II Utilisation de l'onglet Self-service d'identité. Novell 4.0 Module de provisioning basé sur les rôles
Utilisation de l'onglet Self-service d'identité
Ces sections décrivent comment utiliser l'onglet Self-service d'identité de l'interface Utilisateur
Identity Manager pour afficher et utiliser les informations d'identité.
Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35
Chapitre 3, « Utilisation de l'Organigramme », page 41
Chapitre 4, « Utilisation du rapport d'associations », page 59
Chapitre 5, « Utilisation de Mon profil », page 63
Chapitre 6, « Utilisation de la recherche dans l'annuaire », page 79
Chapitre 7, « Gestion des mots de passe », page 101
Chapitre 8, « Création d'utilisateurs ou de groupes », page 107
II
Utilisation de l'onglet Self-service d'identité
33
34
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Présentation de l'onglet Selfservice d'identité
Cette section vous initie à l'utilisation de l'onglet Self-service d'identité de l'application utilisateur
Identity Manager. Les rubriques incluent :
Section 2.1, « À propos de l'onglet Self-service d'identité », page 35
Section 2.2, « Accès à l'onglet Self-service d'identité », page 35
Section 2.3, « Exploration des fonctions de l'onglet », page 36
Section 2.4, « Opérations du self-service d'identité que vous pouvez effectuer », page 39
Pour plus d'informations sur l'ouverture et l'utilisation de l'application utilisateur Identity Manager,
reportez-vous au Chapitre 1, « Mise en route », page 15 .
2.1 À propos de l'onglet Self-service d'identité
L'onglet Self-service d'identité vous offre un moyen pratique pour afficher et utiliser par vous-même les informations d'identité. Il offre à votre entreprise davantage de réactivité en vous donnant accès aux informations dont vous avez besoin au moment où vous en avez besoin. Par exemple, l'onglet
Self-service d'identité permet de :
Gérer directement votre compte utilisateur
Rechercher à la demande d'autres utilisateurs et d'autres groupes de l'entreprise
Visualiser de quelle manière ces utilisateurs et ces groupes sont reliés
Répertorier les applications avec lesquelles vous êtes associé
Votre administrateur système a la responsabilité de configurer le contenu de l'onglet Self-service
d'identité pour vous et les autres membres de votre entreprise. Les écrans affichés et les opérations disponibles sont généralement déterminés par les exigences de votre fonction et par votre niveau d'autorité.
2.2 Accès à l'onglet Self-service d'identité
Par défaut, après vous être logué à l'application utilisateur Identity Manager, l'onglet Self-service
d'identité s'ouvre et affiche sa page Organigramme :
2
Présentation de l'onglet Self-service d'identité
35
Figure 2-1
La page Organigramme de l'onglet Self-service d'identité
Si vous ouvrez un autre onglet de l'application utilisateur Identity Manager et souhaitez revenir au précédent, il vous suffit de cliquer sur l'onglet Self-service d'identité pour le rouvrir.
2.3 Exploration des fonctions de l'onglet
Cette section décrit les fonctions par défaut de l'onglet Self-service d'identité. (Il se peut que votre onglet ait un aspect différent du fait des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système.)
La partie gauche de l'onglet Self-service d'identité affiche un menu des opérations que vous pouvez effectuer. Celles-ci sont répertoriées par catégorie — Gestion des informations, Gestion des mots de
passe et Gestion de l'annuaire (si vous y êtes autorisé) :
36
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 2-2
Le menu des opérations du self-service d'identité
Lorsque vous cliquez sur une opération, elle affiche la page correspondante sur la droite. Cette page contient généralement une fenêtre spéciale appelée portlet, qui affiche les détails de l'opération concernée. Par exemple, le portlet de la page Organigramme ressemble à cela :
Présentation de l'onglet Self-service d'identité
37
Figure 2-3
Portlet de la page Organigramme
La barre de titre du portlet affiche un ensemble de boutons sur lesquels vous pouvez cliquer pour effectuer des opérations standard. Par exemple :
Le
décrit l'action de ces boutons :
Tableau 2-1
Boutons de la barre de titre du portlet et leurs fonctions
Bouton Fonction
Affiche l'aide du portlet
Imprime le contenu du portlet
Développe le portlet
Si vous voyez d'autres boutons mais n'êtes pas sûr de leur action, pointez votre souris sur ces boutons pour en afficher les descriptions.
38
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2.4 Opérations du self-service d'identité que vous pouvez effectuer
Le
récapitule les opérations que vous pouvez effectuer par défaut dans l'onglet Self-
service d'identité :
Tableau 2-2
Opérations disponibles dans l'onglet Self-service d'identité
Catégorie
Gestion des informations
Opération Description
Organigramme
Rapport d'associations
Affiche les relations parmi les utilisateurs et les groupes sous la forme d'un organigramme interactif.
Pour plus de détails, reportez-vous au
Chapitre 3, « Utilisation de l'Organigramme », page 41
.
Disponible pour les administrateurs. Affiche les applications auxquelles un utilisateur est associé.
Pour plus de détails, reportez-vous au
Chapitre 4, « Utilisation du rapport d'associations », page 59
.
Mon profil Affiche les détails de votre compte utilisateur et permet de travailler avec ces informations.
Pour plus de détails, reportez-vous au
Chapitre 5, « Utilisation de Mon profil », page 63
.
Recherche dans l'annuaire Permet de rechercher des utilisateurs ou des groupes en entrant des critères de recherche déjà enregistrés.
Pour plus de détails, reportez-vous au
Chapitre 6, « Utilisation de la recherche dans l'annuaire », page 79 .
Présentation de l'onglet Self-service d'identité
39
Catégorie Opération Description
Gestion des mots de passe Stimulation-réponse de mot de passe
Permet de définir ou de modifier vos réponses valides en stimulations-réponses définies par l'administrateur, et de définir ou de modifier des stimulations-réponses et des réponses définies par l'utilisateur.
Pour plus de détails, reportez-vous au
Chapitre 7, « Gestion des mots de passe », page 101 .
Définition de l'indice de mot de passe
Permet de définir ou de modifier l'indice de mot de passe.
Modifier le mot de passe
Pour plus de détails, reportez-vous au
Chapitre 7, « Gestion des mots de passe », page 101 .
Permet de modifier (réinitialiser) votre mot de passe, conformément aux règles
établies par votre administrateur système.
Gestion des répertoires
État de la stratégie de mot de passe
Statut de synchronisation des mots de passe
Pour plus de détails, reportez-vous au
Chapitre 7, « Gestion des mots de passe », page 101 .
Affiche des informations concernant l'efficacité de votre gestion des mots de passe.
Pour plus de détails, reportez-vous au
Chapitre 7, « Gestion des mots de passe », page 101 .
Affiche le statut de synchronisation des mots de passe de vos applications associées qui se synchronisent avec le coffre-fort d'identité.
Pour plus de détails, reportez-vous au
Chapitre 7, « Gestion des mots de passe », page 101 .
Créer utilisateur ou groupe Utilisable par les administrateurs et les utilisateurs autorisés. Permet de créer un nouvel utilisateur ou un nouveau groupe.
Pour plus de détails, reportez-vous au
Chapitre 8, « Création d'utilisateurs ou de groupes », page 107
.
40
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation de l'Organigramme
Cette section indique comment utiliser la page Organigramme de l'onglet Self-service d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 3.1, « À propos de l'organigramme », page 41
Section 3.2, « Navigation dans l'organigramme », page 45
Section 3.3, « Affichage d'informations détaillées », page 54
Section 3.4, « Envoi d'un courrier électronique à partir d'un organigramme de relations », page 55
Remarque : cette section décrit les fonctions par défaut de la page Organigramme. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
3.1 À propos de l'organigramme
La page Organigramme affiche des relations. Elle peut afficher les relations entre responsables, employés, et groupes d'utilisateurs de votre entreprise, et elle peut afficher d'autres types de relations définies par votre administrateur. L'affichage s'effectue sous la forme d'un organigramme. Dans cet organigramme, chaque personne, chaque groupe ou chaque autre entité est représentée dans un format ressemblant à une carte de visite. La carte de visite servant de point de départ ou de point d'orientation de l'organigramme est la carte racine.
L'organigramme est interactif. Vous pouvez :
Sélectionner et afficher un type de relation.
Définir votre type par défaut favori de relation, par exemple gestionnaire-employé, groupe d'utilisateurs, ou un autre fourni par votre administrateur.
Définir le placement par défaut d'un organigramme de relations à gauche ou à droite de la carte racine.
Ajouter jusqu'à deux niveaux supérieurs à la carte racine dans l'affichage de l'organigramme.
Désigner un autre utilisateur racine de l'organigramme.
Fermer (réduire) ou ouvrir (développer) un organigramme sous une carte.
Rechercher un utilisateur à afficher dans l'organigramme.
Afficher les informations (page Profil) d'un utilisateur sélectionné.
