22 Réalisation des requêtes d'attestation. Novell 4.0 Module de provisioning basé sur les rôles
Réalisation des requêtes d'attestation
Cette section explique la procédure permettant de réaliser des requêtes d'attestation. Les rubriques incluent :
Section 22.1, « À propos des opérations de requêtes d'attestation », page 335
Section 22.2, « Demander un processus d'attestation de profil utilisateur », page 335
Section 22.3, « Demander un processus d'attestation de violation de SoD », page 337
Section 22.4, « Demander un processus d'attestation d'assignation de rôle », page 339
Section 22.5, « Demander un processus d'attestation d'assignation utilisateur », page 341
Section 22.6, « Vérification de l'état de vos requêtes d'attestation », page 344
22.1 À propos des opérations de requêtes d'attestation
L'onglet Conformité de l'application utilisateur Identity Manager comporte un groupe d'opérations nommé Requêtes d'attestation. Les opérations Requêtes d'attestation permettent d'effectuer des requêtes de processus d'attestation et de vérifier l'état des requêtes que vous avez effectuées.
22.2 Demander un processus d'attestation de profil utilisateur
L'opération Demander un processus d'attestation de profil utilisateur permet de lancer un processus d'attestation pour vérifier un ou plusieurs profils utilisateur. Si vous voulez que le rapport d'assignation d'utilisateur inclut tous les utilisateurs dans les sousconteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de sous-conteneurs au bas de la liste des éléments sélectionnés.
Pour lancer un processus d'attestation de profil utilisateur, procédez comme suit :
1 Cliquez sur Demander un processus d'attestation de profil utilisateur dans la liste des opérations Requêtes d'attestation.
L'application utilisateur affiche une page qui permet d'indiquer les détails d'un processus d'attestation.
22
Réalisation des requêtes d'attestation
335
2 Si vous souhaitez utiliser les détails d'une requête enregistrée précédemment comme base de cette requête, cliquez sur Utiliser une requête enregistrée. Pour plus d'informations, reportez-
vous à la Section 21.6.7, « Utilisation d'une requête enregistrée », page 332 .
3 Indiquez le libellé d'affichage et la description de la requête. Pour plus d'informations, reportez-
vous à la Section 21.6.1, « Indication du libellé et de la description d'une requête », page 327 .
4 Dans la zone Utilisateurs, sélectionnez les utilisateurs dont les profils doivent être vérifiés :
4a Pour inclure un ou plusieurs utilisateurs de façon explicite, sélectionnez Utilisateur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les utilisateurs. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.
Pour plus de détails sur l'utilisation du Sélecteur d'objet, reportez-vous à la
« Principales opérations utilisateur », page 26
.
4b Pour inclure les utilisateurs dans un ou plusieurs groupes, sélectionnez Groupe dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les groupes. Le Sélecteur d'objet permet d'inclure plusieurs groupes en cochant leur case puis en cliquant sur Sélectionner.
4c Pour inclure les utilisateurs dans un ou plusieurs rôles, sélectionnez Rôle dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les rôles. Le Sélecteur d'objet permet d'inclure plusieurs rôles en cochant leur case puis en cliquant sur Sélectionner.
336 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4d Pour inclure les utilisateurs dans un conteneur, sélectionnez Conteneur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour accéder au conteneur, puis cliquez sur le conteneur pour le sélectionner.
Si vous voulez que le rapport d'assignation d'utilisateur inclue tous les utilisateurs dans les sous-conteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de
sous-conteneurs en bas de la liste des éléments sélectionnés. La case à cocher Inclure tous
les utilisateurs de sous-conteneurs s'affiche uniquement lorsque l'élément Conteneur est sélectionné dans la liste déroulante. Vous pouvez toutefois modifier le paramètre Inclure
tous les utilisateurs de sous-conteneurs sans supprimer ni ajouter l'un de vos conteneurs précédemment sélectionnés.
Vous devez sélectionner au moins un utilisateur, un groupe, un rôle ou un conteneur avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un utilisateur, un groupe, un rôle ou un conteneur pour enregistrer une requête.
