Guide de l'administrateur d'entreprise de Sun Identity Manager 8.1

Définitions des capacités basées sur des tâches

Cette section décrit une à une les différentes capacités basées sur des tâches pouvant être assignées aux utilisateurs. Elle répertorie également les onglets et sous-onglets auxquels chaque capacité permet d'accéder. Les capacités sont classées par nom en ordre alphabétique.


Remarque –

Ce tableau ne contient pas d'informations sur les onglets et sous-onglets par défaut disponibles pour tous les utilisateurs tels que l'onglet Changer mon mot de passe.


Tableau D–1 Définitions des capacités basées sur des tâches d'Identity Manager

Capacité 

Permet à l'administrateur/utilisateur de  

Peut accéder aux onglets et sous-onglets suivants 

Administrateur de rapports détaillés d'examen d'accès 

Créer, éditer, supprimer et exécuter des rapport détaillés d’examen des accès, rapports de couverture des examens d’accès et des rapports de couverture de l’étendue des utilisateurs du scannage d’accès 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur du rapport récapitulatif de l'examen des accès 

Créer, éditer, supprimer et exécuter des rapports récapitulatifs d’examen des accès 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur de comptes 

Réaliser toutes les opérations sur les utilisateurs, notamment assigner des capacités. Ne comprend pas les opérations en masse. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs, Extraire vers le fichier, Charger à partir du fichier et Charger à partir de la ressource 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l’utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de rapports admin 

Créer, éditer, supprimer et exécuter des rapports d'administrateur et des rapports de rôles admin. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports (rapports d'administrateur et sur les rôles admin uniquement) 

Administrateur de rôles admin 

Créer, éditer et supprimer des rôles admin. 

Sécurité -> onglet Rôles admin 

Administrateur des applications 

Créer, éditer et supprimer des rôles d'application. 

Tâches du serveur -> onglet Rechercher tâches, Toutes tâches, Exécuter des tâches(synchroniser les rôles) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur du matériel 

Créer, éditer et supprimer des rôles Matériel. 

Tâches du serveur -> onglet Rechercher tâches, Toutes tâches, Exécuter des tâches(synchroniser les rôles) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de l’assignation de stratégies d’audit 

Assigner des stratégies d'audit aux comptes utilisateur et aux organisations. 

Éditer la stratégie d'audit utilisateur depuis la liste Actions de l’utilisateur et éditer la stratégie d'audit d'organisation depuis la liste Actions d’organisation. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs.  

Administrateur de l’assignation des stratégies d’audit aux organisations 

Assigner des stratégies d'audit aux organisations uniquement. 

Éditer la stratégie d'audit d'organisation depuis la liste Actions d’organisation. 

Comptes -> onglet Lister les comptes  

Administrateur de l’assignation des stratégies d’audit aux utilisateurs 

Assigner des stratégies d'audit aux utilisateurs uniquement. 

Éditer la stratégie d'audit utilisateur depuis la liste Actions de l’utilisateur. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs  

Assigner des capacités d’utilisateur 

Modifier les attributions de capacités utilisateur (assigner et annuler l'assignation). 

Doit être assignée avec une autre capacité d'administrateur (par exemple, Créer un utilisateur ou Activer un utilisateur). 

Comptes -> onglets Lister les comptes (éditer uniquement) et Rechercher des utilisateurs. 

Administrateur de stratégies d’audit 

Créer, modifier et supprimer des stratégies d'audit. 

Conformité -> onglet Gérer les stratégies 

Administrateur de rapport de scannage des stratégies d’audit 

Exécuter ou planifier les tâches de scannage de stratégies d'audit. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches et Gérer la planification 

Administrateur de rapports d’audit 

Créer, modifier, supprimer et exécuter des rapports d'audit. 

Accéder aux rapports de liste de contrôle, d’historique des changements de l’utilisateur, AuditLog utilisateur individuel et d'utilisation uniquement. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports.  

Administrateur de rapport AuditLog 

Créer, modifier, supprimer et exécuter le rapport de liste de contrôler. 

