收件人任務」許可的提供管理員 (Provisioning Administrator) 或提供管理員 (Provisioning Manager) (或小組管理員)。若您沒有此許可,則「重新指定」按鈕將不可用。

不具備管理特權的企業使用者只能查看自己是收件人的任務。企業使用者無法查看自己是收件者的任務。顯示給企業使用者的任務清單包含取消認領的任務。

或者,收件人可能將任務委託給企業使用者,或此使用者為某個群組認領該任務。

附註:企業使用者無需擁有啟動工作流程之提供申請定義的目錄瀏覽權限,即可查看自己是收件人的任務。

提供管理員 (Provisioning Administrator) 和提供管理員 (Provisioning Manager) 可以管理其他使用者的任務,如下所述︰

提供網域的小組管理員可以管理小組成員的任務。選取小組成員之前,小組管理員必須先選取一個小組。

任務通知」動作可讓您執行與資源申請、角色申請、程序申請及證明申請相關聯的任務。在某些情況下,使用者介面會依您選定要處理的任務類型而有所不同。對於證明申請,「任務通知」動作僅顯示將目前使用者指定為證明者的任務。

認領了與資源申請、角色申請或程序申請相關聯的某項任務之後,您就可執行動作,將工作項目傳遞至給工作流程中的下一個活動。您可以執行之動作的相關描述如下所示:

表 10-1 轉遞動作

轉遞動作

描述

核准

允許您核准任務。當您核准任務時,工作項目會轉遞給工作流程中的下一個活動。

拒絕

允許您明確拒絕核准任務。當您拒絕申請時,工作項目會轉遞給工作流程中的下一個活動,而這個申請便遭到拒絕。通常情況下,申請遭到拒絕時,工作流程程序便會終止。

拒絕

允許您明確拒絕任務。當您拒絕任務時,工作項目會轉遞給工作流程中的下一個活動。

「拒絕」動作適用於個別任務。使用者介面不允許您對一組任務執行此動作。

認領了與證明申請相關聯的某項任務之後,您需要檢閱證明表單中顯示的資訊。此外,您需要回答必要的證明問題,以證明資料的正確性,而在某些情況下,您將需要回應一或多個調查問題。針對使用者設定檔證明程序,此表單包含您需要驗證其正確性的使用者屬性資料。針對角色指定、使用者指定以及 SoD 證明程序,此表單包含一份顯示您需要驗證之角色指定、使用者指定或 SoD 資料的報告。

10.1.1 檢視任務清單

若要查看已指定給您的任務:

  1. 在「工作儀表板」中,按一下動作群組中的「任務通知」。

    佇列中的任務清單隨即顯示。

    針對資源與角色申請,任務清單中的「收件者」欄會在已獲得需要的核准時,指定要接收資源或角色的使用者或群組。對於證明申請,「收件者」欄會指定證明者的名稱。

    任務清單中的「類型」欄包含了一個圖示,表示任務目前是否已指定給某個使用者、群組、委託或多個核准人。「指定給多位核准人」類型適用於下列情形:

    • 任務已指定給一組收件人,但只有一個收件人可以要求並核准任務。當給予核准時,任務的執行便視為完成。

    • 任務指定給多個收件人,而所有收件人都必須先要求並核准任務,活動才能視為完成。

    • 任務指定給多個收件人,而一個群體的使用者都必須先要求並核准任務,活動才能視為完成。群體的定義是由管理員設定的。為了定義群體,管理員會指定一個核准條件,而該條件指定了確切的核准數目或是所需的核准百分比。

    工作流程系統會執行「短路評估」來對群體進行最佳化。每當群組核准條件達到某個程度而群組單位不再為可能時,活動就會遭到拒絕,而任務會從所有收信人的佇列中移除。

    優先程度」欄會顯示旗標表示高優先程度的任務。您無法按一下「優先程度」欄來依照優先程度排序此任務清單。

    與證明申請相關聯的工作流程任務會顯示「證明核准」的任務名稱。

10.1.2 檢視任務摘要

若要查看任務的摘要資訊︰

  1. 將游標停在任務清單中的任務名稱上。

10.1.3 選取任務

若要在佇列清單中選取任務:

