En este apéndice se definen las distintas capacidades de Identity Manager.
La información se ha dividido en las secciones siguientes:
Encontrará información general acerca de las capacidades en Conceptos y administración de capacidades.
Todas las capacidades conceden al usuario o al administrador acceso a las fichas Contraseñas -> Cambiar mi contraseña y Modificar mis respuestas.
En esta sección se describen las capacidades basadas en tareas que pueden asignarse a los usuarios. También se indican las fichas principales y secundarias a las que se accede con cada capacidad. Las capacidades se enumeran por orden alfabético.
Esta tabla no contiene información sobre las fichas principales y secundarias predeterminadas que están disponibles para todos los usuarios, como Cambiar mi contraseña ficha.
Capacidad |
Permite al administrador/usuario |
Ofrece acceso a estas fichas |
---|---|---|
Administrador del informe de detalle de revisión de acceso |
Crear, editar, eliminar y ejecutar informes de detalle de revisión de acceso, informes de cobertura de revisión de acceso e informes de cobertura de ámbito de usuario de exploración de acceso. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador del informe de resumen de revisión de acceso |
Crear, editar, eliminar y ejecutar informes de resumen de revisión de acceso. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador de cuentas |
Realizar todas las operaciones con los usuarios, incluida asignación de capacidades. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de informes administrativos |
Crear, editar, eliminar y ejecutar informes administrativos e informes de roles de administrador. |
Informes -> fichas Ejecutar informes y Ver informes (sólo informes administrativos e informes de roles de administrador) |
Administrador de roles de Admin |
Crear, editar y eliminar roles de administrador. |
Seguridad -> ficha Roles de administrador (Admin) |
Administrador de aplicaciones |
Crear, editar y eliminar roles de aplicación. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) Roles -> fichas Listar roles y Buscar roles |
Administrador de activos |
Crear, editar y eliminar roles de activos. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) Roles -> fichas Listar roles y Buscar roles |
Administrador para asignar directivas de auditoría |
Asignar directivas de auditoría a cuentas de usuario y organizaciones. Editar directivas de auditoría de usuario en la lista Acciones de usuario y directivas de auditoría de organización en la lista Acciones de organización. |
Cuentas -> fichas Listar cuentas y Buscar usuarios |
Administrador para asignar directivas de auditoría de organización |
Asignar directivas de auditoría a organizaciones solamente. Editar directivas de auditoría de organización en la lista Acciones de organización. |
Cuentas -> ficha Listar cuentas |
Administrador para asignar directivas de auditoría de usuario |
Asignar directivas de auditoría a usuarios solamente. Editar directivas de auditoría de de usuario en la lista Acciones de usuario. |
Cuentas -> fichas Listar cuentas y Buscar usuarios |
Asignar capacidades de usuario |
Cambiar las asignaciones de capacidades del usuario (asignar y anular la asignación). Debe asignarse con otra capacidad de administrador de usuarios (por ejemplo, Crear usuario o Habilitar usuario). |
Cuentas -> fichas Listar cuentas (sólo Editar) y Buscar usuarios |
Administrador de directivas de auditoría |
Crear, modificar y eliminar directivas de auditoría. |
Cumplimiento -> ficha Administrar directivas |
Administrador de informe de análisis de directivas de auditoría |
Ejecutar o programar tareas de análisis de directivas de auditoría. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa |
Administrador de informes de auditoría |
Crear, editar, eliminar y ejecutar informes de auditoría. Acceso a informes de registro de auditoría, de cambios históricos de usuario, de registros de auditoría de usuarios individuales y de uso. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador de informe de AuditLog |
Crear, modificar, eliminar y ejecutar informes de registro de auditoría. |
Informes -> ficha Ejecutar informes |
Administrador de informe de atributos auditados |
Crear, modificar, eliminar y ejecutar informes de atributos auditados. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador de exploraciones de acceso de Auditor |
Crear, editar y eliminar exploraciones de revisiones de acceso periódicas. |
Cumplimiento -> ficha Administrar exploraciones de acceso |
Administrador del Auditor |
Configurar, administrar y supervisar directivas de auditoría, análisis de auditoría y cumplimiento de usuario. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa Informes -> fichas Ejecutar informes y Ver informes Cumplimiento -> fichas Administrar directivas, Administrar exploraciones de acceso y Revisiones de acceso |