Rapports -> onglet Exécuter des rapports 

Administrateur de rapport des attributs audités 

Créer, modifier, supprimer et exécuter le rapport des attributs audités. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur des scannages d’accès d’audit 

Créer, éditer et supprimer des scannages Examen des accès périodique 

Conformité -> onglet Gérer les scannages d’accès 

Administrateur Auditor 

Paramétrer, gérer et contrôler les stratégies d'audit, les scannages d'audit et la compatibilité des utilisateurs. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches et Gérer la planification 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Conformité -> onglets Gérer les stratégies, Gérer les scannages d’accès et Examens des accès 

Attestateur Auditor 

Requis pour attester les attestations d'autres utilisateurs lorsque la sécurité de l'organisation est activée. 

Onglets Mots de passe et Éléments de travail par défaut uniquement 

Administrateurs d’examens d’accès périodiques de l’auditeur 

Gérer les examens des accès périodiques (PAR), gérer les scannages des accès, gérer les attestations, gérer les rapports PAR. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Conformité -> onglet Gérer les scannages d’accès et onglet Examen des accès 

Solutionneur Auditor 

Résoudre, atténuer et transférer les violations de stratégies d'audit. 

Onglets Mots de passe et Éléments de travail par défaut uniquement 

Administrateur de rapports Auditor 

Créer, modifier, supprimer et exécuter tout rapport de l'auditeur. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches et Gérer la planification 

Rapports -> toutes actions sur les rapports de l'auditeur 

Utilisateur d’affichage Auditor 

Afficher les informations de compatibilité associées à l'utilisateur. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Administrateur de l’historique des violations par stratégie d’audit 

Créer, modifier, supprimer et exécuter le rapport sur l'historique des violations par stratégie d'audit. 

Rapports -> onglet Exécuter des rapports 

Administrateur de comptes en masse 

Réaliser des opérations régulières et en masse sur les utilisateurs, assignations de capacités comprises. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs, Lancer des actions en masse, Extraire vers le fichier, Charger à partir du fichier et Charger à partir de la ressource 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de modifications de comptes en masse 

Réaliser des opérations régulières et en masse à l'exception des suppressions sur les utilisateurs, assignations de capacités comprises. 

Ne peut pas créer ni supprimer d'utilisateurs. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs et Lancer des actions en masse.  

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de changements de mots de passe de ressources en masse 

Changer le mot de passe pour le compte de connexion de ressource spécifié sur les ressources indiquées. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources et onglet Lancer des actions en masse 

Administrateur de modifications de comptes d’utilisateurs en masse 

Réaliser des opérations régulières et en masse, à l'exception des suppressions, sur les utilisateurs existants. 

Impossible de créer, supprimer ou assigner des capacités aux utilisateurs. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs et Lancer des actions en masse.  

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Création d’utilisateurs en masse 

Assigner des ressources et émettre des requêtes de création d'utilisateurs (sur des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Créer uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Suppression d’utilisateurs en masse 

Supprimer les comptes utilisateur Identity Manager suspendre, annuler l'assignation et supprimer les liens des comptes de ressources (pour des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Suppression d’utilisateurs IDM en masse 

Supprimer des comptes utilisateur Identity Manager existants (pour des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Supprimer uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Deprovisionning en masse de l’utilisateur 

Supprimer des comptes de ressources existants et en supprimer les liens (pour des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Suspendre uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Désactivation d'utilisateurs en masse 

Désactiver des utilisateurs et des comptes de ressources existants (sur des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Désactiver uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Activation d'utilisateurs en masse 

Activer des utilisateurs et des comptes de ressources existants (sur des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Activer uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de réinitialisation des mots de passe de ressources en masse 

Réinitialiser le mot de passe pour le compte de connexion de ressource spécifié sur les ressources indiquées. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources et onglet Lancer des actions en masse 

Annuler en masse les affectations d’utilisateurs 

Annuler les assignations et supprimer les liens de comptes de ressources existants (pour des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Annuler l’assignation uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Supprimer en masse les liens des utilisateurs 

Supprimer les liens de comptes de ressources existants (pour des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (Supprimer le lien uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Mise à jour d’utilisateurs en masse 

Éditer, déplacer et mettre à jour des utilisateurs et des comptes de ressources existants (sur des utilisateurs individuels et en utilisant des opérations en masse). 

