Configuration des paramètres des rôles et des ressources
Cette section décrit l'interface utilisateur pour la configuration des paramètres des rôles et des ressources. Les sujets suivants font l'objet de cette section :
Section 20.1, « À propos de l'opération Configurer les paramètres des rôles et des ressources », page 313
Section 20.2, « Configuration des paramètres des rôles », page 314
Section 20.3, « Configuration des paramètres des ressources », page 314
Section 20.4, « Configuration des paramètres des requêtes de droits », page 315
Section 20.5, « Configuration des paramètres de séparation des tâches », page 315
Section 20.6, « Configuration des paramètres des rapports », page 316
20.1 À propos de l'opération Configurer les paramètres des rôles et des ressources
L'opération Configurer les paramètres des rôles et des ressources permet de définir la configuration de base du système de rôles et de ressources. Cette page comporte les sections suivantes :
Paramètres du rôle
Paramètres des ressources
Paramètres des requêtes de droits
Paramètres des séparations des tâches (SoD)
Paramètres des rapports
Pour modifier la page Configurer les paramètres des rôles et des ressources en mode d'édition, vous devez avoir les deux assignations suivantes :
Administrateur de rôles (ou Gestionnaire de rôles avec l'autorisation Configurer les paramètres
des rôles)
Administrateur de ressources (ou Gestionnaire de ressources avec l'autorisation Configurer les
paramètres des ressources)
Pour afficher les paramètres de la page Configurer les paramètres des rôles et des ressources en mode lecture seule, il vous suffit de disposer de l'une des autorisations susmentionnées.
Lorsque vous êtes en mode d'édition, seuls certains des paramètres de la page Configurer les
paramètres des rôles et des ressources sont modifiables. Les autres affichent des valeurs en lecture seule qui sont définies au moment de l'installation et ne peuvent pas être modifiées.
20
Configuration des paramètres des rôles et des ressources
313
20.2 Configuration des paramètres des rôles
Pour configurer les paramètres des rôles :
1 Cliquez sur Configurer les paramètres des rôles et des ressources dans le groupe d'opérations
Configuration.
2 Faites défiler la page jusqu'à la section Paramètres des rôles.
Les paramètres suivants sont des valeurs en lecture seule définies au moment de l'installation :
Conteneur de rôle
Conteneur de requête de rôle
Définition de l'approbation de rôle par défaut
3 Spécifiez (en secondes) une Période de bonus d'assignation de rôle.
Cette valeur spécifie le délai (en secondes) qui s'écoule avant la suppression d'une assignation de rôle dans le Catalogue de rôles (0 par défaut). Que signifie une période de bonus de 0 ? Si vous supprimez une personne d'une assignation de rôle, cela signifie que la suppression survient immédiatement et que la révocation des droits qui en découle est immédiate. Vous pouvez utiliser la période de bonus pour retarder la suppression d'un compte qui doit être rajouté par la suite (par exemple, si une personne est déplacée d'un conteneur à un autre). Un droit peut désactiver un compte (élément par défaut) plutôt que le supprimer.
4 Définissez le nom d'affichage pour les niveaux de rôles. Chaque niveau possède un nom d'affichage distinct qui peut être traduit dans plusieurs langues. Pour spécifier des chaînes en langue étrangère, cliquez sur Ajouter une valeur d'affichage de langue.
5 Cliquez sur Enregistrer pour rendre vos paramètres permanents.
20.3 Configuration des paramètres des ressources
Pour afficher les paramètres des ressources :
1 Cliquez sur Configurer les paramètres des rôles et des ressources dans le groupe d'opérations
Configuration.
2 Faites défiler la page jusqu'à la section Paramètres des ressources.
314 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Ces paramètres contrôlent le comportement des composants de gestion des ressources de l'application utilisateur. Tous les paramètres des ressources sont en lecture seule.
20.4 Configuration des paramètres des requêtes de droits
Pour configurer les paramètres des requêtes de droits :
1 Cliquez sur Configurer les paramètres des rôles et des ressources dans le groupe d'opérations
Configuration.
2 Faites défiler la page jusqu'à la section Paramètres des requêtes de droits.
Ces paramètres contrôlent le comportement des requêtes de droits exécutées par l'application utilisateur. Vous pouvez définir un intervalle de timeout et un taux de rafraîchissement pour les requêtes de droits. En outre, vous pouvez voir si les valeurs des droits ont été rafraîchies et, le cas échéant, lancer un rafraîchissement manuel.
20.5 Configuration des paramètres de séparation des tâches
Pour configurer les paramètres de séparation des tâches (SoD - Separation of Duties) :
1 Cliquez sur Configurer les paramètres des rôles et des ressources dans le groupe d'opérations
Configuration.
2 Faites défiler la page jusqu'à la section Paramètres des séparations des tâches (SoD).
Configuration des paramètres des rôles et des ressources 315
Le paramètre Conteneur de SoD est une valeur en lecture seule déterminée au moment de l'installation.
Conteneur de SoD
Définition d'approbation de SoD par défaut
3 Dans le champ Définition d'approbation de SoD, choisissez la définition de requête de provisioning à utiliser pour gérer les approbations de SoD.
4 Sélectionnez un Type d'approbation par défaut de la SoD de Série ou Quorum.
Champ
Série
Quorum
Description
Sélectionnez Série si vous souhaitez que tous les utilisateurs de la liste
Approbateurs approuvent le rôle. Les approbateurs sont traités de manière séquentielle selon leur ordre d'apparition dans la liste.
Sélectionnez Quorum si vous souhaitez qu'un pourcentage des utilisateurs de la liste Approbateurs approuvent le rôle. L'approbation est complète lorsque le pourcentage d'utilisateurs spécifiés est atteint.
Par exemple, si vous souhaitez qu'un utilisateur sur quatre de la liste approuve le rôle, spécifiez Quorum et 25 %. Vous pouvez également 100 % si tous les utilisateurs doivent approuver en parallèle. La valeur doit être un nombre entier compris entre 0 et 100.
5 Modifiez les Approbateurs SoD par défaut.
Champ
Approbateurs SoD par défaut
Description
Sélectionnez Utilisateur si la tâche d'approbation de rôle doit être assignée
à un ou plusieurs utilisateurs. Sélectionnez Groupe si la tâche d'approbation de rôle doit être assignée à un groupe. Un seul membre du groupe doit approuver. Sélectionnez Rôle si la tâche d'approbation de rôle doit être assignée à un rôle. Comme pour les groupes, un seul membre du rôle doit approuver.
Pour localiser un utilisateur, un groupe ou un rôle, utilisez les boutons
Sélecteur d'objet ou Historique. Pour modifier l'ordre des approbateurs dans la liste ou pour supprimer un approbateur, reportez-vous à la
Section 1.4.4, « Principales opérations utilisateur », page 26
6 Cliquez sur Enregistrer pour rendre vos paramètres permanents.
20.6 Configuration des paramètres des rapports
La valeur Conteneur de rapport est un paramètre en lecture seule déterminé au moment de l'installation.
316 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Utilisation de l'onglet Conformité
Ces sections décrivent l'utilisation de l'onglet Conformité de l'application utilisateur Identity
Manager :
Chapitre 21, « Présentation de l'onglet Conformité », page 319
Chapitre 22, « Réalisation des requêtes d'attestation », page 335
V
Utilisation de l'onglet Conformité
317
318 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