Envoyer les informations de l'utilisateur (sous forme de lien) à un autre utilisateur par courrier
électronique.
Envoyer un nouveau courrier électronique à un utilisateur sélectionné ou à l'équipe d'un responsable.
3
Utilisation de l'Organigramme
41
L'exemple suivant présente l'utilisation de l'Organigramme. La première fois que vous affichez la page Organigramme, elle affiche vos propres relations gestionnaire-employé. Par exemple, Margo
MacKenzie (Directrice du marketing) se logue et voit l'affichage par défaut suivant de la page
Organigramme :
Figure 3-1
Vue par défaut lors du login
Sur sa carte de visite, Margo Mackenzie clique sur le bouton Montez d'un niveau pour agrandir l'organigramme et afficher son responsable :
42
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 3-2
Margo MacKenzie clique sur le bouton « Montez d'un niveau » pour afficher son responsable.
Margo clique ensuite sur le bouton Montez d'un niveau dans la carte de visite de son responsable pour afficher le supérieur de celui-ci :
Utilisation de l'Organigramme
43
Figure 3-3
Margo clique une seconde fois sur le bouton « Montez d'un niveau » pour afficher le supérieur de son responsable.
Margo clique ensuite sur Faites de cette entité la nouvelle racine dans sa propre carte. Cela fait de nouveau de sa carte la racine de l'affichage :
44
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 3-4
Margo clique sur « Faites de cette entité la nouvelle racine » dans sa carte
3.2 Navigation dans l'organigramme
Cette section décrit comment se déplacer dans un organigramme de relations en :
Section 3.2.1, « Navigation vers le niveau supérieur suivant », page 45
Section 3.2.2, « Réinitialisation de la racine de la relation », page 46
Section 3.2.3, « Modification de la relation par défaut », page 48
Section 3.2.4, « Agrandir ou réduire l'organigramme », page 49
Section 3.2.5, « Choix d'une relation à agrandir ou à réduire », page 50
Section 3.2.6, « Recherche d'un utilisateur dans un organigramme », page 53
3.2.1 Navigation vers le niveau supérieur suivant
Pour naviguer et agrandir le niveau supérieur suivant dans l'arborescence de relation :
1 Cliquez sur l'icône Montez d'un niveau dans la carte de niveau supérieur actuelle.
Supposons, par exemple, que Margo clique sur Montez d'un niveau dans cette vue :
Utilisation de l'Organigramme
45
Sa vue s'élargit pour inclure le niveau supérieur au sien :
Montez d'un niveau n'est disponible que si un responsable est assigné à l'utilisateur de la carte.
Si cette fonction ne vous est pas accessible, consultez votre administrateur.
Vous pouvez monter deux fois d'un niveau pour une carte.
3.2.2 Réinitialisation de la racine de la relation
Pour réinitialiser la racine de votre vue de l'organigramme :
1 Recherchez la carte de l'utilisateur que vous voulez désigner comme nouvelle racine.
46
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2 Cliquez sur Faites de cette entité la nouvelle racine ou sur le nom de l'utilisateur (le nom est un lien) sur cette carte. La carte choisie devient la racine de l'organigramme.
Supposons par exemple que Margo Mackenzie clique sur Faites de cette entité la nouvelle racine dans sa propre carte de cette vue :
Utilisation de l'Organigramme
47
Sa carte devient la nouvelle racine et se trouve à présent au sommet de l'organigramme :
3.2.3 Modification de la relation par défaut
1 Cliquez sur Passer à un organigramme
pour modifier votre relation par défaut.
2 Sélectionnez le type de relation à afficher. Votre administrateur peut utiliser les relations
fournies par Novell (reportez-vous au Tableau 3-1 ) et définir des relations personnalisées.
Tableau 3-1
Types de relations d'organigramme fournies par Novell
Type d'organigramme
Gestionnaire - employé
Groupe d'utilisateurs
Description
Affiche la structure de rapport des responsables et de leurs subordonnés.
Affiche les utilisateurs et les groupes auxquels ils participent.
Margo Mackenzie remplace l'affichage de sa relation par défaut par Groupes d'utilisateurs :
48
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
3.2.4 Agrandir ou réduire l'organigramme
L'organigramme de relations par défaut est Gestionnaire-Employé, sauf si vous ou votre administrateur définissez un autre type. Pour agrandir ou réduire l'organigramme par défaut :
1 Recherchez la carte pour laquelle vous voulez agrandir ou réduire l'affichage de la relation par défaut.
2 Cliquez sur le bouton bascule Agrandir/Réduire la relation actuelle .
L'organigramme s'agrandit ou se réduit et affiche ou masque les cartes secondaires reliées à la carte choisie. Par exemple, les deux illustrations suivantes montrent la vue Agrandir et la vue
Réduire.
Utilisation de l'Organigramme
49
3.2.5 Choix d'une relation à agrandir ou à réduire
1 Identifiez une carte dont vous voulez afficher les relations.
50
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2 Cliquez sur Sélectionnez la relation à agrandir/réduire dans cette carte. Une liste déroulante s'ouvre.
3 Sélectionnez une relation et une opération dans la liste déroulante :
Opération
Agrandir Gestionnaire-employé
Agrandir Groupes d'utilisateurs
Réduire Gestionnaire-employé
Réduire Groupes d'utilisateurs
Description
Sélectionnez cette option pour ouvrir un organigramme gestionnaire-employé. Disponible si l'organigramme est fermé.
Sélectionnez cette option pour ouvrir Groupes d'utilisateurs. Disponible si Groupes d'utilisateurs est fermé.
Sélectionnez cette option pour réduire l'organigramme gestionnaire-employé d'une carte. Disponible si l'organigramme est ouvert.
Sélectionnez cette option pour réduire les groupes d'utilisateurs d'une carte Disponible si l'organigramme est ouvert.
Des relations supplémentaires sont disponibles dans la liste si votre administrateur les définit.
Dans l'exemple suivant, Margo MacKenzie clique sur Choisissez la relation à développer/réduire et sélectionne Développer les groupes d'utilisateurs :
Utilisation de l'Organigramme
51
Elle clique ensuite sur À gauche et obtient le résultat ci-dessous :
52
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
3.2.6 Recherche d'un utilisateur dans un organigramme
Vous pouvez rechercher un utilisateur dans un organigramme. Cette recherche permet de trouver rapidement un utilisateur qui ne se trouve pas dans votre vue actuelle ou dans l'organigramme de relations. L'utilisateur recherché devient la nouvelle racine dans votre vue.
1 Cliquez sur le lien Recherche dans l'angle supérieur gauche de l'organigramme.
La page Recherche s'affiche :
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Utilisation de l'Organigramme
53
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et désigne cet utilisateur comme la nouvelle racine dans votre vue de l'organigramme.
3.3 Affichage d'informations détaillées
Vous pouvez afficher les informations détaillées (page Profil) d'un utilisateur sélectionné dans l'organigramme :
1 Recherchez la carte d'un utilisateur dont vous voulez afficher les informations détaillées.
2 Cliquez sur Opérations d'identité sur cette carte :
Une liste déroulante s'affiche.
3 Cliquez sur Afficher les infos dans la liste déroulante. D'autres options apparaissent si votre administrateur les a définies.
La page Profil s'ouvre et affiche les informations détaillées de l'utilisateur que vous avez choisi :
54
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Cette page est similaire à votre propre page Mon profil dans l'onglet Self-service d'identité.
Toutefois, lorsque vous consultez les informations détaillées d'un autre utilisateur, il se peut que vous ne soyez pas autorisé à afficher certaines des données ou à effectuer certaines opérations sur cette page. Consultez l'administrateur système pour obtenir de l'aide.
Pour en savoir plus sur l'utilisation des fonctions de la page Profil, reportez-vous au Chapitre 5,
« Utilisation de Mon profil », page 63
.
4 Lorsque vous en avez terminé avec la page Profil, vous pouvez fermer sa fenêtre.
3.4 Envoi d'un courrier électronique à partir d'un organigramme de relations
Cette section décrit :
Section 3.4.3, « Envoi d'un courrier électronique à l'équipe d'un responsable », page 57
3.4.1 L'envoi par courrier électronique d'informations concernant un utilisateur qui figure dans un organigramme
1 Recherchez la carte de l'utilisateur dont vous voulez envoyer les informations à un autre utilisateur.
2 Cliquez sur l'icône représentant une enveloppe sur la carte :
Un menu contextuel s'ouvre.
3 Sélectionnez Envoyer les infos par courrier électronique.
Un nouveau message est créé dans votre client de messagerie par défaut. Les parties suivantes du message sont déjà remplies automatiquement.
Utilisation de l'Organigramme
55
Cette partie du message
Objet
Corps
Contient
Le texte :
Identity Information for user-name
Salutation, message, lien, et nom de l'expéditeur.
Le lien (URL) est vers la page Profil affichant les informations détaillées concernant l'utilisateur choisi.