Comptes -> onglets Lister les comptes (éditer, déplacer et mettre à jour uniquement), Rechercher des utilisateurs et Lancer des actions en masse 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de comptes utilisateur en masse 

Réaliser toutes les opérations, y compris les opérations en masse, sur les utilisateurs existants. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs, Lancer des actions en masse, Extraire vers le fichier, Charger à partir du fichier et Charger à partir de la ressource 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur des rôles professionnels 

Créer, éditer et supprimer des rôles professionnels. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches (synchroniser les rôles) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de capacités 

Créer, éditer et supprimer des capacités. 

Sécurité -> onglet Capacités 

Administrateur de modifications de comptes 

Réaliser toutes les opérations, à l'exception de la suppression, sur les utilisateurs existants, assignation de capacités incluse. Ne comprend pas les opérations en masse 

Créer des rapports admin et d'utilisateur, exécuter et éditer des rapports admin, exécuter des rapports AuditLog dans l'étendue.  

Ne peut pas exécuter des rapports admin ou d'utilisateur sur des organisations ne faisant pas partie de l'étendue. Ne pas supprimer les utilisateurs. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de modifications Active Sync de ressources 

Changer les paramètres des ressources Active Sync. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources 

Administrateur de modifications de mots de passe 

Changer les mots de passe de compte de ressources et d'utilisateur. 

Accéder à la tâche Exporter les scannages de mots de passe seulement (depuis l'onglet Exécuter des tâches) 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> Changer le mot de passe de l’utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches.  

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de modifications de mots de passe (vérification requise) 

Changer les mots de passe des comptes de ressources et utilisateur suite à la validation des réponses aux questions d'authentification de l'utilisateur. 

Accéder à la tâche Exporter les scannages de mots de passe seulement (depuis l'onglet Exécuter des tâches) 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs  

Mots de passe -> onglet Changer le mot de passe de l’utilisateur (vérification requise avant l'action) 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches  

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de modifications de mots de passe de ressources 

Changer les mots de passe des comptes administrateur de ressources. Changer les mots de passe des ressources uniquement (depuis Gérer une connexion -> Changement du mot de passe dans le menu des actions) 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources.  

Administrateur de modifications de comptes d’utilisateurs 

Effectuer toutes les opérations sur les utilisateurs existants à l'exception des suppressions et des opérations en masse. Impossible de créer, supprimer ou assigner des capacités aux utilisateurs. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Configurer l’audit 

Configuration des événements et groupes de configuration contrôlés dans le système. 

Configurer -> Onglet Vérification informatique 

Configurer les certificats 

Configuration des certificats de confiance et des LRC. 

Sécurité -> onglet Certificats 

Contrôler administrateur de ressource de synchronisation active 

Contrôler l'état des ressources Active Sync (démarrage, arrêt ou actualisation, par ex.). 

Ressources -> onglet Lister les ressources 

Pour les ressources Active Sync : menu d'actions Active Sync 

Créer un utilisateur 

Assigner des ressources et lancer des demandes de création d'utilisateur. Ne comprend pas les opérations en masse 

Comptes -> onglet Lister les comptes (Créer uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur d’entrepôt de données 

Configurer l'exportateur de données et exécuter la tâche Lanceur d’exportateur d’entrepôt de données. 

Rapports -> onglet Graphes de tableau de bord et onglet Afficher les tableaux de bord 

Ressources -> onglet Lister les ressources 

Configurer -> onglet Entrepôt 

Requête d’entrepôt de données 

Configurer et exécuter des requêtes sur attributs 

Rapports -> onglet Graphes de tableau de bord et onglet Afficher les tableaux de bord 

Ressources -> onglet Lister les ressources 

Conformité -> Requête sur attributs 

Supprimer l'utilisateur 

Supprimer des comptes utilisateur Identity Manager ; suspendre, annuler les assignations et supprimer les liens de comptes de ressources. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Supprimer uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Supprimer l’utilisateur IDM 

