“用户”页（创建/编辑/查看）
本节介绍了管理员界面中提供的“创建用户”、“编辑用户”和“查看用户”页。本章后面介绍了如何使用这些页面。
注 –
本文档介绍了随 Identity Manager 提供的一组默认“创建用户”、“编辑用户”和“查看用户”页。不过，为了更好地反映业务流程或特定管理员权能，应创建针对您的环境的自定义用户表单。有关自定义用户表单的详细信息，请参见《Sun Identity Manager Deployment Reference》中的第 2 章 “Identity Manager Forms”。
默认 Identity Manager 用户页面将划分到以下选项卡或部分中：
-
身份
-
分配
-
安全
-
委托
-
属性
-
遵循性
“身份”选项卡
“身份”区域定义了用户的帐户 ID、名称、联系人信息、管理员、控制的组织和 Identity Manager 帐户密码。它还标识用户可以访问的资源以及控制每个资源帐户的密码策略。
注 –
有关设置帐户密码策略的信息，请参阅本章中标题为管理帐户安全和权限的一节。
下图展示了“创建用户”页的“身份”区域。
图 3–1 创建用户 - 身份
“资源”选项卡
“资源”区域可用于为用户直接分配资源和资源组。还可以分配资源排除。
直接分配的资源为通过角色分配间接分配给用户的资源提供补充。角色分配概要描述了一类用户。角色通过间接分配定义用户对资源的访问。
“角色”选项卡
“角色”选项卡用于将一个或多个角色分配给用户，以及管理这些角色分配。
有关此选项卡的信息，请参见将角色分配给用户。
“安全性”选项卡
在 Identity Manager 术语中，分配了扩展权能的用户称为 Identity Manager 管理员。可以使用“安全性”选项卡为用户分配管理员权限。
有关使用“安全性”选项卡创建管理员的详细信息，请参见创建和管理管理员。
安全表单包含以下几个部分。
-
管理员角色。为用户分配一个或多个管理角色。角色是一对特定的权能和受控组织，有助于以协调的方式为用户分配管理职责。
-
权能。在 Identity Manager 系统中启用权限。通常根据工作职责向每个 Identity Manager 管理员分配一项或多项权能。
了解和管理权能中介绍了权能。附录 D包含基于任务的权能及其定义的列表。该附录还列出了可使用每种权能访问的选项卡和子选项卡。
-
受控组织。分配该用户有权以管理员身份管理的组织。该管理员可管理已分配组织以及在分层结构中处于该组织之下的任何组织中的对象。
注 –
要拥有管理员权能，必须至少为用户分配一个管理员角色，或一个或多个权能，以及一个或多个受控组织。有关 Identity Manager 管理员的详细信息，请参见了解 Identity Manager 管理。
-
用户表单。指定管理员在创建和编辑用户时将使用的用户表单。如果选择 None，管理员将继承分配给其组织的用户表单。
-
查看用户表单。指定管理员在查看用户时将使用的用户表单。如果选择 None，管理员将继承分配给其组织的查看用户表单。
-
帐户策略。设置密码和验证限制。
“委托”选项卡
“创建用户”页上的“委托”选项卡允许您在指定的时间内将工作项目委托给其他用户。有关委托工作项目的详细信息，请参阅委托工作项目。
“属性”选项卡
“创建用户”页上的“属性”选项卡定义与分配的资源关联的帐户属性。列出的属性按分配的资源分类，具体情况根据分配资源的不同而不同。
“遵循性”选项卡
“遵循性”选项卡：
-
允许您为用户帐户选择证明和修正表单。
-
指定为用户帐户分配的审计策略，包括通过用户的组织分配生效的策略。仅可以通过编辑用户的当前组织或将用户移动到其他组织来更改这些策略分配。
-
指示策略扫描、违规和免除的当前状态，如下图所示（如果适用于用户帐户）。此信息包括选定用户上一次审计策略扫描的日期和时间。
要分配审计策略，请将选定策略从可用审计策略列表移动到当前审计策略列表中。
注 –
通过从用户操作列表中选择查看遵循性违规日志并指定要查看的条目范围，可以查看在特定时间段内为用户记录的遵循性违规。
- © 2010, Oracle Corporation and/or its affiliates