表 D-1 Identity Manager 作業型權能定義 (第 1 頁,共 13 頁)
權能
|
允許管理員/使用者:
|
可以存取這些標籤與子標籤:
|
存取檢閱詳細資訊報告管理員
|
建立、編輯、刪除和執行存取檢閱詳細資訊報告
|
[報告] > [執行報告] 標籤,[檢視報告] 標籤 - 僅 [存取檢視詳細資訊報告]
[報告] > [檢視面板]
|
存取檢閱摘要報告管理員
|
建立、編輯、刪除和執行存取檢閱摘要報告
|
[報告] - 僅 [存取檢視摘要報告]
[報告] > [檢視面板]
|
帳號管理員
|
對使用者執行所有作業,包括指定權能。不包括批次處理作業。
|
[帳號] - [列出帳號]、[尋找使用者]、[擷取至檔案]、[從檔案載入]、[從資源載入] 標籤
[密碼] - 所有子標籤
[工作項目] - [核准] 子標籤
[作業] - 所有子標籤
|
管理員報告管理員
|
建立、編輯、刪除和執行管理員報告。
|
[報告] - [管理報告],[執行報告] 子標籤 (僅 [管理員報告])
|
管理員角色管理員
|
建立、編輯和刪除管理員角色。
|
[安全性] - [管理員角色] 子標籤
|
應用程式管理員
|
建立、編輯和刪除應用程式角色。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (同步化角色)
[角色] - 所有子標籤
|
核准人管理員
|
核准或拒絕由其他使用者發起的請求。
|
僅 [預設值]
|
資產管理員
|
建立、編輯和刪除資產角色。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (同步化角色)
[角色] - 所有子標籤
|
指定稽核策略
|
為使用者帳號和組織指定稽核策略。
|
[帳號] - [使用者動作] 清單中的 [編輯使用者稽核策略]。
[帳號] - [組織動作] 清單中的 [編輯組織稽核策略]。
|
指定組織稽核策略
|
僅將稽核策略指定給組織。
|
[帳號] - [組織動作] 清單中的 [編輯組織稽核策略];[列出帳號] 標籤
|
指定使用者稽核策略
|
僅將稽核策略指定給使用者。
|
[帳號] - [使用者動作] 清單中的 [編輯使用者稽核策略];[列出帳號];[尋找使用者] 標籤
|
指定使用者權能
|
變更使用者的權能指定 (指定和取消指定)。
|
[帳號] - [列出帳號] (僅 [編輯]),[尋找使用者] 子標籤。
必須以另一項使用者管理員權能指定 (例如,「建立使用者」或「啟用使用者」)。
|
稽核策略管理員
|
建立、修改和刪除稽核策略。
|
[規範遵循] - [管理策略]
|
稽核策略掃描報告管理員
|
建立、修改、刪除和執行「稽核策略掃描報告」。
|
[報告] - 僅 [稽核策略掃描報告]
|
稽核報告管理員
|
建立、修改、刪除和執行稽核報告。
|
[報告] - 僅 [稽核報告]
|
已稽核的屬性報告管理員
|
建立、修改、刪除和執行「已稽核的屬性報告」。
|
[報告] - 僅 [已稽核的屬性報告]
|
稽核記錄報告管理員
|
建立、修改、刪除和執行「稽核記錄報告」。
|
[報告] - 僅 [稽核記錄報告]
|
稽核員存取掃描管理員
|
建立、編輯和刪除定期存取檢閱掃描
|
[規範遵循] - [管理存取掃描]
|
Auditor 管理員
|
設定、管理和監視稽核策略、稽核掃描和使用者規範遵循。
|
[規範遵循] - 所有子標籤
[報告] - [執行報告]、[檢視報告] 和 [管理稽核員報告]
[帳號] - [編輯使用者稽核策略] 和 [編輯組織稽核策略] 動作。
|
稽核員驗證者
|
啟用組織安全性後,需要此項權能以驗證其他使用者的驗證作業。
|
僅 [預設值]
|
稽核員定期存取檢閱管理員
|
管理定期存取檢閱 (PAR)、管理存取掃描、管理驗證、管理 PAR 報告。
|
[規範遵循] - [管理存取掃描]、[存取檢視] 子標籤
|
Auditor 修正者
|
修正、緩解和轉寄稽核策略違規。
|
[修正] - 所有子標籤
|
Auditor 報告管理員
|
建立、修改、刪除和執行所有 Auditor 報告。
|
[報告] - 對 Auditor 報告的所有動作
|
Auditor 檢視使用者
|
檢視與使用者關聯的規範遵循資訊。
|
[帳號] - [列出帳號]、[尋找使用者] 標籤
|
稽核策略違規歷程記錄管理員
|
建立、修改、刪除和執行「稽核策略違規歷程記錄」報告。
|
[報告] - 僅 [稽核策略違規歷程記錄報告]
|
批次帳號管理員
|