5 Le texte du champ Chargés d'attestation est en lecture seule. Dans un processus d'attestation de profil utilisateur, les chargés d'attestation sont les utilisateurs sélectionnés dans le champ
Utilisateurs, ainsi que tous les autres membres des groupes, rôles et conteneurs que vous avez ajoutés au champ Utilisateurs. En effet, chaque utilisateur doit être le chargé d'attestation de son propre profil ; aucun autre utilisateur ne peut l'être.
6 Indiquez l'échéance du processus d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.3, « Indication de l'échéance », page 328
.
7 Définissez les détails du formulaire d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.4, « Définition du formulaire d'attestation », page 329 .
8 Soumettez la requête. Pour plus d'informations, reportez-vous à la Section 21.6.5,
« Soumission d'une requête d'attestation », page 330 .
9 Vous pouvez également cliquer sur Enregistrer les détails de la requête pour enregistrer les détails associés à une requête de processus d'attestation (tels que les valeurs de paramètre et de formulaire) afin de pouvoir les réutiliser ultérieurement. Pour plus d'informations, reportez-
vous à la Section 21.6.6, « Enregistrement des détails de la requête », page 331
.
22.3 Demander un processus d'attestation de violation de SoD
L'opération Demander un processus d'attestation de violation de SoD permet de lancer un processus d'attestation afin de vérifier les violations et les exceptions d'une ou plusieurs contraintes de SoD. Si vous voulez que le rapport d'assignation d'utilisateur inclut tous les utilisateurs dans les sousconteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de sousconteneurs au bas de la liste des éléments sélectionnés.
Lorsque vous lancez un processus d'attestation de SoD, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation doivent valider.
Il n'est pas nécessaire que les chargés d'attestation aient des droits relatifs aux contraintes sélectionnées pour consulter les rapports. Si un chargé d'attestation sélectionné pour un processus d'attestation de SoD n'a pas les droits lui permettant de consulter une contrainte de SoD, l'application utilisateur lui permet néanmoins d'afficher le rapport montrant les violations et les exceptions de la contrainte.
Réalisation des requêtes d'attestation 337
Pour lancer un processus d'attestation de violation de SoD, procédez comme suit :
1 Cliquez sur Demander un processus d'attestation de violation de SoD dans la liste des opérations Requêtes d'attestation.
L'application utilisateur affiche une page qui permet d'indiquer les détails d'un processus d'attestation.
2 Si vous souhaitez utiliser les détails d'une requête enregistrée précédemment comme base de cette requête, cliquez sur Utiliser une requête enregistrée. Pour plus d'informations, reportez-
vous à la Section 21.6.7, « Utilisation d'une requête enregistrée », page 332 .
3 Indiquez le libellé d'affichage et la description de la requête. Pour plus d'informations, reportez-
vous à la Section 21.6.1, « Indication du libellé et de la description d'une requête », page 327 .
4 Sélectionnez les contraintes de SoD dont les violations et les exceptions doivent être vérifiées, de la façon suivante :
4a Pour inclure toutes les contraintes existantes, cliquez sur le bouton Toutes les contraintes
SoD.
4b Pour choisir les contraintes individuellement, cliquez sur le bouton Sélectionner des
contraintes de SoD.
Utilisez le Sélecteur d'objet pour sélectionner chaque contrainte. Dans le Sélecteur d'objet, vous pouvez inclure plusieurs contraintes en cochant la case de chaque élément, puis en cliquant sur Sélectionner.
338 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Pour plus de détails sur l'utilisation des outils Sélecteur d'objet et Afficher l'historique, reportez-vous à la
Section 1.4.4, « Principales opérations utilisateur », page 26 .
Vous devez sélectionner au moins une contrainte de SoD avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner une contrainte de SoD pour enregistrer une requête.
5 Dans le champ Chargés d'attestation, indiquez les utilisateurs, les groupes et les rôles qui seront les chargés d'attestation dans le processus d'attestation. Pour plus de détails, reportez-
vous à la Section 21.6.2, « Définition des chargés d'attestation », page 327
.
Vous devez sélectionner au moins un utilisateur, un groupe ou un rôle de chargé d'attestation avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un chargé d'attestation pour enregistrer une requête.
