Lorsque des changements sont apportés à un rôle, les propriétaires de ce rôle peuvent recevoir un e-mail d'approbation de changement, un e-mail de notification de changement ou ne pas recevoir d'e-mail du tout. Lorsqu'un rôle est assigné à un utilisateur, les approbateurs de rôles reçoivent des e-mails d'approbation de rôle.
Par défaut, les propriétaires de rôles reçoivent des e-mails approbation de changement à chaque fois que les rôles dont ils sont propriétaires changent. Ce comportement peut cependant être configuré par type de rôle. Par exemple, vous pouvez choisir d'activer les approbations de changement pour les rôles professionnels et informatiques, et d'activer les notifications de changement pour les rôles applications et matériel.
Pour les instructions à suivre pour activer et désactiver les e-mails d'approbation de changement et de notification de changement, reportez-vous à Configuration des types de rôles .
Le fonctionnement des approbations et notifications de changement est le suivant :
Si les approbations de changement sont activées lorsqu'un administrateur modifie un rôle, un élément de travail est généré et un e-mail d'approbation est envoyé au propriétaire du rôle. Le propriétaire du rôle doit approuver l'élément de travail pour que le changement soit appliqué. Les éléments de travail d'approbation de changement peuvent être délégués. Pour plus d’informations, voir Approbation des comptes utilisateur.
Si les approbations de changement sont désactivées, aucun élément de travail n'est généré et aucun e-mail d'approbation n'est envoyé au propriétaire du rôle.
Si les notifications de changement sont activées lorsqu'un administrateur modifie un rôle, le changement est immédiatement appliqué et un e-mail de notification est envoyé au propriétaire du rôle.
Si les notifications de changement sont désactivées, aucune notification n'est envoyée au propriétaire du rôle.
Lorsqu'un rôle est assigné à un utilisateur, les approbateurs de rôles reçoivent des e-mails d'approbation de rôle. Les e-mails d'approbation de rôle ne peuvent pas être désactivés dans Identity Manager.
Pour les approbations de rôle, un élément de travail est généré lorsqu'un rôle est assigné à un utilisateur et un e-mail d'approbation est envoyé à l'approbateur du rôle. L'approbateur d'un rôle doit approuver l'élément de travail pour que le rôle soit assigné à l'utilisateur.
Les éléments de travail d'approbation de changement et d'approbation peuvent être délégués. Pour plus d'informations sur la délégation des éléments de travail, voir Délégation des éléments de travail.