Mise en route
Cette section indique comment commencer à utiliser l'application utilisateur Identity Manager. Les rubriques incluent :
Section 1.1, « Identity Manager et vous », page 17
Section 1.2, « Accès à l'application utilisateur Identity Manager », page 21
Section 1.3, « Login », page 22
Section 1.4, « Exploration de l'application utilisateur », page 24
Section 1.5, « Étapes suivantes », page 31
1.1 Identity Manager et vous
Novell
®
Identity Manager est un logiciel système qui permet à votre entreprise de gérer en toute sécurité les besoins d'accès de sa communauté d'utilisateurs. Si vous êtes membre de cette communauté d'utilisateurs, vous bénéficiez Identity Manager de plusieurs manières. Par exemple,
Identity Manager permet à votre entreprise :
D'offrir aux utilisateurs l'accès aux informations (recherche d'organigrammes de groupe, de pages blanches du service ou d'employés) et aux ressources (équipement ou comptes sur les systèmes internes) dont ils ont besoin, dès le départ
De synchroniser plusieurs mots de passe dans un seul login pour tous les systèmes
De modifier ou révoquer des droits d'accès de façon instantanée si nécessaire (par exemple lorsqu'une personne est transférée dans un groupe différent ou quitte l'entreprise)
De respecter la conformité vis-à-vis des réglementations gouvernementales
Pour vous apporter directement ces avantages, à vous et à votre équipe, l'application utilisateur
Identity Manager est dotée d'une interface utilisateur à laquelle vous pouvez accéder depuis votre navigateur Web.
1.1.1 Présentation de l'application utilisateur Identity Manager
L'application utilisateur Identity Manager Identity constitue votre fenêtre sur les informations, les ressources et les fonctionnalités Identity Manager. Votre administrateur système détermine les détails de ce que vous pouvez afficher et faire dans l'application utilisateur Identity Manager. En général, il s'agit des éléments suivants.
Self-service d'identité, qui permet :
D'afficher des organigrammes.
De générer des rapports d'applications associés à un utilisateur si vous êtes administrateur.
(Le module de provisioning basé sur les rôles Identity Manager est requis.)
De modifier les informations de votre profil.
D'effectuer une recherche dans un répertoire.
De modifier le mot de passe, la stimulation-réponse de mot de passe et l'indice de mot de passe.
1
Mise en route
17
De consulter l'état de votre stratégie de mot de passe et l'état de synchronisation du mot de passe.
De créer des comptes pour les utilisateurs ou les groupes nouveaux (si vous y êtes autorisé).
Requêtes et approbations, qui permettent :
De faire des requêtes de ressources
De vérifier l'approbation de vos requêtes de ressource
De travailler sur les tâches qui vous sont assignées pour approuver d'autres requêtes de ressource
D'effectuer des requêtes et des approbations en tant que proxy ou délégué pour un autre utilisateur
D'assigner un autre utilisateur devant être votre proxy ou votre délégué (si vous y êtes autorisé)
De gérer toutes ces fonctions de requête et d'approbation pour votre équipe (si vous y êtes autorisé)
De fournir éventuellement une signature numérique pour chaque requête ou approbation
Remarque : les requêtes et approbations nécessitent le module de provisioning basé sur les rôles Identity Manager.
Rôles, qui permettent :
De faire des requêtes d'assignation de rôle et gérer le processus d'approbation associé
De vérifier l'état de vos requêtes de rôle
De définir les rôles et les relations de rôle
De définir les contraintes SoD et gérer le processus d'approbation en cas de requête d'annulation de contrainte faite par un utilisateur
De parcourir le catalogue de rôles
D'afficher les rapports détaillés répertoriant les rôles et les contraintes SoD définis dans le catalogue, ainsi que l'état des assignations de rôle, les exceptions SoD et les droits des utilisateurs
Remarque : la fonction Rôles nécessite le module de provisioning basé sur les rôles Identity
Manager.
Conformité qui permet de :
Demander un processus d'attestation de profil utilisateur
Demander un processus d'attestation de violation de séparation des tâches (SoD,
Separation of Duties)
Demander un processus d'attestation d'assignation de rôle
Demander un processus d'attestation d'assignation utilisateur
Remarque : le module de provisioning basé sur les rôles Identity Manager est requis.
18
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
