test

Guía del administrador de negocio de Sun Identity Manager 8.1

Configuración de las plantillas de tarea

Esta sección contiene información e instrucciones para configurar plantillas de tarea. Se divide en estos temas:

Configuración de la ficha General

A continuación se explica cómo configurar la ficha General, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Nota –

En la interfaz de administración, las páginas para editar las plantillas de creación de usuario y de actualización de usuario son idénticas, de ahí que las instrucciones de configuración se unifiquen en una sola sección.

Para las plantillas Crear usuario y Actualizar usuario

Cuando se abre el formulario Editar plantilla de tarea Plantilla de creación de usuario o Editar plantilla de tarea Plantilla de actualización de usuario, de manera predeterminada aparece la ficha General. Esta página consta del campo de texto Nombre de tarea y el menú Insertar un atributo, que se ilustran en la Figura 9–4. Encontrará instrucciones para iniciar el proceso de configuración en la sección Configuración de las plantillas de tarea.

Figura 9–4 Ficha General: Plantilla de creación de usuario

Figura con el campo Nombre de tarea y el menú Insertar un atributo de la ficha General

Los nombres de tarea pueden contener texto literal y/o referencias de atributo que se resuelven al ejecutar la tarea.

ProcedurePara cambiar el nombre predeterminado de la tarea

  1. Escriba un nombre en el campo Nombre de tarea.

    El nombre predeterminado de la tarea se puede editar o sustituir por completo.

  2. El menú Nombre de tarea proporciona una lista de atributos que están definidos actualmente para la vista asociada a la tarea configurada por esta plantilla. Seleccione un atributo en el menú (opcional).

    Identity Manager añade el nombre de atributo al final de la entrada en el campo Nombre de tarea. Por ejemplo:

    Create user $(accountId) $(user.global.email)

  3. Cuando termine, puede:

    • Seleccionar otra ficha para seguir editando plantillas.

    • Pulsar Guardar para guardar los cambios y regresar a la página Configurar tareas.

      El nuevo nombre de la tarea aparecerá en la barra de tareas de Identity Manager, situada en la parte inferior de las fichas Página de inicio y Cuentas.

    • Pulsar Cancelar para descartar los cambios y regresar a la página Configurar tareas.

Para la plantilla de eliminación de usuario

Cuando se abre la página 'Editar plantilla de tarea Plantilla de eliminación de usuario', de manera predeterminada aparece la ficha General. (Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.)

ProcedurePara especificar cómo se eliminan o desabastecen las cuentas de usuario

  1. Use los botones Eliminar cuenta de Identity Manager para especificar si se puede eliminar una cuenta de Identity Manager durante una operación de eliminación.

    Estos botones incluyen:

    • Nunca. Impide la eliminación de las cuentas.

    • Sólo si el usuario no tiene ninguna cuenta vinculada después del desabastecimiento. Permite eliminar cuentas de usuario sólo si no quedan cuentas de recursos vinculadas tras desabastecer.

    • Siempre. Permite eliminar cuentas de usuario siempre, incluso aunque queden cuentas de recursos asignadas.

  2. Use las casillas de Desabastecimiento de cuentas de recursos para controlar el desabastecimiento de todas las cuentas de recursos.

    Nota –

    Al anular la asignación y desvincular recursos externos de un usuario no se genera una solicitud de abastecimiento ni un elemento de trabajo. Cuando se anula la asignación o se desvincula un recurso externo, Identity Manager no desabastece ni elimina esa cuenta de recursos, por lo que no es necesario que haga nada.

    Estas casillas incluyen:

    • Eliminar todo. Elimina todas las cuentas del usuario en todos los recursos asignados.

    • Anular asignación de todo. Anula la asignación de todas las cuentas de recursos del usuario. No elimina las cuentas de recursos.

    • Desvincular todo. Rompe todos los vínculos del sistema Identity Manager con las cuentas de recursos. Los usuarios con cuentas que están asignadas pero no vinculadas se mostrarán con un identificador para indicar que se requiere una actualización.

    Estos controles sustituyen los comportamientos de la tabla Desabastecimiento de cuentas de recursos individuales.

  3. Utilice las casillas de Desabastecimiento de cuentas de recursos individuales para abordar el desabastecimiento de usuarios de un modo más minucioso que con Desabastecimiento de cuentas de recursos.

    Estas casillas incluyen:

    • Eliminar. Elimina la cuenta que representa al usuario en el recurso.

    • Unassign. Con esta casilla habilitada, el usuario deja de estar asignado directamente al recurso. No se elimina la cuenta del recurso.

    • Desvincular. Rompe el vínculo del sistema Identity Manager con las cuentas de recursos. Los usuarios con cuentas que están asignadas pero no vinculadas se mostrarán con un identificador para indicar que se requiere una actualización.

