在 Identity Manager 中创建用户

可以通过管理员界面菜单栏中的“帐户”选项卡创建和管理用户。

1. 在管理员界面中，单击“帐户”。

2. 要在特定组织中创建用户，请选择该组织，然后从“新建操作”列表中选择“新建用户”。

   或者，要在 Top 组织中创建用户帐户，请从“新建操作”列表中选择“新建用户”。

3. 在以下选项卡或部分中填写信息。

   • 身份。名称、组织、密码和其他详细信息。（请参见“身份”选项卡。）

   • 资源。各个资源和资源组分配以及资源排除。（请参见“资源”选项卡。）

   • 角色。角色分配。有关角色的信息，请参见了解和管理角色。有关填写“角色”选项卡的说明，请参见将角色分配给用户。

   • 安全性。管理员角色、受控组织和权能。以及用户表单设置和帐户策略。（请参见“安全性”选项卡。）

   • 委托。工作项目委托。（请参见“委托”选项卡。）

   • 属性。已分配的资源的特定属性。（请参见“属性”选项卡。）

   • 遵循性。为用户帐户选择证明和修正表单。在“遵循性”区域中，您还可以为用户帐户指定分配的审计策略，其中包括通过用户的组织分配生效的策略。表示策略扫描、违规和免除的当前状态，并包括用户上次审计策略扫描的相关信息。（请参见“属性”选项卡。）

     请注意，一个区域中的可用选项可能取决于在另一个区域中选择的内容。

   为了更好地反映业务流程或特定管理员权能，应针对您的环境自定义用户表单。有关自定义用户表单的详细信息，请参见《Sun Identity Manager Deployment Reference》中的“Customizing Forms”。

4. 完成后，保存该帐户。

   可以使用以下两个选项来保存用户帐户：

   • 保存。保存用户帐户。如果您将大量资源分配给该帐户，则此过程可能需要一段时间。

   • 后台保存。此过程作为后台任务保存用户帐户，这样您可以继续使用 Identity Manager。每次正在进行保存时，都会在“帐户”页、“查找用户结果”页和主页中显示一个任务状态指示器。

     状态指示器（如下表所述）可以帮助您监视保存进程的进度。

   状态指示器	状态
   	正在进行保存。
   	保存过程已暂停。这通常表示该过程正在等待批准。
   	已顺利完成保存。这并不表示用户已被成功保存；只是表示保存的过程没有任何错误。
   	尚未开始保存。
   	已完成保存过程，但是出现一个或多个错误。

   将鼠标移至状态指示器中显示的用户图标的上方，便可看到有关后台保存过程的详细信息。

   ---

   注 –

   如果已配置生效，则在创建用户时，将会创建一个可从“批准”选项卡中查看的工作项目。如果批准该项目，则会覆盖生效日期并创建帐户。如果拒绝该项目，则会取消帐户创建。有关配置生效的详细信息，请参见配置“生效和失效”选项卡。

   ---