6 Indiquez l'échéance du processus d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.3, « Indication de l'échéance », page 328
.
7 Dans le champ Langues des rapports, cliquez sur le bouton Ajouter une langue pour indiquer les paramètres régionaux de langue que vous voulez utiliser pour les rapports générés pour le processus d'attestation. Sélectionnez les paramètres régionaux par défaut dans la liste déroulante Paramètre régional par défaut. Sélectionnez ensuite les langues à inclure et cliquez sur OK.
Lorsque vous lancez un processus d'attestation de SoD, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation doivent valider. Ces rapports fournissent les mêmes données dans une ou plusieurs langues. Ils sont générés lorsque la requête est soumise afin de garantir que tous les chargés d'attestation consultent le même ensemble de données. Indiquez l'ensemble de langues des rapports qui seront générés et stockés pour le processus d'attestation. Lorsqu'un chargé d'attestation sélectionne une tâche d'attestation pour la vérifier, le système affiche le rapport localisé correspondant à ses paramètres régionaux préférés (ou aux paramètres régionaux du navigateur s'il n'en dispose pas). S'il n'existe aucun rapport pour ces paramètres régionaux, l'application utilisateur affiche le rapport utilisant les paramètres régionaux par défaut.
8 Définissez les détails du formulaire d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.4, « Définition du formulaire d'attestation », page 329 .
9 Soumettez la requête. Pour plus d'informations, reportez-vous à la Section 21.6.5,
« Soumission d'une requête d'attestation », page 330 .
10 Vous pouvez également cliquer sur Enregistrer les détails de la requête pour enregistrer les détails associés à une requête de processus d'attestation (tels que les valeurs de paramètre et de formulaire) afin de pouvoir les réutiliser ultérieurement. Pour plus d'informations, reportez-
vous à la Section 21.6.6, « Enregistrement des détails de la requête », page 331
.
22.4 Demander un processus d'attestation d'assignation de rôle
L'opération Demander un processus d'attestation d'assignation de rôle permet de lancer un processus d'attestation afin de vérifier l'exactitude des assignations pour les rôles sélectionnés. Si vous voulez que le rapport d'assignation d'utilisateur inclut tous les utilisateurs dans les sousconteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de sousconteneurs au bas de la liste des éléments sélectionnés.
Lorsque vous lancez un processus d'attestation d'assignation de rôle, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation peuvent vérifier.
Réalisation des requêtes d'attestation 339
Il n'est pas nécessaire que les chargés d'attestation aient des droits relatifs aux rôles sélectionnés pour consulter les rapports. Si un chargé d'attestation sélectionné pour un processus d'attestation d'assignation de rôle n'a pas les droits lui permettant de consulter un rôle particulier, l'application utilisateur lui permet néanmoins d'afficher le rapport montrant les assignations de rôle.
Le rapport généré pour un processus d'attestation d'assignation de rôle affiche les utilisateurs assignés aux rôles sélectionnés. Seuls les rôles ayant des assignations sont inclus au rapport.
Pour lancer un processus d'attestation d'assignation de rôle, procédez comme suit :
1 Cliquez sur Demander un processus d'attestation d'assignation de rôle dans la liste des opérations Requêtes d'attestation.
L'application utilisateur affiche une page qui permet d'indiquer les détails d'un processus d'attestation.
2 Si vous souhaitez utiliser les détails d'une requête enregistrée précédemment comme base de cette requête, cliquez sur Utiliser une requête enregistrée. Pour plus d'informations, reportez-
vous à la Section 21.6.7, « Utilisation d'une requête enregistrée », page 332 .
3 Indiquez le libellé d'affichage et la description de la requête. Pour plus d'informations, reportez-
vous à la Section 21.6.1, « Indication du libellé et de la description d'une requête », page 327 .
4 Dans la zone Vérifier les assignations pour, sélectionnez les rôles dont les assignations doivent
être vérifiées, de la façon suivante :
4a Pour inclure tous les rôles existants, cliquez sur le bouton Tous les rôles.
340 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4b Pour choisir les rôles individuellement, cliquez sur le bouton Sélectionner les rôles.
