test

Sun Identity Manager 8.1 ビジネス管理者ガイド

外部リソースのプロビジョニング

この節では、次の実際のプロビジョニングプロセスについて説明します。

Procedure外部リソースをユーザーに割り当てる

外部リソースをユーザーに割り当てるには、次の手順に従います。

注 –

外部リソースを割り当てるには、リソース管理者機能が必要です。

  1. 「アカウント」->「アカウントのリスト」をクリックし、そのページのユーザー名をクリックします。

  2. 「ユーザーの編集」ページが表示されたら、「リソース」タブをクリックします。

  3. 「個別リソース割り当て」の「利用可能なリソース」リストで外部リソースを見つけ、「現在のリソース」リストに移動して、「保存」をクリックします。

    図 5–19 「ユーザーの編集」ページ

    「ユーザーの編集」ページの選択ツールを示す図

    Identity Manager は、プロビジョニングタスクを作成し、そのプロビジョニングタスクの所有者を示すメッセージを送信します。このリソースに「プロビジョニング担当者への通知」ページが設定されているときは、「プロビジョニング担当者の規則」を使用して、1 人以上のプロビジョニングツールが定義されています。

    Identity Manager は、電子メールまたは Remedy チケットを使用して、要求が申請中であることをプロビジョニングツールに通知することもできます。

    注 –

    他のリソースと同様に、ユーザーは承認者を定義することができ、承認者が要求を承認したり拒否したりすることができます。また、ユーザーはプロビジョニングツールを定義する必要がありますが、プロビジョニングツールは要求を承認したり拒否したりすることはできません。その代わりに、プロビジョニングツールはタスクを完了する場合も、完了しない場合もあります。

  4. 「アカウント」->「アカウントのリスト」ページに戻るには、「OK」をクリックします。ユーザー名の横の作業項目アイコン内に砂時計が表示され、要求が申請中であることを示します。

Procedure外部リソースのプロビジョニング要求に応答する

プロビジョニング要求が生成されると、その要求は、定義されたプロビジョニングツールが手動プロビジョニングを完了するか、要求を未完了としてマークするまで、または要求がタイムアウトするまで、プロビジョニングプロセスを中断します。Identity Manager は、これらのプロビジョニング応答を監査します。

他の作業項目と同様に、「作業項目」->「プロビジョニングリクエスト」タブから申請中の外部リソースのプロビジョニング要求をすべて確認できます。

プロビジョニング要求には次のように応答します。

  1. 「作業項目」 > 「プロビジョニングリクエスト」タブをクリックして、「プロビジョニング待ち」ページを開きます。

    図 5–20 「プロビジョニング待ち」ページ

    プロビジョニングを待機するプロビジョニング要求の例を示す図

  2. 申請中のプロビジョニング要求を見つけ、選択します。

  3. オプションで、プロビジョニング要求の電子メールを開き、「プロビジョニングリクエストテンプレート」で定義されたリンクをクリックし、ログインしてプロビジョニング要求についての詳細を含むページを表示します。

    このページから、要求された属性を更新し、ユーザーに対してプロビジョニングされた内容を正確に反映することができます。たとえば、ユーザーがソニーのノートパソコンを要求したが、そのモデルを用意できなかった場合、実際にプロビジョニングしたモデルでこのページを更新します。

    図 5–21 新しいノートパソコンに対するプロビジョニング要求

    新しいノートパソコンの外部リソースに対する要求の例を示す図

  4. 次のボタンのいずれかをクリックして、要求を処理します。

    • リソースをプロビジョニングできる場合は、「完了しました」をクリックします。

      Identity Manager は、ユーザーの外部リソースアカウント属性を更新して、実際にプロビジョニングされた内容を示し、申請中のプロビジョニング状態フラグを削除して、プロビジョニング要求の作業項目の更新を完了します。

      設定されると、Identity Manager は、そのために設定された電子メールテンプレートを使用して、要求元にプロビジョニング要求が完了したことを通知します。

    • リソースをプロビジョニングできない場合は、理由を明らかにし、「未完了」をクリックします。

      要求を「未完了」としてマークすると、

      • ユーザーは外部リソースに対してプロビジョニングされません。

      • 外部リソースはユーザーに割り当てられたままになります。

      • 黄色のアイコンは、ユーザーに更新が必要であることを示し、ユーザー名の横に表示されます。

        このユーザーを編集すると、エラーメッセージが表示され、ユーザーが外部リソースに見つからないことが示されます。

      • 設定されると、Identity Manager は、そのために設定された電子メールテンプレートを使用して、要求元に通知します。

    • リソースをプロビジョニングできない場合は、「転送」をクリックして、要求をほかの第三者に転送することもできます。

    プロビジョニング要求の作業項目が完了したとき、または完了していないとき、Identity Manager はユーザーに割り当てられた外部リソースの申請中状態を消去し、外部リソースデータストアに対して更新は発生しません。

    リソースは、そのリソースに関するユーザーの accountId も含めて、そのユーザーの割り当てられたリソースのリストと、現在のリソースアカウントのリストに表示されます。

    注 –

    割り当てられたプロビジョニングツールが指定されたタイムアウトの前にプロビジョニング要求に応答しない場合、Identity Manager は関連付けられたプロビジョニング要求の作業項目を取り消します。

プロビジョニング要求のエスカレーション
プロビジョニング要求の委譲

外部リソースのプロビジョニング作業項目は、他のプロビジョニング要求と同様に委任できます。詳細と手順については、「作業項目の委任」を参照してください。