    Las opciones de Desabastecimiento de cuentas de recursos individuales son útiles para especificar una directiva de desabastecimiento distinta para distintos recursos. Por ejemplo, muchos clientes prefieren no eliminar usuarios de Active Directory porque cada usuario tiene un identificador global que nunca puede volver a crearse después de eliminar. Sin embargo, quizá no le interese usar esta opción en los entornos donde se incorporan nuevos recursos, ya que habría que actualizar la configuración de desabastecimiento cada vez que agregara un nuevo recurso.

Configuración de la ficha Notificación

A continuación se explica cómo configurar la ficha Notificación, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Todas las plantillas de tarea permiten enviar notificaciones por correo electrónico a administradores y usuarios cuando Identity Manager invoca un proceso (normalmente una vez completado). La ficha Notificación sirve para configurar dichas notificaciones.

Nota –

Identity Manager usa plantillas de correo electrónico para suministrar información y solicitudes de acciones a administradores, aprobadores y usuarios. Para obtener más información sobre las plantillas de correo electrónico de Identity Manager, consulte la sección Personalización de plantillas de correo electrónico de esta guía.

La Figura 9–5 muestra la página Notificación correspondiente a la plantilla de creación de usuario.

Figura 9–5 Ficha Notificación: Plantilla de creación de usuario

Figura que muestra la ficha Notificación correspondiente a la plantilla de creación de usuario.

Configuración de notificaciones de usuario

Al especificar los usuarios que deben ser notificados, también debe indicar el nombre de una plantilla de correo electrónico para generar el mensaje de correo electrónico de notificación.

Para notificar al usuario que se crea, actualiza o elimina, active la casilla Notificar a usuario y después elija una plantilla de correo electrónico de la lista, como ilustra la Figura 9–6.

Figura 9–6 Especificación de una plantilla de correo electrónico

Figura con la casilla de verificación Notificar a usuario

Configuración de notificaciones de administrador

Para especificar cómo determina Identity Manager los destinatarios de las notificaciones de administrador, seleccione una opción en el menú Determinar destinatarios de la notificación desde.

Las opciones disponibles son:

Especificación de los destinatarios de las notificaciones de administrador mediante un atributo

Nota –

El atributo debe convertirse en una cadena que represente un único ID de cuenta o en una lista cuyos elementos sean ID de cuenta.

ProcedurePara derivar los ID de las cuentas de los destinatarios de la notificación mediante un atributo especificado

  1. Seleccione Atributo en el menú Determinar destinatarios de la notificación desde y aparecerán las nuevas opciones que muestra la figura siguiente.

    Figura 9–7 Notificaciones del administrador: Atributo

    Figura con las nuevas opciones de la sección Notificaciones del administrador

    Las opciones incluyen:

    • Atributo de destinatario de notificación. Proporciona una lista de atributos (definidos actualmente para la vista asociada a la tarea configurada por esta plantilla) que se usa para determinar los ID de cuenta de los destinatarios.

    • Plantilla de correo electrónico. Proporciona una lista de plantillas de correo electrónico.

  2. Seleccione un atributo en el menú Atributo de destinatario de notificación.

    El nombre de atributo aparece en el campo de texto adyacente al menú.

  3. Seleccione una plantilla en el menú Plantilla de correo electrónico para especificar un formato para el correo electrónico de notificación.

Especificación de los destinatarios de las notificaciones de administrador mediante una regla

Nota –

Al evaluarla, la regla debe devolver una cadena que represente un único ID de cuenta o una lista cuyos elementos sean ID de cuenta.

ProcedurePara derivar los ID de las cuentas de los destinatarios de la notificación mediante una regla especificada

  1. Seleccione Regla en el menú Determinar destinatarios de la notificación desde y aparecerán las siguientes opciones nuevas en el formulario Notificación.

    Figura 9–8 Notificaciones del administrador: Regla

    Figura con las nuevas opciones de la sección Notificaciones del administrador

    • Regla del destinatario de notificación. Proporciona una lista de reglas (actualmente definidas para el sistema) que, al evaluarlas, devuelven los ID de cuenta de los destinatarios.

    • Plantilla de correo electrónico. Proporciona una lista de plantillas de correo electrónico.

  2. Seleccione una regla en el menú Regla del destinatario de notificación.

  3. Seleccione una plantilla en el menú Plantilla de correo electrónico para especificar un formato para el correo electrónico de notificación del administrador.

Especificación de los destinatarios de las notificaciones de administrador mediante una consulta

Nota –

Actualmente sólo se admiten consultas de recursos de LDAP y Active Directory.

