Oracle Identity Manager 管理およびユーザー・コンソール・ガイド リリース9.1.0 E05900-03 |
|
To-Doリストはプロセス内のタスクのリストです。タスクは、リクエストおよびその関連リソースを承認し、このリリースを使用可能にするプロセスを構成する要素です。
リクエストに含まれているリソースは、プロビジョニング・プロセスのタスクに対して承認者として割り当てられている他のユーザーが承認を提供するまで、ターゲット・ユーザーに対してプロビジョニング可能になりません。自己登録に承認が必要な場合、登録プロセスを完了するには、ユーザー自己登録リクエストに関連する承認タスクも、割り当てられた承認者によりアクションが行われることが必要です。
プロビジョニング・タスクのタスク承認者であるユーザーまたはターゲット・ユーザーが所属する組織の管理者のみが、リクエストに含まれるタスクを表示できます。リクエスト内のあらゆるタスクの承認者である場合は、リクエスト内のすべてのタスクを表示できますが、承認できるのは割り当てられているタスクのみです。管理対象ユーザーのために、保留中のリクエストを表示することもできます。
Design Consoleの「Process Definition」フォームを使用してプロセスを定義します。プロセスを定義する際は、プロセスのタイプが「Provisioning」または「Approval」のいずれであるかを指定します。「Provisioning」タイプを選択すると、プロセスはプロビジョニング・プロセスになります。各リソースは、1つの必須プロビジョニング・プロセスに関連付けられています。これにより、タスクをユーザーに割当てできるようになります。
この章の内容は、次のとおりです。
割り当てられたタスクを表示および完了するには、「保留中の承認」ページを使用できます。また、自分の管理対象ユーザーに割り当てられているリクエストは表示できます。
保留中の承認を確認するには、次の手順を実行します。
「保留中の承認」ページに、自分が承認者である1つ以上のタスクを含むすべてのリクエストのリストが表示されます。ページには、デフォルトでは、割り当てられている保留中のリクエストが表示されます。
該当する保留中のリクエストが表示されます。
次の検索基準がある「検索」リストを使用して、特定のリクエストを検索することもできます。
結果表に検索基準の説明があります。各フィールドに適切な値を入力します。たとえば、「リクエスト・タイプ」基準を使用する場合は、「リクエスト・タイプ」リストで対応する値を選択します。結果表には、次のフィールドが表示されます。
リクエストIDが結果表から削除されます。
保留中のリクエストを拒否するには、「承認/拒否」列で該当するオプションを選択し、「拒否」をクリックします。
リクエストIDが結果表から削除されます。
「保留中の承認を再割当て」ページが表示されます。
「確認」ページが表示されます。
「オープン・タスクの削除」
スケジュール済タスクを使用して、保留中の承認の表示を管理できます。これは、「オープン・タスクの表示の管理」で説明しています。
「オープン・タスク」ページには、プロビジョニング・プロセスに対して定義されているオープン(保留中または却下)タスクがリストされます。「オープン・タスク」ページに、管理下のユーザーまたは自分に割り当てられているすべてのオープン・プロビジョニング・タスクが表示されます。「オープン・タスク」ページを使用して、タスクを再試行し(ステータスが「却下」
の場合)、別のユーザーにプロビジョニング・タスクを再割当てするか、プロビジョニング・タスクのレスポンスを指定します。この項では、次のタスクについて説明します。
管理下のユーザーおよびユーザー・グループ、または自分に割り当てられているすべてのオープン・プロビジョニング・タスクを表示できます。
オープン・タスクを表示するには、次の手順を実行します。
「オープン・タスク」ページが表示されます。
各フィールドに適切な値を入力します。「オープン・タスク・タイプ」および「オブジェクト・タイプ」基準を使用するには、対応する値を選択して「実行」をクリックします。結果表に、プロビジョニング・タスクに関する次の情報が表示されます。
「却下」
状態のタスクを再試行できます。この手順を実行するには、次のようにします。
タスクが正常に完了した場合、タスクは「完了」状態に移行します。
オープン・タスクは別のユーザーに割り当てることができます。オープン・タスクを再割当てするには、次の手順を実行します。
「オープン・タスクの再割当て」ページが表示されます。
選択できるユーザーIDまたはグループIDは1つのみです。