對使用者執行一般和批次作業,包括指定權能。
|
[帳號] - 所有子標籤
[密碼] - 所有子標籤
[核准] - 所有子標籤
[作業] - 所有子標籤
|
批次變更帳號管理員
|
對現有使用者執行一般與批次處理作業,包括指定權能,但刪除作業除外。
|
[帳號] - [列出帳號]、[尋找使用者]、[啟動批次處理動作] 子標籤。無法建立或刪除使用者。
[密碼] - 所有子標籤
[核准] - 所有子標籤
[作業] - 所有子標籤
|
批次變更資源密碼管理員
|
變更所指定資源上指定之資源連線帳號的密碼。
|
[資源] - [啟動批次處理動作] 子標籤
|
批次變更使用者帳號管理員
|
對現有使用者執行一般和批次作業,但刪除作業除外。
|
[帳號] - [列出帳號]、[尋找使用者]、[啟動批次處理動作] 子標籤。無法建立、刪除或指定給使用者的權能。
[密碼] - 所有子標籤
[作業] - 所有子標籤
|
批次建立使用者
|
指定資源和發起使用者建立請求 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [建立])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次刪除使用者
|
刪除 Identity Manager 使用者帳號;取消佈建、取消指定與取消連結資源帳號 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [建立])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次刪除 IDM 使用者
|
刪除現有 Identity Manager 使用者帳號 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [刪除])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次取消佈建使用者
|
刪除現有資源帳號並取消其連結 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [取消佈建])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次停用使用者
|
停用現有使用者和資源帳號 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [停用])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次啟用使用者
|
啟用現有使用者和資源帳號 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [啟用])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次重設資源密碼管理員
|
重設所指定資源上指定之資源連線帳號的密碼。
|
[資源] - [啟動批次處理動作] 子標籤
|
批次取消指定使用者
|
取消指定現有資源帳號並取消現有資源帳號連結 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [取消指定])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次取消連結使用者
|
取消現有資源帳號連結 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [解除連結])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次更新使用者
|
更新現有使用者和資源帳號 (對於個別使用者並使用批次作業)。
|
[帳號] - [列出帳號] (僅 [更新])、[尋找使用者]、[啟動批次處理動作] 子標籤
[作業] - 所有子標籤
|
批次使用者帳號管理員
|
對使用者執行所有一般和批次作業。
|
[帳號] - 所有子標籤
[密碼] - 所有子標籤
[作業] - 所有子標籤
|
商務角色管理員
|
建立、編輯和刪除商務角色。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (同步化角色)
[角色] - 所有子標籤
|
權能管理員
|
建立、修改和刪除權能。
|
[配置] - [權能] 子標籤
|
變更帳號管理員
|
對現有使用者執行所有作業,包括指定權能,但刪除作業除外。不包括批次作業
