- Book Information
- Índice
- Prefacio
- Capítulo 1 Introducción a Identity Manager
- Capítulo 2 Introducción a la interfaz de usuario de Identity Manager
- Interfaz de administración de Identity Manager
- Inicio de sesión en la interfaz de administración de Identity Manager
- Interfaz de usuario final de Identity Manager
- Inicio de sesión en la interfaz de usuario final de Identity Manager
- Ayuda y Guía
- Página de depuración de Identity Manager
- Identity Manager IDE
- Dónde continuar
- Capítulo 3 Administración de usuarios y de cuentas
- El área Cuentas de la interfaz
- Creación de usuarios y trabajo con cuentas de usuario
- Habilitación de diagramas de proceso
- Para crear un usuario en Identity Manager
- Creación de varias cuentas de recursos para un usuario
- Búsqueda y visualización de cuentas de usuario
- Edición de usuarios
- Actualización de recursos asociados a una cuenta
- Eliminación de cuentas de usuario de Identity Manager
- Eliminación de recursos de cuentas de usuario
- Cambio de contraseñas de usuario
- Reinicialización de contraseñas de usuario
- Inhabilitación, habilitación y desbloqueo de cuentas de usuario
- Acciones masivas de cuenta
- Administración de la seguridad de las cuentas y los privilegios
- Descubrimiento automático
- Registro anónimo
- Capítulo 4 Configuración de objetos de administración de negocio
- Capítulo 5 Roles y recursos
- Conceptos y administración de roles
- ¿Qué son los roles?
- Uso práctico de los roles
- Creación de roles
- Para crear roles con el formulario de creación de roles
- Para asignar recursos y grupos de recursos
- Para editar valores de atributos de recursos asignados
- Para asignar roles y exclusiones de roles
- Designación de propietarios y aprobadores de roles
- Designación de notificaciones
- Inicio de elementos de trabajo de aprobaciones de cambio y de aprobación
- Edición y administración de roles
- Para buscar roles
- Para ver roles
- Para editar roles
- Para clonar roles
- Para asignar un rol a otro rol
- Para suprimir un rol asignado a otro rol
- Para habilitar o inhabilitar roles
- Para eliminar roles
- Para asignar un recurso o un grupo de recursos a un rol
- Para suprimir un recurso o un grupo de recursos asignado a un rol
- Administración de asignaciones de roles
- Configuración de tipos de roles
- Para configurar tipos de roles como directamente asignables a los usuarios
- Para habilitar tipos de roles con fechas de activación y desactivación asignables
- Para habilitar o inhabilitar elementos de trabajo de aprobaciones de cambio y notificaciones de cambio
- Para configurar el número máximo de filas que pueden cargarse en la página Listar roles
- Sincronización de roles y roles de recursos de Identity Manager
- Conceptos y administración de recursos de Identity Manager
- Conceptos y administración de recursos externos
- ¿Qué son los recursos externos?
- ¿Por qué utilizar recursos externos?
- Configuración de recursos externos
- Creación de recursos externos
- Abastecimiento de recursos externos
- Anulación de asignación y desvinculación de recursos externos
- Solución de problemas de recursos externos
- Conceptos y administración de roles
- Capítulo 6 Administración
- Conceptos de administración de Identity Manager
- Administración delegada
- Creación y gestión de administradores
- Qué son las organizaciones en Identity Manager
- Creación de organizaciones
- Uniones de directorios y organizaciones virtuales
- Conceptos y administración de capacidades
- Conceptos y administración de roles de admin
- La organización de usuario final
- Administración de elementos de trabajo
- Tipos de elementos de trabajo
- Manipulación de solicitudes de elementos de trabajo pendientes
- Visualización del historial de elementos de trabajo
- Delegación de elementos de trabajo
- Aprobación de cuentas de usuario
- Capítulo 7 Carga y sincronización de datos
- Herramientas de sincronización de datos: ¿cuál usar?
- Funciones de descubrimiento de cuentas
- Reconciliación de cuentas
- Adaptadores Active Sync
- Capítulo 8 Informes
- Uso de informes
- Informes de Identity Manager
- Informes de Auditor
- Uso de gráficos
- Operaciones con paneles
- Supervisión del sistema
- Análisis de riesgo
- Capítulo 9 Plantillas de tarea
- Habilitación de las plantillas de tarea
- Configuración de las plantillas de tarea
- Configuración de la ficha General
- Configuración de la ficha Notificación
- Configuración de notificaciones de usuario
- Configuración de notificaciones de administrador
- Especificación de los destinatarios de las notificaciones de administrador mediante un atributo
- Para derivar los ID de las cuentas de los destinatarios de la notificación mediante un atributo especificado
- Especificación de los destinatarios de las notificaciones de administrador mediante una regla
- Para derivar los ID de las cuentas de los destinatarios de la notificación mediante una regla especificada
- Especificación de los destinatarios de las notificaciones de administrador mediante una consulta
- Para derivar los ID de las cuentas de los destinatarios de la notificación consultando un recurso concreto
- Para especificar destinatarios de notificación de administrador mediante la lista de administradores
- Configuración de la ficha Aprobaciones
- Para configurar aprobaciones
- Habilitación de aprobaciones (ficha Aprobaciones, sección Habilitación de aprobaciones)
- Especificación de aprobadores adicionales (ficha Aprobaciones, sección Aprobadores adicionales)
- Para determinar aprobadores adicionales a partir de un atributo
- Para determinar aprobadores adicionales a partir de una regla
- Para determinar aprobadores adicionales a partir de una consulta
- Para determinar aprobadores adicionales a partir de la lista de administradores
- Para configurar tiempos de espera de aprobación
- Para configurar la sección Determinar aprobadores para escalar desde
- Para configurar la sección Tarea de tiempo de espera de aprobación
- Configuración del formulario de aprobación (ficha Aprobaciones, sección Configuración del formulario de aprobación)
- Configuración de la ficha Auditoría
- Configuración de la ficha Abastecimiento
- Configuración de la ficha Creación y eliminación
- Configuración de creaciones
- Para configurar creaciones
- Especificación de la hora
- Para retrasar el abastecimiento hasta una hora especificada
- Para retrasar el abastecimiento hasta una fecha especificada
- Para determinar la fecha y la hora de abastecimiento con un atributo
- Para determinar la fecha y la hora de abastecimiento evaluando una regla
- Configuración de eliminaciones
- Configuración de creaciones
- Configuración de la ficha Transformaciones de datos
- Capítulo 10 Registro de auditoría
- El proceso de registro de auditoría
- ¿Qué audita Identity Manager?