Utilisez l'outil Sélecteur d'objet ou Afficher l'historique pour sélectionner chaque rôle. Le
Sélecteur d'objet permet d'inclure plusieurs rôles en cochant leur case puis en cliquant sur
Sélectionner.
Pour plus de détails sur l'utilisation des outils Sélecteur d'objet et Afficher l'historique, reportez-vous à la
Section 1.4.4, « Principales opérations utilisateur », page 26 .
Vous devez sélectionner au moins un rôle avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un rôle pour enregistrer une requête.
5 Dans le champ Chargés d'attestation, indiquez les utilisateurs, les groupes et les rôles qui seront les chargés d'attestation dans le processus d'attestation. Pour plus de détails, reportez-
vous à la Section 21.6.2, « Définition des chargés d'attestation », page 327
.
Vous devez sélectionner au moins un utilisateur, un groupe ou un rôle de chargé d'attestation avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un chargé d'attestation pour enregistrer une requête.
6 Indiquez l'échéance du processus d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.3, « Indication de l'échéance », page 328
.
7 Dans le champ Langues de rapports, cliquez sur le bouton Ajouter une langue pour indiquer les langues à utiliser dans les rapports générés pour le processus d'attestation. Sélectionnez les paramètres régionaux par défaut dans la liste déroulante Paramètre régional par défaut.
Sélectionnez ensuite les langues à inclure et cliquez sur OK.
Lorsque vous lancez un processus d'attestation d'assignation de rôle, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation doivent valider. Ces rapports fournissent les mêmes données dans une ou plusieurs langues. Ils sont générés lorsque la requête est soumise afin de garantir que tous les chargés d'attestation consultent le même ensemble de données. Indiquez l'ensemble de langues des rapports qui seront générés et stockés pour le processus d'attestation. Lorsqu'un chargé d'attestation sélectionne une tâche d'attestation pour la vérifier, le système affiche le rapport localisé correspondant à ses paramètres régionaux préférés (ou aux paramètres régionaux du navigateur s'il n'en dispose pas). S'il n'existe aucun rapport pour ces paramètres régionaux, l'application utilisateur affiche le rapport utilisant les paramètres régionaux par défaut.
8 Définissez les détails du formulaire d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.4, « Définition du formulaire d'attestation », page 329 .
9 Soumettez la requête. Pour plus d'informations, reportez-vous à la Section 21.6.5,
« Soumission d'une requête d'attestation », page 330 .
10 Vous pouvez également cliquer sur Enregistrer les détails de la requête pour enregistrer les détails associés à une requête de processus d'attestation (tels que les valeurs de paramètre et de formulaire) afin de pouvoir les réutiliser ultérieurement. Pour plus d'informations, reportez-
vous à la Section 21.6.6, « Enregistrement des détails de la requête », page 331
.
22.5 Demander un processus d'attestation d'assignation utilisateur
L'opération Demander un processus d'attestation d'assignation utilisateur permet de lancer un processus d'attestation pour vérifier l'exactitude des assignations de rôle pour les utilisateurs sélectionnés. Si vous voulez que le rapport d'assignation d'utilisateur inclut tous les utilisateurs dans les sousconteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de sousconteneurs au bas de la liste des éléments sélectionnés.
Réalisation des requêtes d'attestation 341
Lorsque vous lancez un processus d'attestation d'assignation d'utilisateur, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation doivent valider.
Il n'est pas nécessaire que les chargés d'attestation aient des droits relatifs aux rôles associés aux utilisateurs sélectionnés pour consulter les rapports. Si un chargé d'attestation sélectionné pour un processus d'attestation d'assignation d'utilisateur n'a pas les droits lui permettant de consulter un rôle particulier, l'application utilisateur lui permet néanmoins d'afficher le rapport montrant les assignations d'utilisateur.
Le rapport affiche les assignations de rôles des utilisateurs sélectionnés. Si vous choisissez un conteneur, un groupe ou un rôle, le rapport affiche les assignations de rôles pour les utilisateurs du conteneur, du groupe ou du rôle sélectionné.
Pour lancer un processus d'attestation d'assignation de rôle, procédez comme suit :
1 Cliquez sur Demander un processus d'attestation d'assignation utilisateur dans la liste des opérations Requêtes d'attestation.