ProcedurePara derivar los ID de las cuentas de los destinatarios de la notificación consultando un recurso concreto

  1. Seleccione Consulta en el menú Determinar destinatarios de la notificación desde y en el formulario Notificación aparecerán las nuevas opciones que muestra la Figura 9–9.

    Figura 9–9 Notificaciones del administrador: Consulta

    Figura con las nuevas opciones que aparecen tras seleccionar una consulta en el menú Determinar destinatarios de la notificación desde

    La tabla Consulta del administrador del destinatario de notificación tiene los siguientes menús, que puede utilizar para crear una consulta:

    • Recurso de consulta. Proporciona una lista con los recursos que están actualmente definidos para el sistema.

    • Atributo de recurso de consulta. Proporciona una lista con los atributos de recursos que están actualmente definidos para el sistema.

    • Atributo de comparación. Proporciona una lista con los atributos que están actualmente definidos para el sistema.

    • Plantilla de correo electrónico. Proporciona una lista de plantillas de correo electrónico.

  2. Para crear una consulta, seleccione en los menús un recurso, un atributo de recurso y un atributo para comparar.

  3. Seleccione una plantilla en el menú Plantilla de correo electrónico para especificar un formato para el correo electrónico de notificación del administrador.

ProcedurePara especificar destinatarios de notificación de administrador mediante la lista de administradores

  1. Seleccione Lista de administradores en el menú Determinar destinatarios de la notificación desde y en el formulario Notificación aparecerán las nuevas opciones que muestra la figura siguiente.

    Figura 9–10 Notificaciones del administrador: Lista de administradores

    Figura con las nuevas opciones de la Lista de administradores

    Las opciones incluyen:

    • Administradores destinatarios de la notificación. Proporciona una herramienta de selección con una lista de los administradores que están disponibles.

    • Plantilla de correo electrónico. Proporciona una lista de plantillas de correo electrónico.

  2. Seleccione uno o varios administradores en la lista Administradores disponibles y trasládelos a la lista Administradores seleccionados.

  3. Seleccione una plantilla en el menú Plantilla de correo electrónico para especificar un formato para el correo electrónico de notificación del administrador.

Configuración de la ficha Aprobaciones

A continuación se explica cómo configurar la ficha Aprobaciones, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en la sección Configuración de las plantillas de tarea.

Puede utilizar la ficha Aprobaciones para designar otros aprobadores y especificar atributos en el formulario de aprobación de tareas antes de que Identity Manager ejecute las tareas de creación, eliminación o actualización de usuarios.

Tradicionalmente, los administradores asociados a una organización, un recurso o un rol concreto deben aprobar ciertas tareas antes de su ejecución. Identity Manager también le permite designar aprobadores adicionales, que son otros administradores a los que se les pedirá que aprueben la tarea.

Nota –

Si configura aprobadores adicionales para un flujo de trabajo, significará que exige la aprobación por parte de los aprobadores tradicionales y de los aprobadores adicionales especificados en la plantilla.

La Figura 9–11 muestra la interfaz de administración de la página Aprobaciones inicial.

Figura 9–11 Ficha Aprobaciones: Plantilla de creación de usuario

Figura con la página Aprobaciones inicial

ProcedurePara configurar aprobaciones

  1. Rellene la sección Habilitación de aprobaciones (consulteHabilitación de aprobaciones (ficha Aprobaciones, sección Habilitación de aprobaciones)).

  2. Rellene la sección Aprobadores adicionales (consulte Especificación de aprobadores adicionales (ficha Aprobaciones, sección Aprobadores adicionales)).

  3. Rellene la sección Configuración del formulario de aprobación sólo en las plantillas Crear usuario y Actualizar usuario (consulte Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación)).

  4. Cuando termine de configurar la ficha Aprobaciones, puede:

    • Seleccionar otra ficha para seguir editando plantillas.

    • Pulsar Guardar para guardar los cambios y regresar a la página Configurar tareas.

    • Pulsar Cancelar para descartar los cambios y regresar a la página Configurar tareas.

Habilitación de aprobaciones (ficha Aprobaciones, sección Habilitación de aprobaciones)

Use las siguientes casillas de verificación de Habilitación de aprobaciones para exigir aprobaciones previas a la ejecución de tareas de creación, eliminación o actualización de usuarios.

Nota –

De manera predeterminada, estas casillas están activadas para las plantillas Crear usuario y Actualizar usuario, pero desactivadas para la plantilla Eliminar usuario.

Especificación de aprobadores adicionales (ficha Aprobaciones, sección Aprobadores adicionales)

Use el menú Determinar aprobadores adicionales desde para especificar cómo debe determinar Identity Manager otros aprobadores de las tareas de creación, eliminación o actualización de usuarios.

Las opciones de este menú se describen en la Tabla 9–1.