Ce lien invite le destinataire à se loguer à l'application utilisateur Identity Manager avant qu'elle n'affiche une quelconque information. Le destinataire doit disposer de l'autorité appropriée pour afficher ou modifier ces données.
Pour en savoir plus sur l'utilisation des fonctions
de la page Profil, reportez-vous au Chapitre 5,
« Utilisation de Mon profil », page 63
.
Par exemple :
4 Spécifiez les destinataires du message (et tout contenu supplémentaire de votre choix).
5 Envoyez le message.
56
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
3.4.2 Envoi d'un nouveau courrier électronique à un utilisateur figurant dans l'organigramme
1 Recherchez la carte d'un utilisateur auquel vous voulez envoyer un courrier électronique.
2 Cliquez sur l'icône représentant une enveloppe
sur la carte.
Un menu contextuel s'ouvre.
3 Sélectionnez Nouveau courrier électronique.
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la liste À, qui spécifie l'utilisateur que vous avez choisi comme destinataire.
4 Complétez le contenu du message.
5 Envoyez le message.
3.4.3 Envoi d'un courrier électronique à l'équipe d'un responsable
1 Recherchez la carte d'un utilisateur qui dirige une équipe à qui vous voulez envoyer un courrier
électronique.
2 Cliquez sur l'icône représentant une enveloppe
sur la carte :
Un menu contextuel s'ouvre.
3 Sélectionnez Envoyer à l'équipe par courrier électronique.
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la Liste à, qui spécifie chaque subordonné immédiat de l'utilisateur (responsable) que vous avez choisi comme destinataire.
Utilisation de l'Organigramme
57
4 Complétez le contenu du message.
5 Envoyez le message.
58
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation du rapport d'associations
Cette section indique comment utiliser la page Rapport d'associations de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 4.1, « À propos du Rapport d'associations », page 59
Section 4.2, « Affichage des associations », page 60
Remarque : cette section décrit les fonctions par défaut de la page Rapport d'associations. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
4.1 À propos du Rapport d'associations
En tant qu'administrateur, vous pouvez utiliser la page Rapport d'associations pour afficher ou corriger certaines associations auxquelles les utilisateurs ont été provisionnés. La table d'application affiche :
Les noms d'applications ou de systèmes avec lesquels l'utilisateur a une association dans la table Associations DirXML du coffre-fort d'identité. (La table Associations est remplie lorsque le coffre-fort d'identité synchronise un compte utilisateur avec un système connecté par l'intermédiaire d'une stratégie ou d'un droit.)
L'instance de l'association.
L'état de l'association. Reportez-vous au Tableau 4-1 pour la description des états.
Tableau 4-1
Table de l'état d'association
État
Traité
Mode Désactivé
En attente
Manuel
Migrer
Indique
Un pilote reconnaît l'utilisateur de l'application cible du pilote. Les utilisateurs peuvent choisir de vérifier s'ils doivent émettre une requête de provisioning d'une application ou d'un système n'apparaissant pas dans leurs listes d'associations. Autre choix : si une application figure dans leurs listes sans qu'ils puissent y accéder, les utilisateurs peuvent choisir de vérifier auprès de l'administrateur des applications pour identifier le problème.
L'application n'est probablement pas disponible pour l'utilisateur.
L'association attend quelque chose.
Un traitement manuel est requis pour mettre en oeuvre l'association.
La migration est requise.
4
Utilisation du rapport d'associations
59
État Indique
N'IMPORTE QUEL Différentes sortes d'états.
Toutes les ressources provisionnées ne sont pas représentées dans le coffre-fort d'identité.
La
Figure 4-1 page 60 présente un exemple de la page Rapport d'associations.
Figure 4-1
La page Rapport d'associations
4.2 Affichage des associations
Lorsque vous cliquez sur Rapport d'associations, les premières associations affichées sont les vôtres. Pour afficher les associations d'un autre utilisateur :
1 Dans l'onglet Self-service d'identité, sous Gestion des informations, cliquez sur Rapport
d'associations.
2 Au-dessus de la table d'associations, cliquez sur Recherche.
3 Dans la fenêtre Recherche de l'objet, sélectionnez Prénom ou Nom dans le menu déroulant et spécifiez une chaîne de recherche. La fenêtre Recherche de l'objet affiche à la fois Prénom et
Nom.
60
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4 Sélectionnez un nom. La table d'associations affiche les associations correspondant à ce nom.
Utilisation du rapport d'associations
61
62
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation de Mon profil
Cette section indique comment utiliser la page Mon profil de l'onglet Self-service d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 5.1, « À propos de Mon profil », page 63
Section 5.2, « Modification de vos informations », page 64
Section 5.3, « Envoi de vos informations par courrier électronique », page 70
Section 5.4, « Affichage de votre organigramme », page 71
Section 5.5, « Lien vers d'autres utilisateurs ou d'autres groupes », page 72
Remarque : cette section décrit les fonctions par défaut de la page Mon profil. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
5.1 À propos de Mon profil
La page Mon profil permet d'afficher les détails de votre compte utilisateur et d'utiliser ces informations le cas échéant. Par exemple, voici ce que voit Kevin Chester (assistant marketing ) lorsqu'il accède à la page Mon profil :
Figure 5-1
Page Détails de Mon profil
5
Utilisation de Mon profil
63
Si vous voulez modifier certains de ces détails, vous pouvez modifier vos informations (bien qu'il revienne à l'administrateur système de déterminer exactement ce que vous êtes autorisé à modifier).
Supposons par exemple que Kevin Chester clique sur Modifier vos informations. Il voit une page dans laquelle il peut modifier les informations de son profil, lorsque son administrateur lui a accordé les droits correspondants :
Figure 5-2
Page Modifier le profil
De retour sur la page principale, Mon profil fournit des liens permettant d'effectuer d'autres opérations utiles sur vos informations. Vous pouvez :
Envoyer vos informations (sous forme de lien) à un autre utilisateur par courrier électronique
Passer à l'affichage de votre organigramme au lieu de celui de vos détails
Sélectionner un autre utilisateur ou un autre groupe de l'organigramme dont vous voulez afficher les détails (si vous y êtes autorisé)
Cliquer sur une adresse électronique pour envoyer un message à ce compte
Indiquer des paramètres régionaux (une langue) pour l'instance de l'application utilisateur que vous utilisez
5.2 Modification de vos informations
Mon profil offre une page d'édition que vous pouvez ouvrir lorsque vous voulez effectuer des modifications.
64
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Il se peut que certaines valeurs ne soient pas modifiables. Les valeurs non modifiables apparaissent sur la page d'édition sous forme de texte en lecture seule ou sous forme de liens. Si vous n'êtes pas certain de ce que vous êtes autorisé à modifier, consultez votre administrateur système.
Pour modifier vos informations :
1 Cliquez sur le lien Modifier vos informations situé en haut de la page Mon profil.
2 Lorsque la page d'édition s'affiche, procédez à vos modifications. Utilisez les boutons de modification du
.
3 Lorsque vous avez terminé vos modifications, cliquez sur Enregistrer les modifications, puis sur Retour.
5.2.1 Masquer des informations
Lorsque vous masquez une partie des informations, elle est masquée de quiconque utilise l'application utilisateur Identity Manager, vous et l'administrateur système exceptés.
1 Cliquez sur le lien Modifier vos informations situé en haut de la page Mon profil.
2 Sur la page de modification, recherchez un élément que vous voulez masquer.
3 Cliquez sur Cacher à côté de cet élément.
Cacher peut être désactivé pour certains éléments. L'administrateur système peut activer cette fonction pour certains éléments.
5.2.2 Utilisation des boutons de modification
Le
répertorie les boutons de modification que vous pouvez utiliser pour modifier les informations de votre profil.
Tableau 5-1
Boutons de modification
Bouton Fonction
Recherche une valeur à utiliser dans une entrée
Ajoute une autre entrée
Affiche toutes les entrées de l'attribut
Supprime une entrée existante et sa valeur
Permet de modifier (spécifier et afficher) une image
Remarque : ajoutez et supprimez des groupes au cours d'opérations d'édition différentes. Si vous supprimez, puis ajoutez des groupes au cours de la même opération d'édition, le nom du groupe supprimé réapparaît lorsque vous cliquez sur le bouton + (ajouter).
Utilisation de Mon profil
65
Les sections qui suivent décrivent davantage l'utilisation de certains de ces boutons de modification :
« Recherche d'un utilisateur » page 66
« Recherche d'un groupe » page 67
« Utilisation de la liste Historique » page 69
« Modification d'une image » page 70
Recherche d'un utilisateur
1 Cliquez sur Recherche situé à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
Une recherche de gestionnaire ne recherche que les utilisateurs qui sont des gestionnaires.
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
66
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée de la page de modification.
Recherche d'un groupe
1 Cliquez sur Recherche situé à droite d'une entrée (pour laquelle vous voulez rechercher un groupe).
La page Recherche s'affiche :
Utilisation de Mon profil
67
2 Spécifiez les critères concernant le groupe que vous recherchez :
2a Dans la liste déroulante, votre seul choix est une recherche par Description.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité la description à rechercher.
