可以使用以下步骤通过查询指定资源获取批准者帐户 ID。
目前只支持 LDAP 和 Active Directory 资源查询。
从“决定附加批准者来源”菜单中选择“查询”,将显示一些新选项,如下图中所示。
批准管理员查询。提供由以下菜单组成的表格,以用于构建查询:
要查询的资源。提供当前为系统定义的资源列表。
要查询的资源属性。提供当前为系统定义的资源属性列表。
要比较的属性。提供当前为系统定义的属性列表。
批准超时期限。提供一种方法以指定批准超时时间。
“批准超时期限”设置对原始批准和提升批准都起作用。
按如下步骤构建一个查询:
从“要查询的资源”菜单中选择资源。
从“要查询的资源属性”和“要比较的属性”菜单中选择属性。
决定是否要为批准请求指定超时值。
如果要指定超时时间段,请继续阅读配置批准超时以获取有关说明。
如果不想指定超时时间段,则可以继续阅读配置批准表单(“批准”选项卡的“批准表单配置”部分),或者保存更改,然后配置其他选项卡。