L'application utilisateur affiche une page qui permet d'indiquer les détails d'un processus d'attestation.
2 Si vous souhaitez utiliser les détails d'une requête enregistrée précédemment comme base de cette requête, cliquez sur Utiliser une requête enregistrée. Pour plus d'informations, reportez-
vous à la Section 21.6.7, « Utilisation d'une requête enregistrée », page 332 .
3 Indiquez le libellé d'affichage et la description de la requête. Pour plus d'informations, reportez-
vous à la Section 21.6.1, « Indication du libellé et de la description d'une requête », page 327 .
342 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
4 Dans la zone Vérifier les rôles assignés à, sélectionnez les utilisateurs dont les assignations doivent être vérifiées :
4a Pour inclure un ou plusieurs utilisateurs de façon explicite, sélectionnez Utilisateur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les utilisateurs. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.
Pour plus de détails sur l'utilisation du Sélecteur d'objet, reportez-vous à la
« Principales opérations utilisateur », page 26
.
4b Pour inclure les utilisateurs dans un ou plusieurs groupes, sélectionnez Groupe dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les groupes. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.
4c Pour inclure les utilisateurs dans un ou plusieurs rôles, sélectionnez Rôle dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les rôles. Le Sélecteur d'objet permet d'inclure plusieurs rôles en cochant leur case puis en cliquant sur Sélectionner.
4d Pour inclure les utilisateurs dans un conteneur, sélectionnez Conteneur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour accéder au conteneur, puis cliquez sur le conteneur pour le sélectionner.
Si vous voulez que le rapport d'assignation d'utilisateur inclue tous les utilisateurs dans les sous-conteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de
sous-conteneurs en bas de la liste des éléments sélectionnés. La case à cocher Inclure tous
les utilisateurs de sous-conteneurs s'affiche uniquement lorsque l'élément Conteneur est sélectionné dans la liste déroulante. Vous pouvez toutefois modifier le paramètre Inclure
tous les utilisateurs de sous-conteneurs sans supprimer ni ajouter l'un de vos conteneurs précédemment sélectionnés.
Vous devez sélectionner au moins un utilisateur, un groupe, un rôle ou un conteneur avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un utilisateur, un groupe, un rôle ou un conteneur pour enregistrer une requête.
5 Dans le champ Chargés d'attestation, indiquez les utilisateurs, les groupes et les rôles qui seront les chargés d'attestation dans le processus d'attestation. Pour plus de détails, reportez-
vous à la Section 21.6.2, « Définition des chargés d'attestation », page 327
.
Vous devez sélectionner au moins un utilisateur, un groupe ou un rôle de chargé d'attestation avant de lancer un processus d'attestation. En revanche, il n'est pas obligatoire de sélectionner un chargé d'attestation pour enregistrer une requête.
6 Indiquez l'échéance du processus d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.3, « Indication de l'échéance », page 328
.
Réalisation des requêtes d'attestation 343
7 Dans le champ Langues de rapports, cliquez sur le bouton Ajouter une langue pour indiquer les langues à utiliser dans les rapports générés pour le processus d'attestation. Sélectionnez les paramètres régionaux par défaut dans la liste déroulante Paramètre régional par défaut.
Sélectionnez ensuite les langues à inclure et cliquez sur OK.
Lorsque vous lancez un processus d'attestation d'assignation d'utilisateur, l'application utilisateur génère un ensemble de rapports localisés que les chargés d'attestation doivent valider. Ces rapports fournissent les mêmes données dans une ou plusieurs langues. Ils sont générés lorsque la requête est soumise afin de garantir que tous les chargés d'attestation consultent le même ensemble de données. Indiquez l'ensemble de langues des rapports qui seront générés et stockés pour le processus d'attestation. Lorsqu'un chargé d'attestation sélectionne une tâche d'attestation pour la vérifier, le système affiche le rapport localisé correspondant à ses paramètres régionaux préférés (ou aux paramètres régionaux du navigateur s'il n'en dispose pas). S'il n'existe aucun rapport pour ces paramètres régionaux, l'application utilisateur affiche le rapport utilisant les paramètres régionaux par défaut.