La recherche trouve chacune des descriptions commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent la description
Marketing :
Marketing marketing m m*
*g
*k*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
68
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Si vous voyez une liste de groupes dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez le groupe de votre choix dans la liste.
La page Recherche se ferme et insère le groupe dans l'entrée appropriée de la page de modification.
Utilisation de la liste Historique
1 Cliquez sur l'icône Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes).
La liste Historique s'affiche. La valeurs apparaissent par ordre alphabétique.
Utilisation de Mon profil
69
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionner dans la liste
Historique
Effacer la liste Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée de la page de modification.
Cliquez sur Effacer l'historique.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée sur la page de modification.
Modification d'une image
La modification de vos informations peut impliquer l'ajout, le remplacement ou l'affichage d'une image :
1 Sur la page de modification, cliquez sur Afficher pour afficher une image.
2 Cliquez sur l'icône du signe plus pour ajouter une image.
S'il existe déjà une image, vous pouvez cliquer sur l'icône du crayon pour la remplacer ou la supprimer.
3 Cliquez sur ce bouton pour afficher la page Téléchargement du fichier :
Si cet élément a déjà une image, celle-ci s'affiche.
4 Pour ajouter une image ou replacer l'image en cours :
4a Cliquez sur Parcourir et sélectionnez un fichier d'image approprié (GIF ou JPG).
4b Cliquez sur Enregistrer les modifications pour charger le fichier d'image sélectionné dans le serveur.
5 Cliquez sur Fermer la fenêtre pour revenir à la page de modification.
5.3 Envoi de vos informations par courrier
électronique
La page Mon profil permet d'envoyer des informations par courrier électronique, sous forme de liens :
1 Cliquez sur le lien Activer l'envoi d'informations de l'identité situé en haut de la page Mon profil.
70
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Un nouveau message est créé dans votre client de messagerie par défaut. Les parties suivantes du message sont déjà remplies automatiquement.
Cette partie du message
Objet
Corps
Contient
Le texte :
Identity Information for your-user-id
Une salutation, un message, un lien et votre nom.
Le lien (URL) est vers la page Profil affichant les informations détaillées vous concernant.
Ce lien invite le destinataire à se loguer à l'application utilisateur
Identity Manager avant qu'elle n'affiche une quelconque information. Le destinataire doit disposer de l'autorité appropriée pour afficher ou modifier ces données.
Par exemple :
2 Spécifiez les destinataires du message (et tout contenu supplémentaire de votre choix).
3 Envoyez le message.
5.4 Affichage de votre organigramme
Pour basculer de Mon profil vers Organigramme, cliquez sur le lien Afficher l'organigramme situé au milieu de la page Mon profil.
Utilisation de Mon profil
71
Votre organigramme s'affiche. Par exemple :
Pour en savoir plus sur l'utilisation des fonctions de cette page, reportez-vous au Chapitre 3,
« Utilisation de l'Organigramme », page 41
.
5.5 Lien vers d'autres utilisateurs ou d'autres groupes
La page Détail de votre profil peut inclure des liens vers d'autres utilisateurs ou d'autres groupes.
Vous pouvez afficher les détails (page Profil) de n'importe quel autre utilisateur ou groupe apparaissant sous forme de lien dans vos détails.
Pour afficher des informations détaillées concernant un autre utilisateur ou un autre groupe :
1 Tout en consultant ou en modifiant des informations sur la page Mon profil, recherchez les liens qui se réfèrent aux noms des utilisateurs ou des groupes. Déplacez le curseur de votre souris sur un texte pour faire apparaître l'indication d'un lien.
2 Cliquez sur un lien pour afficher les détails de cet utilisateur ou de ce groupe (dans une fenêtre distincte).
3 Lorsque vous en avez terminé avec cette fenêtre de détails, vous pouvez la refermer.
72
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Voici un scénario montrant comment quelqu'un peut se relier aux détails d'un autre utilisateur ou d'un autre groupe. Timothy Swan (vice-président du marketing) se logue dans l'application utilisateur Identity Manager et accède à la page Mon profil :
Figure 5-3
La page Mon profil affiche les détails du profil et ses opérations
Il clique sur Modifier vos informations.
Utilisation de Mon profil
73
Figure 5-4
Page Modifier les détails
Il remarque les noms d'utilisateurs (Terry Mellon) et de groupe (Executive Management, Marketing,
Improve Customer Service task force) qui apparaissent sous forme de liens. Il clique sur Marketing et voit une nouvelle fenêtre :
74
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 5-5
Page Détails du groupe
Il s'agit des informations détaillées concernant le groupe Marketing. S'il y est autorisé, il peut cliquer sur Modifier le groupe et utiliser la page Modifier le groupe pour ajouter ou supprimer des membres du groupe, modifier la description du groupe, voire supprimer le groupe.
Les noms des membres du groupe Marketing sont également des liens. Il clique sur Allison Blake et voit :
Figure 5-6
Les liens de la page de détails du groupe vers les profils des membres du groupe
Il s'agit des informations détaillées concernant l'utilisateur Allison Blake (l'un de ses employés).
Utilisation de Mon profil
75
Il peut cliquer sur Modifier : Utilisateur et si l'administrateur système lui en accordé l'autorisation, modifier les informations détaillées de cet utilisateur (excepté les attributs Service et Région) ou supprimer cet utilisateur.
L'adresse électronique d'Allison est un lien. Lorsqu'il clique dessus, son client de messagerie créer un nouveau message qui lui est destiné.
Figure 5-7
Message électronique à l'utilisateur à partir de la page Profil de l'utilisateur
Il peut à présent saisir le contenu du message et l'envoyer.
5.6 Choix de la langue
Vous pouvez sélectionner les paramètres régionaux (la langue) que vous préférez utiliser dans l'application utilisateur Identity Manager. Vous pouvez sélectionner les paramètres régionaux que vous préférez à tout moment dans Mon profil.
1 Cliquez sur Self-service d'identité > Gestion des informations > Mon profil > Modifier les
paramètres régionaux préférés. La page Modifier les paramètres régionaux préférés s'ouvre.
2 Ouvrant la liste déroulante Paramètres régionaux disponibles, faites une sélection et cliquez sur Ajouter pour ajouter une locale.
3 Pour modifier l'ordre de préférence, sélectionnez des paramètres régionaux dans la liste
Paramètres régionaux par ordre de préférence, puis choisissez Vers le haut, Vers le bas ou
Supprimer.
4 Cliquez sur Enregistrer les modifications.
76
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Les pages de l'application utilisateur Identity Manager s'affichent dans une ou plusieurs langues préférées (paramètres régionaux) conformément aux règles suivantes :
1. L'application utilisateur utilise les paramètres régionaux définis dans l'application utilisateur, conformément à l'ordre de la liste des paramètres régionaux préférés.
2. Si aucun paramètre régional préféré n'est défini pour l'application utilisateur, cette dernière utilise les langues de navigateur préférées dans l'ordre de la liste.
3. Si aucun paramètre régional préféré n'est défini pour l'application utilisateur ou le navigateur, le paramètre par défaut de l'application utilisateur est utilisé.
5.6.1 Définition du paramètre régional préféré dans le navigateur
Dans Firefox
*
, ajoutez les langues dans Outils > Général > Langues > Langues. Placez votre langue préférée en haut de la liste. Dans Internet Explorer, définissez la langue dans Affichage >
Codage.
Utilisation de Mon profil
77
78
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation de la recherche dans l'annuaire
Cette section indique comment utiliser la page Recherche dans l'annuaire de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 6.1, « À propos de la recherche dans l'annuaire », page 79
Section 6.2, « Effectuer des recherches de base », page 82
Section 6.3, « Effectuer des recherches avancées », page 83
Section 6.4, « Utilisation des résultats de recherche », page 93
Section 6.5, « Utilisation des recherches enregistrées », page 99
Remarque : cette section décrit les fonctions par défaut de la page Recherche dans l'annuaire. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
6.1 À propos de la recherche dans l'annuaire
La page Recherche dans l'annuaire permet de rechercher des utilisateurs, des groupes ou des équipes
à l'aide de critères de recherche nouveaux ou déjà enregistrés.
Supposons par exemple que Timothy Swan (directeur du marketing) doive rechercher des informations concernant une personne de l'entreprise. Il ouvre la page Recherche dans l'annuaire et voit ce qui suit par défaut :
6
Utilisation de la recherche dans l'annuaire
79
Figure 6-1
Page Recherche dans l'annuaire
N'ayant pas encore de recherche enregistrée qu'il puisse sélectionner, il choisit Nouvelle recherche.