|
[帳號] - 所有子標籤。無法刪除使用者。
[密碼] - 所有子標籤
[核准] - 所有子標籤
[作業] - 所有子標籤
[報告] - 在範圍內建立管理員和使用者報告、執行和編輯管理員報告,以及執行稽核記錄報告。無法在範圍外的組織上執行管理員與使用者報告。
|
變更 Active Sync 資源管理員
|
變更 Active Sync 資源參數。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
[資源] - 對於 Active Sync 資源:[編輯] 動作功能表,[編輯 Active Sync 參數]
|
變更密碼管理員
|
變更使用者和資源帳號密碼。
|
[帳號] - [列出帳號]、[尋找使用者] 子標籤 (僅限 [變更密碼])
[密碼] - 所有子標籤
[作業] - 所有子標籤。僅 [匯出密碼掃描] 作業 (從 [執行作業] 子標籤)
|
變更密碼管理員 (需要驗證)
|
在成功驗證使用者身份認證問題答案後,變更使用者和資源帳號密碼。
|
[帳號] - [列出帳號]、[尋找使用者] 子標籤 (僅限 [變更密碼];必須先驗證才能執行動作)
[密碼] - 所有子標籤
[作業] - 所有子標籤。僅 [匯出密碼掃描] 作業 (從 [執行作業] 子標籤)
|
變更資源密碼管理員
|
變更資源管理員帳號密碼。
|
[作業] - 所有子標籤
[資源] - [列出資源] 子標籤僅變更資源密碼 (從 [動作] 功能表中的 [管理連線] > [變更密碼])
|
變更使用者帳號管理員
|
對現有使用者執行所有作業,但刪除作業除外。不包括批次作業
|
[帳號] - [列出帳號]、[尋找使用者] 子標籤。無法建立、刪除或指定給使用者的權能。
[密碼] - 所有子標籤
[作業] - 所有子標籤
|
配置稽核
|
配置系統中稽核的事件和配置群組。
|
[配置] - [稽核事件] 子標籤
|
配置憑證
|
配置可信任的憑證和 CRL。
|
[安全性] - [憑證] 子標籤
|
控制 Active Sync 資源管理員
|
控制 Active Sync 資源狀態 (如開始、停止和重新整理)
|
[作業] - [尋找作業]、[全部作業]、[執行作業]
[資源] - 對於 Active Sync 資源:Active Sync 動作功能表 (所有選擇)
|
建立使用者
|
指定資源和發起使用者建立請求。不包括批次作業
|
[帳號] - [列出帳號] (僅 [建立])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
資料倉儲管理員
|
配置「資料匯出程式」,並執行「資料倉儲匯出程式啟動程式」作業。
|
[配置] - [倉儲] 子標籤
|
資料倉儲查詢
|
配置並執行鑑識查詢
|
規範遵循/鑑識查詢
|
除錯
|
從 Identity Manager 的除錯頁面存取與執行作業。
|
您無法從功能表存取 Identity Manager 除錯頁面。若要存取除錯頁面,請在瀏覽器中鍵入下列 URL:
http://<AppServerHost>:<Port>/idm/ 除錯
|
刪除使用者
|
刪除 Identity Manager 使用者帳號;取消佈建、取消指定與取消連結資源帳號。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [刪除])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
刪除 IDM 使用者
|
刪除 Identity Manager 使用者帳號。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [刪除])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
取消佈建使用者
|
刪除現有資源帳號並取消其連結。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [取消佈建])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
停用使用者
|
停用現有的使用者和資源帳號。不包括批次作業
|
[帳號] - [列出帳號] (僅 [停用])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
啟用使用者
|
啟用現有的使用者和資源帳號。不包括批次作業
|