Autenticador de Auditor |
Es necesario para autenticar las autenticaciones de otros usuarios mientras está habilitada la seguridad de la organización. |
Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo |
Administrador de revisiones de acceso periódicas de Auditor |
Administrar revisiones de acceso periódicas (PAR), exploraciones de acceso, autenticaciones e informes de revisiones de acceso periódicas. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Cumplimiento -> fichas Administrar exploraciones de acceso y Revisión de acceso |
Remediador del Auditor |
Remediar, mitigar y remitir infracciones de directivas de auditoría. |
Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo |
Administrador de informe de Auditor |
Crear, modificar, eliminar y ejecutar cualquiera de los informes de Auditor. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Administrar programa Informes -> todas las acciones con informes de auditoría |
Usuarios de la vista de auditor |
Ver la información de cumplimiento asociada al usuario. |
Cuentas -> fichas Listar cuentas y Buscar usuarios |
Administrador del historial de infracciones de directivas de auditoría |
Crear, modificar, eliminar y ejecutar el informe del Historial de infracciones de directivas de auditoría. |
Informes -> ficha Ejecutar informes |
Administrador de cuentas en masa |
Realizar todas las operaciones normales y en masa con los usuarios, incluida asignación de capacidades. |
Cuentas -> fichas Listar cuentas, Buscar usuarios, Iniciar acciones masivas, Extraer a archivo, Cargar desde archivo y Cargar desde recurso Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cambios de cuentas en masa |
Realizar operaciones normales y en masa con los usuarios existentes, incluyendo asignación de capacidades y exceptuando la eliminación de usuarios. No puede crear ni eliminar usuarios. |
Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cambio de contraseñas de recursos en masa |
Cambiar la contraseña para la cuenta de conexión especificada en los recursos. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> fichas Listar recursos e Iniciar acciones masivas |
Administrador de cambios de cuentas de usuario en masa |
Realizar operaciones normales y en masa, excepto la eliminación de usuarios existentes. No puede crear, eliminar ni asignar capacidades a los usuarios. |
Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Creación de usuarios en masa |
Asignar recursos e iniciar solicitudes de creación de usuario (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Crear), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Eliminación de usuarios en masa |
Borrar cuentas de usuario de Identity Manager; desabastecer, anular asignaciones y anular vínculos de cuentas de recursos (con usuarios individuales o mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas, Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Eliminar masivamente usuarios de IDM |
Borrar cuentas de usuario de Identity Manager (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Eliminar), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Desabastecimiento masivo de usuarios |
Borrar y desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Desabastecer), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Inhabilitación de usuarios en masa |
Inhabilitar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Inhabilitar), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Habilitar usuarios en masa |
Habilitar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Habilitar), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de reinicialización de contraseñas de recursos en masa |
Reinicializar la contraseña para la cuenta de conexión especificada en los recursos. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> fichas Listar recursos e Iniciar acciones masivas |
Desasignación masiva de usuarios |
Desasignar y desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Anular asignación), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Desvinculación masiva de usuarios |
Desvincular cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo Desvincular), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Actualización de usuarios en masa |
Editar, mover y actualizar usuarios y cuentas de recursos existentes (con usuarios individuales y mediante operaciones en masa). |
Cuentas -> fichas Listar cuentas (sólo editar, mover y actualizar), Buscar usuarios e Iniciar acciones masivas Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cuentas de usuario en masa |
Realizar operaciones normales y en masa con los usuarios. |
Cuentas -> fichas Listar cuentas, Buscar usuarios, Iniciar acciones masivas, Extraer a archivo, Cargar desde archivo y Cargar desde recurso Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de roles de negocio |
