Guía del administrador de negocio de Sun Identity Manager 8.1

Configuración de la ficha General

A continuación se explica cómo configurar la ficha General, disponible dentro del proceso de configuración de plantillas de tarea. Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.


Nota –

En la interfaz de administración, las páginas para editar las plantillas de creación de usuario y de actualización de usuario son idénticas, de ahí que las instrucciones de configuración se unifiquen en una sola sección.


Para las plantillas Crear usuario y Actualizar usuario

Cuando se abre el formulario Editar plantilla de tarea Plantilla de creación de usuario o Editar plantilla de tarea Plantilla de actualización de usuario, de manera predeterminada aparece la ficha General. Esta página consta del campo de texto Nombre de tarea y el menú Insertar un atributo, que se ilustran en la Figura 9–4. Encontrará instrucciones para iniciar el proceso de configuración en la sección Configuración de las plantillas de tarea.

Figura 9–4 Ficha General: Plantilla de creación de usuario

Figura con el campo Nombre de tarea y el menú Insertar un atributo de la ficha General

Los nombres de tarea pueden contener texto literal y/o referencias de atributo que se resuelven al ejecutar la tarea.

ProcedurePara cambiar el nombre predeterminado de la tarea

  1. Escriba un nombre en el campo Nombre de tarea.

    El nombre predeterminado de la tarea se puede editar o sustituir por completo.

  2. El menú Nombre de tarea proporciona una lista de atributos que están definidos actualmente para la vista asociada a la tarea configurada por esta plantilla. Seleccione un atributo en el menú (opcional).

    Identity Manager añade el nombre de atributo al final de la entrada en el campo Nombre de tarea. Por ejemplo:

    Create user $(accountId) $(user.global.email)

  3. Cuando termine, puede:

    • Seleccionar otra ficha para seguir editando plantillas.

    • Pulsar Guardar para guardar los cambios y regresar a la página Configurar tareas.

      El nuevo nombre de la tarea aparecerá en la barra de tareas de Identity Manager, situada en la parte inferior de las fichas Página de inicio y Cuentas.

    • Pulsar Cancelar para descartar los cambios y regresar a la página Configurar tareas.

Para la plantilla de eliminación de usuario

Cuando se abre la página 'Editar plantilla de tarea Plantilla de eliminación de usuario', de manera predeterminada aparece la ficha General. (Encontrará instrucciones para iniciar el proceso de configuración en Configuración de las plantillas de tarea.)

ProcedurePara especificar cómo se eliminan o desabastecen las cuentas de usuario

  1. Use los botones Eliminar cuenta de Identity Manager para especificar si se puede eliminar una cuenta de Identity Manager durante una operación de eliminación.

    Estos botones incluyen:

    • Nunca. Impide la eliminación de las cuentas.

    • Sólo si el usuario no tiene ninguna cuenta vinculada después del desabastecimiento. Permite eliminar cuentas de usuario sólo si no quedan cuentas de recursos vinculadas tras desabastecer.

    • Siempre. Permite eliminar cuentas de usuario siempre, incluso aunque queden cuentas de recursos asignadas.

  2. Use las casillas de Desabastecimiento de cuentas de recursos para controlar el desabastecimiento de todas las cuentas de recursos.


    Nota –

    Al anular la asignación y desvincular recursos externos de un usuario no se genera una solicitud de abastecimiento ni un elemento de trabajo. Cuando se anula la asignación o se desvincula un recurso externo, Identity Manager no desabastece ni elimina esa cuenta de recursos, por lo que no es necesario que haga nada.


    Estas casillas incluyen:

    • Eliminar todo. Elimina todas las cuentas del usuario en todos los recursos asignados.

    • Anular asignación de todo. Anula la asignación de todas las cuentas de recursos del usuario. No elimina las cuentas de recursos.

    • Desvincular todo. Rompe todos los vínculos del sistema Identity Manager con las cuentas de recursos. Los usuarios con cuentas que están asignadas pero no vinculadas se mostrarán con un identificador para indicar que se requiere una actualización.

    Estos controles sustituyen los comportamientos de la tabla Desabastecimiento de cuentas de recursos individuales.

  3. Utilice las casillas de Desabastecimiento de cuentas de recursos individuales para abordar el desabastecimiento de usuarios de un modo más minucioso que con Desabastecimiento de cuentas de recursos.

    Estas casillas incluyen:

    • Eliminar. Elimina la cuenta que representa al usuario en el recurso.

    • Unassign. Con esta casilla habilitada, el usuario deja de estar asignado directamente al recurso. No se elimina la cuenta del recurso.

    • Desvincular. Rompe el vínculo del sistema Identity Manager con las cuentas de recursos. Los usuarios con cuentas que están asignadas pero no vinculadas se mostrarán con un identificador para indicar que se requiere una actualización.

    Las opciones de Desabastecimiento de cuentas de recursos individuales son útiles para especificar una directiva de desabastecimiento distinta para distintos recursos. Por ejemplo, muchos clientes prefieren no eliminar usuarios de Active Directory porque cada usuario tiene un identificador global que nunca puede volver a crearse después de eliminar. Sin embargo, quizá no le interese usar esta opción en los entornos donde se incorporan nuevos recursos, ya que habría que actualizar la configuración de desabastecimiento cada vez que agregara un nuevo recurso.