8 Définissez les détails du formulaire d'attestation. Pour plus d'informations, reportez-vous à la
Section 21.6.4, « Définition du formulaire d'attestation », page 329 .
9 Soumettez la requête. Pour plus d'informations, reportez-vous à la Section 21.6.5,
« Soumission d'une requête d'attestation », page 330 .
10 Vous pouvez également cliquer sur Enregistrer les détails de la requête pour enregistrer les détails associés à une requête de processus d'attestation (tels que les valeurs de paramètre et de formulaire) afin de pouvoir les réutiliser ultérieurement. Pour plus d'informations, reportez-
vous à la Section 21.6.6, « Enregistrement des détails de la requête », page 331
.
22.6 Vérification de l'état de vos requêtes d'attestation
L'opération Afficher l'état de la requête d'attestation permet de consulter l'état des requêtes d'attestation. Vous avez en outre la possibilité de consulter l'état détaillé de chaque processus de workflow ayant démarré pour une requête et éventuellement de retirer un ou plusieurs processus en cours.
L'opération Afficher l'état de la requête d'attestation affiche les requêtes d'assignation, notamment celles en cours d'initialisation, en cours d'exécution, terminées ou en erreur.
L'application utilisateur n'impose aucune restriction sur ce que l'administrateur de conformité peut voir sur la page Afficher l'état de la requête d'attestation. Ce rôle permet d'accéder aux informations d'état de toutes les requêtes d'attestation.
Pour consulter vos requêtes d'attestation, procédez comme suit :
1 Cliquez sur Afficher l'état de la requête d'attestation dans la liste des opérations Requêtes
d'attestation.
L'application utilisateur affiche l'état actuel des requêtes d'attestation.
344 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Les colonnes figurant dans la liste de requêtes d'attestation sont décrites ci-dessous :
La colonne Libellé d'affichage affiche le nom du processus d'attestation spécifié pour la requête. Vous pouvez afficher les informations d'état détaillées de la requête en cliquant sur le nom d'affichage du processus.
La colonne Demandé par contient l'utilisateur à l'origine de la requête.
La colonne Type d'attestation indique le type du processus d'attestation. Le type détermine le type d'information que le processus doit certifier, de la façon suivante :
Type d'attestation
Profil de l'utilisateur
Violation de SoD
Assignation de rôle
Assignation d'utilisateur
Description
Indique que ce processus vise à assurer l'exactitude des informations de profil utilisateur.
Pour lancer ce type de processus, un administrateur de conformité doit utiliser l'opération
Demander un processus d'assignation de profil
utilisateur.
Indique que ce processus vise à assurer l'exactitude des violations et des exceptions de séparation des tâches. Pour lancer ce type de processus, un administrateur de conformité doit utiliser l'opération Demander un processus
d'attestation de violation de SoD.
Indique que ce processus vise à s'assurer que les utilisateurs disposent de l'accès correct aux ressources, aux informations ou aux systèmes en vérifiant que chaque rôle sélectionné dispose des assignations d'utilisateur correctes. Pour lancer ce type de processus, l'administrateur de conformité doit utiliser l'opération Demander un processus
d'attestation d'assignation de rôle.
Indique que ce processus vise à s'assurer que les utilisateurs disposent de l'accès correct aux ressources, aux informations ou aux systèmes en vérifiant que chaque utilisateur sélectionné dispose des assignations de rôle correctes. Pour lancer ce type de processus, l'administrateur de conformité doit utiliser l'opération Demander un processus
d'attestation d'assignation utilisateur.
Réalisation des requêtes d'attestation 345
La colonne État contient l'état de la requête ainsi qu'un indicateur visuel de l'état.
Sélectionnez l'état dans la liste déroulante État et cliquez sur Filtre pour affiner les résultats lors de la recherche des requêtes ayant un état particulier :
État
Initialisation en cours
En cours d'exécution
Terminé
Erreur
Description
Indique qu'il s'agit d'une nouvelle requête qui vient de démarrer.
Indique que le traitement de la requête d'attestation est toujours en cours de traitement.