Crear, editar y eliminar roles de negocio. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) Roles -> fichas Listar roles y Buscar roles |
Administrador de capacidades |
Crear, modificar y eliminar capacidades. |
Seguridad -> ficha Capacidades |
Administrador de cambios de cuentas |
Realizar todas las operaciones con los usuarios existentes, incluyendo asignación de capacidades y exceptuando la eliminación de usuarios. No incluye las operaciones en masa. Crear informes de administrador y de usuario, ejecutar y editar informes de administrador, ejecutar informes de AuditLog dentro del ámbito. No puede ejecutar informes de administrador o de usuario en organizaciones fuera del ámbito. No puede eliminar usuarios. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cambios de sincronización activa de recursos |
Cambiar los parámetros de recursos de Active Sync. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> ficha Listar recursos |
Administrador de cambio de contraseñas |
Cambiar contraseñas de cuenta de usuario y recursos. Acceso sólo a la tarea de análisis de exportación de contraseña (en la ficha Ejecutar tareas). |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> Modificar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cambio de contraseñas (requiere verificación) |
Cambiar contraseñas de cuentas de usuario y de recursos después de una validación con éxito de las respuestas a las preguntas de autenticación del usuario. Acceso sólo a la tarea de análisis de exportación de contraseña (en la ficha Ejecutar tareas). |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> ficha Modificar contraseña de usuario (requiere verificación antes de la acción) Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de cambio de contraseñas de recursos |
Cambiar contraseñas de cuenta de administrador de recursos. Cambiar contraseñas de recursos solamente (con Administrar conexión -> Cambiar contraseña en el menú de acciones) |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> ficha Listar recursos |
Administrador de cambios de cuentas de usuario |
Realizar todas las operaciones con usuarios existentes, excepto eliminación y operaciones en masa. Tampoco puede crear, eliminar ni asignar capacidades a los usuarios. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Configurar auditorías |
Configurar los eventos y grupos de configuración que se auditan en el sistema. |
Configurar -> ficha Auditoría |
Configurar certificados |
Configurar certificados y CRLs en los que se confía. |
Seguridad -> ficha Certificados |
Administrador de control de recursos de Active Sync |
Controlar el estado de los recursos de Active Sync (como, por ejemplo, el inicio, la detención y la actualización) |
Recursos -> ficha Listar recursos Para recursos de Active Sync: menú de acciones de Active Sync |
Crear usuario |
Asignar recursos e iniciar solicitudes de creación de usuarios. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Crear) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de almacén de datos |
Configurar el Exportador de datos y ejecutar la tarea Iniciador del exportador de almacén de datos. |
Informes -> fichas Gráficos del panel y Ver paneles Recursos -> ficha Listar recursos Configurar -> ficha Almacén |
Consulta de almacén de datos |
Configurar y ejecutar consutas forenses. |
Informes -> fichas Gráficos del panel y Ver paneles Recursos -> ficha Listar recursos Cumplimiento -> Consulta forense |
Eliminar usuario |
Borrar cuentas de usuario de Identity Manager; desabastecer, anular asignaciones y anular vínculos de cuentas de recursos. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Eliminar) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Eliminar usuario de IDM |
Eliminar cuentas de usuario de Identity Manager. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Eliminar) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Desabastecer usuario |
Borrar y desvincular cuentas de recursos existentes. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Desabastecer) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Inhabilitar usuario |
Inhabilitar usuarios y cuentas de recursos existentes. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Inhabilitar) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Habilitar usuario |
Habilitar usuarios y cuentas de recursos existentes. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Habilitar) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de usuario final |
Ver y modificar los derechos sobre los tipos de objetos especificados en la capacidad de usuario final y mediante la regla de organizaciones controladas por el usuario final. |
Todas las fichas predeterminadas |
Administrador de recursos externos |
Ver y configurar sólo recursos externos. No puede crear nuevos recursos. |