「確認」ページが表示されます。このページには、最初のセンテンスにユーザーID(氏名)が表示され、プロビジョニング・タスクは箇条書きリストの項目として表示されます。
「オープン・タスク」ページが表示されます。再割当てしたプロビジョニング・タスクは結果表に表示されなくなります。
オープン・タスクへのレスポンスを設定するには、次の手順を実行します。
「タスクのレスポンスの指定」ページが表示されます。
これを行わない場合は、「取消」をクリックします。
「確認」ページに、このプロビジョニング・タスクへのレスポンスが表示されます。
「オープン・タスク」ページが表示されます。レスポンスを設定したプロビジョニング・タスクは結果表に表示されなくなります。
「却下」
状態にあるタスクを手動で完了するには、次の手順を実行します。
タスクは「完了」状態に移行します。
オープン・タスクおよび保留中の承認に関する情報は、様々な段階でのタスクに関する情報とともに、Oracle Identity Managerデータベースに格納されます。この情報は、2つの表に分散されます。これら2つの表以外に、単一表でオープン・タスクおよび保留中の承認に関する情報のコピーを格納します。オープン・タスクまたは保留中の承認の検索を実行すると、必要な情報がこの表に問い合せられます。この機能によって、オープン・タスクまたは保留中の承認のフェッチおよび表示に要する時間が短縮されます。
しばらくするとオープン・タスクおよび保留中の承認の数が増え、それに応じて情報のフェッチおよび表示に要する時間も増えることがあります。データのフェッチ操作のパフォーマンスを改善するため、オープン・タスクおよび保留中の承認に関する情報のコピーを格納する単一表から、指定した日数を超えて「オープン」または「保留」段階に留まっているレコードを削除できます。「オープン・タスクの削除」
スケジュール済タスクを使用して、この処理を実現できます。
「オープン・タスクの削除」
スケジュール済タスクを使用するには、次の手順を実行します。
日数限度
属性の値を指定します。この属性の値は、オープン・タスクおよび保留中の承認に関する情報を、削除するまで表に保持する必要がある日数を示します。この属性のデフォルト値は60日です。
スケジュール済タスクが実行されると、指定の日数より長く表にあるすべてのオープン・タスクおよび保留中の承認レコードを削除します。
アテステーションとは、一部のユーザーが持つプロビジョニング・リソースの概要を示すレポートについて、確認が必要であることをレビューアに定期的に通知するメカニズムです。レビューアは、適切なレスポンスによって権限の正確さをアテストすることができます。割り当てられているすべてのオープン・アテステーション・タスクを表示、認証、却下または委任するアテステーション・タスクを表示できます。
ここでは次のトピックについて説明します。
レビューアとしてアテステーション・リクエストを使用すると、ユーザー権限が有効であるかどうかを決定できます。アテステーションのリクエストは、認証、却下、拒否または委任することができます。
アテステーション・リクエストを表示するには、次の手順を実行します。
「アテステーション・リクエスト受信ボックス」ページが表示されます。このページには、保留中のアテステーション・プロセス・リクエストに関する次の情報を提供する結果表が表示されます。
リクエスト・ページに、ユーザーがタスクの一部としてアテストする必要がある権限が表示されます。レビューアは、アテストする権限の詳細(プロセス・フォーム・データ)も表示することができます。結果表には次の列があります。
次の手順では、アテステーション・アクションの保存方法を説明します。
アテステーション・アクションを保存するには、次の手順を実行します。
「アクションの保存」ページが表示されます。このページには、選択したアクションに対する現行のアテステーション・リクエストのリソース権限がリストされた表が表示されます。「委任」アクションを選択するすべての権限で、「委任されたレビューア」フィールドにあるレビューアを検索することもできます。
特定の値が表にない場合、これらの値がすべての権限に対して使用されます。
アテステーション・リクエストを更新するには、次の手順を実行します。
「コメントおよび委任を更新」ページが表示されます。このページの表には、選択したアクションに対する現行のアテステーション・リクエストの権限が表示されます。
次の手順で、アテステーションを送信する方法について説明します。
アテステーションを送信するには、次の手順を実行します。
「アテステーション・リクエストの確認」ページが表示されます。
|
Copyright © 2007, 2008 Oracle Corporation. All Rights Reserved. |
|