Supprimer des comptes utilisateur Identity Manager. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Supprimer uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Deprovisionning de l’utilisateur 

Supprimer des comptes de ressources existants et en supprimer les liens. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Suspendre uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Désactiver un utilisateur 

Désactiver les comptes de ressources et d'utilisateur existants. Ne comprend pas les opérations en masse 

Comptes -> onglet Lister les comptes (Désactiver uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Activer un utilisateur 

Activer des comptes de ressources et d'utilisateur existants. Ne comprend pas les opérations en masse 

Comptes -> onglet Lister les comptes (Activer uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur des utilisateurs finaux 

Visualiser et modifier les droits portant sur les types d'objets spécifiés dans la capacité Utilisateur final et définis par la règle d’organisations contrôlées par les utilisateurs finaux. 

Tous les onglets par défaut 

Administrateur des ressources externes 

Afficher et configurer les ressources externes uniquement. Ne peut pas créer de nouvelles ressources. 

Configurer -> onglet Ressources externes 

Configurer le schéma d'Identity Manager 

Afficher et configurer le schéma effectif pour les utilisateurs ou rôles en utilisant l'objet Configuration Identity Manager IDM Schema Configuration.

Tous les onglets par défaut 

Importer un utilisateur 

Importer des utilisateurs depuis des ressources définies. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs, Extraire vers le fichier, Charger à partir du fichier et Charger à partir de la ressource 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateurs d'import/export 

Importer et exporter tous les types d'objets. 

Configurer -> onglet Importer le fichier d’échange 

Administrateur des rôles informatiques 

Créer, éditer et supprimer des rôles informatiques. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches (synchroniser les rôles) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de connexion 

Éditer l'ensemble des modules de connexion pour une interface de connexion donnée. 

Sécurité -> onglet Connexion 

Administrateur d’organisations 

Créer et éditer des organisations et des jonctions d'annuaires. Supprimer uniquement des organisations. 

Comptes -> onglet Lister les comptes 

Approbateur d’organisation 

Approuver les demandes de nouvelles organisations. 

Onglets Mots de passe et Éléments de travail par défaut uniquement 

Administrateur d’historique des violations par organisation 

Créer, éditer, supprimer et exécuter les rapports d'historique des violations par organisation uniquement. 

Rapports -> onglet Exécuter des rapports 

Administrateur de mots de passe 

Lister, changer et réinitialiser les mots de passe de compte de ressources et d'utilisateur. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de mots de passe (vérification requise) 

Lister, changer et réinitialiser les mots de passe de compte de ressources et d'utilisateur uniquement. Validation réussie des réponses aux questions d'authentification de l'utilisateur requise pour la réussite de l'action. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Exécuter le débogage 

Accéder aux et exécuter des opérations depuis les pages de débogage d'Identity Manager. 


Remarque –

Les pages de débogage d'Identity Manager ne sont pas accessibles depuis le menu. Pour accéder aux pages de débogage, saisissez l'URL suivant dans votre navigateur :

http://<HôteServeurApp>:< Port>/idm/debug


Tous les onglets par défaut 

Administrateur de stratégies 

Créer, éditer et supprimer des stratégies. 

Sécurité -> onglet Stratégies 

Administrateur de rapport récapitulatif des stratégies 

Créer, éditer, supprimer et exécuter des rapports récapitulatifs de stratégies. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Enregistrement du composant du produit Identity Manager 

Enregistrer une installation d'Identity Manager auprès de Sun Microsystems ou créer une étiquette de service locale. 

Configurer -> onglet Enregistrement du produit 

Administrateur de réconciliation 

Éditer les stratégies de réconciliation et contrôler les tâches de réconciliation. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches (afficher la tâche de réconciliation). 

Ressources -> onglet Lister les ressources et onglet Examiner index de compte 

Administrateur de rapports de réconciliation 

Créer, éditer, supprimer et exécuter des rapports de réconciliation. 