Configurar -> ficha Recursos externos |
Configurar esquema de Identity Manager |
Ver y configurar el esquema efectivo para los usuarios o roles mediante el objeto de configuración IDM Schema Configuration de Identity Manager. |
Todas las fichas predeterminadas |
Importar usuario |
Importar usuarios desde los recursos definidos. |
Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso Roles -> fichas Listar roles y Buscar roles |
Administradores de importación/exportación |
Importar y exportar todos los tipos de objetos. |
Configurar -> ficha Importar archivo de intercambio |
Administrador de roles de TI |
Crear, editar y eliminar roles de TI. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (sincronizar roles) Roles -> fichas Listar roles y Buscar roles |
Administrador de inicio de sesión |
Editar el conjunto de módulos de inicio de sesión para una determinada interfaz. |
Seguridad -> ficha Inicio de sesión |
Administrador de organizaciones |
Crear y editar organizaciones y uniones de directorios. Eliminar organizaciones solamente. |
Cuentas -> ficha Listar cuentas |
Aprobador de organización |
Aprobar solicitudes de nuevas organizaciones. |
Sólo fichas predeterminadas de Contraseñas y Elementos de trabajo |
Administrador del historial de infracciones de la organización |
Crear, editar, eliminar y ejecutar informes del Historial de infracciones de la organización solamente. |
Informes -> ficha Ejecutar informes |
Administrador de contraseñas |
Enumerar, cambiar y reinicializar contraseñas de cuenta de usuario y de recursos. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de contraseñas (requiere verificación) |
Enumerar, cambiar y reinicializar contraseñas de cuenta de usuario y de recursos solamente. Las respuestas a las preguntas de autenticación de usuario deben validarse satisfactoriamente para que la acción tenga éxito. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Realizar depuración |
Acceder y ejecutar operaciones desde las páginas de depuración de Identity Manager. Nota – No es posible acceder a las páginas de depuración de Identity Manager desde el menú. Para acceder a las páginas de depuración, escriba la URL siguiente en el navegador: http://<AppServerHost>:< Port>/idm/debug |
Todas las fichas predeterminadas |
Administrador de directivas |
Crear, editar y eliminar directivas. |
Seguridad -> ficha Directivas |
Administrador del informe resumido de directivas |
Crear, editar, eliminar y ejecutar informes resumidos de directivas. |
Informes -> fichas Ejecutar informes y Ver informes |
Registrar componente del producto Identity Manager |
Registrar una instalación de Identity Manager con Sun Microsystems o crear una etiqueta de servicio local. |
Configurar -> ficha Registro del producto |
Administrador de reconciliaciones |
Editar directivas de reconciliación y controlar tareas de reconciliación. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (ver tarea de reconciliación) Recursos -> fichas Listar recursos y Examinar índice de cuenta |
Administrador de informes de reconciliación |
Crear, editar, eliminar y ejecutar informes de reconciliación. |
Informes -> fichas Ejecutar informes (sólo Informe de índice de cuenta) y Ver informes |
Administrador de peticiones de reconciliación |
Administrar solicitudes de reconciliación. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> fichas Listar recursos (sólo funciones de listar y reconciliar) y Ver informes |
Administrador de integración de Remedy |
Editar la configuración de integración de Remedy (ver tareas, ejecutar sincronización de roles). |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Configurar -> ficha Integración de Remedy |
Cambiar nombre de usuario |
Cambiar nombres de cuentas de usuario y de recursos existentes (listar todas las cuentas del ámbito, cambiar nombres de usuario). |
Cuentas -> fichas Listar cuentas y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de informes |
Configurar parámetros de auditoría y ejecutar todos los tipos de informe (ver tareas, ejecutar sincronización de roles). |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Informes -> fichas Ejecutar informes, Ver informes, Ejecutar análisis de riesgo y Ver análisis de riesgo Roles -> fichas Listar roles y Buscar roles Configurar -> ficha Auditoría |
Administrador de reinicialización de contraseñas |
Reinicializar contraseñas de cuenta de usuario y recursos. |
Cuentas -> fichas Listar cuentas y Buscar usuarios (sólo Reinicializar contraseña) Contraseñas -> Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (no hay tareas disponibles para los usuarios que tienen esta capacidad) Roles -> fichas Listar roles y Buscar roles |
Administrador de reinicialización de contraseñas (requiere verificación) |