[帳號] - [列出帳號] (僅 [啟用])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
一般使用者管理員
|
檢視和修改物件類型 (指定於 [一般使用者] 權能和 [一般使用者所控制的組織] 規則) 的權限。
|
NA
|
IDM 模式配置
|
使用 Identity Manager 配置物件 IDM 模式配置,檢視和配置有效的使用者或角色模式。
|
NA
|
匯入使用者
|
從定義的資源匯入使用者。
|
[帳號] - [擷取至檔案]、[從檔案載入]、[從資源載入] 子標籤
|
匯入/匯出管理員
|
匯入和匯出所有類型的物件。
|
[配置] - [匯入交換檔案] 子標籤
|
IT 角色管理員
|
建立、編輯和刪除 IT 角色。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (同步化角色)
[角色] - 所有子標籤
|
登入管理員
|
編輯指定登入介面的一組登入模組。
|
[配置] - [登入] 子標籤
|
組織管理員
|
建立、編輯和刪除組織。
|
[帳號] - [列出帳號] 子標籤 (僅 [編輯組織]、[建立組織]、[編輯目錄結合]、[建立目錄結合] 和 [刪除組織])
|
組織核准人
|
核准新組織請求。
|
[工作項目] - [核准] 子標籤
|
組織違規歷程記錄管理員
|
建立、修改、刪除和執行「組織違規歷程記錄」報告。
|
[報告] - 僅 [組織違規歷程記錄報告]
|
密碼管理員
|
變更和重設使用者與資源帳號密碼。
|
[帳號] - [列出帳號] (僅限列出、變更及重設密碼)、[尋找使用者] 子標籤
[密碼] - 所有子標籤
[作業] - 所有子標籤
|
密碼管理員 (需要驗證)
|
在成功驗證使用者的身份認證問題答案後,變更和重設使用者與資源帳號密碼。
|
[帳號] - [列出帳號] (僅限列出、變更及重設密碼;必須先驗證才能進行下一個動作)、[尋找使用者] 子標籤
[密碼] - 所有子標籤
[作業] - 所有子標籤
|
策略管理員
|
建立、編輯和刪除策略。
|
[配置] - [策略] 子標籤
|
策略摘要報告管理員
|
建立、修改、刪除和執行「策略摘要報告」。
|
[報告] - 僅 [策略摘要報告]
|
產品註冊
|
向 Sun Microsystems 註冊 Identity Manager 的安裝,或建立本機服務標籤。
|
[配置] - [產品註冊] 子標籤
|
調解管理員
|
編輯調解策略和控制調解作業。
|
[伺服器作業] - 所有子標籤 (檢視調解作業)。
[資源] - [列出資源] 子標籤。
|
調解報告管理員
|
建立、編輯、刪除和執行調解報告。
|
[報告] - [執行報告] (僅 [帳號索引報告])、[管理報告] 子標籤
|
調解請求管理員
|
管理調解請求。
|
[作業] - 所有子標籤
[資源] - [列出資源] 子標籤 (僅限列出及調解功能)。
|
Remedy 整合管理員
|
修改 Remedy 整合配置。
|
[作業] - 所有子標籤 (檢視作業,執行角色同步化)。
[配置] - [Remedy 整合] 子標籤
|
重新命名使用者
|
重新命名現有的使用者和資源帳號。
|
[帳號] - [列出帳號] 子標籤 (列出範圍中的所有帳號、重新命名使用者)
|
報告管理員
|
配置稽核設定和執行所有報告類型。
|
[作業] - 所有子標籤 (檢視作業,執行角色同步化)。
[報告] - 所有子標籤
|
重設密碼管理員
|
重設使用者和資源帳號密碼。
|
[帳號] - [列出帳號]、[尋找使用者] 子標籤 (僅限 [重設密碼])
[密碼] - 所有子標籤
[作業] - 所有子標籤。僅 [匯出密碼掃描] 作業 (從 [執行作業] 子標籤)
|
重設密碼管理員 (需要驗證)
|
在成功驗證使用者的身份認證問題答案後,重設使用者和資源帳號密碼。
|
[帳號] - [列出帳號]、[尋找使用者] 子標籤 (僅限 [重設密碼];必須先驗證才能執行動作)
[密碼] - 所有子標籤
[作業] - 所有子標籤。僅 [匯出密碼掃描] 作業 (從 [執行作業] 子標籤)
|
重設資源密碼管理員
|
重設資源管理員帳號密碼。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
[資源] - [列出資源] 子標籤。僅重設資源密碼 (透過 [動作] 功能表的 [管理連線] -->重設密碼)
|
資源管理員
|
建立、修改和刪除資源。
|