Rapports -> onglet Exécuter des rapports (Rapport d’index de comptes uniquement) et onglet Afficher les rapports 

Administrateur des demandes de réconciliation 

Gérer les demandes de réconciliation. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources (fonctionnalités de liste et réconciliation uniquement) et onglet Afficher les rapports 

Administrateur de l’intégration de Remedy 

Éditer la configuration de l'intégration Remedy (afficher les tâches, exécuter la synchronisation des rôles). 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Configurer -> onglet Intégration Remedy 

Renommer des utilisateurs 

Renommer des utilisateurs et des comptes de ressources existants (lister tous les comptes de l'étendue, renommer les utilisateurs). 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de rapports 

Configurer les paramètres d'audit et exécuter tous les types de rapports (afficher les tâches, exécuter la synchronisation des rôles). 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rapports -> onglets Exécuter des rapports Afficher les rapports, Exécuter une analyse de risque et Afficher les analyses des risques 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Configurer -> Onglet Vérification informatique 

Administrateur de réinitialisations de mots de passe 

Réinitialiser les mots de passe de compte de ressources et d'utilisateur. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs (réinitialiser le mot de passe uniquement) 

Mots de passe -> Réinitialiser le mot de passe de l’utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches (aucune tâche n'est disponible pour les utilisateurs avec cette capacité) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de réinitialisations de mots de passe (vérification requise) 

Réinitialiser les mots de passe de compte de ressources et d'utilisateur. Validation réussie des réponses de l'utilisateur aux questions d'authentification requise pour la réussite de l'action. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Mots de passe -> Réinitialiser le mot de passe de l’utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches (aucune tâche n'est disponible pour les utilisateurs avec cette capacité) 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de réinitialisations de mots de passe des ressources 

Réinitialiser les mots de passe de compte administrateur (depuis Gérer une connexion -> Réinitialisation du mot de passe dans le menu des actions). 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources  

Administrateur de ressources 

Créer, éditer et supprimer des ressources. Le Rapport d’utilisateur de ressources et le de groupe de ressources retournent une erreur avec les ressources situées hors de l'étendue. Éditer les stratégies globales, les paramètres et les groupes de ressources. Ne peut pas gérer les connexions ni les objets Ressource. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglets Lister les ressources, Lister les groupes de ressources et Examiner index de compte  

Configurer -> Serveurs de connecteurs 

Approbateur de ressources 

Approuver les assignations de ressources 

Tous les onglets Mots de passe et Éléments de travail par défaut 

Administrateur de groupes de ressources 

Créer, éditer et supprimer des groupes de ressources. 

Ressources -> onglet Lister les groupes de ressources 

Administrateur d’objets ressources 

Afficher, créer, modifier et supprimer des objets Ressource. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources 

Administrateur de mots de passe de ressources 

Changer et réinitialiser les mots de passe de compte proxy de ressources. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Ressources -> onglet Lister les ressources (Changer un mot de passe de ressource uniquement depuis Gérer une connexion -> Changement du mot de passe dans le menu des actions) 

Administrateur de rapports de ressources 

Créer, éditer, supprimer et exécuter des rapports de ressources. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur d’historique des violations par ressource 

Créer, éditer, supprimer et exécuter des rapports d'historique des violations par ressource. 

Rapports -> onglet Exécuter des rapports 

Administrateur d’analyses de risques 

Créer, éditer, supprimer et exécuter des analyses de risque. 

Rapports -> onglet Analyse de risque et onglet Afficher les analyses des risques 

Administrateur de rôles 

Créer, éditer, synchroniser et supprimer des rôles. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Approbateur de rôles 

Approuver les assignations de rôles 

Tous les onglets Mots de passe et Éléments de travail par défaut 

Administrateur de rapports de rôle 

Créer, éditer, supprimer et exécuter des rapports de ressources. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Rôles -> onglet Lister les rôles 

Exécuter le rapport détaillé de l'examen des accès 

Exécuter le rapport détaillé de l'examen des accès 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport récapitulatif de l’examen des accès 

Exécuter le rapport récapitulatif de l’examen des accès 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter un rapport admin 

Exécuter des rapports d'administrateur. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport de scannage des stratégies d’audit 

Exécuter le rapport de scannage des stratégies d’audit. 