Reinicializar contraseñas de cuenta de usuario y recursos. Las respuestas a las preguntas de autenticación de usuario deben validarse satisfactoriamente para que la acción tenga éxito. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Contraseñas -> Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas (no hay tareas disponibles para los usuarios que tienen esta capacidad) Roles -> fichas Listar roles y Buscar roles |
Administrador de contraseñas de reinicialización de recursos |
Reinicializar contraseñas de cuentas de administrador de recursos (con Administrar conexión -> Reinicializar contraseña en el menú de acciones). |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> ficha Listar recursos |
Administrador de recursos |
Crear, editar y eliminar recursos. Informe de usuario de recurso e Informe de grupo de recursos devuelven un error con los recursos fuera del ámbito. Editar directivas, parámetros y grupos de recursos globales. No puede administrar conexiones ni objetos de recurso. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> fichas Listar recursos, Listar grupos de recursos y Examinar índice de cuenta Configurar -> Servidores de conectores |
Aprobador de recursos |
Aprobar asignaciones de recursos. |
Todas las fichas predeterminadas de Contraseñas y Elementos de trabajo |
Administrador de grupo de recursos |
Crear, editar y eliminar grupos de recursos. |
Recursos -> ficha Listar grupos de recursos |
Administrador de objetos de recursos |
Ver, crear, modificar y eliminar objetos de recurso. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> ficha Listar recursos |
Administrador de contraseñas de recursos |
Cambiar y reinicializar contraseñas de cuentas proxy de recurso. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Recursos -> ficha Listar recursos (Cambiar contraseña de recursos solamente con Administrar conexión -> Cambiar contraseña en el menú de acciones) |
Administrador de informes de recursos |
Crear, editar, eliminar y ejecutar informes de recursos. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador del historial de infracciones del recurso |
Crear, editar, eliminar y ejecutar informes del historial de infracciones de recursos. |
Informes -> Ejecutar informes |
Administrador de análisis de riesgo |
Crear, editar, eliminar y ejecutar análisis de riesgo. |
Informes -> fichas Análisis de riesgo y Ver análisis de riesgo |
Administrador de roles |
Crear, editar, sincronizar y eliminar roles. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Aprobador de roles |
Aprobar asignaciones de roles. |
Todas las fichas predeterminadas de Contraseñas y Elementos de trabajo |
Administrador de informes de rol |
Crear, editar, eliminar y ejecutar informes de recursos. |
Informes -> fichas Ejecutar informes y Ver informes Roles -> ficha Listar roles |
Ejecutar informe de detalle de revisión de acceso |
Ejecutar el informe de detalle de revisión de acceso. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de resumen de revisión de acceso |
Ejecutar el informe de resumen de revisión de acceso. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe administrativo |
Ejecutar informes de administrador. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de análisis de directivas de auditoría |
Ejecutar el informe de análisis de directivas de auditoría. |
Tareas del servidor -> sólo fichas Buscar tareas, Todas las tareas y Ejecutar tareas |
Ejecutar informe de auditoría |
Ejecutar informes de auditoría, de registro de auditoría, de cambios históricos de usuario, de registros de auditoría de usuarios individuales y de uso solamente. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de atributos auditados |
Ejecutar y ver el informe de atributos auditados. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de Auditor |
Ejecutar todos los informes del tipo Informe de AuditLog. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de AuditLog |
Ejecutar y ver los informes de AuditLog, Actividad de hoy y Actividad semanal. |
Informes -> Ejecutar informes |
Ejecutar historial de infracciones de directivas de auditoría |
Ejecutar y ver los informes del Historial de infracciones de la organización, Actividad de hoy y Actividad semanal. |
Informes -> Ejecutar informes |
Ejecutar informe resumido de directivas |
Ejecutar y ver el informe resumido de directivas. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar historial de infracciones de la organización |
Ejecutar el informe del historial de infracciones de la organización. |
Informes -> ficha Ejecutar informes |
Ejecutar informes de reconciliación |
Ejecutar y ver informes de índice de cuenta. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de recursos |
Ejecutar y ver informes de usuarios de recursos y de grupos de recursos. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar historial de infracciones del recurso |
Ejecutar informes del historial de infracciones del recurso. |