- Creación de eventos de auditoría a partir de flujos de trabajo
- Configuración de auditoría
- El atributo filterConfiguration
- Grupo de administración de cuentas
- Grupo de cambios fuera de Identity System
- Grupo de administración del cumplimiento
- Grupo de administración de la configuración
- Grupo de administración de eventos
- Grupo de inicios/cierres de sesión
- Grupo de administración de contraseñas
- Grupo de administración de recursos
- Grupo de administración de roles
- Grupo de administración de la seguridad
- Grupo de Service Provider
- Grupo de administración de tareas
- El atributo extendedTypes
- El atributo extendedActions
- El atributo extendedResults
- El atributo publishers
- El atributo filterConfiguration
- Esquema de la base de datos
- Configuración del registro de auditoría
- Supresión de registros del registro de auditoría
- Uso de publicadores de auditoría personalizados
- Desarrollo de publicadores de auditoría personalizados
- Capítulo 11 PasswordSync
- ¿Qué es PasswordSync?
- Antes de la instalación
- Instalación y configuración de PasswordSync en Windows
- Implementación de PasswordSync en el servidor de aplicaciones
- Configuración de PasswordSync con un servidor Sun JMS
- Verificación de la configuración
- Depuración de PasswordSync en Windows
- Desinstalación de PasswordSync en Windows
- Preguntas frecuentes sobre PasswordSync
- Capítulo 12 Seguridad
- Funciones de seguridad
- Limitación de sesiones concurrentes
- Administración de contraseñas
- Autenticación al paso
- Configuración de la autenticación para recursos comunes
- Configuración de la autenticación mediante certificado X509
- Uso y administración del cifrado
- Administración de cifrado del servidor
- Uso de tipos de autorización para proteger los objetos
- Prácticas de seguridad
- Capítulo 13 Auditoría de identidades: Conceptos básicos
- Capítulo 14 Auditoría: Directivas de auditoría
- Uso de directivas de auditoría
- Creación de directivas de auditoría
- Para abrir el Asistente de directiva de auditoría
- Creación de directivas de auditoría: sinopsis
- Antes de la instalación
- Asignación de nombre y descripción de la directiva de auditoría
- Incorporación de reglas
- Selección de un flujo de trabajo de remediación
- Selección de remediadores y tiempos de espera de remediaciones
- Selección de las organizaciones que pueden acceder a esta directiva
- Edición de directivas de auditoría
- Eliminación de directivas de auditoría
- Solución de problemas de directivas de auditoría
- Asignación de directivas de auditoría
- Capítulo 15 Auditoría: Cumplimiento de supervisión
- Exploraciones de directivas de auditorías e informes
- Remediación y mitigación de infracciones del cumplimiento
- Acerca de la remediación
- Plantilla de remediación para correo electrónico
- Operaciones en la página Remediaciones
- Visualización de infracciones de directiva
- Priorización de infracciones de directiva
- Mitigación de infracciones de directiva
- Remediación de infracciones de directiva
- Reenvío de solicitudes de remediación
- Edición de un formulario de usuario de un elemento de trabajo de remediación
- Revisiones de acceso periódicas y autenticación
- Acerca de las revisiones de acceso periódicas
- Planificación de una revisión de acceso periódica
- Creación de una exploración de acceso
- Eliminación de una exploración de acceso
- Administración de revisiones de acceso
- Administración de tareas de autenticación
- Informes de revisión de acceso
- Remediación de revisión de acceso
- Capítulo 16 Exportador de datos
- ¿Qué es el Exportador de datos?
- Planificación de la implementación del Exportador de datos
- Configuración del Exportador de datos
- Para configurar el Exportador de datos
- Definición de conexiones de lectura y escritura
- Definición de la información de configuración de almacén
- Configuración de modelos de almacén
- Configuración de la automatización del exportador
- Configuración de la tarea de almacén
- Modificación del objeto de configuración
- Verificación del Exportador de datos
- Configuración de consultas forenses
- Mantenimiento del Exportador de datos
- Capítulo 17 Administración de Service Provider
- Descripción de las funciones de Service Provider
- Configuración inicial
- Editar configuración principal
- Editar la configuración de búsqueda de usuarios
- Administración de transacciones
- Administración delegada para usuarios de Service Provider
- Delegación mediante la autorización de la organización
- Delegación mediante la asignación de roles de administración
- Delegación de roles de administración de usuarios de Service Provider
- Administración de usuarios de Service Provider
- Sincronización de usuarios de Service Provider
- Configuración de los eventos de auditoría de Service Provider
- Apéndice A Referencia de lh
- Apéndice B Esquema de base de datos de registros de auditoría
- Apéndice C Referencia rápida de la interfaz de usuario
- Apéndice D Definiciones de capacidades
- Glosario