5 自分のアクセスの管理
次の項目では、「マイ・アクセス」セクションで実行するタスクについて説明します。
ヒント:
エンティティへのアクセス権を管理するステップを実行する前に、Oracle Identity Managerでのリクエストの詳細について「アクセスのリクエスト」を参照してください。
5.1 ロールの管理
ロールは、エンティティが所有するアクセス権を定義するために使用されます。ロールは、ユーザーがIdentity Self Serviceにログインする際に使用できるリンクとメニューを決定します。
「ロール」タブでは、次のタスクを実行できます。
5.1.1 ロールのリクエスト
ロールのリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストがすべての承認レベルで承認されている場合は、ユーザーにロールが割り当てられます。
「マイ・アクセス」ページからロールをリクエストするには:
5.1.2 ロールの削除
ユーザーに割り当てられたロールを削除するリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されるとロールが削除されます。
自分に割り当てられているロールを削除するには:
- Identity Self Serviceにログインします。
- 「セルフ・サービス」をクリックします。セルフ・サービスのホームページが表示されます。
- 「マイ・アクセス」ボックスをクリックします。「マイ・アクセス」ページが表示されます。
- 「ロール」タブをクリックします。自分に割り当てられているロールのリストが表示されます。削除するロールを選択します。
- 「アクション」メニューから、「削除」を選択します。または、ツールバーにある「ロールの削除」をクリックします。「ロールの削除」カタログ・ページが表示されます。
- リクエストを送信してロールを削除します。リクエストが承認されるとロールは削除されます。
5.2 権限の管理
権限は、ユーザーに割り当てられたロール、職責またはグループ・メンバーシップの場合があります。「マイ・アクセス」ページの「権限」タブで、自分に割り当てられている権限を管理できます。
「権限」タブでは、次のタスクを実行できます。
5.2.1 権限のリクエスト
権限のリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストがすべての承認レベルで承認されている場合は、ユーザーに権限が割り当てられます。
権限をリクエストするには:
5.2.2 権限の変更
ユーザーに割り当てられた権限を変更するリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されると権限が更新されます。
割り当てられた権限を変更するには:
- 「権限」タブで、変更する権限を選択します。
- 「アクション」メニューで、「変更」をクリックします。
- リクエストを変更し、送信することによって権限を変更します。リクエストが承認されると権限は変更されます。
5.2.3 権限の削除
ユーザーに割り当てられた権限を削除するリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されると権限が削除されます。
自分に割り当てられている権限を削除するには:
- 「権限」タブで、削除する権限を選択します。
- 「アクション」メニューから、「削除」を選択します。または、ツールバーで「削除」をクリックします。「カタログ」ページが表示されます。
- リクエストを送信します。リクエストが承認されると権限は削除されます。未来の日付では、権限の削除を実行できません。未来に権限を削除するには、「付与期間」の「終了日」フィールドにその日付を設定する必要があります。
ノート:
アカウントを取り消すと、アカウントの権限が失効します。ただし、アカウントを無効化した場合は、アカウントの権限が付与されたままの状態になります。権限に最終日が設定され、最終日に到達している場合は、まだ取り消されていない権限が失効します。
5.3 アカウントの管理
アカウントはユーザーに付与され、ユーザーのOracle Identity Managerへのログインと、その機能へのアクセスを可能にします。「マイ・アクセス」ページの「アカウント」タブで、自分に割り当てられているアカウントを管理できます。
「アカウント」タブでは、次のタスクを実行できます。
ノート:
子の表で権限のフィールドとマークされているフィールドを更新しないでください。権限とマークされているフィールドを更新するには、権限を取り消してから付与する必要があります。
5.3.1 アカウントのリクエスト
アカウントのリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストがすべての承認レベルで承認されている場合は、ユーザーにアカウントが割り当てられます。
アカウントをリクエストするには:
5.3.2 アカウントの変更
ユーザーに割り当てられたアカウントを変更するリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されるとアカウントが更新されます。
自分に割り当てられているアカウントを変更するには:
- 「アカウント」タブで、変更するアカウントを選択します。
- 「アクション」メニューから、「変更」を選択します。「カタログ」ページが表示されます。
- アカウントの属性を編集します。アカウントに伝播される変更の有効日を入力します。空白のままにすると、アカウントはその承認時に変更されます。
- 「カタログ」ページからリクエストを送信します。リクエストが承認されるとアカウントが変更されます。
ノート:
「アカウント」フォーム・ページでの変更操作の一部としてアカウント・パスワードを変更してもパスワードに影響はありません。アカウント・パスワードは、「パスワードのリセット」操作を使用して変更できます。
回避策として、UIをカスタマイズすることでアカウント・パスワード・フィールドを非表示にできます。
5.3.3 アカウントの削除
ユーザーに割り当てられたアカウントを削除するリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されるとアカウントが削除されます。
自分に割り当てられているアカウントを削除するには:
- 「アカウント」タブで、削除するアカウントを選択します。
- 「アクション」メニューから、「削除」を選択します。または、ツールバーで「削除」をクリックします。「カタログ」ページが表示されます。
- リクエストを送信してアカウントを削除します。リクエストが承認されるとアカウントは削除されます。未来の日付では、アカウントの削除を実行できません。未来にアカウントを削除するには、「付与期間」の終了日のフィールドにその日付を設定する必要があります。
5.3.4 アカウントの無効化
ユーザーに割り当てられたアカウントを無効化するためにリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されるとアカウントが無効化されます。
アカウントを無効化するには:
- 「アカウント」タブで、無効化するアカウントを選択します。
- 「アクション」メニューから、「無効化」を選択します。「カタログ」ページが表示されます。
- 有効日を指定します。これは、アカウントが無効になる日付です。
- リクエストを送信してアカウントを無効化します。リクエストが承認されるとアカウントは無効化されます。
5.3.5 アカウントの有効化
ユーザーに割り当てられているが無効になっているアカウントを有効化するためにリクエストを送信する場合、リクエストは承認を得るために送信されます。リクエストが承認されるとアカウントが有効化されます。
アカウントを有効化するには:
5.3.6 アカウントのパスワードのリセット
割り当てられたアカウントのパスワードをリセットするには、次のいずれかの方法を使用します。
-
「マイ・アクセス」ページの「アカウント」タブに移動します。アカウントを選択し、「パスワードのリセット」をクリックします。
-
管理ユーザーの場合は、「ユーザー」ページの「アカウント」タブに移動します。アカウントを選択し、「パスワードのリセット」をクリックします。