Informes -> ficha Ejecutar informes |
Ejecutar análisis de riesgo |
Ejecutar y ver informes de análisis de riesgo. |
Informes -> fichas Ejecutar análisis de riesgo y Ver análisis de riesgo |
Ejecutar informes de rol |
Ejecutar y ver informes de rol. |
Informes -> fichas Ejecutar informes y Ver informes Roles -> ficha Listar roles |
Ejecutar informe de separación de tareas |
Ejecutar y ver informes de separación de tareas. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informes de tareas |
Ejecutar y ver informes de tareas. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe de acceso de usuario |
Ejecutar y ver informes detallados de usuarios y de acceso de usuarios. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informes de usuario |
Ejecutar y ver informes de usuario. |
Informes -> fichas Ejecutar informes y Ver informes |
Ejecutar informe resumido de infracciones |
Ejecutar el informe resumido de infracciones. |
Informes -> ficha Ejecutar informes |
Administrador de seguridad |
Crear usuarios con capacidades, habilitar e inhabilitar usuarios, listar y controlar objetos de recurso, administrar claves de cifrado, administrar configuraciones de inicio de sesión y de auditoría, y administrar directivas. |
Cuentas -> fichas Listar cuentas (algunas acciones ) y Buscar usuarios (informe de auditoría) Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas y Configurar tareas Informes -> Ejecutar informes, Ver informes, Gráficos del panel, Ver paneles y Configurar informes Recursos -> Listar recursos Configurar -> fichas Auditoría y Almacén Seguridad -> fichas Certificados, Iniciar sesión y Directivas Service Provider -> Editar la configuración de búsqueda de usuarios |
Administrador del informe de separación de tareas |
Crear, editar, ejecutar, ver y eliminar informes de separación de tareas. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador de roles de administrador de Service Provider |
Administrar los roles de administrador de Service Provider y las reglas asociadas. |
Seguridad -> ficha Roles de administrador (Admin) |
Administrador de Service Provider |
Crear, editar y administrar usuarios y transacciones de proveedor de servicios; configurar la base de datos de transacciones y eventos rastreados. |
Cuentas -> ficha Administrar los usuarios de Service Provider Tareas del servidor -> ficha Transacciones de proveedor de servicios Informes -> ficha Gráficos del panel Informes -> ficha Ver paneles Service Provider -> fichas Editar configuración principal, Editar configuración de transacciones y Editar la configuración de búsqueda de usuarios |
Crear usuario de Service Provider |
Crear cuentas de usuario para usuarios de proveedor de servicios (extranet). |
Cuentas -> ficha Administrar los usuarios de Service Provider |
Eliminar usuario de Service Provider |
Eliminar una cuenta de usuario de proveedor de servicios. |
Cuentas -> ficha Administrar los usuarios de Service Provider |
Actualizar usuario de Service Provider |
Actualizar una cuenta de usuario de proveedor de servicios. |
Cuentas -> ficha Administrar los usuarios de Service Provider |
Administrador de usuarios de Service Provider |
Administrar usuarios de proveedor de servicios (extranet). |
Cuentas -> ficha Administrar los usuarios de Service Provider |
Ver usuario de Service Provider |
Ver información de cuentas de usuario de proveedor de servicios (extranet). |
Cuentas -> ficha Administrar los usuarios de Service Provider |
Administrador de informes de tareas |
Crear, editar, eliminar, ejecutar y ver informes de tareas. |
Informes -> fichas Ejecutar informes y Ver informes |
Anular asignación de usuario |
Desasignar y desvincular cuentas de recursos existentes. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Anular asignación) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Desvincular usuario |
Desvincular las cuentas de recursos existentes. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Desvincular) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Desbloquear usuario |
Desbloquear cuentas de recursos de los usuarios existentes que admitan la función de desbloqueo. No incluye las operaciones en masa. |
Cuentas -> fichas Listar cuentas (sólo Desbloquear) y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Actualizar usuario |
Editar usuarios existentes e iniciar solicitudes de actualización de usuarios. Administrar tareas de servidor existentes. |
Cuentas -> fichas Listar cuentas y Buscar usuarios Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de informe de acceso de usuario |
Crear, editar, eliminar, ejecutar y ver informes de acceso de usuario. |
Informes -> fichas Ejecutar informes y Ver informes |
Administrador de cuenta de usuario |
Todas las operaciones con usuarios, salvo asignar capacidades de usuario. |