Il existe un utilisateur qu'il souhaite contacter, dont le prénom commence par la lettre C, mais il ne se souvient pas du prénom complet. Il lui suffit de spécifier une recherche de base avec le critère :
Figure 6-2
Spécifier un critère de recherche sur la page Liste de recherches
Les résultats de la recherche s'affichent, permettant à Timothy d'examiner et de travailler avec les informations qu'il a demandées. Par défaut, les informations de l'onglet Identité s'affichent :
80
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 6-3
Résultats de la recherche
Timothy clique sur l'onglet Organisation dans les résultats de la recherche pour accéder à une autre vue des informations. Il se rappelle que la personne qu'il recherche travaille pour Kip Keller, et il restreint la recherche à Cal Central :
Figure 6-4
Utilisez les onglets pour modifier la vue des résultats de recherche
Utilisation de la recherche dans l'annuaire
81
Outre les onglets des différentes vues, la page des résultats de recherche contient des liens et des boutons pour effectuer des opérations sur ses informations. Vous pouvez :
Cliquer sur l'en-tête des colonnes pour trier les lignes d'informations
Cliquer sur sa ligne pour afficher les détails (page Profil) d'un utilisateur ou d'un groupe
Cliquer sur l'icône représentant une enveloppe sur la ligne associée à cet utilisateur pour envoyer un nouveau courrier électronique à un utilisateur
Enregistrer la recherche afin de pouvoir la réutiliser ultérieurement
Exporter les résultats dans un fichier texte
Modifier la recherche via ses critères
Lors de la génération des résultats de recherche, il se peut que vous ayez ne deviez pas vous limiter
à une recherche de base pour décrire les informations souhaitées. Une recherche avancée permet de spécifier des critères complexes.
Si vous souhaitez pouvoir réutiliser une recherche avancée, vous pouvez l'enregistrer. Les recherches enregistrées sont également pratiques pour les recherches de base que vous exécutez fréquemment. Par exemple, Timothy Swan a ajouté des recherches enregistrées qu'il utilise souvent :
Figure 6-5
Recherches enregistrées, sur la page Liste de recherches
6.2 Effectuer des recherches de base
1 Ouvrez la page Recherche dans l'annuaire et cliquez sur Nouvelle recherche. La page
Recherche de base s'affiche par défaut.
82
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2 Dans la liste déroulante Rechercher, indiquez le type d'information à rechercher en sélectionnant Groupe ou Utilisateur.
3 Dans la liste déroulante Catégorie de l'élément, sélectionnez un attribut de recherche. Par exemple :
Last Name
La liste des attributs disponibles est déterminée par ce que vous recherchez (utilisateurs ou groupes).
4 Dans la liste déroulante Expression, sélectionnez une opération de comparaison à effectuer par rapport à l'attribut que vous avez choisi. Par exemple : equals
5 Dans la zone de saisie Terme de recherche, indiquez une valeur à comparer par rapport à l'attribut que vous avez choisi. Par exemple :
Smith
.
6 Cliquez sur Rechercher.
Les résultats de votre recherche s'affichent.
Pour savoir quoi faire ensuite, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 93 .
6.3 Effectuer des recherches avancées
Si vous avez besoin de spécifier plusieurs critères lorsque vous recherchez des utilisateurs ou des groupes, vous pouvez utiliser une recherche avancée. Par exemple :
Last Name equals Smith AND Title contains Rep
Utilisation de la recherche dans l'annuaire
83
Si vous spécifiez plusieurs groupes de critères (pour contrôler l'ordre d'évaluation des critères), vous utilisez les mêmes opérations logiques pour les relier. Par exemple, pour effectuer une recherche avancée avec les critères suivants (deux groupes de critères reliés par un ou) :
(Last Name equals Smith AND Title contains Rep) OR (First Name starts with k
AND
Department equals Sales)
Spécifiez les informations fournies à la Figure 6-6 page 84
:
Figure 6-6
Spécification d'une recherche avancée dans la page Liste de recherches
Le résultat de cette recherche s'affiche à la Figure 6-7 page 85
.
84
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 6-7
Résultat de la recherche avancée
Pour exécuter une recherche avancée :
1 Ouvrez la page Recherche dans l'annuaire et cliquez sur Nouvelle recherche. La page
Recherche de base s'affiche par défaut.
2 Cliquez sur Recherche avancée. La page Recherche avancée s'affiche :
3 Dans la liste déroulante Rechercher, indiquez le type d'information à rechercher en sélectionnant l'une des options suivantes :
Groupe
Utilisateur
À présent, vous pouvez remplir la section Avec ce critère.
4 Spécifiez un critère d'un groupe de critères :
4a Utilisez la liste déroulante Catégorie de l'élément, pour sélectionner un attribut de recherche. Par exemple :
Utilisation de la recherche dans l'annuaire
85
Last Name
La liste des attributs disponibles est déterminée par ce que vous recherchez (utilisateurs ou groupes).
4b Utilisez la liste déroulante Expression, pour sélectionner une opération de comparaison à effectuer par rapport à l'attribut que vous avez choisi. Par exemple : equals
Pour plus d'informations, reportez-vous à la Section 6.3.1, « Sélection d'une expression », page 86
.
4c Utilisez la zone de saisie terme de recherche, pour indiquer une valeur à comparer par rapport à l'attribut que vous avez choisi. Par exemple :
Smith
Pour plus d'informations, reportez-vous à la
Section 6.3.2, « Spécification d'une valeur de comparaison », page 88 .
5 Si vous souhaitez spécifier un autre critère d'un groupe de critères, procédez comme suit.
5a Cliquez sur Ajouter des critères à droite du groupe de critères :
5b Sur la gauche du nouveau critère, utilisez la liste déroulante Opérateur logique des
critères pour relier ce critère au précédent ; sélectionnez et ou ou. Vous ne pouvez utiliser qu'un seul des deux types d'opérateur logique dans groupe de critères.
5c Répétez cette procédure, en commençant par l'
.
Pour supprimer un critère, cliquez sur Supprimer les critères à sa droite :
6 Si vous voulez spécifier un autre groupe de critères, procédez comme suit.
6a Cliquez sur Ajouter des groupes de critères :
6b Au-dessus du nouveau groupe de critères, utilisez la liste déroulante Opérateur logique
des groupes de critères pour relier ce groupe au précédent ; sélectionnez et ou ou.
6c Répétez cette procédure, en commençant par l'
.
Pour supprimer un groupe de critères, cliquez sur Supprimer le groupe de critères qui se trouve directement au-dessus :
7 Cliquez sur Rechercher.
Les résultats de votre recherche s'affichent.
Pour savoir quoi faire ensuite, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 93 .
6.3.1 Sélection d'une expression
Cliquez sur Expression pour sélectionner un critère de comparaison pour votre recherche. La liste des opérations de comparaison (relationnelle) que vous pouvez utiliser dans un critère est déterminée par le type d'attribut spécifié dans ce critère.
86
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Tableau 6-1
Opérations de comparaison pour la recherche
Si l'attribut est un(e)
Chaîne (texte)
Chaîne (texte) avec une liste prédéterminée de choix
Utilisateur ou groupe (ou autre objet identifié par son DN)
Booléen (vrai ou faux)
Utilisateur (catégorie d'élément : Gestionnaire,
Groupe, ou Rapports directs)
Vous pouvez sélectionner l'une de ces opérations de comparaison
commence par
contient
est égal à
se termine par
est présent(e)
ne commence pas par
ne contient pas
non égal à
ne se termine pas par
n'est pas présent
est égal à
est présent
non égal à
n'est pas présent
Groupe (catégorie d'élément : Membres)
Heure (au format date-heure ou date seulement)
Nombre (entier)
est égal à
est présent
non égal à
n'est pas présent
est égal à
est présent
non égal à
n'est pas présent
est égal à
supérieur à
supérieur ou égal à
inférieur à
inférieur ou égal à
est présent
non égal à
pas supérieur à
pas supérieur ou égal à
supérieur à
pas inférieur ou égal à
n'est pas présent
Utilisation de la recherche dans l'annuaire
87
6.3.2 Spécification d'une valeur de comparaison
Le type d'attribut spécifié dans un critère détermine également comment spécifier la valeur d'une comparaison dans ce critère :
Tableau 6-2
Méthode de saisie d'une valeur d'une comparaison
Si l'attribut est un(e)
Chaîne (texte)
Chaîne (texte) avec une liste prédéterminée de choix
Utilisateur ou groupe (ou autre objet identifié par son DN)
Heure (au format date-heure ou date seulement)
Nombre (entier)
Booléen (vrai ou faux)
Vous agissez ainsi pour spécifier la valeur
Saisissez votre texte dans la zone de texte qui s'affiche à droite.
Sélectionnez un choix dans la liste déroulante qui s'affiche à droite.
Utilisez les boutonsRecherche, Historique et
Réinitialiser qui s'affichent à droite.
Utilisez les boutons Agenda et réinitialiser qui s'affichent à droite.
Saisissez votre nombre dans la zone de texte qui s'affiche à droite.
Saisissez vrai
ou faux
dans la zone de texte qui s'affiche à droite.