Tâches du serveur -> Toutes tâches, Rechercher tâches et Exécuter des tâches uniquement 

Exécuter un rapport d’audit 

Exécuter des rapports d'audit, AuditLog, historique des changements de l’utilisateur, AuditLog utilisateur individuel et d'utilisation uniquement. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport des attributs audités 

Exécuter et afficher le rapport des attributs audités. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport Auditor 

Exécuter tous les rapports du type Rapport AuditLog. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport AuditLog 

Exécuter et afficher les rapports auditLog, Activité d’aujourd’hui et Activité hebdomadaire. 

Rapports -> onglet Exécuter des rapports 

Exécuter l'historique des violations par stratégie d'audit 

Exécuter et afficher les rapports d'historique des violations par organisation, Activité d’aujourd’hui et Activité hebdomadaire. 

Rapports -> onglet Exécuter des rapports 

Exécuter le rapport récapitulatif des stratégies 

Exécuter et afficher le rapport récapitulatif des stratégies. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter l'historique des violations par organisation 

Exécuter le rapport d'historique des violations par organisation. 

Rapports -> onglet Exécuter des rapports 

Exécuter les rapports de réconciliation 

Exécuter et afficher les rapports d’index de comptes. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter un rapport de ressource 

Exécuter et afficher les rapports d’utilisateur de ressources et de groupe de ressources. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter l’historique des violations par ressource 

Exécuter les rapports d' historique des violations par ressource. 

Rapports -> onglet Exécuter des rapports 

Exécuter une analyse de risque 

Exécuter et afficher des analyses de risque. 

Rapports -> onglet Exécuter des analyses de risque et onglet Afficher les analyses des risques 

Exécuter un rapport de rôle 

Exécuter et afficher des rapports de rôle. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Rôles -> onglet Lister les rôles 

Exécuter un rapport de séparation des obligations 

Exécuter et afficher des rapports de séparation des obligations. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter les rapports de tâches 

Exécuter et afficher des rapports de tâches. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport d’accès utilisateur 

Exécuter et afficher des rapports d'utilisateur détaillés et des rapports d'accès utilisateur. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter un rapport d’utilisateur 

Exécuter et afficher des rapports d'utilisateur. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Exécuter le rapport récapitulatif des violations 

Exécuter le rapport récapitulatif des violations. 

Rapports -> onglet Exécuter des rapports 

Administrateur de la sécurité 

Créer des utilisateurs avec des capacités ; activer et désactiver des utilisateurs, lister et contrôler les objets Ressource, gérer les clés de chiffrement, gérer les configurations de connexion et d'audit et gérer les stratégies. 

Comptes -> onglet Lister les comptes (certaines actions) et onglet Rechercher des utilisateurs (rapport d'audit) 

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches et Configurer les tâches 

Rapports -> onglets Exécuter des rapports Afficher les rapports, Graphes de tableau de bord, Afficher les tableaux de bord et Configurer les rapports 

Ressources -> Lister les ressources  

Configurer -> onglets Vérification informatique et Entrepôt 

Sécurité -> onglets Certificats, Connexion et Stratégies 

Service Provider -> Éditer la configuration de recherche d’utilisateurs 

Administrateur de rapports de séparation des obligations 

Créer, éditer, exécuter, afficher et supprimer des rapports de séparation des obligations. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur des rôles admin Service Provider 

Gérer les rôles admin de Service Provider et les règles associées. 

Sécurité -> onglet Rôles admin 

Administrateur de Service Provider 

Créer, éditer et gérer les utilisateurs et transactions de fournisseur de services ; configurer la base de données des transactions et les événements suivis. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

Tâches du serveur -> onglet Transactions du Service Provider 

Rapports -> onglet Graphes de tableau de bord 

Rapports -> onglet Afficher les tableaux de bord 

Service Provider -> onglets Éditer la configuration principale, Éditer la configuration de la transaction et Éditer la configuration de recherche d’utilisateurs 

Créer les utilisateurs de Service Provider 

Créer des comptes utilisateur pour les utilisateurs (extranet) de Service Provider. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

Supprimer les utilisateurs de Service Provider 

Supprimer un compte utilisateur de Service Provider. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

Mettre à jour les utilisateurs de Service Provider 

Mettre à jour un compte utilisateur de Service Provider. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

Administrateur d’utilisateurs de Service Provider 

Gérer les utilisateurs (extranet) de Service Provider. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

Afficher les utilisateurs de Service Provider 

Afficher les informations des comptes utilisateur (extranet) de Service Provider. 