Cuentas -> fichas Listar cuentas, Buscar usuarios, Extraer a archivo, Cargar desde archivo y Cargar desde recurso Contraseñas -> fichas Modificar contraseña de usuario y Reinicializar contraseña de usuario Tareas del servidor -> fichas Buscar tareas, Todas las tareas y Ejecutar tareas Roles -> fichas Listar roles y Buscar roles |
Administrador de informes de usuario |
Crear, editar, eliminar, ejecutar y ver informes de usuario. |
Informes -> fichas Ejecutar informes y Ver informes |
Ver aplicación |
Listar roles del tipo aplicación y ver información sobre roles del tipo aplicación. No puede realizar acciones de modificación. |
Roles -> fichas Listar roles y Buscar roles |
Ver activo |
Listar roles del tipo activo y ver información sobre roles del tipo activo. No puede realizar acciones de modificación. |
Roles -> fichas Listar roles y Buscar roles |
Ver rol de negocio |
Listar roles de negocio y ver información sobre roles de negocio. No puede realizar acciones de modificación. |
Roles -> fichas Listar roles y Buscar roles |
Ver rol de TI |
Listar roles de TI y ver información sobre roles de TI. No puede realizar acciones de modificación. |
Roles -> fichas Listar roles y Buscar roles |
Ver rol |
Listar todos los tipos de roles y ver información sobre todos los roles. No puede realizar acciones de modificación. |
Roles -> fichas Listar roles y Buscar roles |
Ver usuario |
Ver los datos de cada usuario. No puede realizar acciones de modificación. |
Cuentas -> fichas Listar cuentas y Buscar usuarios |
Administrador del informe resumido de infracciones |
Crear, editar, eliminar y ejecutar informes resumidos de infracciones. |
Informes -> ficha Ejecutar informes |
Administrador de Identity System (Sistema de identidad) |
Realizar tareas que afectan a todo el sistema, como editar objetos de configuración del sistema, sincronizar roles, editar plantillas de adaptador de origen y ejecutar informes. |
Tareas del servidor -> fichas Buscar tareas, Todas las tareas, Ejecutar tareas, Administrar programación y Configurar tareas Informes -> fichas Ejecutar informes, Ver informes, Gráficos del panel, Ver paneles y Configurar informes Recursos -> Listar recursos Configurar -> fichas Auditoría, Almacén, Plantillas de correo electrónico, Asignaciones de formularios y procesos, Servidores, Interfaz de usuario y Registro del producto Cumplimiento -> Revisiones de acceso Seguridad -> Certificados |
Las capacidades funcionales son capacidades basadas en tareas y otras capacidades funcionales.
Administrador de cuentas
Administrador aprobador
Aprobador de organización
Aprobador de recursos
Aprobador de roles
Asignar capacidades de usuario
Acceso a SPML
Administrador de cuenta de usuario
Crear usuario
Eliminar usuario
Eliminar usuario de IDM
Desabastecer usuario
Anular asignación de usuario
Desvincular usuario
Inhabilitar usuario
Habilitar usuario
Administrador de contraseñas
Administrador de cambio de contraseñas
Administrador de reinicialización de contraseñas
Cambiar nombre de usuario
Desbloquear usuario
Actualizar usuario
Ver usuario
Importar usuario
Administrador de roles de Admin
Administrador de Auditor
Asignar directivas de auditoría
Asignar directivas de auditoría de organización
Asignar directivas de auditoría de usuario
Administrador de directivas de auditoría
Usuarios de la vista de auditor
Administrador de revisiones de acceso periódicas de Auditor
Administrador de exploraciones de acceso de Auditor
Administrador de informe de Auditor
Administrador de contraseñas
Administrador de cuenta de usuario
Asignar capacidades de usuario
Administrador de informe de Auditor
Administrador del informe de detalle de revisión de acceso
Ejecutar informe de detalle de revisión de acceso
Administrador del informe de resumen de revisión de acceso
Ejecutar informe de resumen de revisión de acceso
Administrador de informe de análisis de directivas de auditoría
Ejecutar informe de análisis de directivas de auditoría
Administrador de informe de atributos auditados
Ejecutar informe de atributos auditados
Administrador del historial de infracciones de directivas de auditoría
Ejecutar informe de historial de infracciones de directivas de auditoría
Administrador del historial de infracciones de la organización
Ejecutar informe de historial de infracciones de la organización
Administrador de informes de resúmenes de directivas
Administrador del historial de infracciones del recurso
Ejecutar informe de historial de infracciones del recurso
Ejecutar informe de Auditor
Administrador del informe de separación de tareas
Ejecutar informe de separación de tareas
Administrador de informe de acceso de usuario
Ejecutar informe de acceso de usuario
Administrador del informe resumido de infracciones
Usuarios de la vista de auditor
Ver usuario
Administrador de cuentas en masa
Administrador aprobador
Asignar capacidades de usuario
Administrador de cuentas de usuario en masa