Ne spécifiez pas de valeur lorsque l'opération de comparaison est l'une des suivantes :
est présent n'est pas présent
Casse du texte
La recherche de texte ne respecte pas la casse. Vous obtenez les mêmes résultats quelle que soit la casse utilisée dans la valeur. Par exemple, tout ce qui suit est équivalent :
McDonald mcdonald
MCDONALD
Caractères génériques dans le texte
Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques. Par exemple :
Mc*
*Donald
*Don*
McD*d
88
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation des boutons Recherche, Historique et Réinitialiser
Certains critères de recherche affichent les boutons Recherche, Historique et Réinitialiser. Cette section décrit comment utiliser ces boutons :
Tableau 6-3
Boutons Recherche, Historique et Réinitialiser dans les critères de recherche
Bouton Fonction
Recherche une valeur à utiliser dans une comparaison
Affiche une liste de valeurs Historique utilisée dans une comparaison
Réinitialise la valeur d'une comparaison
Pour rechercher un utilisateur :
1 Cliquez sur Recherche à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
Utilisation de la recherche dans l'annuaire
89
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée comme la valeur à utiliser pour votre comparaison.
Pour rechercher un groupe comme critère de recherche d'un utilisateur, procédez comme suit.
1 Ajoutez Groupe comme critère de recherche, puis cliquez sur Recherche à droite du champ
Terme de recherche :
90
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
La page Recherche affiche les résultats de recherche :
Utilisation de la recherche dans l'annuaire
91
2 Spécifiez les critères concernant le groupe que vous recherchez :
2a Dans la liste déroulante, votre seul choix est une recherche par Description.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité la description à rechercher.
La recherche trouve chacune des descriptions commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent la description
Marketing :
Marketing marketing m m*
*g
*k*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Si vous voyez une liste de groupes dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez le groupe de votre choix dans la liste.
La page Recherche se ferme et insère la description de ce groupe dans l'entrée appropriée comme la valeur à utiliser pour votre comparaison.
Pour utiliser la liste Historique :
1 Cliquez sur Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes).
La liste Historique affiche les valeurs précédentes de ce critère par ordre alphabétique :
92
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionner dans la liste
Historique
Effacer la liste Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée comme valeur à utiliser dans votre comparaison.
Cliquez sur Effacer l'historique.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée dans votre comparaison.
6.4 Utilisation des résultats de recherche
Cette section vous indique comment utiliser les résultats qui s'affichent lorsqu'une recherche a abouti :
Section 6.4.1, « À propos des résultats de recherche », page 93
Section 6.4.2, « Utilisation de la liste Recherche », page 95
Section 6.4.3, « Autres opérations que vous pouvez effectuer », page 97
6.4.1 À propos des résultats de recherche
Le contenu des résultats de recherche dépend du type de recherche que vous effectuez :
« Pour une recherche d'utilisateur » page 94
« Pour une recherche de groupe » page 94
Sur une page de résultats de recherche, vous pouvez sélectionner
Afficher mes recherches enregistrées
Utilisation de la recherche dans l'annuaire
93
Enregistrer la recherche
Réviser la recherche
Exporter les résultats
Démarrer une nouvelle recherche
Pour une recherche d'utilisateur
Dans les résultats d'une recherche d'utilisateur, la liste des utilisateurs comporte des onglets pour trois vues d'informations :
Identité (coordonnées)
Emplacement (informations géographiques)
Organisation (informations concernant l'organisation)
Figure 6-8
Résultats de recherche d'utilisateur
Pour une recherche de groupe
Les résultats de recherche de groupe de comportent que la vue d'informations Organisation :
94
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Figure 6-9
Résultats de recherche de groupe
6.4.2 Utilisation de la liste Recherche
Vous pouvez utiliser la liste de lignes qui s'affiche de la façon suivante pour représenter vos résultats :
« Pour basculer vers une autre vue » page 95
« Pour trier les lignes d'informations » page 95
« Pour afficher les détails d'un utilisateur ou d'un groupe » page 96
« Pour envoyer un courrier électronique à un utilisateur de la liste de recherches » page 96
Pour basculer vers une autre vue
1 Cliquez sur l'onglet de la vue que vous voulez afficher.
Pour trier les lignes d'informations
1 Cliquez sur l'en-tête de la colonne à trier.
Le tri initial s'effectue par ordre croissant.
2 Pour choisir l'ordre croissant ou décroissant, cliquez de nouveau sur l'en-tête de la colonne
(aussi souvent que vous le souhaitez).
Utilisation de la recherche dans l'annuaire
95
Pour afficher les détails d'un utilisateur ou d'un groupe
1 Cliquez sur la ligne de l'utilisateur ou du groupe dont vous voulez afficher les informations.
Attention, ne cliquez pas directement sur l'icône représentant une enveloppe, sauf si vous voulez envoyer un message.
La page Profil s'ouvre et affiche les informations détaillées de l'utilisateur ou du groupe que vous avez choisi :
Cette page est similaire à votre propre page Mon profil dans l'onglet Self-service d'identité. La seule différence est que, lorsque vous consultez les informations d'un autre utilisateur ou d'un autre groupe (au lieu de vous-même), il se peut que vous ne soyez pas autorisé à afficher certaines des données ou à effectuer certaines opérations sur la page. Consultez l'administrateur système pour obtenir de l'aide.
Pour en savoir plus sur l'utilisation des fonctions de la page Profil, reportez-vous au Chapitre 5,
« Utilisation de Mon profil », page 63
.
2 Lorsque vous en avez terminé avec la page Profil, vous pouvez fermer sa fenêtre.
Pour envoyer un courrier électronique à un utilisateur de la liste de recherches
1 Recherchez la ligne d'un utilisateur auquel vous voulez envoyer un courrier électronique.
96
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
2 Cliquez sur Envoyer un message électronique sur la ligne de cet utilisateur :
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la liste À, qui spécifie l'utilisateur que vous avez choisi comme destinataire.
3 Complétez le contenu du message.
4 Envoyez le message.
6.4.3 Autres opérations que vous pouvez effectuer
Lorsque vous affichez des résultats de recherche, vous pouvez également :
« Enregistrer une recherche » page 97
« Exporter les résultats de recherche » page 97
« Réviser les critères de recherche » page 99
Enregistrer une recherche
Pour enregistrer l'ensemble actuel de critères de recherche en vue d'une réutilisation future :
1 Cliquez sur Enregistrer la recherche (au bas de la page).
2 Lorsque vous y êtes invité, indiquez le nom de cette recherche.
Si vous affichez les résultats d'une recherche enregistrée existante, le nom de cette recherche s'affiche par défaut. Cela permet de mettre à jour une recherche enregistrée avec les éventuelles modifications que vous avez apportées aux critères.
Dans le cas contraire, si vous saisissez un nom de recherche qui soit en conflit avec celui d'une recherche enregistrée existante, un numéro de version est ajouté automatiquement à la fin lorsque votre nouvelle recherche est enregistrée.
3 Cliquez sur OK pour enregistrer la recherche.
La page Liste de recherches affiche la liste Mes recherches enregistrées.
Pour en savoir plus sur l'utilisation des recherches enregistrées, reportez-vous à la
« Utilisation des recherches enregistrées », page 99
.
Exporter les résultats de recherche
Pour exporter les résultats de recherche dans un fichier texte :
1 Cliquez sur Exporter les résultats (au bas de la page).
La page Exporter s'affiche :
Utilisation de la recherche dans l'annuaire
97
Par défaut, Afficher à l'écran est sélectionné et CSV est le format choisi dans la liste déroulante.
De ce fait, la page Exporter affiche les résultats de la recherche actuelle au format CSV
(Comma Separated Value).
2 Si vous voulez avoir un aperçu de ces résultats de recherche au format Séparé par des tabulations, sélectionnez Séparé par des tabulations dans la liste déroulante, puis cliquez sur
Continuer.
3 Lorsque vous êtes prêt à exporter vos résultats de recherche en cours dans un fichier texte, sélectionnez Exporter vers le disque.
La page Exporter s'affiche :
4 Utilisez la liste Format pour sélectionner le format d'exportation des résultats de recherche.
Format d'exportation
CSV
Nom par défaut du fichier généré
SearchListResult.date.time.csv
Par exemple :
SearchListResult.27-Sep-05.11.21.47.csv
98
Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Format d'exportation
Séparé par des tabulations
XML (disponible en cas d'exportation sur disque)
Nom par défaut du fichier généré
SearchListResult.date.time.txt
Par exemple :
SearchListResult.27-Sep-05.11.20.51.txt
SearchListResult.date.time.xml
Par exemple :
SearchListResult.27-Sep-05.11.22.51.xml
5 Cliquez sur Exporter.
6 Lorsque vous y êtes invité, indiquez où enregistrer le fichier des résultats de recherche exportés.
7 Lorsque vous avez terminé l'exportation, cliquez sur Fermer la fenêtre.
Réviser les critères de recherche
1 Cliquez sur Réviser la recherche (au bas de la page).
Cela vous ramène à la page de recherche précédente pour modifier vos critères de recherche.
