第 2 章 Identity Manager 入門

閱讀本章可瞭解 Identity Manager 圖形化介面以及如何快速開始使用 Identity Manager。涵蓋的主題包括：

Identity Manager 介面

Identity Manager 系統包括三個主要圖形化介面，使用者可透過這些介面來執行作業：

Identity Manager 管理員介面

Identity Manager 管理介面可以做為本產品的主要管理檢視。透過此介面，Identity Manager 管理員可以管理使用者、設定與指定資源、定義權限與存取等級，以及稽核 Identity Manager 系統中的規範遵循。

在某些區域 (例如 [Accounts]) 中，標籤式表單將較長的表單分成一頁或多頁，以使您可以更輕鬆地瀏覽這些表單。如圖 2-1 中所示。

Identity Manager 使用者介面

Identity Manager 使用者介面只顯示 Identity Manager 系統的一部分視圖。此視圖專為不具備管理權能的使用者而設計。

當使用者登入至 Identity Manager 使用者介面時，該使用者的所有擱置工作項目和委託都會顯示在 [Home] 標籤中，如下圖所示：

[Home] 標籤提供對任何擱置項目的快速存取。按一下清單中的項目可以回應工作項目請求或執行其他可用動作。動作完成以後，按一下 [Return to Main Menu] 可以返回到 [Home] 頁面。

使用者可以從使用者介面執行各種動作，例如變更密碼、執行自我佈建作業以及管理工作項目和委派。

自訂使用者介面

通常將使用者介面自訂為顯示唯一的公司特定檢視並提供自訂選項。

如果願意，可以將使用者介面中的瀏覽從水平標籤檢視 (預設) 變更為垂直樹狀結構檢視。若要配置垂直瀏覽檢視，請設定以下配置物件：

如需有關自訂使用者介面的詳細資訊，請閱讀「Identity Manager Technical Deployment Overview」。

Identity Manager IDE

Sun Identity Manager 整合開發環境 (IDE) 提供了 Identity Manager 表單、規則與工作流程的圖形視圖。您可以使用 IDE 建立與編輯一些表單，這些表單可以建立可用於每個 Identity Manager 頁面的功能。您也可以修改 Identity Manager 工作流程，工作流程可定義使用 Identity Manager 使用者帳號時所遵循的動作順序或執行的作業。另外，您可以修改 Identity Manager 中定義的用於確定工作流程運作方式的規則。下圖顯示了 IDE 介面。

如需有關 IDE 以及使用其處理 Identity Manager 表單和工作流程的更多資訊，請參閱「Identity Manager Workflows, Forms, and Views」。

如果您已與舊版 Identity Manager 一並安裝了業務程序編輯器(BPE)，則也可以使用業務程序編輯器來進行自訂。

說明與指導

為了能夠順利地完成某些作業，您可能需要查詢 [Help] 以及 Identity Manager 指導 (欄位層級資訊與說明)。您可以從 Identity Manager 管理員與使用者介面取得說明與指導。