[報告] - 資源使用者報告及資源群組報告會傳回有關範圍之外資源的錯誤。
[資源] - [列出資源] 子標籤 (編輯全域策略、編輯參數、資源群組。無法管理連線或資源物件)。
|
資源核准人
|
核准資源指定
|
[工作項目] - [核准] 子標籤
|
資源群組管理員
|
建立、編輯和刪除資源群組。
|
[資源] - [列出資源群組] 子標籤
|
資源物件管理員
|
建立、修改和刪除資源物件。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (檢視涉及資源物件的作業)。
[資源] - [列出資源] 子標籤 (僅限列出及管理資源物件)。
|
資源密碼管理員
|
變更和重設資源代理帳號密碼。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
[資源] - [列出資源] 子標籤。僅變更資源密碼 (從 [動作] 功能表中的 [管理連線] > [變更密碼])
|
資源報告管理員
|
建立、編輯、刪除和執行資源報告。
|
[報告] - 所有子標籤 (僅限資源報告)
|
資源違規歷程記錄管理員
|
建立、修改、刪除和執行「資源違規歷程記錄」報告。
|
[報告] - 僅 [資源違規歷程記錄報告]
|
風險分析管理員
|
建立、編輯、刪除和執行風險分析。
|
[風險分析] - 所有子標籤
|
角色管理員
|
建立、修改和刪除角色。
|
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤 (同步化角色)
[角色] - 所有子標籤
|
角色核准人
|
核准角色指定
|
[工作項目] - [核准] 子標籤
|
角色報告管理員
|
建立、編輯、刪除和執行資源報告。
|
[報告] - 僅 [角色報告]
|
執行存取檢閱詳細資訊報告
|
執行存取檢閱詳細資訊報告
|
[報告] - 僅 [存取檢視詳細資訊報告]
|
執行存取檢閱摘要報告
|
執行存取檢閱摘要報告
|
[報告] - 僅 [存取檢視摘要報告]
|
執行管理員報告
|
執行管理員報告。
|
[報告] - 僅 [管理員報告]。
|
執行稽核策略掃描管理員
|
執行和管理稽核策略掃描報告
|
[報告] - 僅 [稽核策略掃描報告]
|
執行稽核策略掃描報告
|
執行稽核策略掃描報告。
|
[報告] - 僅 [稽核策略掃描報告]
|
執行稽核報告
|
執行稽核報告。
|
[報告] - 僅 [稽核記錄報告] 及 [使用情況報告]
|
執行已稽核的屬性報告
|
執行「已稽核的屬性報告」。
|
[報告] - 僅 [已稽核的屬性報告]
[報告] > [檢視面板]
|
執行 Auditor 報告
|
執行任何 Auditor 報告。
|
[報告] - 任何 Auditor 報告
[報告] > [檢視面板]
|
執行稽核記錄報告
|
執行「稽核記錄報告」。
|
[報告] - 僅 [稽核記錄報告]
|
執行稽核策略違規歷程記錄
|
執行「組織違規歷程記錄」報告。
|
[報告] - 僅 [稽核策略違規歷程記錄報告]
[報告] > [檢視面板]
|
執行策略摘要報告
|
執行「策略摘要報告」。
|
[報告] - 僅 [策略摘要報告]
|
執行組織違規歷程記錄
|
執行「組織違規歷程記錄」報告。
|
[報告] - 僅 [組織違規歷程記錄報告]
[報告] > [檢視面板]
|
執行調解報告
|
執行調解報告。
|
[報告] - 僅 [稽核記錄報告] 及 [使用情況報告]
|
執行資源報告
|
執行資源報告。
|
[報告] - 僅 [稽核記錄報告] 及 [使用情況報告]
|
執行資源違規歷程記錄
|
執行「資源違規歷程記錄」報告。
|
[報告] - 僅 [資源違規歷程記錄報告]
|
執行風險分析
|
執行風險分析。
|
[報告] - [執行風險分析]、[檢視風險分析] 子標籤
|
執行角色報告
|
執行角色報告。
|
[報告] - 僅 [角色報告]
|
執行責任分離報告
|
執行責任分離報告
|
[報告] - 僅 [權責區分報告]
[報告] > [檢視面板]
|
執行作業報告
|
執行作業報告。
|
[報告] - 僅 [作業報告]
|
執行使用者存取報告
|
執行「詳細使用者報告」。
|
[報告] - 僅 [使用者存取報告]
[報告] > [檢視面板]
|
執行使用者報告
|
執行使用者報告。
|
[報告] - 僅 [使用者報告]
|
執行違規摘要報告
|
執行「違規摘要」報告。
|
[報告] - 僅 [違規摘要報告]
[報告] > [檢視面板]
|
安全管理員
|