  1. 在佇列中按一下任務的名稱。

    「任務詳細資料」表單即會顯示在訊息視窗中,或內嵌到任務清單中。此行為由「自定」對話方塊中的設定控制。下圖顯示內嵌式「任務詳細資料」表單︰

    下圖顯示訊息視窗中的「任務詳細資料」表單︰

    當任務指定給多個核准人時,「任務詳細資料」表單會在「指定給」欄位旁顯示「多個核准人」圖示,並在圖示下方顯示文字,指出需要多重核准。

  2. 若要顯示有關指定給多個核准人之任務的更多資訊,請按一下「多個核准人」圖示下方的文字︰

    隨即顯示一個快顯視窗,指出需要多少個核准、目前的收件人為何,以及目前的核准狀態為何。

    「多個核准人」螢幕

    根據管理員設定任務的不同,任務要求也有所不同。

    • 如果核准類型為「群組」,則表示任務被指定給某群組中的數個使用者,但只有一個使用者可以要求並核准任務。

    • 如果核准類型為「角色」,則表示任務被指定給某角色中的數個使用者,但只有一個使用者可以要求並核准任務。

    • 如果核准類型為「多核准人」,則表示任務被指定給數個收件人,而所有收件人都必須要求並核准任務。

    • 如果核准類型為「群體」,則表示任務被指定給數個收件人,而其中一個群體的收件人能夠核准任務。群體的定義是由管理員設定的。為了定義群體,管理員會指定一個核准條件,而該條件指定了確切的核准數目或是所需的核准百分比。

    工作流程系統會執行「短路評估」來對群體進行最佳化。每當群組核准條件達到某個程度而群組單位不再為可能時,活動就會遭到拒絕,而任務會從所有收件人的佇列中移除。

  3. 若想要求任務,請遵循節 10.1.4, 認領任務中的指示。

  4. 若想檢視任務的備註歷程,請按一下「檢視備註歷程」。

    快顯視窗隨即顯示,讓您看見使用者和系統的備註。備註顯示的順序是由各備註所關聯之時戳所決定的。先輸入的備註就會先顯示。對於平行核准流程,同時間處理活動的順序可能不一定。

    1. 按一下「備註與流程歷程」。

    2. 若要顯示使用者備註,請按一下「使用者備註」。

      使用者備註包含下列種類的資訊:

      • 備註的新增日期和時間。

      • 備註所針對之活動的名稱。所顯示的活動清單包含已處理或目前正在處理的使用者和提供活動。

      • 建立備註的使用者名稱。如果備註是由工作流程系統所產生,則應用程式的名稱 (例如 IDMProv) 就是使用者名稱。由工作流程系統產生的備註會自動進行當地語系化。

      • 備註文字,包含各活動目前被指定者的使用者名稱。

      工作流程設計人員可以停止讓使用者備註在工作流程中產生。如需詳細資訊,請參閱《Identity Manager 使用者應用程式:設計指南》

    3. 若要顯示系統備註,請按一下「顯示系統備註」。

      系統備註包含下列種類的資訊:

      • 備註的新增日期和時間。

      • 備註所針對之活動的名稱。當您顯示系統備註時,工作流程中的所有活動都會列出。活動清單包含已處理或目前正在處理的活動。

      • 建立備註的使用者名稱。如果備註是由工作流程系統所產生,則應用程式的名稱 (例如 IDMProv) 就是使用者名稱。由工作流程系統產生的備註會自動進行當地語系化。

      • 備註文字,說明各活動所採取的動作。

      系統備註主要供除錯目的之用。大多數的業務使用者都不需要檢視工作流程的系統備註。

    4. 若要在較長的備註清單中捲動,請按一下畫面下方的箭頭。例如,若要捲動至下一頁,請按「下一筆」箭頭。

      「下一筆」箭頭
    5. 若要關閉視窗,請按一下「關閉」。

  5. 若要返回任務清單,請按一下「返回」。

10.1.4 認領任務

若想認領欲進行處理的任務:

  1. 按一下「認領」。

    對於資源申請、角色申請和程序申請,此頁面的「表單詳細資料」區段會更新為包含「拒絕」、「核准」按鈕以及流程定義中的其他動作按鈕,而某些適當的欄位也變為可以編輯。

    針對證明申請,頁面的「表單詳細資料」區段已更新為包含證明表單。表單的外觀取決於證明類型。針對使用者設定檔證明程序,此表單會顯示需要您檢閱的使用者設定檔資料:

    針對角色指定、使用者指定及 SoD 證明程序,此表單包含一份顯示需要您檢閱之資料的報告:

    針對所有證明類型,此表單會顯示控制項,以讓您回答必需的證明問題,以及包含在證明程序中的任何其他調查問題:

    如果任務需要數位簽名,頁面的右上角將會顯示「需要數位簽名」圖示。

    「需要數位簽名」圖示

    此外,Internet Explorer 中會顯示一個訊息,指出您需要按下空格鍵或 Enter 鍵來啟用數位簽名 applet。

    Internet Explorer 訊息
  2. 如果您在處理需要數位簽名的任務,則請執行下列步驟:

    1. 如果您使用智慧卡,則請將智慧卡插入智慧卡讀取裝置。

    2. 在 Internet Explorer 上,請按下空格鍵或 Enter 鍵來啟用 applet。

      這時候,您的瀏覽器可能會顯示安全警告訊息。

    3. 按一下「執行」繼續。

    4. 填寫核准表單上的各欄位。表單上的欄位會視所申請之資源的不同而有所不同。

    5. 按一下數位簽名確認訊息旁的核取方塊,指出您已準備簽名。

      根據管理員設定提供資源的不同,數位簽名確認訊息也有所不同。

      applet 隨即顯示一個快顯視窗,讓您選取證書。此快顯視窗會將輸入至瀏覽器以及輸入至智慧卡 (如果目前有連接) 的證書都列出。

    6. 選取您要使用的證書後按一下「選取」。

    7. 如果選取的證書已輸入瀏覽器,您就必須在申請表單的「密碼」欄位中輸入證書的密碼。

    8. 如果選取的證書已輸入至智慧卡,則請輸入智慧卡的 PIN,然後按一下「確定」。

      如果使用智慧卡,您就不需輸入證書的密碼,因為證書密碼已經傳輸到卡片上。

      「PIN」螢幕

      若管理員已允許您預覽使用者合約,「預覽」按鈕會處於啟用狀態。

    9. 按一下「預覽」按鈕檢視使用者授權書。

      如果數位簽名類型設為「表單」,則顯示 PDF 文件。

      如果數位簽名類型設為資料,則顯示 XML 文件。

  3. 若要拒絕資源或角色申請,按一下「拒絕」。

    「表單詳細資料」頁面
  4. 若要核准資源或角色申請,請按一下「核准」。

    「表單詳細資料」頁面

    使用者應用程式會顯示訊息,指出這個動作是否成功。

10.1.5 重新指定任務

若要重新指定任務:

  1. 按一下「任務詳細資料」視窗中的「重新指定」。

    附註:若要重新指定任務,您必須是擁有「管理收件人任務」許可的提供管理員 (Provisioning Administrator) 或提供管理員 (Provisioning Manager) (或小組管理員)。若您沒有此許可,則「重新指定」按鈕將不可用。

  2. 按一下所選輸入項方塊旁邊的「物件選擇器」圖示 「物件選擇器」圖示

  3. 在「新的指定目標」下拉式清單中,選取您想對其重新指定任務的使用者。

  4. (選擇性) 請在「備註」欄位中輸入備註,說明重新指定的原因。

  5. 按一下「提交」。

    使用者應用程式會顯示訊息,指出這個動作是否成功。

10.1.6 釋放任務

您可以釋放任務,以便將其指定給其他小組成員,或由其他成員要求。

  1. 按一下「任務詳細資料」視窗中的「釋放」。

10.1.7 過濾任務清單

您可以對任務清單套用過濾器,限制傳回的列數。透過過濾任務清單,您可以更輕鬆地找到目標項目,同時又可提高性能。

若要為任務清單定義過濾器:

  1. 按一下「定義過濾器」按鈕。

    隨即會出現「過濾器」對話方塊,其中會顯示多個可用於指定資料過濾方式的欄位:

  2. 若要將搜尋範圍縮小至目前實體設定檔 (目前登入的使用者或「管理」控制項中選取的使用者、群組、容器或角色) 是收件人的任務,請在「任務排序方式」欄位中選取「指定給」。

    附註:一般使用者無法使用「任務排序方式」欄位,因為他們只能檢視自己是收件人的任務。只有網域管理員 (Domain Administrator)、網域管理員 (Domain Manager) 和小組管理員才能看見「任務排序方式」欄位。

  3. 若要將搜尋範圍縮小至目前實體設定檔是收件者的任務,請在「任務排序方式」欄位中選取「收件者」。

  4. 若要包含目前實體設定檔是收件人或收件者的所有任務,請確定在「任務排序方式」欄位中不選取任何選項。

  5. 若要將搜尋範圍縮小至在特定時間點之前逾時的任務,請選取逾時單位 (「」、「」或「小時」),並在「逾時」欄位中輸入一個值。

  6. 按一下「過濾器」,使用「過濾器」對話方塊中指定的選擇準則來執行新的任務查詢。

    當您為任務清單定義過濾器後,過濾器定義會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

    附註:無論「管理」控制項中是否已選取其他使用者,儲存的優先設定會始終套用至目前登入使用者應用程式的使用者。

若要檢視先前定義的過濾點:

  1. 查看「定義過濾器」圖示左側的方塊。

    若未定義任何過濾器,則「定義過濾器」圖示會顯示兩個空環,如下所示:

    若已定義一或多個過濾點,則每個過濾點都會顯示在單獨的方塊中,如下所示:

若要移除先前在「過濾器」對話方塊中指定的過濾點:

  1. 按一下要移除之過濾點旁邊的「清除此過濾器」圖示 (看起來像一個 X):

若要移除先前定義的所有過濾器,並更新搜尋結果以包含所有任務:

  1. 按一下「定義過濾器」按鈕,開啟「過濾器」對話方塊。

  2. 按一下「清除過濾器」按鈕。

    「過濾器」對話方塊隨即關閉,並且任務清單更新為包含所有任務。

10.1.8 自定任務欄

「工作儀表板」頁面的「任務通知」區段可讓您選取和不選某些欄,還可以將任務清單顯示畫面中的欄重新排序。此行為由「自定任務通知顯示」對話方塊內的設定控制。

當您修改欄清單或對欄重新排序後,該自定設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

若要自定任務清單中欄的顯示方式:

  1. 按一下「工作儀表板」頁面「任務通知」區段中的「自定任務通知顯示」按鈕。

    使用者應用程式會顯示目前為顯示畫面選取的欄清單,以及可供選擇的其他欄清單。

  2. 若要在顯示畫面中包含其他欄,請在「可用的欄」清單方塊中選取該欄,然後將其拖曳至「選取的欄」清單方塊中。

    若要在清單中選取多個欄,請按住 Ctrl 鍵然後選取這些欄。若要在清單中選取顯示在一起的一組欄,請按住 Shift 鍵然後選取這些欄。

    您可在「選取的欄」清單方塊中將欄往上或往下移動,將顯示畫面中的欄重新排序。

  3. 若要移除顯示畫面中的某個欄,請在「選取的欄」清單方塊中選取該欄,然後將其拖曳至「可用的欄」清單方塊中。

    任務」和「優先程度」欄都是必要欄,無法從任務清單顯示畫面中移除。

  4. 若要儲存變更,請按一下「儲存」。

10.1.9 控制是否預設展開任務清單

「工作儀表板」頁面可讓您指定是否預設在頁面的「任務通知」區段中展開任務清單。此行為由「自定任務通知顯示」對話方塊內的設定控制。

當您修改此設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

若要指定是否預設展開任務清單:

  1. 按一下「工作儀表板」頁面「任務通知」區段中的「自定任務通知顯示」按鈕。

    使用者應用程式會顯示「自定任務通知顯示」對話方塊,您可在其中自定任務清單顯示畫面。顯示的控制項集可能因管理員所指定之可被使用者覆寫的設定而有所不同。

  2. 若希望預設展開任務清單顯示畫面,請選取「預設展開任務通知」核取方塊。若希望預設隱藏任務清單顯示畫面,請不選「預設展開任務通知」核取方塊。

    預設展開任務通知」核取方塊可控制「工作儀表板」中「任務通知」區段的初始外觀。請注意,無論您選取還是不選此核取方塊,您都可以在該頁面的「任務通知」區段中展開或折疊任務清單。

  3. 若要儲存變更,請按一下「儲存變更」。

10.1.10 控制任務詳細資料的顯示

「工作儀表板」頁面可讓您指定該頁面「任務通知」區段中所點選任務之詳細資料的顯示方式。您可在清單內或在單獨的強制回應對話方塊中顯示任務詳細資料。此行為由「自定任務通知顯示」對話方塊內的設定控制。

當您修改此設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

若要控制任務詳細資料的顯示方式:

  1. 按一下「工作儀表板」頁面「任務通知」區段中的「自定任務通知顯示」按鈕。

    使用者應用程式會顯示「自定任務通知顯示」對話方塊,您可在其中自定任務清單顯示畫面。顯示的控制項集可能因管理員所指定之可被使用者覆寫的設定而有所不同。

  2. 若要在任務清單顯示畫面內顯示詳細資料,請在「開啟任務詳細資料」下拉式清單中選取「依照清單」。若要在單獨的強制回應對話方塊中顯示詳細資料,請選取「在訊息視窗中」。

  3. 若要儲存變更,請按一下「儲存變更」。

10.1.11 設定開啟任務的認領動作

「工作儀表板」頁面可讓您控制認領任務所需執行的動作。您可以指定某個任務必須明確地認領,也可以指定開啟任務的動作即可自動認領您所需的任務。此行為由「自定任務通知顯示」對話方塊內的設定控制。

當您修改此設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

若要指定認領任務所需執行的動作:

  1. 按一下「工作儀表板」頁面「任務通知」區段中的「自定任務通知顯示」按鈕。

    使用者應用程式會顯示「自定任務通知顯示」對話方塊,您可在其中自定認領動作。顯示的控制項集可能因管理員所指定之可被使用者覆寫的設定而有所不同。

  2. 若要指定開啟任的務動作即可自動認領您所需的任務,請選取「檢視任務詳細資料時自動認領任務」核取方塊。若要指定某個任務必須明確地認領,請不選此核取方塊。

  3. 若要儲存變更,請按一下「儲存變更」。

10.1.12 對任務清單排序

若要對任務清單排序:

  1. 按一下要依照其進行排序的欄標題。

    金字塔形排序指示器會顯示哪個欄是新的主要排序欄。若按照遞增方式排序,則排序指示器會以其正常的直立方向顯示。

    若按照遞減方式排序,則排序指示器會以倒置的方向顯示。

    啟始排序欄由 RBPM 組態管理員設定。若按照「申請」欄之外的任何欄對清單排序,則「申請」欄會做為次要排序欄。

若您覆寫啟始排序欄,您的排序欄會新增至「自定任務通知顯示」對話方塊中的必要欄清單。必要欄以星號 (*) 表示。

當您修改任務清單的排序順序後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

10.1.13 重新整理任務清單

若要重新整理任務清單:

  1. 按一下「重新整理」按鈕。

    任務清單即會更新,反映出目前使用者任務佇列的目前狀態。

10.1.14 控制一頁可顯示的項目數

若要指定每頁顯示的項目數:

  1. 在「」下拉式清單中選取一個數字。

當您修改「」設定後,該優先設定會和您的其他使用者優先設定一起儲存在 Identity Vault 中。

10.1.15 檢視任務備註

  1. 若要顯示任務的備註文字,請按一下任務清單中的「備註」圖示。

附註:若要檢視任務的備註,必須將「備註」欄加入選取的欄清單中。如需有關將欄新增至任務清單的詳細資料,請參閱節 10.1.8, 自定任務欄