2 Effectuez la révision des critères de recherche conformément aux instructions de ces sections :
Section 6.2, « Effectuer des recherches de base », page 82
Section 6.3, « Effectuer des recherches avancées », page 83
6.5 Utilisation des recherches enregistrées
Lorsque vous accédez à Recherche dans l'annuaire, la page Mes recherches enregistrées s'affiche par défaut. Cette section décrit ce que l'on peut faire avec des recherches enregistrées :
Section 6.5.1, « Pour afficher les recherches enregistrées », page 99
Section 6.5.2, « Pour exécuter une recherche enregistrée », page 100
Section 6.5.3, « Pour modifier une recherche enregistrée », page 100
Section 6.5.4, « Pour supprimer une recherche enregistrée », page 100
6.5.1 Pour afficher les recherches enregistrées
1 Cliquez sur le bouton Mes recherches enregistrées au pas d'une page Recherche dans
l'annuaire. La page Mes recherches enregistrées s'affiche. La Figure 6-10 page 100
illustre un exemple de cette page.
Utilisation de la recherche dans l'annuaire
99
Figure 6-10
La page Mes recherches enregistrées
6.5.2 Pour exécuter une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez effectuer.
2 Cliquez sur le nom de la recherche enregistrée (ou sur le début de cette ligne).
Les résultats de votre recherche s'affichent.
Pour savoir quoi faire ensuite, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 93 .
6.5.3 Pour modifier une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez réviser.
2 Cliquez sur Modifier sur la ligne de cette recherche enregistrée.
Cela permet d'accéder à la page de recherche pour modifier les critères de recherche.
3 Effectuez la révision des critères de recherche conformément aux instructions de ces sections :
Section 6.2, « Effectuer des recherches de base », page 82
Section 6.3, « Effectuer des recherches avancées », page 83
6.5.4 Pour supprimer une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez supprimer.
2 Cliquez sur Supprimer sur la ligne de cette recherche enregistrée.
3 Lorsque vous y êtes invité, cliquez sur OK pour confirmer la suppression.
100 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Gestion des mots de passe
Cette section indique comment utiliser la page Gestion des mots de passe de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 7.1, « À propos de la gestion des mots de passe », page 101
Section 7.2, « Stimulation-réponse de mot de passe », page 102
Section 7.3, « Modification de l'indice du mot de passe », page 103
Section 7.4, « Modifier le mot de passe », page 103
Section 7.5, « État de la stratégie de mot de passe », page 104
Section 7.6, « Statut de synchronisation des mots de passe », page 105
Remarque : cette section décrit les fonctions par défaut des pages de gestion des mots de passe. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
7.1 À propos de la gestion des mots de passe
Les pages de gestion des mots de passe permettent d'utiliser les fonctions énumérées au
.
Tableau 7-1
Fonctions de gestion des mots de passe
Cette page de gestion des mots de passe
Permet
Stimulation-réponse de mot de passe De définir ou modifier l'un des éléments suivants :
Vos réponses valides aux stimulations-réponses définies par l'administrateur
Stimulations questions et réponses définies par l'administrateur
Modification de l'indice du mot de passe
Modifier le mot de passe
De définir ou modifier l'indice de votre mot de passe.
De modifier (réinitialiser) votre mot de passe, conformément aux règles établies par votre administrateur système.
État de la stratégie de mot de passe De vérifier les exigences de votre stratégie de mot de passe.
Statut de synchronisation des mots de passe
D'afficher le statut de synchronisation des mots de passe de l'application avec le coffre-fort d'identité.
Remarque : l'accès à des applications avant la fin de la synchronisation provoque des problème d'accès à l'application.
7
Gestion des mots de passe
101
7.2 Stimulation-réponse de mot de passe
Les stimulations questions permettent de vérifier votre identité en cours du login lorsque vous avez oublié votre mot de passe. Si l'administrateur système a défini une stratégie de mot de passe qui active automatiquement cette fonction, vous pouvez utiliser la page Stimulation-réponse de mot de passe pour :
Indiquer les réponses valides lorsque vous répondez aux questions définies par l'administrateur
Indiquer vos propres questions et les réponses valides (si votre stratégie de mot de passe le permet)
Pour utiliser la page Stimulation-réponse de mot de passe :
1 Dans l'onglet Self-service d'identité, cliquez sur Stimulation-réponse de mot de passe > dans le
menu (sous Gestion des mots de passe).
La page Stimulation-réponse de mot de passe s'affiche. Par exemple :
2 Saisissez une réponse appropriée dans chaque zone de texte Réponse (elles sont toutes obligatoires) ou utilisez votre réponse déjà enregistrée. Si l'option Voulez-vous utiliser la
réponse stockée ? est sélectionnée, les réponses de vérification d'identité, y compris les libellés, ne sont pas affichées. En outre, les questions de vérification d'identité définies par l'utilisateur sont désactivées.
Veillez à indiquer des réponses dont vous vous souviendrez ultérieurement.
3 Indiquez ou modifiez les questions définies par l'utilisateur qui sont requises. Il est déconseillé d'utiliser la même question plus d'une fois.
4 Cliquez sur Soumettre.
Après avoir enregistré les réponses de vérification d'identité, l'application utilisateur affiche un message indiquant que les réponses de vérification d'identité ont bien été enregistrées et présente à nouveau l'écran de réponse de vérification d'identité avec l'option « Voulez-vous utiliser la réponse stockée ? » sélectionnée.
102 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
7.3 Modification de l'indice du mot de passe
L'indice du mot de passe est utilisé au cours du login pour vous aider à vous rappeler de votre mot de passe si vous l'avez oublié. La page Modification de l'indice du mot de passe permet de définir ou de modifier votre indice de mot de passe.
1 Dans l'onglet Self-service d'identité, cliquez sur Modification de l'indice de mot de passe >
dans le menu (sous Gestion des mots de passe).
La page Définition de l'indice de mot de passe s'affiche :
2 Saisissez le nouveau texte de votre indice.
Votre mot de passe ne peut pas apparaître au sein du texte de l'indice.
3 Cliquez sur Soumettre.
L'état de votre requête s'affiche.
7.4 Modifier le mot de passe
Vous pouvez utiliser cette page chaque fois que vous avez besoin de modifier votre mot de passe (à la condition que l'administrateur système vous en ait accordé l'autorisation).
1 Dans l'onglet Self-service d'identité, cliquez sur Modifier le mot de passe > dans le menu (sous
Gestion des mots de passe).
La page Modifier le mot de passe s'affiche. Si l'administrateur système a défini une stratégie de mot de passe pour vous, la page Modifier le mot de passe affiche généralement des informations indiquant comment spécifier un mot de passe qui corresponde aux exigences de la stratégie. Par exemple :
Gestion des mots de passe 103
En l'absence de stratégie de mot de passe applicable, la page Éditer le mot de passe de base, contenant simplement des champs permettant de modifier votre mot de passe, s'affiche.
2 Saisissez votre mot de passe actuel dans la zone de texte Ancien mot de passe.
3 Saisissez votre nouveau mot de passe dans la zone de texte Nouveau mot de passe.
4 Saisissez de nouveau votre nouveau mot de passe dans la zone de texte Retapez le mot de
passe.
5 Cliquez sur Soumettre.
6 Vous serez invité à fournir un indice de mot de passe, si la stratégie de sécurité configurée par
.
7 L'état de votre requête est affiché.
7.5 État de la stratégie de mot de passe
Une stratégie de mot de passe vous est assignée par votre administrateur. Cette stratégie détermine les mesures de sécurité associées à votre mot de passe. Vous pouvez vérifier les exigences de votre stratégie de mot de passe de la façon suivante :
1 Dans l'onglet Self-service d'identité, cliquez sur État de la stratégie de mot de passe dans le menu (sous Gestion des mots de passe). La page État de la stratégie de mot de passe s'affiche.
Par exemple :
Les éléments libellés non valides sont des éléments que vous ne pouvez pas modifier.
104 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
7.6 Statut de synchronisation des mots de passe
La page Statut de synchronisation des mots de passe permet de déterminer si votre mot de passe a
été synchronisé dans les applications. Accédez à une autre application uniquement après la synchronisation de votre mot de passe. L'accès à des applications avant la fin de la synchronisation provoque des problème d'accès à l'application.
1 Dans l'onglet Self-service d'identité, cliquez sur Statut de synchronisation des mots de passe dans le menu (sous Gestion des mots de passe). La page Statut de synchronisation des mots de
passe s'affiche. Les icônes sur lesquelles les couleurs apparaissent indiquent les applications pour lesquelles le mot de passe est synchronisé. Les icônes estompées indiquent les applications qui ne sont pas encore synchronisées. Par exemple :
Remarque : seul l'administrateur peut voir la zone Sélectionner un utilisateur.