Tabla 9–1 Opciones del menú Determinar aprobadores adicionales desde

Opción 

Descripción 

Ninguno (valor predeterminado)

No se requieren aprobadores adicionales para la ejecución de la tarea. 

Atributo 

Los ID de cuenta de los aprobadores se derivan a partir de un atributo especificado en la vista del usuario. 

Regla 

Los ID de cuenta de los aprobadores se obtienen mediante la evaluación de una regla especificada. 

Consulta 

Los ID de cuenta de los aprobadores se obtienen consultando un recurso concreto. 

Lista de administradores 

Los aprobadores se eligen explícitamente en una lista. 

Cuando se selecciona cualquiera de estas opciones (excepto Ninguno), aparecen otras opciones en la interfaz de administración.

Siga las instrucciones de las próximas secciones para especificar un método de determinación de aprobadores adicionales.

ProcedurePara determinar aprobadores adicionales a partir de un atributo

Siga los pasos indicados a continuación para determinar aprobadores adicionales a partir de un atributo.

  1. Seleccione Atributo en el menú Determinar aprobadores adicionales desde.

    Nota –

    El atributo debe convertirse en una cadena que represente un único ID de cuenta o en una lista cuyos elementos sean ID de cuenta.

    Aparecen nuevas opciones, como ilustra la figura siguiente.

    Figura 9–12 Aprobadores adicionales: Atributo

    Figura con las nuevas opciones de la sección Aprobadores adicionales.

    • Atributo de aprobadores. Proporciona una lista de atributos (definidos actualmente para la vista asociada a la tarea configurada por esta plantilla) que se usa para determinar los ID de cuenta de los aprobadores.

    • Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.

      El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.

  2. Seleccione un atributo en el menú Atributo de aprobadores.

    El atributo seleccionado aparece en el campo de texto adyacente.

  3. Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.

ProcedurePara determinar aprobadores adicionales a partir de una regla

Siga los pasos indicados a continuación para derivar las ID de cuenta de los aprobadores a partir de una regla.

  1. Seleccione Regla en el menú Determinar aprobadores adicionales desde.

    Nota –

    Al evaluarla, la regla debe devolver una cadena que represente un único ID de cuenta o una lista cuyos elementos sean ID de cuenta.

    Aparecen nuevas opciones, como ilustra la figura siguiente.

    Figura 9–13 Aprobadores adicionales: Regla

    Figura con las nuevas opciones de Aprobadores adicionales

    • Regla de aprobadores. Proporciona una lista de reglas (actualmente definidas para el sistema) que, al evaluarlas, devuelven los ID de cuenta de los destinatarios.

    • Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.

      El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.

  2. Seleccione una regla en el menú Regla de aprobadores.

  3. Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.

ProcedurePara determinar aprobadores adicionales a partir de una consulta

Siga los pasos indicados a continuación para derivar ID de cuenta de aprobadores a partir de un recurso especificado.

Nota –

Actualmente sólo se admiten consultas de recursos de LDAP y Active Directory.

  1. Seleccione Consulta en el menú Determinar aprobadores adicionales desde y aparecerán las nuevas opciones que muestra la figura siguiente.

    Figura 9–14 Aprobadores adicionales: consulta

    Figura con las nuevas opciones de la sección Aprobadores adicionales

    • Consulta del administrador de aprobaciones. Proporciona una tabla con los siguientes menús, que puede utilizar para crear una consulta:

      • Recurso de consulta. Proporciona una lista con los recursos que están actualmente definidos para el sistema.

      • Atributo de recurso de consulta. Proporciona una lista con los atributos de recursos que están actualmente definidos para el sistema.

      • Atributo de comparación. Proporciona una lista con los atributos que están actualmente definidos para el sistema.

    • Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.

      Nota –

      El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.

  2. Cree una consulta así:

    1. Seleccione un recurso en el menú Recurso de consulta.

    2. Seleccione atributos en los menús Atributo de recurso de consulta y Atributo de comparación.

  3. Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.

ProcedurePara determinar aprobadores adicionales a partir de la lista de administradores

Siga los pasos indicados a continuación para elegir aprobadores adicionales explícitamente en la lista de administradores.

  1. Seleccione Lista de administradores en el menú Determinar aprobadores adicionales desde y aparecerán las nuevas opciones que muestra la figura siguiente.

    Figura 9–15 Aprobadores adicionales: Lista de administradores

    Figura con las nuevas opciones de la sección Aprobadores adicionales

    • Administradores destinatarios de la notificación. Proporciona una herramienta de selección con una lista de los administradores que están disponibles.

    • Formulario de aprobación. Proporciona una lista de formularios de usuario que los aprobadores adicionales pueden utilizar para aprobar o rechazar solicitudes de aprobación.

    • Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.

    Tiempo de espera de la aprobación afecta a las aprobaciones iniciales y escaladas.

  2. Seleccione uno o varios administradores en la lista Administradores disponibles y trasládelos a la lista Administradores seleccionados.

  3. Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.

ProcedurePara configurar tiempos de espera de aprobación

Siga los pasos indicados a continuación para configurar tiempos de espera de aprobación en la sección Tiempo de espera de la aprobación.

  1. Marque la casilla de verificación Tiempo de espera de la aprobación.

    El campo de texto y el menú adyacentes se activan, y aparecen las opciones de Acción de tiempo de espera, ilustradas en la figura siguiente.

    Figura 9–16 Opciones de Tiempo de espera de la aprobación

    Figura con las nuevas opciones de Acción de tiempo de espera

  2. En el campo de texto y el menú de Tiempo de espera de la aprobación, especifique el tiempo de espera así:

    1. Seleccione segundos, minutos, horas o días en el menú.

    2. Escriba un número en el campo de texto para indicar cuántos segundos, minutos, horas o días dura el tiempo de espera.

      Nota –

      El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.

  3. Use los botones de Acción de tiempo de espera para especificar lo que sucede cuando se agotan los tiempos de espera de las solicitudes de aprobación.

    Pulse uno de los siguientes:

    • Rechazar solicitud. Identity Manager rechaza automáticamente la solicitud si no se aprueba antes de que transcurra el tiempo de espera especificado.

    • Escalar la aprobación. Identity Manager escala automáticamente la solicitud a otro aprobador si no se aprueba antes de que transcurra el tiempo de espera especificado.

      Al activar este botón, aparecen nuevas opciones para que especifique cómo debe determinar Identity Manager los aprobadores de una aprobación escalada. Siga las instrucciones del apartado Para configurar la sección Determinar aprobadores para escalar desde.

    • Ejecutar una tarea. Identity Manager ejecuta automáticamente una tarea alternativa si la solicitud de aprobación no se aprueba antes de que transcurra el tiempo de espera especificado.

      Al activar este botón, aparece el menú Tarea de tiempo de espera de aprobación, donde puede especificar una tarea para que se ejecute cuando se agote el tiempo de espera de la solicitud de aprobación. Siga las instrucciones del apartado Para configurar la sección Tarea de tiempo de espera de aprobación.

ProcedurePara configurar la sección Determinar aprobadores para escalar desde

Cuando se selecciona Escalar la aprobación en la sección Acción de tiempo de espera (Para configurar tiempos de espera de aprobación), aparece el menú Determinar aprobadores para escalar desde, ilustrado en la figura siguiente.

Figura con el menú Determinar aprobadores para escalar desde

  1. Elija una opción en este menú para indicar cómo se determinan los aprobadores de una aprobación escalada.

    Las opciones incluyen:

    • Atributo. Determina los ID de cuenta de los aprobadores a partir de un atributo especificado en la vista del nuevo usuario.

      Nota –

      El atributo debe convertirse en una cadena que represente un único ID de cuenta o en una lista cuyos elementos sean ID de cuenta.

      Cuando se selecciona esta opción, aparece el menú Atributo de administrador para escalar. Seleccione en la lista un atributo, que aparecerá en el campo de texto adyacente, como muestra la figura siguiente.

      Figura con el menú Atributo de administrador para escalar y el campo de texto.

    • Regla. Determina los ID de cuenta de los aprobadores mediante la evaluación de una regla especificada.

      Nota –

      Al evaluarla, la regla debe devolver una cadena que represente un único ID de cuenta o una lista cuyos elementos sean ID de cuenta.

      Cuando se selecciona esta opción, aparece el menú Regla de administrador para escalar, ilustrado en la figura. Seleccione una regla en la lista.

      Figura con el menú Regla de administrador para escalar

    • Consulta. Determina los ID de cuenta de los aprobadores consultando un recurso concreto.

      Aparecen los menús de Consulta de administrador para escalar, ilustrados en la figura siguiente.

        Cree la consulta así:

      1. Seleccione un recurso en el menú Recurso de consulta.

      2. Seleccione un atributo en el menú Atributo de recurso de consulta.

      3. Seleccione un atributo en el menú Atributo de comparación.

        Figura que muestra una consulta

    • Lista de administradores (predeterminada). Los aprobadores se eligen explícitamente en una lista.

      Aparece la herramienta de selección Administrador para escalar, como ilustra la figura siguiente.

