Réalisation des requêtes d'attestation
Cette section explique la procédure permettant de réaliser des requêtes d'attestation. Les rubriques incluent :
Section 20.1, « À propos des opérations de requêtes d'attestation », page 283
Section 20.2, « Demander un processus d'attestation de profil utilisateur », page 283
Section 20.3, « Demander un processus d'attestation de violation de SoD », page 285
Section 20.4, « Demander un processus d'attestation d'assignation de rôle », page 287
Section 20.5, « Demander un processus d'attestation d'assignation utilisateur », page 289
Section 20.6, « Vérification de l'état de vos requêtes d'attestation », page 292
20.1 À propos des opérations de requêtes d'attestation
L'onglet Conformité de l'application utilisateur Identity Manager comporte un groupe d'opérations nommé Requêtes d'attestation. Les opérations Requêtes d'attestation permettent d'effectuer des requêtes de processus d'attestation et de vérifier l'état des requêtes que vous avez effectuées.
20.2 Demander un processus d'attestation de profil utilisateur
L'opération Demander un processus d'attestation de profil utilisateur permet de lancer un processus d'attestation pour vérifier un ou plusieurs profils utilisateur. Si vous voulez que le rapport d'assignation d'utilisateur inclut tous les utilisateurs dans les sousconteneurs sélectionnés, vous devez cocher la case Inclure tous les utilisateurs de sous-conteneurs au bas de la liste des éléments sélectionnés.
Pour lancer un processus d'attestation de profil utilisateur, procédez comme suit :
1 Cliquez sur Demander un processus d'attestation de profil utilisateur dans la liste des opérations Requêtes d'attestation.
L'application utilisateur affiche une page qui permet d'indiquer les détails d'un processus d'attestation.
20
Réalisation des requêtes d'attestation
283
2 Si vous souhaitez utiliser les détails d'une requête enregistrée précédemment comme base de cette requête, cliquez sur Utiliser une requête enregistrée. Pour plus d'informations, reportez-
vous à la Section 19.6.7, « Utilisation d'une requête enregistrée », page 280 .
3 Indiquez le libellé d'affichage et la description de la requête. Pour plus d'informations, reportez-
vous à la Section 19.6.1, « Indication du libellé et de la description d'une requête », page 275 .
4 Dans la zone Utilisateurs, sélectionnez les utilisateurs dont les profils doivent être vérifiés :
4a Pour inclure un ou plusieurs utilisateurs de façon explicite, sélectionnez Utilisateur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les utilisateurs. Le Sélecteur d'objet permet d'inclure plusieurs utilisateurs en cochant leur case puis en cliquant sur Sélectionner.
Pour plus de détails sur l'utilisation du Sélecteur d'objet, reportez-vous à la
Section 1.4.4,
« Principales opérations utilisateur », page 27
.
4b Pour inclure les utilisateurs dans un ou plusieurs groupes, sélectionnez Groupe dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les groupes. Le Sélecteur d'objet permet d'inclure plusieurs groupes en cochant leur case puis en cliquant sur Sélectionner.
4c Pour inclure les utilisateurs dans un ou plusieurs rôles, sélectionnez Rôle dans la liste déroulante.
Utilisez le Sélecteur d'objet pour sélectionner les rôles. Le Sélecteur d'objet permet d'inclure plusieurs rôles en cochant leur case puis en cliquant sur Sélectionner.
4d Pour inclure les utilisateurs dans un conteneur, sélectionnez Conteneur dans la liste déroulante.
Utilisez le Sélecteur d'objet pour accéder au conteneur, puis cliquez sur le conteneur pour le sélectionner.
284 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