Comptes -> onglet Gérez les utilisateurs de Service Provider 

     

Administrateur de rapports de tâches 

Créer, éditer, supprimer et afficher des rapports de tâche. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Annuler les affectations de l’utilisateur 

Annuler les assignations de comptes de ressources existants et en supprimer les liens. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Annuler l’assignation uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Supprimer les liens de l’utilisateur 

Supprimer les liens des comptes de ressources existants. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Supprimer le lien uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Déverrouiller un utilisateur 

Déverrouiller les comptes de ressources d'un utilisateur existant qui prennent en charge le déverrouillage. Ne comprend pas les opérations en masse. 

Comptes -> onglet Lister les comptes (Déverrouiller uniquement) et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Mettre à jour un utilisateur 

Éditer les utilisateurs existants et lancer les demandes de mise à jour de l'utilisateur. Gérer les tâches de serveur existantes. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de rapport d’accès utilisateur 

Créer, éditer, supprimer et afficher des rapports d’accès utilisateur. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Administrateur de comptes d’utilisateurs 

Toutes les opérations sur les utilisateurs sauf assigner des capacités aux utilisateurs. 

Comptes -> onglets Lister les comptes, Rechercher des utilisateurs, Extraire vers le fichier, Charger à partir du fichier et Charger à partir de la ressource  

Mots de passe -> onglet Changer le mot de passe de l’utilisateur et onglet Réinitialiser le mot de passe de l'utilisateur 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches et Exécuter des tâches 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Administrateur de rapports d’utilisateur 

Créer, éditer, supprimer et afficher des rapports d'utilisateur. 

Rapports -> onglet Exécuter des rapports et onglet Afficher les rapports 

Afficher les applications 

Lister les rôles de type Application et en afficher les informations. Aucune action de modification n'est autorisée. 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Afficher le matériel 

Lister les rôles de type Matériel et en afficher les informations. Aucune action de modification n'est autorisée. 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Afficher les rôles professionnels 

Lister les rôles professionnels et en afficher les informations. Aucune action de modification n'est autorisée. 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Afficher les rôles informatiques 

Lister les rôles informatiques et en afficher les informations. Aucune action de modification n'est autorisée. 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Afficher les rôles 

Lister tous les types de rôles et afficher les informations de tous les rôles. Aucune action de modification n'est autorisée. 

Rôles -> onglet Lister les rôles et onglet Rechercher des rôles 

Afficher l’utilisateur 

Afficher les détails d'un utilisateur individuel. Aucune action de modification n'est autorisée. 

Comptes -> onglet Lister les comptes et onglet Rechercher des utilisateurs 

Administrateur de rapport récapitulatif des violations 

Créer, éditer, supprimer et exécuter des rapports récapitulatif de violations. 

Rapports -> onglet Exécuter des rapports 

Administrateur Identity System 

Effectuer des tâches à l'échelle du système, par exemple éditer des objets Configuration système, synchroniser les rôles, éditer des modèles d'adaptateur de ressources et exécuter des rapports. 

Tâches du serveur -> onglets Rechercher tâches, Toutes tâches, Exécuter des tâches , Gérer la planification et Configurer les tâches 

Rapports -> onglets Exécuter des rapports, Afficher les rapports, Graphes de tableau de bord, Afficher les tableaux de bord et Configurer les rapports 

Ressources -> Lister les ressources 

Configurer -> onglets Vérification informatique, Entrepôt, Modèles d’e-mail, Mappages des formulaires et processus, Serveurs, Interface utilisateur et Enregistrement du produit 

Conformité -> Examens des accès 

Sécurité -> Certificats