Gestion des mots de passe 105
106 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Création d'utilisateurs ou de groupes
Cette section indique comment utiliser la page Créer utilisateur ou groupe de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 8.1, « À propos de la création d'utilisateurs ou de groupes », page 107
Section 8.2, « Création d'un utilisateur », page 107
Section 8.3, « Création d'un groupe », page 109
Section 8.4, « Utilisation des boutons de modification », page 111
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
8.1 À propos de la création d'utilisateurs ou de groupes
Les administrateurs système peuvent utiliser la page Créer utilisateur ou groupe pour créer des utilisateurs ou des groupes. L'administrateur système peut accorder à d'autres utilisateurs
(généralement sélectionnés à des postes d'administration ou de direction) l'accès à cette page.
Il se peut que vous rencontriez des différences par rapport aux fonctions décrites dans cette section, du fait du rôle de votre poste, de votre niveau d'autorité ou des modifications personnalisées réalisées par votre entreprise. Pour plus de détails, consultez l'administrateur système.
La description détaillée de l'activation de l'accès à la page Créer un utilisateur ou un groupe est fournie à la section « Administration des pages » du
Guide d'administration de l'application
utilisateur Identity Manager (http://www.novell.com/documentation/idmrbpm37/index.html) . Pour activer l'accès, ouvrez iManager, ajoutez l'utilisateur en tant qu'ayant droit, et ajoutez le droit assigné nommé Créer à l'ayant droit.
Pour vérifier les utilisateurs et les groupes qui existent, utilisez la page Recherche dans l'annuaire.
Reportez-vous au
Chapitre 6, « Utilisation de la recherche dans l'annuaire », page 79
.
8.2 Création d'un utilisateur
1 Dans l'onglet Self-service d'identité, cliquez sur Créer utilisateur ou groupe dans le menu (sous
Gestion de l'annuaire, si cette option est affichée).
Le panneau Sélectionnez l'objet à créer s'affiche.
2 Utilisez la liste déroulante Type d'objet pour sélectionner Utilisateur, puis cliquez sur
Continuer.
Le panneau Utilisateur - Définir des attributs s'affiche :
8
Création d'utilisateurs ou de groupes
107
3 Spécifiez des valeurs pour les attributs requis suivants :
Attribut
ID utilisateur
Conteneur
Prénom
Nom de famille
Que faut-il spécifier ?
Le nom d'utilisateur de ce nouvel utilisateur.
Une unité organisationnelle dans le coffre-fort d'identité sous lequel vous voulez stocker le nouvel utilisateur (par exemple un utilisateur nommé OU). Par exemple : ou=users,ou=MyUnit,o=MyOrg
Pour connaître l'utilisation des boutons fournis pour spécifier un
conteneur, reportez-vous à la Section 8.4, « Utilisation des boutons de modification », page 111 .
Vous ne serez pas invité à fournir un conteneur si l'administrateur système a établi un « créer un conteneur » par défaut pour ce type d'objet.
Prénom de l'utilisateur.
Nom de l'utilisateur.
108 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4 Indiquez des informations en option concernant ce nouvel utilisateur, telles que le titre, le service, la région, l'adresse électronique, le gestionnaire ou le numéro de téléphone.
Pour connaître l'utilisation des boutons fournis pour spécifier les valeurs de certains attributs,
reportez-vous à la Section 8.2, « Création d'un utilisateur », page 107
.
5 Cliquez sur Continuer.
Le panneau Créer un mot de passe s'affiche :
Si une stratégie de mot de passe est en vigueur pour le conteneur cible, ce panneau fournit des informations concernant la manière de spécifier un mot de passe respectant les exigences de cette stratégie. Le mot de passe est également validé par rapport à cette stratégie.
6 Saisissez le mot de passe du nouvel utilisateur dans les zones de texte Mot de passe et
Confirmer le mot de passe, puis cliquez sur Continuer.
Cela définit le mot de passe initial du nouvel utilisateur. Lorsque cet utilisateur se logue pour la première fois, l'application utilisateur Identity Manager l'invite à modifier ce mot de passe.
L'utilisateur et le mot de passe sont créés, puis le panneau Vérifiez les informations ci-dessous. s'affiche pour récapituler le résultat :
Le panneau Vérifiez les informations ci-dessous. offre des liens optionnels qui peuvent s'avérer pratiques :
Cliquez sur le nom du nouvel utilisateur pour afficher la page Profil des informations détaillées de cet utilisateur. Dans la page Profil, vous pouvez éditer les informations détaillées de l'utilisateur pour le modifier ou le supprimer.
Cliquez sur Créer un autre objet pour retourner au panneau initial de la page Créer utilisateur ou groupe
8.3 Création d'un groupe
1 Dans l'onglet Self-service d'identité, cliquez sur Créer utilisateur ou groupe dans le menu (sous
Gestion de l'annuaire si cette option est affichée).
Le panneau Sélectionner l'objet à créer s'affiche.
2 Utilisez la liste déroulante Type d'objet pour sélectionner Groupe, puis cliquez sur Continuer.
Le panneau Définir des attributs pour ce groupe s'affiche :
Création d'utilisateurs ou de groupes 109
3 Spécifiez des valeurs pour les attributs requis suivants :
Attribut
ID de groupe
Conteneur
Que faut-il spécifier ?
Le nom de groupe de ce nouveau groupe.
Une unité organisationnelle dans le coffre-fort d'identité sous lequel vous voulez stocker le nouveau groupe (par exemple un groupe nommé
OU). Par exemple : ou=groups,ou=MyUnit,o=MyOrg
Pour connaître l'utilisation des boutons fournis pour spécifier un
conteneur, reportez-vous à la Section 8.2, « Création d'un utilisateur », page 107 .
Remarque : vous ne serez pas invité à fournir un Conteneur si l'administrateur système a établi un « créer un conteneur » par défaut pour ce type d'objet.
La description de ce nouveau groupe. Description
4 Cliquez sur Continuer.
Le groupe est créé, puis le panneau Vérifiez les informations ci-dessous. s'affiche pour récapituler le résultat :
110 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Le panneau Vérifiez les informations ci-dessous. offre des liens optionnels qui peuvent s'avérer pratiques :
Cliquez sur le nom du nouvel utilisateur pour afficher la page Profil des informations détaillées de ce groupe.
Dans la page Profil, vous pouvez éditer les informations détaillées du groupe pour le modifier ou le supprimer.
Cliquez sur Créer un autre objet pour retourner au panneau initial de la page Créer utilisateur ou groupe.
8.4 Utilisation des boutons de modification
Le
répertorie les boutons d'édition qui permettent de spécifier les valeurs des attributs.
Tableau 8-1
Boutons d'édition qui permettent de spécifier les utilisateurs et les groupes
Bouton Fonction
Recherche une valeur à utiliser dans une entrée.
Réinitialise la valeur d'une entrée sélectionnée.
Ajoute une nouvelle entrée. Vous pouvez ajouter plusieurs entrées.
Indique qu'il existe plusieurs entrées.
Supprime une entrée sélectionnée et sa valeur.
Important : il est possible d'utiliser la page Modifier l'utilisateur de l'onglet Self-service d'identité pour rompre la structure de rapport hiérarchique. Par exemple, vous pouvez ajouter un rapport direct
à un gestionnaire même si un autre gestionnaire lui est assigné, ou vous pouvez faire rendre compte un gestionnaire à une personne de son entreprise.
8.4.1 Pour rechercher un conteneur
1 Cliquez sur Recherche à droite d'une entrée pour laquelle vous voulez rechercher un conteneur.
La page Recherche affiche une arborescence des conteneurs :
Création d'utilisateurs ou de groupes 111
Vous pouvez développer ou réduire les noeuds de l'arborescence (via les boutons + ou -) pour rechercher le conteneur que vous souhaitez.
2 Si nécessaire, indiquez les critères de recherche du conteneur.
Dans la zone de texte, saisissez tout ou partie du nom du conteneur à rechercher. La recherche trouve chacun des noms de conteneur commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent les utilisateurs nommés du conteneur :
Users users u u*
*s
*r*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
112 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4 Sélectionnez le conteneur de votre choix dans l'arborescence.
La page Recherche se ferme et insère le nom de ce conteneur dans l'entrée appropriée.
8.4.2 Pour rechercher un utilisateur
1 Cliquez sur Recherche à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
Création d'utilisateurs ou de groupes 113
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
Une recherche de gestionnaire ne recherche que les utilisateurs qui sont des gestionnaires.
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
114 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée.
8.4.3 Pour utiliser la liste Historique
1 Cliquez sur Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes) :
La liste Historique s'affiche avec ses valeurs par ordre alphabétique :
Création d'utilisateurs ou de groupes 115
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionner dans la liste
Historique
Effacer la liste Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée.
Cliquez sur Effacer l'historique.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée.
116 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Public link updated
The public link to your chat has been updated.