Identity Manager Help

如需與作業相關的說明和資訊，請按一下 [Help] 按鈕，該按鈕位於每個管理員介面頁面和使用者介面頁面的頂部，如圖 2-4 所示。

在每個 [Help] 視窗的底部為 [Contents] 連結，它可引導您至其他的 [Help] 主題以及 Identity Manager 術語字彙表。

尋找資訊

使用 [Help] 視窗的搜尋功能可以找到包含在 Identity Manager 說明和文件中的主題和資訊。若要搜尋線上文件，請執行以下程序：

搜尋將傳回連結的搜尋結果。使用 [Previous]/[Next] 或 [First]/[Last] 按鈕可以遍覽列出的結果，如圖 2-5 所示。

搜尋運作方式

如果搜尋多個詞，則搜尋功能將傳回包含某一詞、所有詞和變體的結果。

但是，如果將搜尋字詞包含在引號中 (例如，resource adapter)，則搜尋功能將僅傳回該片語的精確相符項。

或者，您可以使用進階查詢語法明確地包括、排除或排序查詢元素。

進階查詢語法

Identity Manager 指導

Identity Manager 指導為簡要的有目標性說明，出現在許多頁面欄位的旁邊。它的用途是當您在頁面上移動以執行工作時，可以協助您輸入資訊或進行選擇。

以下符號會顯示在有指導之欄位的旁邊：

。按一下此圖示可開啟一個視窗並顯示與其關聯的資訊。

Identity Manager 作業

以下工作表提供了最常執行的 Identity Manager 工作的快速參考。它顯示您開始每項工作的主要 Identity Manager 介面位置，以及可用於執行相同工作的替代位置或方法 (如果適用)。

表 2-1 Identity Manager 介面作業參照
管理 Identity Manager 使用者
若要執行以下動作：	移至：	或：
建立與編輯使用者	[Accounts] 標籤，[List Accounts] 選項	[Accounts] 標籤，[Find Users] 選項 ([User Account Search Results] 頁面)
核准使用者帳號建立	[Work Items] 標籤，[Approvals] 子標籤
設定使用者驗證 (策略)	[Security] 標籤，[Policies] 選項
變更使用者密碼	[Passwords] 標籤，[Change User Password] 選項	[Accounts] 標籤，[List Accounts] 選項 [Accounts] 標籤，[Find Users] 選項 ([User Account Search Results] 頁面) Identity Manager 使用者介面
重設使用者密碼	[Passwords] 標籤，[Reset User Password] 選項	[Accounts] 標籤，[List Accounts] 選項 [Accounts] 標籤，[Find Users] 選項 ([User Account Search Results] 頁面)
尋找使用者	[Accounts] 標籤，[Find Users] 選項	[Passwords] 標籤，[Change User Password] 選項
啟用或停用使用者	[Accounts] 標籤，[List Accounts] 選項	[Accounts] 標籤，[Find Users] 選項 ([User Account Search Results] 頁面)
解除鎖定使用者	[Accounts] 標籤，[List Accounts] 選項	[Accounts] 標籤，[Find Users] 選項 ([User Account Search Results] 頁面)
管理 Identity Manager 管理員
若要執行這個動作：	移至：
設定委託管理 (透過組織)	[Accounts] 標籤，[List Accounts] 選項，[Create User] 頁面
指定權能	[Accounts] 標籤，[List Accounts] 選項，[Create User] 或 [Edit User] 頁面 [Security] 子標籤
指定權能 (透過管理員角色)	[Accounts] 標籤，[List Accounts] 選項，[Create User] 或 [Edit User] 頁面 [Security] 子標籤
設定核准人 (以驗證帳號建立)	[Accounts] 標籤，[List Accounts] 選項，[Create Organization] 頁面 [Roles] 標籤，[Create Roles] 頁面
配置 Identity Manager
若要執行這個動作：	移至：
建立與管理資源 (資源精靈)	[Resources] 標籤
管理資源群組	[Resource] 標籤，[List Resource Groups] 選項
建立與管理角色	[Roles] 標籤
尋找角色	[Roles] 標籤，[Find Roles] 選項
編輯權能	[Security] 標籤，[Capabilities] 選項
建立與編輯管理員角色	[Security] 標籤，[Admin Roles] 選項，[Create/Edit Admin Role] 頁面
設定電子郵件範本	[Configure] 標籤，[Email Templates] 選項
設定密碼、帳號與命名策略；指定策略至組織	[Security] 標籤，[Policies] 選項
配置身份屬性	[Meta View] 標籤，[Identity Attributes] 選項
配置身份識別事件	[Meta View] 標籤，[Identity Events] 選項
配置變更記錄檔	[Meta View] 標籤，[ChangeLogs] 選項
載入與同步化帳號與資料
若要執行這個動作：	移至：
匯入資料檔案 (例如 XML 格式表單)	[Configure] 標籤，[Import Exchange File] 選項
載入資源帳號	[Account] 標籤，[Load from Resource] 選項
從檔案載入帳號	[Account] 標籤，[Load from File] 選項
將 Identity Manager 使用者與資源帳號比較	[資源] 標籤，[調解資源] 選項
稽核、風險分析與報告
若要執行這個動作：	移至：
設定要擷取的稽核事件並啟用稽核	[Configure] 標籤，[Audit] 選項
執行與管理報告	[Reports] 標籤，[Run Reports] 選項，以建立、執行和下載報告；[View Reports]，以檢視報告結果。
定義與執行風險分析報告	[Reports] 標籤，[Risk Analysis] 選項
檢視圖形報告	[Reports] 標籤，[View Dashboards] 選項
管理規範遵循
若要執行這個動作：	移至：
定義稽核策略	[Compliance] 標籤，[Manage Policies] 選項
指定稽核策略	[Accounts] 標籤，[Compliance] 選項
管理規範遵循違規	[My Work Items] 標籤，[Remediation] 選項
設定定期存取檢閱	[Compliance] 標籤，[Manage Access Scans] 選項
監視定期存取檢閱	[Compliance] 標籤，[Access Review] 選項
檢視稽核報告	[Reports] 標籤，[Auditor Report] 類型選項
管理 Identity Manager 作業
若要執行這個動作：	移至：
執行已定義的作業 (或程序)	[Server Tasks] 標籤，[Run Tasks] 選項
排程作業	[Server Tasks] 標籤，[Manage Schedule] 選項
檢視作業結果	[Server Tasks] 標籤，[Find Tasks] 或 [All Tasks] 選項
暫停或終止作業	[Server Tasks] 標籤，[All Tasks] 選項
管理服務提供者使用者
若要執行這個動作：	移至：
管理「服務提供者」使用者	[Accounts] 標籤，[Manage Service Provider Users] 選項
管理服務提供者作業事件	[Server Tasks] 標籤，[Service Provider Transactions] 選項
配置服務提供者功能	[Service Provider] 標籤，[Edit Main Configuration] 選項
配置作業事件預設	[Service Provider] 標籤，[Edit Transaction Configuration] 選項
建立或編輯服務提供者策略	[Security] 標籤，[Policies] 選項