      Figura con la herramienta de selección Administrador para escalar

        Seleccione aprobadores así:

      1. Seleccione uno o más nombres de administrador en la lista Administradores disponibles.

      2. Traslade los nombres seleccionados a la lista Administradores seleccionados.

ProcedurePara configurar la sección Tarea de tiempo de espera de aprobación

Cuando se selecciona la opción Ejecutar una tarea en la sección Acción de tiempo de espera (Para configurar tiempos de espera de aprobación), aparece el menú Tarea de tiempo de espera de aprobación, ilustrado en la figura siguiente.

Figura con el menú Tarea de tiempo de espera de aprobación en la sección Acción de tiempo de espera

  1. Elija una definición de tarea para ejecutarla si se agota el tiempo de espera de la solicitud de aprobación.

    Por ejemplo, puede permitir que el solicitante envíe una solicitud de servicio de asistencia o un informe al administrador.

Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación)

Nota –

La plantilla de eliminación de usuario carece de la sección Configuración del formulario de aprobación. Sólo es posible configurar dicha sección para las plantillas de creación y actualización de usuario.

Las funciones de la sección Configuración del formulario de aprobación sirven para elegir un formulario de aprobación y agregarle (o quitarle) atributos.

Figura 9–17 Configuración del formulario de aprobación

Figura ilustrativa de la sección Configuración del formulario de aprobación

La tabla Atributos de aprobación contiene los siguientes atributos estándar:

Nota –

El formulario de aprobación predeterminado está preparado para mostrar los atributos de aprobación. Si va a utilizar otro formulario de aprobación, debe prepararlo para mostrar los atributos de aprobación especificados en la tabla Atributos de aprobación.

ProcedurePara configurar un formulario de aprobación para aprobadores adicionales

  1. Seleccione un formulario en el menú Formulario de aprobación.

    Los aprobadores utilizarán este formulario para aprobar o rechazar las solicitudes de aprobación.

  2. Marque casillas de verificación en la columna Se puede editar de la tabla Atributos de aprobación para que los aprobadores puedan editar el valor de atributo.

    Por ejemplo, si marca la casilla user.waveset.accountId, el aprobador podrá cambiar el ID de la cuenta del usuario.

    Nota –

    Si modifica cualquier valor de atributo específico en el formulario de aprobación, también anulará todos los valores de atributo global que tengan el mismo nombre cuando se efectúe el abastecimiento real del usuario. Por ejemplo, si el recurso R1 existe en el sistema con un atributo de esquema llamado description y usted incluye user.accounts[R1].description como atributo editable en el formulario de aprobación, todos los cambios que se realicen en el valor del atributo description dentro del formulario de aprobación sustituirán al valor propagado desde global.description sólo para el recurso R1.

  3. Pulse los botones Agregar atributo o Suprimir atributos seleccionados para especificar atributos según los datos de la cuenta del nuevo usuario con el fin de que aparezcan en el formulario de aprobación.

    Los atributos predeterminados de un formulario de aprobación no se pueden eliminar a menos que modifique el archivo XML.

ProcedurePara agregar atributos al formulario de aprobación

  1. Pulse el botón Agregar atributo situado bajo la tabla Atributos de aprobación.

    El menú con nombre Atributo se activa en la tabla Atributos de aprobación, como ilustra la figura siguiente.

    Figura 9–18 Inclusión de atributos de aprobación

    Figura que muestra el menú con nombre Atributo en la tabla Atributos de aprobación

  2. Seleccione un atributo en el menú.

    El nombre de atributo seleccionado aparece en el campo de texto adyacente, mientras que el nombre predeterminado del atributo para mostrar aparece en la columna Nombre de visualización del formulario.

    Por ejemplo, si selecciona el atributo user.waveset.organization, puede:

    • Cambiar el nombre de atributo predeterminado o el Nombre de visualización del formulario predeterminado en caso necesario con sólo escribir un nombre nuevo en el campo de texto correspondiente.

    • Marque la casilla de verificación Se puede editar para que el aprobador pueda cambiar el valor del atributo.

      Por ejemplo, el aprobador quizá quiera sustituir información como la dirección de correo electrónico del usuario.

  3. Repita estos pasos para especificar otros atributos.

Supresión de atributos

Nota –

Los atributos predeterminados de un formulario de aprobación no se pueden eliminar a menos que modifique el archivo XML.

ProcedurePara suprimir atributos del formulario de aprobación

  1. Marque una o más casillas de verificación en la columna del extremo izquierdo de la tabla Atributos de aprobación.

  2. Pulse el botón Suprimir atributos seleccionados para quitar enseguida los atributos seleccionados de la tabla Atributos de aprobación.

    Por ejemplo, user.global.firstname y user.waveset.organization desaparecerían de la tabla siguiente al pulsar el botón Suprimir atributos seleccionados.

