Especificación de aprobadores adicionales (ficha Aprobaciones, sección Aprobadores adicionales)
Use el menú Determinar aprobadores adicionales desde para especificar cómo debe determinar Identity Manager otros aprobadores de las tareas de creación, eliminación o actualización de usuarios.
Las opciones de este menú se describen en la Tabla 9–1.
Tabla 9–1 Opciones del menú Determinar aprobadores adicionales desde|
Opción |
Descripción |
|---|---|
|
Ninguno (valor predeterminado) |
No se requieren aprobadores adicionales para la ejecución de la tarea. |
|
Atributo |
Los ID de cuenta de los aprobadores se derivan a partir de un atributo especificado en la vista del usuario. |
|
Regla |
Los ID de cuenta de los aprobadores se obtienen mediante la evaluación de una regla especificada. |
|
Consulta |
Los ID de cuenta de los aprobadores se obtienen consultando un recurso concreto. |
|
Lista de administradores |
Los aprobadores se eligen explícitamente en una lista. |
Cuando se selecciona cualquiera de estas opciones (excepto Ninguno), aparecen otras opciones en la interfaz de administración.
Siga las instrucciones de las próximas secciones para especificar un método de determinación de aprobadores adicionales.
Para determinar aprobadores adicionales a partir de un atributo
Siga los pasos indicados a continuación para determinar aprobadores adicionales a partir de un atributo.
-
Seleccione Atributo en el menú Determinar aprobadores adicionales desde.
Nota –El atributo debe convertirse en una cadena que represente un único ID de cuenta o en una lista cuyos elementos sean ID de cuenta.
Aparecen nuevas opciones, como ilustra la figura siguiente.
Figura 9–12 Aprobadores adicionales: Atributo
-
Atributo de aprobadores. Proporciona una lista de atributos (definidos actualmente para la vista asociada a la tarea configurada por esta plantilla) que se usa para determinar los ID de cuenta de los aprobadores.
-
Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.
El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.
-
-
Seleccione un atributo en el menú Atributo de aprobadores.
El atributo seleccionado aparece en el campo de texto adyacente.
-
Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.
-
Si quiere especificar un tiempo de espera concreto, siga las instrucciones de Para configurar tiempos de espera de aprobación.
-
Si prefiere no especificar ningún tiempo de espera, puede continuar en Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación) o guardar los cambios y proceder a configurar otra ficha.
-
Para determinar aprobadores adicionales a partir de una regla
Siga los pasos indicados a continuación para derivar las ID de cuenta de los aprobadores a partir de una regla.
-
Seleccione Regla en el menú Determinar aprobadores adicionales desde.
Nota –Al evaluarla, la regla debe devolver una cadena que represente un único ID de cuenta o una lista cuyos elementos sean ID de cuenta.
Aparecen nuevas opciones, como ilustra la figura siguiente.
Figura 9–13 Aprobadores adicionales: Regla
-
Regla de aprobadores. Proporciona una lista de reglas (actualmente definidas para el sistema) que, al evaluarlas, devuelven los ID de cuenta de los destinatarios.
-
Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.
El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.
-
-
Seleccione una regla en el menú Regla de aprobadores.
-
Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.
-
Si quiere especificar un tiempo de espera concreto, siga las instrucciones de Para configurar tiempos de espera de aprobación.
-
Si prefiere no especificar ningún tiempo de espera, puede continuar en Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación) o guardar los cambios y proceder a configurar otra ficha.
-
Para determinar aprobadores adicionales a partir de una consulta
Siga los pasos indicados a continuación para derivar ID de cuenta de aprobadores a partir de un recurso especificado.
Nota –
Actualmente sólo se admiten consultas de recursos de LDAP y Active Directory.
-
Seleccione Consulta en el menú Determinar aprobadores adicionales desde y aparecerán las nuevas opciones que muestra la figura siguiente.
Figura 9–14 Aprobadores adicionales: consulta
-
Consulta del administrador de aprobaciones. Proporciona una tabla con los siguientes menús, que puede utilizar para crear una consulta:
-
Recurso de consulta. Proporciona una lista con los recursos que están actualmente definidos para el sistema.
-
Atributo de recurso de consulta. Proporciona una lista con los atributos de recursos que están actualmente definidos para el sistema.
-
Atributo de comparación. Proporciona una lista con los atributos que están actualmente definidos para el sistema.
-
-
Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.
Nota –El valor de Tiempo de espera de la aprobación afecta a las aprobaciones internas y escaladas.
-
-
Cree una consulta así:
-
Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.
-
Si quiere especificar un tiempo de espera concreto, siga las instrucciones de Para configurar tiempos de espera de aprobación.
-
Si prefiere no especificar ningún tiempo de espera, puede continuar en Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación) o guardar los cambios y proceder a configurar otra ficha.
-
Para determinar aprobadores adicionales a partir de la lista de administradores
Siga los pasos indicados a continuación para elegir aprobadores adicionales explícitamente en la lista de administradores.
-
Seleccione Lista de administradores en el menú Determinar aprobadores adicionales desde y aparecerán las nuevas opciones que muestra la figura siguiente.
Figura 9–15 Aprobadores adicionales: Lista de administradores
-
Administradores destinatarios de la notificación. Proporciona una herramienta de selección con una lista de los administradores que están disponibles.
-
Formulario de aprobación. Proporciona una lista de formularios de usuario que los aprobadores adicionales pueden utilizar para aprobar o rechazar solicitudes de aprobación.
-
Tiempo de espera de la aprobación. Proporciona un método para especificar cuándo se agota el tiempo de espera de la aprobación.
Tiempo de espera de la aprobación afecta a las aprobaciones iniciales y escaladas.
-
-
Seleccione uno o varios administradores en la lista Administradores disponibles y trasládelos a la lista Administradores seleccionados.
-
Indique si desea que la solicitud de aprobación expire cuando transcurra un tiempo de espera determinado.
-
Si quiere especificar un tiempo de espera concreto, siga las instrucciones de Para configurar tiempos de espera de aprobación.
-
Si prefiere no especificar ningún tiempo de espera, puede continuar en Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación).
-
Para configurar tiempos de espera de aprobación
Siga los pasos indicados a continuación para configurar tiempos de espera de aprobación en la sección Tiempo de espera de la aprobación.
-
Marque la casilla de verificación Tiempo de espera de la aprobación.
El campo de texto y el menú adyacentes se activan, y aparecen las opciones de Acción de tiempo de espera, ilustradas en la figura siguiente.
Figura 9–16 Opciones de Tiempo de espera de la aprobación
-
En el campo de texto y el menú de Tiempo de espera de la aprobación, especifique el tiempo de espera así:
-
Use los botones de Acción de tiempo de espera para especificar lo que sucede cuando se agotan los tiempos de espera de las solicitudes de aprobación.
Pulse uno de los siguientes:
-
Rechazar solicitud. Identity Manager rechaza automáticamente la solicitud si no se aprueba antes de que transcurra el tiempo de espera especificado.
-
Escalar la aprobación. Identity Manager escala automáticamente la solicitud a otro aprobador si no se aprueba antes de que transcurra el tiempo de espera especificado.
Al activar este botón, aparecen nuevas opciones para que especifique cómo debe determinar Identity Manager los aprobadores de una aprobación escalada. Siga las instrucciones del apartado Para configurar la sección Determinar aprobadores para escalar desde.
-
Ejecutar una tarea. Identity Manager ejecuta automáticamente una tarea alternativa si la solicitud de aprobación no se aprueba antes de que transcurra el tiempo de espera especificado.
Al activar este botón, aparece el menú Tarea de tiempo de espera de aprobación, donde puede especificar una tarea para que se ejecute cuando se agote el tiempo de espera de la solicitud de aprobación. Siga las instrucciones del apartado Para configurar la sección Tarea de tiempo de espera de aprobación.
-
Para configurar la sección Determinar aprobadores para escalar desde
Cuando se selecciona Escalar la aprobación en la sección Acción de tiempo de espera (Para configurar tiempos de espera de aprobación), aparece el menú Determinar aprobadores para escalar desde, ilustrado en la figura siguiente.
-
Elija una opción en este menú para indicar cómo se determinan los aprobadores de una aprobación escalada.
Las opciones incluyen:
-
Atributo. Determina los ID de cuenta de los aprobadores a partir de un atributo especificado en la vista del nuevo usuario.
Nota –El atributo debe convertirse en una cadena que represente un único ID de cuenta o en una lista cuyos elementos sean ID de cuenta.
Cuando se selecciona esta opción, aparece el menú Atributo de administrador para escalar. Seleccione en la lista un atributo, que aparecerá en el campo de texto adyacente, como muestra la figura siguiente.
-
Regla. Determina los ID de cuenta de los aprobadores mediante la evaluación de una regla especificada.
Nota –Al evaluarla, la regla debe devolver una cadena que represente un único ID de cuenta o una lista cuyos elementos sean ID de cuenta.
Cuando se selecciona esta opción, aparece el menú Regla de administrador para escalar, ilustrado en la figura. Seleccione una regla en la lista.
-
Consulta. Determina los ID de cuenta de los aprobadores consultando un recurso concreto.
Aparecen los menús de Consulta de administrador para escalar, ilustrados en la figura siguiente.
-
Seleccione un recurso en el menú Recurso de consulta.
-
Seleccione un atributo en el menú Atributo de recurso de consulta.
-
Seleccione un atributo en el menú Atributo de comparación.
Cree la consulta así:
-
-
Lista de administradores (predeterminada). Los aprobadores se eligen explícitamente en una lista.
Aparece la herramienta de selección Administrador para escalar, como ilustra la figura siguiente.
-
Seleccione uno o más nombres de administrador en la lista Administradores disponibles.
-
Traslade los nombres seleccionados a la lista Administradores seleccionados.
Seleccione aprobadores así:
-
-
Para configurar la sección Tarea de tiempo de espera de aprobación
Cuando se selecciona la opción Ejecutar una tarea en la sección Acción de tiempo de espera (Para configurar tiempos de espera de aprobación), aparece el menú Tarea de tiempo de espera de aprobación, ilustrado en la figura siguiente.
- © 2010, Oracle Corporation and/or its affiliates