建立具有權能的管理員、管理加密金鑰、登入配置和策略。
|
[帳號] - [列出帳號] (刪除、建立、更新、編輯、變更及編輯密碼)、[尋找使用者] 子標籤 (稽核報告)
[密碼] - 所有子標籤
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
[報告] - 所有子標籤
[資源] - [列出資源] (列出及控制資源物件)。
[安全性] - [策略]、[登入] 子標籤
|
責任分離報告管理員
|
建立、編輯、執行和刪除責任分離報告。
|
[報告] - 僅限對責任分離報告的所有動作
|
服務提供者管理員角色
|
管理服務提供者管理員角色和關聯的規則。
|
[安全性] - [管理員角色] 標籤
|
「服務提供者」的管理員
|
建立、編輯和管理服務提供者使用者和作業事件;配置作業事件資料庫和追蹤的事件。
|
[帳號] - [管理「服務提供者」使用者] 子標籤
[伺服器作業] > [服務提供者作業事件] 標籤
[報告] > [檢視面板] 標籤
[報告] > [面板配置] 標籤
[服務提供者] - 所有子標籤
|
「服務提供者」的建立使用者
|
為服務提供者 (企業外部網路) 使用者建立使用者帳號。
|
[帳號] - [管理「服務提供者」使用者] 子標籤
|
「服務提供者」的刪除使用者
|
刪除服務提供者使用者帳號。
|
[帳號] - [管理「服務提供者」使用者] 子標籤
|
「服務提供者」的更新使用者
|
更新服務提供者使用者帳號。
|
[帳號] - [管理「服務提供者」使用者] 子標籤
|
服務提供者使用者管理員
|
管理服務提供者 (企業外部網路) 使用者。
|
[帳號] > [管理「服務提供者」使用者] - 所有子標籤
|
服務提供者檢視使用者
|
檢視服務提供者 (企業外部網路) 使用者帳號資訊。
|
[帳號] - [管理「服務提供者」使用者] 子標籤
|
SPML 存取
|
允許存取 Identity Manager 中的服務佈建標記語言 (SPML) 功能。
|
[安全性] - [權能] 子標籤
|
作業報告管理員
|
建立、編輯、刪除和執行作業報告。
|
[報告] - 僅 [作業報告]。
|
取消指定使用者
|
取消指定現有資源帳號並取消其連結。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [取消指定])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
取消連結使用者
|
取消現有資源帳號連結。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [解除連結])、[尋找使用者] 子標籤
[作業] - 所有子標籤
|
解除鎖定使用者
|
解除鎖定支援此項作業之現有使用者的資源帳號。不包括批次處理作業。
|
[帳號] - [列出帳號] (僅 [解除鎖定]),[尋找使用者] 子標籤
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
|
更新使用者
|
編輯現有使用者和發起使用者更新請求。
|
[帳號] - 編輯和更新使用者
[作業] - 管理現有作業 (從 [全部作業] 子標籤)
|
使用者存取報告管理員
|
建立、執行、編輯和刪除使用者存取報告
|
[報告] - 僅 [使用者存取報告]
[報告] > [檢視面板]
|
使用者帳號管理員
|
對使用者執行所有作業。
|
[帳號] - [列出帳號]、[尋找使用者]、[擷取至檔案]、[從檔案載入]、[從資源載入] 子標籤。無法指定使用者權能 ([列出帳號] 子標籤上的 [安全性] 表單標籤)。
[作業] - [尋找作業]、[全部作業]、[執行作業] 子標籤
|
使用者報告管理員
|
建立、編輯、刪除和執行使用者報告。
|
[報告] - [執行使用者報告]。
|
檢視使用者
|
檢視個別使用者詳細資訊。
|
[帳號] - 從清單選取使用者以檢視個別使用者帳號資訊。不允許執行變更動作。
|
違規摘要報告管理員
|
建立、修改、刪除和執行「違規摘要」報告。
|
[報告] - 僅 [違規摘要報告]
[報告] > [檢視面板]
|
Waveset 管理員
|
執行系統範圍的作業,如修改系統配置物件。
|
[伺服器作業] - 所有子標籤。同步化角色、編輯來源介面範本,並排程報告。
[報告] - 所有子標籤
[資源] - [列出資源] (僅列出,不允許變更動作)
[配置] - [稽核]、[電子郵件範本]、[表單與程序對映] 和 [伺服器] 子標籤
|