Indique que tous les chargés d'attestation ont répondu (ou que chaque processus a été retiré par un administrateur de conformité) et que le traitement de la requête est terminé.
Indique qu'une erreur s'est produite au cours du traitement.
Le message détaillé de l'erreur est consigné dans le journal de suivi ou d'audit actif. Lorsqu'une erreur se produit, vérifiez dans votre journal de suivi ou d'audit si le message d'erreur indique qu'un grave problème doit être résolu.
La colonne Date de la requête affiche la date à laquelle la requête a été effectuée.
La colonne Échéance affiche la date à laquelle tous les processus associés à cette requête doivent être terminés. Si cette colonne est vide, la requête n'a pas d'échéance.
2 Vous pouvez filtrer la liste des requêtes comme suit :
2a Si vous souhaitez afficher uniquement les requêtes commençant par une chaîne de caractères particulière, reportez-vous à la section « Filtrage des données » page 30 pour plus d'informations sur le texte à saisir dans la zone Libellé d'affichage.
2b Si vous souhaitez afficher uniquement les requêtes d'un type particulier, sélectionnez-le dans la liste déroulante Type d'attestation.
2c Pour afficher les requêtes de rôle ayant un état particulier, sélectionnez-le dans la liste déroulante État.
État
Tous
Initialisation en cours
En cours d'exécution
Terminé
Description
Inclut toutes les requêtes.
Inclut les requêtes qui viennent de démarrer.
Inclut les requêtes qui ont démarré et qui sont en cours de traitement.
Inclut les requêtes auxquelles tous les chargés d'attestation ont répondu (ou dont les processus individuels ont été retirés par un administrateur de conformité) et dont le traitement est terminé.
Inclut les requêtes qui ont produit des erreurs. Erreur
2d Pour appliquer les critères de filtre que vous avez spécifiés à l'affichage, cliquez sur Filtre.
2e Pour effacer les critères de filtre que vous avez spécifiés, cliquez sur Réinitialiser.
346 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
3 Pour effectuer une recherche sur le numéro de confirmation généré lors de la première soumission de la requête, saisissez-le dans le champ Numéro de confirmation et cliquez sur
Rechercher.
Le champ Numéro de confirmation prend en charge la longueur maximale autorisée pour un numéro de confirmation, à savoir 255 caractères.
4 Pour définir le nombre maximum de requêtes affichées par page, sélectionnez un nombre dans la liste déroulante Maximum de lignes par page.
5 Pour trier la liste de requêtes, cliquez sur l'intitulé de colonne qui contient les données que vous souhaitez trier.
6 Pour afficher les détails d'une requête, cliquez sur son nom dans la colonne Libellé d'affichage, puis faites défiler la page jusqu'à ce qu'apparaisse la zone Détails de la requête.
Remarque : si l'état est Initialisation, il n'est pas possible de cliquer sur le Libellé d'affichage : vous ne pouvez pas afficher les détails d'une requête en cours d'initialisation.
La colonne Chargé d'attestation de la zone de groupe Détails de la requête affiche une icône en regard de chaque chargé d'attestation, laquelle indique si ce dernier est un utilisateur, un groupe ou un rôle. Outre l'affichage des informations qui se trouvent déjà dans le récapitulatif, la zone
Détails de la requête contient des informations sur l'état des processus associés à la requête.
La section Nombre de processus liés donne le nombre total de processus, ainsi que le nombre de processus en cours d'exécution, effectués et terminés.
Réalisation des requêtes d'attestation 347
La section Résultats d'attestation fournit des données sur les réponses des chargés d'attestation :
Données
Réponses « Oui »
Réponses « Non »
Aucune opération entreprise
Description
Fournit le nombre total de chargés d'attestation ayant donné une réponse affirmative à la question d'attestation.
Remarque : le texte par défaut des réponses affirmatives est Oui. Ce texte peut néanmoins être modifié. Lorsque vous modifiez le texte, le programme corrige le libellé du champ en conséquence.
Fournit le nombre total de chargés d'attestation ayant donné une réponse négative à la question d'attestation.
Remarque : le texte par défaut des réponses négatives est Non. Ce texte peut néanmoins être modifié. Lorsque vous modifiez le texte, le programme corrige le libellé du champ en conséquence.
