最终用户界面分为以下五个部分:
用户登录到 Identity Manager 用户界面时,“主页”选项卡上将显示用户的所有暂挂工作项目和委托,如下图中所示。
可通过“主页”选项卡快速访问任何暂挂项目。用户可以单击列表中的项目,对工作项目请求进行响应或执行其他可用操作。
“工作项目”选项卡又细分为单独的“批准”、“证明”、“修正”和“其他”选项卡。在用户界面的这一区域中,用户可以批准或拒绝拥有的或有权对其执行操作的所有暂挂工作项目。
“请求”选项卡包含两个子选项卡:“启动请求”和“查看”。
在“启动请求”选项卡上,用户可以选择以下两个选项:“更新我的角色”和“更新我的资源”。
在“更新我的角色”页中,用户可以请求可能适用于该用户的可用角色列表中的角色。当最终用户提交角色请求时,将会生成一个工作项目,并向为该角色指定的批准者发送批准通知。最终用户也可以请求将其从一个或多个角色中删除或取消分配。
有关如何创建最终用户可请求访问的可选角色的信息,请参见第 5 章一章。
在“更新我的资源”页中,用户可以请求可能适用于该用户的各资源列表中的资源。与角色请求一样,资源请求也会生成工作项目,需要在处理之前批准这些项目。
“查看”子选项卡显示用户提交的请求的状态详细信息。从该区域中,用户可以查看所提交的请求的进程状态和任务结果。
在“委托”选项卡中,用户可以将工作项目委托给其他 Identity Manager 用户。例如,如果用户是为一个或多个角色分配的批准者,则可以委托在其休假的一段时间内将未来的批准工作项目发送给同事。通过使用“委托”页,用户可以创建和管理委托,而无需得到管理员的帮助。
在“配置文件”选项卡中,最终用户可以管理其 Identity Manger 密码和帐户属性设置。此选项卡分为以下四个子选项卡:
更改密码。最终用户可在选定资源或所有资源上更改其密码。
帐户属性。最终用户可更改某些属性,如 Identity Manager 将帐户通知发送到的帐户电子邮件地址。
验证问题。用于管理用户帐户的验证问题和答案。
访问权限。列出用户当前分配的角色和资源分配。