    Figura 9–19 Supresión de atributos de aprobación

    Figura que muestra cómo suprimir atributos

Configuración de la ficha Auditoría

A continuación se explica cómo configurar la ficha Auditoría, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Todas las plantillas de tarea configurables permiten configurar flujos de trabajo para auditar ciertas tareas. En concreto, puede configurar la ficha Auditoría para controlar si los eventos de flujo de trabajo se auditan y especificar qué atributos se almacenarán para generar informes.

Figura 9–20 Auditoría de la plantilla Crear usuario

Figura ilustrativa de la auditoría de la plantilla Crear usuario

ProcedurePara configurar la auditoría

  1. Seleccione la casilla Auditar todo el flujo de trabajo para activar la función de auditoría del flujo de trabajo.

    Encontrará información sobre la auditoría del flujo de trabajo en Creación de eventos de auditoría a partir de flujos de trabajo. Tenga en cuenta que la auditoría del flujo de trabajo baja el rendimiento.

  2. Pulse el botón Agregar atributo situado en la sección Auditar atributos para seleccionar los atributos que desea auditar a fin de generar informes.

  3. Cuando el menú Seleccionar un atributo aparezca en la tabla Auditar atributos, elija un atributo en la lista.

    El nombre de atributo seleccionado aparece en el campo de texto adyacente.

    Figura 9–21 Inclusión de un atributo

    Figura ilustrativa de la Auditar atributos

ProcedurePara suprimir atributos

  1. Marque la casilla de verificación adyacente al atributo que desea quitar.

    Figura 9–22 Supresión del atributo user.global.email

    Figura que muestra cómo suprimir atributos de la tabla Auditar atributos

  2. Pulse el botón Suprimir atributos seleccionados.

Configuración de la ficha Abastecimiento

A continuación se explica cómo configurar la ficha Abastecimiento, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Nota –

Esta ficha sólo está disponible para las plantillas de creación y actualización de usuario.

Figura 9–23 Ficha Abastecimiento: plantilla de creación de usuario

Figura con la ficha Abastecimiento

Puede usar la ficha Abastecimiento para configurar las siguientes opciones relacionadas con el abastecimiento:

Configuración de la ficha Creación y eliminación

A continuación se explica cómo configurar la ficha Creación y eliminación, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Nota –

Esta ficha sólo está disponible para la plantilla de creación de usuario.

La ficha Creación y eliminación permite seleccionar un método para determinar la fecha y la hora en que se producen las acciones indicadas a continuación.

Por ejemplo, puede especificar una fecha de eliminación para un trabajador temporal cuyo contrato venza a los seis meses.

La Figura 9–24 ilustra los valores de configuración de la ficha Creación y eliminación.

Figura 9–24 Ficha Creación y eliminación: Plantilla de creación de usuario

Figura con los valores de configuración de la ficha Creación y eliminación

A continuación se explica cómo configurar la ficha Creación y eliminación.

Configuración de creaciones

Los valores de configuración de creación especifican la fecha y la hora en que debe producirse el abastecimiento de un nuevo usuario, así como para indicar a qué usuario pertenece el elemento de trabajo de creación.

ProcedurePara configurar creaciones

  1. Seleccione las siguientes opciones en el menú Determinar creación desde para especificar cómo establece Identity Manager la fecha y hora de abastecimiento.

    El menú Determinar creación desde adopta la opción predeterminada Ninguna, con la que el abastecimiento es inmediato.

  2. Seleccione en el menú Propietario del elemento de trabajo el usuario que poseerá el elemento de trabajo para la creación.

    Nota –

    Los elementos de trabajo de creación están disponibles en la ficha Aprobaciones.

Especificación de la hora

Las instrucciones siguientes le ayudarán a retrasar el abastecimiento hasta una hora concreta.

ProcedurePara retrasar el abastecimiento hasta una hora especificada

  1. Seleccione Hora especificada en el menú Determinar creación desde.

  2. Cuando aparezcan un nuevo campo de texto y un menú a la derecha del menú Determinar creación desde, escriba un número en el campo de texto vacío y seleccione una unidad de tiempo en el menú.

    Por ejemplo, para abastecer un nuevo usuario en dos horas, introduzca los datos que muestra la figura siguiente.

    Figura 9–25 Abastecimiento de un nuevo usuario en dos horas

    Figura que muestra cómo configurar un nuevo usuario en dos horas con el menú Determinar creación desde

ProcedurePara retrasar el abastecimiento hasta una fecha especificada

Las instrucciones siguientes le ayudarán a retrasar el abastecimiento hasta una fecha concreta.

  1. Seleccione Día especificado en el menú Determinar creación desde.

  2. Use las opciones de menú que aparecen para indicar la semana del mes, el día de la semana y el mes en que debe producirse el abastecimiento.

    Por ejemplo, para abastecer un nuevo usuario el segundo lunes de septiembre, introduzca los datos siguientes.