Crear usuarios en masa
Eliminar usuarios en masa
Borrar masivamente usuarios de IDM
Desabastecimiento masivo de usuarios
Desasignación masiva de usuarios
Desvinculación masiva de usuarios
Inhabilitación de usuarios en masa
Habilitar usuarios en masa
Administrador de contraseñas
Cambiar nombre de usuario
Desbloquear usuario
Ver usuario
Importar usuario
Administrador de cambios de cuentas en masa
Administrador de recursos en masa
Administrador de cambios de sincronización activa de recursos
Administrador de control de recursos de Active Sync
Administrador de grupo de recursos
Administrador de contraseñas de recursos en masa
Administrador de cambio de contraseñas de recursos en masa
Administrador de reinicialización de contraseñas de recursos en masa
Administrador de capacidades
Administrador de cambios de cuentas
Configurar certificados
Administrador de almacén de datos
Consulta de almacén de datos
Depurar
Administrador de usuario final
IDM Schema Configuration
Administradores de importación/exportación
Administrador de licencia
Administrador de inicio de sesión
Administrador de vista Meta
Administrador de organización
Administrador de contraseña (requiere verificación)
Administrador de cambio de contraseñas (requiere verificación)
Administrador de reinicialización de contraseñas (requiere verificación)
Administrador de directivas
Administrador del producto
Administrador de reconciliaciones
Administrador de peticiones de reconciliación
Administrador de integración de Remedy
Administrador de informes
Administrador de informes administrativos
Ejecutar informe administrativo
Administrador de informes de auditoría
Ejecutar informe de auditoría
Administrador de informe de Auditor
Administrador del informe de detalle de revisión de acceso
Ejecutar informe de detalle de revisión de acceso
Administrador del informe de resumen de revisión de acceso
Ejecutar informe de resumen de revisión de acceso
Administrador de informe de análisis de directivas de auditoría
Ejecutar informe de análisis de directivas de auditoría
Administrador de informe de atributos auditados
Ejecutar informe de atributos auditados
Administrador de informe de AuditLog
Ejecutar informe de AuditLog
Administrador del historial de infracciones de directivas de auditoría
Ejecutar historial de infracciones de directivas de auditoría
Administrador del historial de infracciones de la organización
Ejecutar historial de infracciones de la organización
Administrador de informes de resúmenes de directivas
Ejecutar informe resumido de directivas
Administrador de informes de reconciliación
Ejecutar de informes de reconciliación
Administrador del historial de infracciones del recurso
Ejecutar historial de infracciones del recurso
Ejecutar informe de Auditor
Ejecutar informe de detalle de revisión de acceso
Ejecutar informe de resumen de revisión de acceso
Ejecutar informe de análisis de directivas de auditoría
Ejecutar informe de atributos auditados
Ejecutar informe de AuditLog
Ejecutar historial de infracciones de directivas de auditoría
Ejecutar historial de infracciones de la organización
Ejecutar informe resumido de directivas
Ejecutar historial de infracciones del recurso
Ejecutar informe de separación de tareas
Ejecutar informe de acceso de usuario
Ejecutar informe resumido de infracciones
Administrador del informe de separación de tareas
Ejecutar informe de separación de tareas
Administrador de informe de acceso de usuario
Ejecutar informe de acceso de usuario
Administrador del informe resumido de infracciones
Ejecutar informe resumido de infracciones
Administrador de informes de reconciliación
Ejecutar de informes de reconciliación
Administrador de informes de recursos
Ejecutar informe de recursos
Administrador de análisis de riesgo
Ejecutar análisis de riesgo
Administrador de informes de rol
Ejecutar informes de rol
Administrador de informes de tareas
Ejecutar informes de tareas
Administrador de informes de usuario
Ejecutar informes de usuario
Configurar auditorías
Administrador de recursos
Administrador de cambios de sincronización activa de recursos
Administrador de control de recursos de Active Sync
Administrador de grupo de recursos
Administrador de objetos de recursos
Administrador de contraseñas de recursos
Administrador de cambio de contraseñas de recursos
Administrador de contraseñas de reinicialización de recursos
Administrador de roles
Administrador de aplicaciones
Administrador de activos
Administrador de roles de negocio
Administrador de roles de TI
Administrador de seguridad
Administrador de Service Provider
Administrador de usuarios de Service Provider
Crear usuario de Service Provider
Eliminar usuario de Service Provider
Actualizar usuario de Service Provider
Ver usuario de Service Provider
Administrador de roles de administrador de Service Provider
Administrador de Waveset