下面要查看哪一個章節

熟悉 Identity Manager 介面和尋找資訊的方法之後，使用以下參考可引導您至想要重點瞭解的主題：


章節主題	說明
第 3 章「使用者和帳號管理」	說明介面的 [Accounts] 區域，並提供管理使用者帳號的程序。
第 4 章「配置」	說明配置作業以及如何設定 Identity Manager 物件。
第 5 章「管理」	說明如何建立與管理 Identity Manager 管理員和組織。
第 6 章「資料同步化與載入」	針對您可用於維護 Identity Manager 中目前資料的功能和工具，為您提供指南。
第 7 章「報告」	說明報告以及如何產生報告。
第 8 章「作業範本」	說明可用於配置特定工作流程運作方式的作業範本。
第 9 章「PasswordSync」	說明如何設定 PasswordSync 公用程式，以使 Windows Active Directory 和 Windows NT 網域中的密碼變更與 Identity Manager 中的變更同步。
第 10 章「安全性」	說明安全性功能以及如何使用這些功能。
第 11 章「身份識別稽核」	說明如何定義稽核策略和管理規範遵循。
第 12 章「稽核記錄」	說明稽核記錄以及稽核系統如何工作。
第 13 章「服務提供者管理」	說明用於管理服務提供者使用者的功能。
附錄 A「lh 參照」	說明 Identity Manager 指令行中的指令。
附錄 B「線上文件進階搜尋」	在線上說明中使用進階查詢來搜尋 Identity Manager 文件的說明。
附錄 C「稽核記錄資料庫模式」	受支援資料庫類型的稽核資料模式值以及稽核記錄資料庫對映
附錄 D「Active Sync 精靈」	用於配置 7.0 之前版本的 Identity Manager 的使用中同步化。

上一頁目錄索引下一頁
Sun Java™ System Identity Manager 7.0 管理指南