保留中の承認の管理

8.1 保留中の承認について

リクエストを送信すると、Oracle SOAサーバーでは、リクエスト・サービスによって承認がタスクとして開始されます。このタスクは、承認者に割り当てられます。

Oracle Identity Managerリクエスト・サービスは、SOAサーバーと相互作用して、Oracle Identity Managerワークフローにおけるユーザー相互作用の様々な側面を処理します。このリクエスト・サービスは、ロールおよびユーザーにタスクを割り当てるために使用されます。ユーザーは、自分に割り当てられているタスクに対して様々な操作を実行できます。たとえば、タスクを承認、却下または要求したり、詳細情報をリクエストできます。対応するOracle Identity Managerワークフローのプロセス・フローは、特定のタスクの結果に依存します。

8.2 保留中の承認タスクの表示

保留中の承認タスクは、「受信ボックス」または「保留中の承認」に表示できます。

承認の詳細を表示するには:

Identity Self Serviceにログインします。
「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。

「保留中の承認」ボックスをクリックします。「保留中の承認」ページが表示されます。

「保留中の承認」ページの表8-1で説明する列にタスクの詳細が表示されます。

表8-1 「マイ・タスク」ページの列

列	説明
タイトル	タスクのタイトル。
割当て先	タスクの割当て先。
状態	タスクの現在の状態。
作成済	タスクが作成された日時。
期限切れ	タスクの失効日。

詳細を表示するタスクをクリックします。
「タスクの詳細」ページの「詳細」セクション、「サマリー情報」セクション、「リクエストの詳細」タブ、「承認」タブおよび「カート項目」セクションには、リクエストの詳細ビューが表示されます。リストされているタスクを完全に管理できます。

承認者は「カート項目」セクションでデータを入力でき、このセクションがない場合(フィールドが必須とマークされている場合)、承認者はリクエストを承認できません。たとえば、承認者が自己登録リクエストに関連するタスクを開くと、「組織」フィールドは必須とマークされますが、リクエスタによってこのフィールドに値は指定されません。したがって、この必須フィールドには承認者が値を指定する必要があります。

さらに、次のタブには、リクエストに関連する詳細が表示されます。
- リクエストの詳細: このタブには、「ターゲット・ユーザー」や「受益者情報」、および「関連リクエスト」(ある場合)が表示されます。
- 承認: このタブには、すべての承認者による完全な承認が表示されます。「将来の参加者」オプションを選択すると、次のレベルの承認者を表示できます。「フル・タスク・アクション」オプションを選択すると、タスクのすべての承認を表示できます。

8.3 コメントと添付の追加

リクエストの承認、却下または再割当てなどのタスクに対する操作を実行する前に、コメントと添付を追加できます。

添付にはハイパーリンクまたは実際のファイルのいずれかを指定できます。アップロードする添付ファイルのサイズは2MB未満にすることをお薦めします。2MBを超えるサイズの添付ファイルをアップロードする場合は、ADF構成を変更して、サイズ制限を増やす必要があります。

コメントおよび添付を追加するには:

Identity Self Serviceにログインします。
「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。
「保留中の承認」ボックスをクリックします。「保留中の承認」ページが表示されます。

コメントまたは添付を追加するタスクをクリックします。新しいタブにタスクの詳細が表示されます。
コメントを追加するには:
1. 「承認」タブをクリックします。
2. 「コメント」セクションで、「作成」アイコンをクリックします。「コメントの作成」ダイアログ・ボックスが表示されます。
3. 「コメント」フィールドに、タスクに関連するコメントを入力し、「OK」をクリックします。
4. 「タスク・アクション」、「保存」を選択して、コメントを保存します。
添付を追加するには:
1. 「添付」セクションが展開されていない場合は、展開します。
2. 「添付」セクションで、「追加」アイコンをクリックします。「添付の追加」ダイアログ・ボックスが表示されます。
3. 添付のタイプとして、次のいずれかのオプションを選択します。
  - URL: 添付へのURLを指定します。
  - 「デスクトップ・ファイル」: デスクトップからファイルを選択およびアップロードできます。
  ノート:
  デフォルトでは、すべてのファイル・タイプのアップロードがサポートされています。ただし、アップロードが許可されるファイル・タイプは次のように構成できます。
  1. 次に示すURLに移動してOracle BPM Worklistにログインし、WebLogic管理資格証明を指定します。
    
    http://SOA_HOST:SOA_PORT/integration/worklistapp/faces/login.jspx
    
    Oracle BPM Worklistの詳細と可能な構成については、Oracle BPM Worklistの使用に関する項を参照してください。
  2. 画面の右上にある「WebLogicユーザー」をクリックして、「管理」を選択します。アプリケーション参照ページが表示されます。
  3. アクティブでない場合は、「管理」タブをクリックします。
  4. 「アップロードで許可されているファイル・タイプ」フィールドで、アップロードを許可するファイル・タイプ拡張子のカンマ区切りリスト(たとえば、txt,png,pdf)を指定します。
  5. 「保存」をクリックします。
  6. Oracle Identity ManagerサーバーとSOAサーバーを再起動します。
4. 「OK」をクリックします。
「タスク・アクション」、「保存」を選択して、添付を保存します。

8.4 タスクの承認

「保留中の承認」では、タスクの詳細を確認したり、必要に応じてコメントを提供したり、タスクを承認することができます。

自分に割り当てられているタスクを承認するには:

Identity Self Serviceにログインします。
「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。
「保留中の承認」ボックスをクリックします。「保留中の承認」ページが表示されます。
承認するタスクを選択します。
新しいタブに詳細を表示するタスクをクリックして、「承認」をクリックします。

タスクが承認されて、タスク表に表示されなくなります。

ノート:

自己登録リクエストは、デフォルトでシステム管理者ロールに割り当てられます。自己登録リクエストを承認するには、その前にシステム管理者ロールのメンバーとして自己登録タスクを要求して、組織名を指定し、リクエストを更新する必要があります。

8.5 タスクの却下

「保留中の承認」では、タスクの詳細を確認したり、必要に応じてコメントを提供したり、タスクを却下することができます。

自分に割り当てられているリクエストを却下するには:

Identity Self Serviceにログインします。
「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。
「保留中の承認」ボックスをクリックします。「保留中の承認」ページが表示されます。
却下するタスクを選択します。
新しいタブに詳細を表示するタスクをクリックして、任意のコメントを入力します。次に、「却下」をクリックします。タスクが却下されて、「承認の詳細」ページのタスク表に表示されなくなります。

8.6 タスクの再割当て

「保留中の承認」では、タスクの詳細を確認したり、タスクを別のユーザーに再割当てまたは委任することができます。

自分に割り当てられているリクエストを再割当てするには:

Identity Self Serviceにログインします。
「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。
「保留中の承認」ボックスをクリックします。「保留中の承認」ページが表示されます。
再割当てするタスクを選択します。
新しいタブに詳細を表示するタスクをクリックします。次に、「タスク・アクション」メニューから「再割当て」を選択します。

「タスクの再割当て」ダイアログ・ボックスが表示されます。
次のオプションのいずれかを選択します。
- 再割当て(タスクを別のユーザーまたはグループに転送します): タスクを別のユーザー、グループまたはアプリケーション・ロールに再割当てします。このオプションを選択すると、再割当て用のユーザー、グループまたはアプリケーション・ロールを検索および選択できます。
- 委任(特定のユーザーがかわりに操作することを許可します): 検索および選択可能なユーザーにタスクを委任します。委任されたユーザーは、元のユーザーのかわりにタスクを操作します。委任先の権限は委任元の権限に基づいています。
タスクを再割当てするユーザーまたはグループを検索して、このユーザーまたはグループを選択します。あるいは、「すべて選択」をクリックして、検索したすべてのユーザーまたはグループを選択します。
「OK」をクリックします。タスクが割り当てられます。

8.7 タスクの一時停止

「保留中の承認」ページで、タスクを一時停止できます。

タスクを一時停止するには:

「承認の詳細」ページで、一時停止するリクエストを検索して選択します。
新しいタブに詳細を表示するタスクをクリックします。次に、「タスク・アクション」メニューから「一時停止」を選択します。

リクエストが正常に処理されたことを示すメッセージが表示されます。

8.8 タスクの取消し

「保留中の承認」ページで、タスクを取り消すことができます。

タスクを取り消すには:

「承認の詳細」ページで、取り消すリクエストを検索します。
新しいタブに詳細を表示するタスクをクリックします。次に、「タスク・アクション」メニューから「取消」を選択します。

リクエストが正常に処理されたことを示すメッセージが表示されます。

8.9 現在の割当てのスキップ

「保留中の承認」ページの「アクション」メニューまたは「タスク・アクション」メニューに「現在の割当てのスキップ」オプションが「システム管理者」ロールを持つユーザーにのみ表示されます。このオプションはエンド・ユーザーには表示されません。

現在の割当てのスキップは承認者には有効なアクションではありません。承認者がこのアクションを選択すると、対応するリクエストは失敗します。したがって、このオプションはシステム管理者にも非表示にできます。「現在の割当てのスキップ」オプションの非表示化の詳細は、『Oracle Fusion Middleware Oracle Identity Governanceのためのアプリケーションの開発とカスタマイズ』の「現在の割当てのスキップ」オプションの非表示化に関する項を参照してください。

8.10 タスクの要求

「保留中の承認」ページで、自分に割り当てられていないタスクを要求できます。

自分に割り当てられていないタスクを要求するには:

「承認の詳細」ページで、要求するリクエストを検索して選択します。
「アクション」メニューから、「要求」を選択します。

リクエストが自分に割り当てられたことを示すメッセージが表示されます。

8.11 付与期間の変更

「保留中の承認」ページで、承認が保留中のロール、アカウントまたは権限の付与期間を変更できます。

ユーザーに対するロール、アカウントまたは権限の付与期間を変更するには、次の手順を実行します。

「承認の詳細」ページで、付与期間を変更するリクエストを検索して選択します。
リクエストの詳細を開きます。
「リクエストの詳細」ページで「要求」をクリックします。
「リクエストの詳細」タブで、「付与期間」アイコンをクリックします。
次のフィールドの値を変更します。
- 開始日: ロール、アカウントまたは権限をプロビジョニングする開始日。これは未来の日付にする必要があります。ロール、アカウントまたは権限がすでにユーザーに割り当てられている場合、このフィールドを変更するために使用できません。
- 終了日: ロール、アカウントまたは権限が失効する終了日。
付与期間の詳細は、「付与期間の追加および削除」を参照してください。
「リクエストの詳細」タブで「更新」をクリックします。