Fournit le nombre total de chargés d'attestation n'ayant pas encore répondu au processus d'attestation. Le total Aucune opération entreprise inclut également les chargés d'attestation qui n'ont jamais répondu ainsi que le processus terminé pour cause d'expiration ou retiré par un administrateur de conformité.
6a Pour afficher les détails d'un formulaire d'attestation, cliquez sur Afficher les détails du
formulaire d'attestation.
348 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Les détails du formulaire d'un processus d'attestation affichent le type d'information que les chargés d'attestation doivent vérifier. Les détails du formulaire varient selon que le type d'attestation est Profil utilisateur, Violations de SoD ou Assignation de rôle.
Pour masquer les détails du formulaire, cliquez sur Détails du formulaire d'attestation, en haut de la zone des détails du formulaire.
Pour obtenir des informations sur les détails du formulaire que les chargés d'attestation doivent valider lorsqu'ils réclament une tâche de workflow, reportez-vous à la
Section 10.1.4, « Réclamation d'une tâche », page 146
.
6b Vous pouvez filtrer la liste des processus, de la façon suivante :
6b1 Si vous souhaitez afficher uniquement les processus produisant un résultat particulier, sélectionnez-le dans la liste déroulante Résultat d'attestation.
Résultat
Tous
Oui
Non
Inconnu
Description
Inclut tous les processus.
N'inclut que les processus pour lesquels le chargé d'attestation a répondu par l'affirmative.
N'inclut que les processus pour lesquels le chargé d'attestation a répondu par la négative.
N'inclut que les processus pour lesquels aucune opération n'a été effectuée. Le filtre Inconnu inclut
également les processus pour lesquels un chargé d'attestation n'a jamais répondu et le processus terminé pour cause d'expiration ou retiré par un administrateur de conformité.
6b2 Pour afficher les processus ayant un état particulier, sélectionnez-le dans la liste déroulante État du processus.
État
Tous
En cours d'exécution
Interrompu
Terminé
Description
Inclut tous les processus.
Inclut les processus qui ont démarré et qui sont en cours de traitement.
Inclut les processus qui ont été retirés ou qui sont terminés.
Inclut les processus pour lesquels le chargé d'attestation a répondu ou qui se sont terminés après avoir expiré.
6b3 Pour appliquer les critères de filtre que vous avez spécifiés à l'affichage, cliquez sur
Filtre.
6b4 Pour effacer les critères de filtre que vous avez spécifiés, cliquez sur Réinitialiser.
Réalisation des requêtes d'attestation 349
6c Pour définir le nombre maximal des processus affichés par page, sélectionnez-le dans la liste déroulante Maximum de lignes par page.
6d Pour vérifier l'état d'un chargé d'attestation, consultez la colonne État du processus qui lui correspond.
Le champ État du processus affiche l'état du processus, ainsi que l'icône de l'état. L'icône constitue un moyen pratique de voir rapidement l'état. Le tableau ci-dessous présente les codes d'état :
État
En cours d'exécution
Interrompu
Terminé
Description
Le processus a démarré et est en cours de traitement.
Le processus a été retiré sur la page Afficher l'état de la requête d'attestation, ou terminé dans iManager.
Tous les chargés d'attestation ont répondu et le traitement de chaque processus de workflow assigné à un chargé d'attestation a été exécuté.
L'état Terminé inclut les processus auxquels le chargé d'attestation a répondu ainsi que ceux qui se sont terminés après expiration.
6e Pour retirer un ou plusieurs processus, sélectionnez les chargés d'attestation et cliquez sur
Retirer les processus sélectionnés. Si vous souhaitez retirer tous les processus, cliquez sur
Tout. Pour annuler votre sélection, cliquez sur Aucun.
La case Retirer les processus sélectionnés est désactivée si le processus est effectué ou terminé. Le bouton Retirer les processus sélectionnés n'apparaît pas si l'état de la requête de haut niveau est Terminé ou Erreur.
350 Guide d'utilisation de l'application utilisateur du module de provisioning basé sur les rôles Identity Manager version 4.0
Public link updated
The public link to your chat has been updated.