    Figura 9–26 Abastecimiento de un nuevo usuario por fecha

    Figura que muestra cómo configurar un nuevo usuario por fecha

ProcedurePara determinar la fecha y la hora de abastecimiento con un atributo

Las instrucciones siguientes le ayudarán a determinar una fecha y hora de abastecimiento según los valores de atributo de las cuentas de los usuarios.

  1. Seleccione Atributo en el menú Determinar creación desde.

    Se activan las siguientes opciones:

    • Menú Atributo de creación. Proporciona una lista de atributos que están definidos actualmente para la vista asociada a la tarea configurada por esta plantilla.

    • Casilla de verificación y menú Formato de fecha específico. Permiten especificar una cadena de formato de fecha para el valor del atributo (si es preciso).

    Si no marca la casilla de verificación Formato de fecha específico, las cadenas de fecha deberán ajustarse a un formato de fecha que sea aceptable para el formato convertDateToString del método FormUtil. Consulte la documentación del producto para obtener una lista completa de los formatos de fecha admitidos.

  2. Seleccione un atributo en el menú Atributo de creación.

  3. En caso necesario, marque la casilla de verificación Formato de fecha específico y, cuando se active el campo Formato de fecha específico, escriba una cadena de formato de fecha.

    Por ejemplo, para abastecer un nuevo usuario basándose en el valor del atributo waveset.accountId con un formato de día, mes y año, introduzca la información que muestra la figura siguiente.

    Figura 9–27 Abastecimiento de un nuevo usuario por atributo

    Figura que muestra cómo abastecer un nuevo usuario por atributo

ProcedurePara determinar la fecha y la hora de abastecimiento evaluando una regla

Las instrucciones siguientes le ayudarán a establecer la fecha y la hora de abastecimiento evaluando una reglar concreta.

  1. Seleccione Regla en el menú Determinar creación desde.

    Se activan las siguientes opciones:

    • Menú Regla de creación. Proporciona una lista con las reglas que están actualmente definidas para el sistema.

    • Casilla de verificación y menú Formato de fecha específico. Permiten especificar una cadena de formato de fecha para el valor devuelto por la regla (si es preciso).

    Si no marca la casilla de verificación Formato de fecha específico, las cadenas de fecha deberán ajustarse a un formato de fecha que sea aceptable para el formato convertDateToStringdel método FormUtil. Consulte la documentación del producto para obtener una lista completa de los formatos de fecha admitidos.

  2. Seleccione una regla en el menú Regla de creación.

  3. En caso necesario, marque la casilla de verificación Formato de fecha específico y, cuando se active el campo Formato de fecha específico, escriba una cadena de formato de fecha.

    Por ejemplo, para abastecer un nuevo usuario basándose en la regla de correo electrónico con un formato de año, mes, día, horas, minutos y segundos, introduzca la información que muestra la figura siguiente.

    Figura 9–28 Abastecimiento de un nuevo usuario con una regla

    Figura que muestra cómo abastecer un nuevo usuario con una regla

Configuración de eliminaciones

Las opciones y los procedimientos para configurar las eliminaciones (desabastecimiento) son similares a los de creación (abastecimiento) que se describen en la sección Configuración de creaciones.

La única diferencia es que el área Eliminación contiene un menú Tarea de eliminación, porque debe especificar una tarea para desabastecer al usuario en la fecha y hora indicadas.

ProcedurePara configurar una eliminación

  1. Use el menú Determinar eliminación desde para especificar el método con que se establece cuándo debe producirse el desabastecimiento:

    Nota –

    El menú Determinar eliminación desde adopta la opción predeterminada Ninguna, con la que el desabastecimiento es inmediato.

  2. Use el menú Tarea de eliminación para especificar una tarea de desabastecimiento del usuario en la fecha y hora indicadas.

Configuración de la ficha Transformaciones de datos

A continuación se explica cómo configurar la ficha Transformaciones de datos, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.

Nota –

Esta ficha sólo está disponible para las plantillas de creación y actualización de usuario.

Si desea alterar datos de cuenta de usuario durante la ejecución del flujo de trabajo, puede usar la ficha Transformaciones de datos para especificar cómo debe transformar Identity Manager los datos durante el abastecimiento.

Por ejemplo, quizá le interese usar formularios o reglas para generar direcciones de correo electrónico conformes con las directivas de la empresa, o tal vez generar fechas de creación o eliminación.

Al seleccionar la ficha Transformaciones de datos, aparece la página siguiente.

Figura 9–29 Ficha Transformaciones de datos: Plantilla de creación de usuario

Figura con la ficha Transformaciones de datos

Esta página contiene las secciones siguientes:

En cada sección se pueden configurar estas opciones: