3.4.2 Envoi d'un nouveau courrier électronique à un utilisateur figurant dans l'organigramme
1 Recherchez la carte d'un utilisateur auquel vous voulez envoyer un courrier électronique.
2 Cliquez sur l'icône représentant une enveloppe
sur la carte :
Un menu contextuel s'ouvre.
3 Sélectionnez Nouveau courrier électronique.
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la liste À, qui spécifie l'utilisateur que vous avez choisi comme destinataire.
4 Complétez le contenu du message.
5 Envoyez le message.
3.4.3 Envoi d'un courrier électronique au gestionnaire d'une
équipe
1 Recherchez la carte d'un utilisateur qui dirige une équipe à qui vous voulez envoyer un courrier
électronique.
2 Cliquez sur l'icône représentant une enveloppe
Un menu contextuel s'ouvre.
sur la carte :
3 Sélectionnez Envoyer à l'équipe par courrier électronique.
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la Liste à, qui spécifie chaque subordonné immédiat de l'utilisateur (gestionnaire) que vous avez choisi comme destinataire.
4 Complétez le contenu du message.
5 Envoyez le message.
Utilisation de l'Organigramme
53
54
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Utilisation du rapport d'associations
Cette section indique comment utiliser la page Rapport d'associations de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 4.1, « À propos du Rapport d'associations », page 55
Section 4.2, « Affichage des associations », page 56
Remarque : cette section décrit les fonctions par défaut de la page Rapport d'associations. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
4.1 À propos du Rapport d'associations
En tant qu'administrateur, vous pouvez utiliser la page Rapport d'associations pour afficher ou corriger certaines associations auxquelles les utilisateurs ont été provisionnés. La table d'application affiche :
Les noms d'applications ou de systèmes avec lesquels l'utilisateur a une association dans la table Associations DirXML du coffre-fort d'identité. (La table Associations est remplie lorsque le coffre-fort d'identité synchronise un compte utilisateur avec un système connecté par l'intermédiaire d'une stratégie ou d'un droit.)
L'instance de l'association.
L'état de l'association. Reportez-vous au Tableau 4-1 pour la description des états.
Tableau 4-1
Table de l'état d'association
État
Traité
Mode Désactivé
En attente
Manuel
Migrer
Indique
Un pilote reconnaît l'utilisateur de l'application cible du pilote. Les utilisateurs peuvent choisir de vérifier s'ils doivent émettre une requête de provisioning d'une application ou d'un système n'apparaissant pas dans leurs listes d'associations. Autre choix : si une application figure dans leurs listes sans qu'ils puissent y accéder, les utilisateurs peuvent choisir de vérifier auprès de l'administrateur des applications pour identifier le problème.
L'application n'est probablement pas disponible pour l'utilisateur.
L'association attend quelque chose.
Un traitement manuel est requis pour mettre en oeuvre l'association.
La migration est requise.
4
Utilisation du rapport d'associations
55
État Indique
N'IMPORTE QUEL Différentes sortes d'états.
Toutes les ressources provisionnées ne sont pas représentées dans le coffre-fort d'identité.
La
Figure 4-1 page 56 présente un exemple de la page Rapport d'associations.
Figure 4-1
La page Rapport d'associations
4.2 Affichage des associations
Lorsque vous cliquez sur Rapport d'associations, les premières associations affichées sont les vôtres. Pour afficher les associations d'un autre utilisateur :
1 Dans l'onglet Self-service d'identité, sous Gestion des informations, cliquez sur Rapport
d'associations.
2 Au-dessus de la table d'associations, cliquez sur Recherche.
3 Dans la fenêtre Recherche de l'objet, sélectionnez Prénom ou Nom dans le menu déroulant et spécifiez une chaîne de recherche. La fenêtre Recherche de l'objet affiche à la fois Prénom et
Nom.
56
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
4 Sélectionnez un nom. La table d'associations affiche les associations correspondant à ce nom.
Utilisation du rapport d'associations
57
58
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Utilisation de Mon profil
Cette section indique comment utiliser la page Mon profil de l'onglet Self-service d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 5.1, « À propos de Mon profil », page 59
Section 5.2, « Modification de vos informations », page 60
Section 5.3, « Envoi de vos informations par courrier électronique », page 65
Section 5.4, « Affichage de votre organigramme », page 66
Section 5.5, « Lien vers d'autres utilisateurs ou d'autres groupes », page 67
Remarque : cette section décrit les fonctions par défaut de la page Mon profil. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
5.1 À propos de Mon profil
La page Mon profil permet d'afficher les détails de votre compte utilisateur et d'utiliser ces informations le cas échéant. Par exemple, voici ce que voit Kevin Chester (assistant marketing ) lorsqu'il accède à la page Mon profil :
Figure 5-1
Page Détails de Mon profil
5
Si vous voulez modifier certains de ces détails, vous pouvez modifier vos informations (bien qu'il revienne à l'administrateur système de déterminer exactement ce que vous êtes autorisé à modifier).
Supposons par exemple que Kevin Chester clique sur Modifier vos informations. Il voit une page dans laquelle il peut modifier les informations de son profil, lorsque son administrateur lui a accordé les droits correspondants :
Utilisation de Mon profil
59
Figure 5-2
Page Modifier le profil
De retour sur la page principale, Mon profil fournit des liens permettant d'effectuer d'autres opérations utiles sur vos informations. Vous pouvez :
Envoyer vos informations (sous forme de lien) à un autre utilisateur par courrier électronique
Passer à l'affichage de votre organigramme au lieu de celui de vos détails
Sélectionner un autre utilisateur ou un autre groupe de l'organigramme dont vous voulez afficher les détails (si vous y êtes autorisé)
Cliquer sur une adresse électronique pour envoyer un message à ce compte
Indiquer des paramètres régionaux (une langue) pour l'instance de l'application utilisateur que vous utilisez
5.2 Modification de vos informations
Mon profil offre une page d'édition que vous pouvez ouvrir lorsque vous voulez effectuer des modifications.
Il se peut que certaines valeurs ne soient pas modifiables. Les valeurs non modifiables apparaissent sur la page d'édition sous forme de texte en lecture seule ou sous forme de liens. Si vous n'êtes pas certain de ce que vous êtes autorisé à modifier, consultez votre administrateur système.
Pour modifier vos informations :
1 Cliquez sur le lien Modifier vos informations situé en haut de la page Mon profil.
2 Lorsque la page d'édition s'affiche, procédez à vos modifications. Utilisez les boutons de modification du
.
3 Lorsque vous avez terminé vos modifications, cliquez sur Enregistrer les modifications, puis sur Retour.
60
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
5.2.1 Masquer des informations
Lorsque vous masquez une partie des informations, elle est masquée de quiconque utilise l'application utilisateur Identity Manager, vous et l'administrateur système exceptés.
1 Cliquez sur le lien Modifier vos informations situé en haut de la page Mon profil.
2 Sur la page de modification, recherchez un élément que vous voulez masquer.
3 Cliquez sur Cacher à côté de cet élément.
Cacher peut être désactivé pour certains éléments. L'administrateur système peut activer cette fonction pour certains éléments.
5.2.2 Utilisation des boutons de modification
Le
répertorie les boutons de modification que vous pouvez utiliser pour modifier les informations de votre profil.
Tableau 5-1
Boutons de modification
Bouton Fonction
Recherche une valeur à utiliser dans une entrée
Affiche la liste Historique des valeurs utilisées dans une entrée
Ajoute une autre entrée
Supprime une entrée existante et sa valeur
Permet de modifier (spécifier et afficher) une image
Remarque : ajoutez et supprimez des groupes au cours d'opérations d'édition différentes. Si vous supprimez, puis ajoutez des groupes au cours de la même opération d'édition, le nom du groupe supprimé réapparaît lorsque vous cliquez sur le bouton + (ajouter).
Les sections qui suivent décrivent davantage l'utilisation de certains de ces boutons de modification :
« Recherche d'un utilisateur » page 61
« Recherche d'un groupe » page 63
« Utilisation de la liste Historique » page 64
« Modification d'une image » page 65
Recherche d'un utilisateur
1 Cliquez sur Recherche situé à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
Utilisation de Mon profil
61
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
Une recherche de gestionnaire ne recherche que les utilisateurs qui sont des gestionnaires.
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée de la page de modification.
62
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Recherche d'un groupe
1 Cliquez sur Recherche situé à droite d'une entrée (pour laquelle vous voulez rechercher un groupe).
La page Recherche s'affiche :
2 Spécifiez les critères concernant le groupe que vous recherchez :
2a Dans la liste déroulante, votre seul choix est une recherche par Description.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité la description à rechercher.
La recherche trouve chacune des descriptions commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent la description
Marketing :
Marketing marketing m m*
*g
*k*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Utilisation de Mon profil
63
Si vous voyez une liste de groupes dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez le groupe de votre choix dans la liste.
La page Recherche se ferme et insère le groupe dans l'entrée appropriée de la page de modification.
Utilisation de la liste Historique
1 Cliquez sur l'icône Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes).
La liste Historique s'affiche. La valeurs apparaissent par ordre alphabétique.
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionner dans la liste
Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée de la page de modification.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée sur la page de modification.
64
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Modification d'une image
La modification de vos informations peut impliquer l'ajout, le remplacement ou l'affichage d'une image :
1 Sur la page de modification, cliquez sur Afficher pour afficher une image.
2 Cliquez sur l'icône du signe plus pour ajouter une image.
S'il existe déjà une image, vous pouvez cliquer sur l'icône du crayon pour la remplacer ou la supprimer.
3 Cliquez sur ce bouton pour afficher la page Téléchargement du fichier :
Si cet élément a déjà une image, celle-ci s'affiche.
4 Pour ajouter une image ou replacer l'image en cours :
4a Cliquez sur Parcourir et sélectionnez un fichier d'image approprié (GIF ou JPG).
4b Cliquez sur Enregistrer les modifications pour charger le fichier d'image sélectionné dans le serveur.
5 Cliquez sur Fermer la fenêtre pour revenir à la page de modification.
5.3 Envoi de vos informations par courrier
électronique
La page Mon profil permet d'envoyer des informations par courrier électronique, sous forme de liens :
1 Cliquez sur le lien Activer l'envoi d'informations de l'identité situé en haut de la page Mon profil.
Un nouveau message est créé dans votre client de messagerie par défaut. Les parties suivantes du message sont déjà remplies automatiquement.
Cette partie du message
Objet
Contient
Le texte :
Identity Information for your-user-id
Utilisation de Mon profil
65
Cette partie du message
Corps
Contient
Une salutation, un message, un lien et votre nom.
Le lien (URL) est vers la page Profil affichant les informations détaillées vous concernant.
Ce lien invite le destinataire à se loguer à l'application utilisateur
Identity Manager avant qu'elle n'affiche une quelconque information.
Le destinataire doit disposer de l'autorité appropriée pour afficher ou modifier ces données.
Par exemple :
2 Spécifiez les destinataires du message (et tout contenu supplémentaire de votre choix).
3 Envoyez le message.
5.4 Affichage de votre organigramme
Pour basculer de Mon profil vers Organigramme, cliquez sur le lien Afficher l'organigramme situé au milieu de la page Mon profil.
Votre organigramme s'affiche. Par exemple :
66
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Pour en savoir plus sur l'utilisation des fonctions de cette page, reportez-vous au Chapitre 3,
« Utilisation de l'Organigramme », page 41
.
5.5 Lien vers d'autres utilisateurs ou d'autres groupes
La page Détail de votre profil peut inclure des liens vers d'autres utilisateurs ou d'autres groupes.
Vous pouvez afficher les détails (page Profil) de n'importe quel autre utilisateur ou groupe apparaissant sous forme de lien dans vos détails.
Pour afficher des informations détaillées concernant un autre utilisateur ou un autre groupe :
1 Tout en consultant ou en modifiant des informations sur la page Mon profil, recherchez les liens qui se réfèrent aux noms des utilisateurs ou des groupes. Déplacez le curseur de votre souris sur un texte pour faire apparaître l'indication d'un lien.
2 Cliquez sur un lien pour afficher les détails de cet utilisateur ou de ce groupe (dans une fenêtre distincte).
3 Lorsque vous en avez terminé avec cette fenêtre de détails, vous pouvez la refermer.
Voici un scénario montrant comment quelqu'un peut se relier aux détails d'un autre utilisateur ou d'un autre groupe. Timothy Swan (vice-président du marketing) se logue dans l'application utilisateur Identity Manager et accède à la page Mon profil :
Utilisation de Mon profil
67
Figure 5-3
La page Mon profil affiche les détails du profil et les opérations du profil
Il clique sur Modifier vos informations.
Figure 5-4
Page Modifier les détails
68
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Il remarque les noms d'utilisateurs (Terry Mellon) et de groupe (Executive Management, Marketing,
Improve Customer Service task force) qui apparaissent sous forme de liens. Il clique sur Marketing et voit une nouvelle fenêtre :
Figure 5-5
Page Détails du groupe
Il s'agit des informations détaillées concernant le groupe Marketing. S'il y est autorisé, il peut cliquer sur Modifier le groupe et utiliser la page Modifier le groupe pour ajouter ou supprimer des membres du groupe, modifier la description du groupe, voire supprimer le groupe.
Les noms des membres du groupe Marketing sont également des liens. Il clique sur Allison Blake et voit :
Figure 5-6
Les liens de la page de détails du groupe vers les profils des membres du groupe
Il s'agit des informations détaillées concernant l'utilisateur Allison Blake (l'un de ses employés).
Il peut cliquer sur Modifier : Utilisateur et si l'administrateur système lui en accordé l'autorisation, modifier les informations détaillées de cet utilisateur (excepté les attributs Service et Région) ou supprimer cet utilisateur.
L'adresse électronique d'Allison est un lien. Lorsqu'il clique dessus, son client de messagerie créer un nouveau message qui lui est destiné.
Utilisation de Mon profil
69
Figure 5-7
Message électronique à l'utilisateur à partir de la page Profil de l'utilisateur
Il peut à présent saisir le contenu du message et l'envoyer.
5.6 Choix de la langue
Vous pouvez sélectionner les paramètres régionaux (la langue) que vous préférez utiliser dans l'application utilisateur Identity Manager. Vous pouvez sélectionner les paramètres régionaux que vous préférez à tout moment dans Mon profil.
1 Cliquez sur Self-service d'identité > Gestion des informations > Mon profil > Modifier les
paramètres régionaux préférés. La page Modifier les paramètres régionaux préférés s'ouvre.
2 Ouvrant la liste déroulante Paramètres régionaux disponibles, faites une sélection et cliquez sur Ajouter pour ajouter une locale.
3 Pour modifier l'ordre de préférence, sélectionnez des paramètres régionaux dans la liste
Paramètres régionaux par ordre de préférence, puis choisissez Vers le haut, Vers le bas ou
Supprimer.
4 Cliquez sur Enregistrer les modifications.
70
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Les pages de l'application utilisateur Identity Manager s'affichent dans une ou plusieurs langues
(paramètres régionaux) préférées conformément aux règles suivantes :
1. L'application utilisateur utilise les paramètres régionaux définis dans l'application utilisateur, conformément à l'ordre de la liste des paramètres régionaux préférés.
2. Si aucun paramètre régional préféré n'est défini pour l'application utilisateur, cette dernière utilise les langues de navigateur préférées dans l'ordre de la liste.
3. Si aucun paramètre régional préféré n'est défini pour l'application utilisateur ou le navigateur, le paramètre par défaut de l'application utilisateur est utilisé.
5.6.1 Définition du paramètre régional préféré dans le navigateur
Dans Firefox*, ajoutez les langues dans Outils > Général > Langues > Langues. Placez votre langue préférée en haut de la liste. Dans Internet Explorer, définissez la langue dans Affichage >
Codage.
Utilisation de Mon profil
71
72
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Utilisation de la recherche dans l'annuaire
Cette section indique comment utiliser la page Recherche dans l'annuaire de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 6.1, « À propos de la recherche dans l'annuaire », page 73
Section 6.2, « Effectuer des recherches de base », page 76
Section 6.3, « Effectuer des recherches avancées », page 76
Section 6.4, « Utilisation des résultats de recherche », page 85
Section 6.5, « Utilisation des recherches enregistrées », page 91
Remarque : cette section décrit les fonctions par défaut de la page Recherche dans l'annuaire. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
6.1 À propos de la recherche dans l'annuaire
La page Recherche dans l'annuaire permet de rechercher des utilisateurs, des groupes ou des équipes
à l'aide de critères de recherche nouveaux ou déjà enregistrés.
Supposons par exemple que Timothy Swan (directeur du marketing) doive rechercher des informations concernant une personne de l'entreprise. Il ouvre la page Recherche dans l'annuaire et voit ce qui suit par défaut :
Figure 6-1
Page Recherche dans l'annuaire
6
N'ayant pas encore de recherche enregistrée qu'il puisse sélectionner, il choisit Nouvelle recherche.
Il existe un utilisateur qu'il souhaite contacter, dont le prénom commence par la lettre C, mais il ne se souvient pas du prénom complet. Il lui suffit de spécifier une recherche de base avec le critère :
Utilisation de la recherche dans l'annuaire
73
Figure 6-2
Spécifier un critère de recherche sur la page Liste de recherches
Les résultats de la recherche s'affichent, permettant à Timothy d'examiner et de travailler avec les informations qu'il a demandées. Par défaut, les informations de l'onglet Identité s'affichent :
Figure 6-3
Résultats de la recherche
Timothy clique sur l'onglet Organisation dans les résultats de la recherche pour accéder à une autre vue des informations. Il se rappelle que la personne qu'il recherche travaille pour Kip Keller, et il restreint la recherche à Cal Central :
74
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Figure 6-4
Utilisez les onglets pour modifier la vue des résultats de recherche
Outre les onglets des différentes vues, la page des résultats de recherche contient des liens et des boutons pour effectuer des opérations sur ses informations. Vous pouvez :
Cliquer sur l'en-tête des colonnes pour trier les lignes d'informations
Cliquer sur sa ligne pour afficher les détails (page Profil) d'un utilisateur ou d'un groupe
Cliquer sur l'icône représentant une enveloppe sur la ligne associée à cet utilisateur pour envoyer un nouveau courrier électronique à un utilisateur
Enregistrer la recherche afin de pouvoir la réutiliser ultérieurement
Exporter les résultats dans un fichier texte
Modifier la recherche via ses critères
Lors de la génération des résultats de recherche, il se peut que vous ayez ne deviez pas vous limiter
à une recherche de base pour décrire les informations souhaitées. Une recherche avancée permet de spécifier des critères complexes.
Si vous souhaitez pouvoir réutiliser une recherche avancée, vous pouvez l'enregistrer. Les recherches enregistrées sont également pratiques pour les recherches de base que vous exécutez fréquemment. Par exemple, Timothy Swan a ajouté des recherches enregistrées qu'il utilise souvent :
Figure 6-5
Recherches enregistrées, sur la page Liste de recherches
Utilisation de la recherche dans l'annuaire
75
6.2 Effectuer des recherches de base
1 Ouvrez la page Recherche dans l'annuaire et cliquez sur Nouvelle recherche. La page
Recherche de base s'affiche par défaut.
2 Dans la liste déroulante Rechercher, indiquez le type d'information à rechercher en sélectionnant Groupe ou Utilisateur.
3 Dans la liste déroulante Catégorie de l'élément, sélectionnez un attribut de recherche. Par exemple :
Last Name
La liste des attributs disponibles est déterminée par ce que vous recherchez (utilisateurs ou groupes).
4 Dans la liste déroulante Expression, sélectionnez une opération de comparaison à effectuer par rapport à l'attribut que vous avez choisi. Par exemple : equals
5 Dans la zone de saisie Terme de recherche, indiquez une valeur à comparer par rapport à l'attribut que vous avez choisi. Par exemple :
Smith
.
6 Cliquez sur Rechercher.
Les résultats de votre recherche s'affichent.
6.3 Effectuer des recherches avancées
Si vous avez besoin de spécifier plusieurs critères lorsque vous recherchez des utilisateurs ou des groupes, vous pouvez utiliser une recherche avancée. Par exemple :
Last Name equals Smith AND Title contains Rep
76
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Si vous spécifiez plusieurs groupes de critères (pour contrôler l'ordre d'évaluation des critères), vous utilisez les mêmes opérations logiques pour les relier. Par exemple, pour effectuer une recherche avancée avec les critères suivants (deux groupes de critères reliés par un ou) :
(Last Name equals Smith AND Title contains Rep) OR (First Name starts with k AND
Department equals Sales)
Spécifiez les informations fournies à la Figure 6-6 page 77
:
Figure 6-6
Spécification d'une recherche avancée dans la page Liste de recherches
Le résultat de cette recherche s'affiche à la Figure 6-7 page 77
.
Figure 6-7
Résultat de la recherche avancée
Pour exécuter une recherche avancée :
1 Ouvrez la page Recherche dans l'annuaire et cliquez sur Nouvelle recherche. La page
Recherche de base s'affiche par défaut.
2 Cliquez sur Recherche avancée. La page Recherche avancée s'affiche :
Utilisation de la recherche dans l'annuaire
77
3 Dans la liste déroulante Rechercher, indiquez le type d'information à rechercher en sélectionnant l'une des options suivantes :
Groupe
Utilisateur
À présent, vous pouvez remplir la section Avec ce critère.
4 Spécifiez un critère d'un groupe de critères :
4a Utilisez la liste déroulante Catégorie de l'élément, pour sélectionner un attribut de recherche. Par exemple :
Last Name
La liste des attributs disponibles est déterminée par ce que vous recherchez (utilisateurs ou groupes).
4b Utilisez la liste déroulante Expression, pour sélectionner une opération de comparaison à effectuer par rapport à l'attribut que vous avez choisi. Par exemple : equals
Pour plus d'informations, reportez-vous à Section 6.3.1, « Sélection d'une expression », page 79
.
4c Utilisez la zone de saisie terme de recherche, pour indiquer une valeur à comparer par rapport à l'attribut que vous avez choisi. Par exemple :
Smith
Pour plus d'informations, reportez-vous à la
Section 6.3.2, « Spécification d'une valeur de comparaison », page 80 .
5 Si vous souhaitez spécifier un autre critère d'un groupe de critères, procédez comme suit.
5a Cliquez sur Ajouter des critères à droite du groupe de critères :
78
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
5b Sur la gauche du nouveau critère, utilisez la liste déroulante Opérateur logique des
critères pour relier ce critère au précédent ; sélectionnez et ou ou. Vous ne pouvez utiliser qu'un seul des deux types d'opérateur logique dans groupe de critères.
5c Répétez cette procédure, en commençant par l'
.
Pour supprimer un critère, cliquez sur Supprimer les critères à sa droite :
6 Si vous voulez spécifier un autre groupe de critères, procédez comme suit.
6a Cliquez sur Ajouter des groupes de critères :
6b Au-dessus du nouveau groupe de critères, utilisez la liste déroulante Opérateur logique
des groupes de critères pour relier ce groupe au précédent ; sélectionnez et ou ou.
6c Répétez cette procédure, en commençant par l'
.
Pour supprimer un groupe de critères, cliquez sur Supprimer le groupe de critères qui se trouve directement au-dessus :
7 Cliquez sur Rechercher.
Les résultats de votre recherche s'affichent.
Pour savoir quoi faire ensuite, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 85 .
6.3.1 Sélection d'une expression
Cliquez sur Expression pour sélectionner un critère de comparaison pour votre recherche. La liste des opérations de comparaison (relationnelle) que vous pouvez utiliser dans un critère est déterminée par le type d'attribut spécifié dans ce critère.
Tableau 6-1
Opérations de comparaison pour la recherche
Si l'attribut est un(e)
Chaîne (texte)
Vous pouvez sélectionner l'une de ces opérations de comparaison
commence par
contient
est égal à
se termine par
est présent(e)
ne commence pas par
ne contient pas
non égal à
ne se termine pas par
n'est pas présent
Utilisation de la recherche dans l'annuaire
79
Si l'attribut est un(e)
Chaîne (texte) avec une liste prédéterminée de choix
Utilisateur ou groupe (ou autre objet identifié par son DN)
Booléen (vrai ou faux)
Utilisateur (catégorie d'élément : Gestionnaire,
Groupe, ou Rapports directs)
Vous pouvez sélectionner l'une de ces opérations de comparaison
est égal à
est présent
non égal à
n'est pas présent
Groupe (catégorie d'élément : Membres)
Heure (au format date-heure ou date seulement)
Nombre (entier)
est égal à
est présent
non égal à
n'est pas présent
est égal à
est présent
non égal à
n'est pas présent
est égal à
supérieur à
supérieur ou égal à
inférieur à
inférieur ou égal à
est présent
non égal à
pas supérieur à
pas supérieur ou égal à
supérieur à
pas inférieur ou égal à
n'est pas présent
6.3.2 Spécification d'une valeur de comparaison
Le type d'attribut spécifié dans un critère détermine également comment spécifier la valeur d'une comparaison dans ce critère :
Tableau 6-2
Méthode de saisie d'une valeur d'une comparaison
Si l'attribut est un(e)
Chaîne (texte)
Chaîne (texte) avec une liste prédéterminée de choix
Vous agissez ainsi pour spécifier la valeur
Saisissez votre texte dans la zone de texte qui s'affiche à droite.
Sélectionnez un choix dans la liste déroulante qui s'affiche à droite.
80
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Si l'attribut est un(e)
Utilisateur ou groupe (ou autre objet identifié par son DN)
Heure (au format date-heure ou date seulement)
Nombre (entier)
Booléen (vrai ou faux)
Vous agissez ainsi pour spécifier la valeur
Utilisez les boutons Recherche, Historique, et
Réinitialiser qui s'affichent à droite.
Utilisez les boutons Agenda et réinitialiser qui s'affichent à droite.
Saisissez votre nombre dans la zone de texte qui s'affiche à droite.
Saisissez vrai ou faux dans la zone de texte qui s'affiche à droite.
Ne spécifiez pas de valeur lorsque l'opération de comparaison est l'une des suivantes :
est présent n'est pas présent
Casse du texte
La recherche de texte ne respecte pas la casse. Vous obtenez les mêmes résultats quelle que soit la casse utilisée dans la valeur. Par exemple, tout ce qui suit est équivalent :
McDonald mcdonald
MCDONALD
Caractères génériques dans le texte
Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques. Par exemple :
Mc*
*Donald
*Don*
McD*d
Utilisation des boutons Recherche, Historique et Réinitialiser
Certains critères de recherche affichent les boutons Recherche, Historique et Réinitialiser. Cette section décrit comment utiliser ces boutons :
Tableau 6-3
Boutons Recherche, Historique et Réinitialiser dans les critères de recherche
Bouton Fonction
Recherche une valeur à utiliser dans une comparaison
Affiche une liste de valeurs Historique utilisée dans une comparaison
Utilisation de la recherche dans l'annuaire
81
Bouton Fonction
Réinitialise la valeur d'une comparaison
Pour rechercher un utilisateur :
1 Cliquez sur Recherche à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
82
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée comme la valeur à utiliser pour votre comparaison.
Pour rechercher un groupe comme critère de recherche d'un utilisateur, procédez comme suit.
1 Ajoutez Groupe comme critère de recherche, puis cliquez sur Recherche à droite du champ
Terme de recherche :
La page Recherche affiche les résultats de recherche :
Utilisation de la recherche dans l'annuaire
83
2 Spécifiez les critères concernant le groupe que vous recherchez :
2a Dans la liste déroulante, votre seul choix est une recherche par Description.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité la description à rechercher.
La recherche trouve chacune des descriptions commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent la description
Marketing :
Marketing marketing m m*
*g
*k*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
84
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Si vous voyez une liste de groupes dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez le groupe de votre choix dans la liste.
La page Recherche se ferme et insère la description de ce groupe dans l'entrée appropriée comme la valeur à utiliser pour votre comparaison.
Pour utiliser la liste Historique :
1 Cliquez sur Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes).
La liste Historique affiche les valeurs précédentes de ce critère par ordre alphabétique :
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionnez dans la liste
Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée comme valeur à utiliser dans votre comparaison.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée dans votre comparaison.
6.4 Utilisation des résultats de recherche
Cette section vous indique comment utiliser les résultats qui s'affichent lorsqu'une recherche a abouti :
Section 6.4.1, « À propos des résultats de recherche », page 86
Section 6.4.2, « Utilisation de la liste Recherche », page 87
Section 6.4.3, « Autres actions que vous pouvez effectuer », page 88
Utilisation de la recherche dans l'annuaire
85
6.4.1 À propos des résultats de recherche
Le contenu des résultats de recherche dépend du type de recherche que vous effectuez :
« Pour une recherche d'utilisateur » page 86
« Pour une recherche de groupe » page 86
Sur une page de résultats de recherche, vous pouvez sélectionner
Afficher mes recherches enregistrées
Enregistrer la recherche
Réviser la recherche
Exporter les résultats
Démarrer une nouvelle recherche
Pour une recherche d'utilisateur
Dans les résultats d'une recherche d'utilisateur, la liste des utilisateurs comporte des onglets pour trois vues d'informations :
Identité (coordonnées)
Emplacement (informations géographiques)
Organisation (informations concernant l'organisation)
Figure 6-8
Résultats de recherche d'utilisateur
Pour une recherche de groupe
Les résultats de recherche de groupe de comportent que la vue d'informations Organisation :
86
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Figure 6-9
Résultats de recherche de groupe
6.4.2 Utilisation de la liste Recherche
Vous pouvez utiliser la liste de lignes qui s'affiche de la façon suivante pour représenter vos résultats :
« Pour basculer vers une autre vue » page 87
« Pour trier les lignes d'informations » page 87
« Pour afficher les détails d'un utilisateur ou d'un groupe » page 87
« Pour envoyer un courrier électronique à un utilisateur de la liste de recherches » page 88
Pour basculer vers une autre vue
1 Cliquez sur l'onglet de la vue que vous voulez afficher.
Pour trier les lignes d'informations
1 Cliquez sur l'en-tête de la colonne à trier.
Le tri initial s'effectue par ordre croissant.
2 Pour choisir l'ordre croissant ou décroissant, cliquez de nouveau sur l'en-tête de la colonne
(aussi souvent que vous le souhaitez).
Pour afficher les détails d'un utilisateur ou d'un groupe
1 Cliquez sur la ligne de l'utilisateur ou du groupe dont vous voulez afficher les informations.
Attention, ne cliquez pas directement sur l'icône représentant une enveloppe, sauf si vous voulez envoyer un message.
La page Profil s'ouvre et affiche les informations détaillées de l'utilisateur ou du groupe que vous avez choisi :
Utilisation de la recherche dans l'annuaire
87
Cette page est similaire à votre propre page Mon profil dans l'onglet Self-service d'identité. La seule différence est que, lorsque vous consultez les informations d'un autre utilisateur ou d'un autre groupe (au lieu de vous-même), il se peut que vous ne soyez pas autorisé à afficher certaines des données ou à effectuer certaines opérations sur la page. Consultez l'administrateur système pour obtenir de l'aide.
Pour en savoir plus sur l'utilisation des fonctions de la page Profil, reportez-vous au Chapitre 5,
« Utilisation de Mon profil », page 59
.
2 Lorsque vous en avez terminé avec la page Profil, vous pouvez fermer sa fenêtre.
Pour envoyer un courrier électronique à un utilisateur de la liste de recherches
1 Recherchez la ligne d'un utilisateur auquel vous voulez envoyer un courrier électronique.
2 Cliquez sur Envoyer un courrier électronique sur la ligne de cet utilisateur :
Un nouveau message est créé dans votre client de messagerie par défaut. Le message est vide excepté pour la liste À, qui spécifie l'utilisateur que vous avez choisi comme destinataire.
3 Complétez le contenu du message.
4 Envoyez le message.
6.4.3 Autres actions que vous pouvez effectuer
Lorsque vous affichez des résultats de recherche, vous pouvez également :
« Enregistrer une recherche » page 89
« Exporter les résultats de recherche » page 89
« Réviser les critères de recherche » page 90
88
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Enregistrer une recherche
Pour enregistrer l'ensemble actuel de critères de recherche en vue d'une réutilisation future :
1 Cliquez sur Enregistrer la recherche (au bas de la page).
2 Lorsque vous y êtes invité, indiquez le nom de cette recherche.
Si vous affichez les résultats d'une recherche enregistrée existante, le nom de cette recherche s'affiche par défaut. Cela permet de mettre à jour une recherche enregistrée avec les éventuelles modifications que vous avez apportées aux critères.
Dans le cas contraire, si vous saisissez un nom de recherche qui soit en conflit avec celui d'une recherche enregistrée existante, un numéro de version est ajouté automatiquement à la fin lorsque votre nouvelle recherche est enregistrée.
3 Cliquez sur OK pour enregistrer la recherche.
La page Liste de recherches affiche la liste Mes recherches enregistrées.
Pour en savoir plus sur l'utilisation des recherches enregistrées, reportez-vous à la
« Utilisation des recherches enregistrées », page 91
.
Exporter les résultats de recherche
Pour exporter les résultats de recherche dans un fichier texte :
1 Cliquez sur Exporter les résultats (au bas de la page).
La page Exporter s'affiche :
Par défaut, Afficher à l'écran est sélectionné et CSV est le format choisi dans la liste déroulante.
De ce fait, la page Exporter affiche les résultats de la recherche actuelle au format CSV
(Comma Separated Value).
2 Si vous voulez avoir un aperçu de ces résultats de recherche au format Séparé par des tabulations, sélectionnez Séparé par des tabulations dans la liste déroulante, puis cliquez sur
Continuer.
3 Lorsque vous êtes prêt à exporter vos résultats de recherche en cours dans un fichier texte, cochez la case Exporter vers le disque.
La page Exporter s'affiche :
Utilisation de la recherche dans l'annuaire
89
4 Utilisez la liste Format pour sélectionner le format d'exportation des résultats de recherche.
Format d'exportation
CSV
Séparé par des tabulations
XML (disponible en cas d'exportation sur disque)
Nom par défaut du fichier généré
SearchListResult. date. time.csv
Par exemple :
SearchListResult.27-Sep-05.11.21.47.csv
SearchListResult. date. time.txt
Par exemple :
SearchListResult.27-Sep-05.11.20.51.txt
SearchListResult. date. time.xml
Par exemple :
SearchListResult.27-Sep-05.11.22.51.xml
5 Cliquez sur Exporter.
6 Lorsque vous y êtes invité, indiquez où enregistrer le fichier des résultats de recherche exportés.
7 Lorsque vous avez terminé l'exportation, cliquez sur Fermer la fenêtre.
Réviser les critères de recherche
1 Cliquez sur Réviser la recherche (au bas de la page).
Cela vous ramène à la page de recherche précédente pour modifier vos critères de recherche.
2 Effectuez la révision des critères de recherche conformément aux instructions de ces sections :
Section 6.2, « Effectuer des recherches de base », page 76
Section 6.3, « Effectuer des recherches avancées », page 76
90
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
6.5 Utilisation des recherches enregistrées
Lorsque vous accédez à Recherche dans l'annuaire, la page Mes recherches enregistrées s'affiche par défaut. Cette section décrit ce que l'on peut faire avec des recherches enregistrées :
Section 6.5.1, « Pour afficher les recherches enregistrées », page 91
Section 6.5.2, « Pour exécuter une recherche enregistrée », page 91
Section 6.5.3, « Pour modifier une recherche enregistrée », page 91
Section 6.5.4, « Pour supprimer une recherche enregistrée », page 92
6.5.1 Pour afficher les recherches enregistrées
1 Cliquez sur le bouton Mes recherches enregistrées au pas d'une page Recherche dans
l'annuaire. La page Mes recherches enregistrées s'affiche. La Figure 6-10 page 91 illustre un
exemple de cette page.
Figure 6-10
La page Mes recherches enregistrées
6.5.2 Pour exécuter une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez effectuer.
2 Cliquez sur le nom de la recherche enregistrée (ou sur le début de cette ligne).
Les résultats de votre recherche s'affichent.
Pour savoir quoi faire ensuite, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 85 .
6.5.3 Pour modifier une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez réviser.
2 Cliquez sur Modifier sur la ligne de cette recherche enregistrée.
Cela permet d'accéder à la page de recherche pour modifier les critères de recherche.
3 Effectuez la révision des critères de recherche conformément aux instructions de ces sections :
Section 6.2, « Effectuer des recherches de base », page 76
Section 6.3, « Effectuer des recherches avancées », page 76
4 Pour enregistrer les modifications de la recherche, reportez-vous à la
Section 6.4, « Utilisation des résultats de recherche », page 85 .
Utilisation de la recherche dans l'annuaire
91
6.5.4 Pour supprimer une recherche enregistrée
1 Dans la liste Mes recherches enregistrées, recherchez une recherche enregistrée que vous voulez supprimer.
2 Cliquez sur Supprimer sur la ligne de cette recherche enregistrée.
3 Lorsque vous y êtes invité, cliquez sur OK pour confirmer la suppression.
92
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Gestion des mots de passe
Cette section indique comment utiliser la page Gestion des mots de passe de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 7.1, « À propos de la gestion des mots de passe », page 93
Section 7.2, « Stimulation-réponse de mot de passe », page 94
Section 7.3, « Modification de l'indice du mot de passe », page 95
Section 7.4, « Modifier le mot de passe », page 96
Section 7.5, « État de la stratégie de mot de passe », page 97
Section 7.6, « Statut de synchronisation des mots de passe », page 98
Remarque : cette section décrit les fonctions par défaut des pages de gestion des mots de passe. Il se peut que vous rencontriez certaines différences du fait du rôle de votre travail, de votre niveau d'autorité et des modifications personnalisées réalisées par votre entreprise ; consultez votre administrateur système pour plus d'informations.
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
7.1 À propos de la gestion des mots de passe
Les pages de gestion des mots de passe permettent d'utiliser les fonctions énumérées au
.
Tableau 7-1
Fonctions de gestion des mots de passe
Cette page de gestion des mots de passe
Permet
Stimulation-réponse de mot de passe De définir ou modifier l'un des éléments suivants :
Vos réponses valides aux stimulations-réponses définies par l'administrateur
Stimulations questions et réponses définies par l'administrateur
Modification de l'indice du mot de passe
Modifier le mot de passe
De définir ou modifier l'indice de votre mot de passe
De modifier (réinitialiser) votre mot de passe, conformément aux règles établies par votre administrateur système.
État de la stratégie de mot de passe De vérifier les exigences de votre stratégie de mot de passe.
Vous pouvez modifier les exigences marquées
Valide
.
7
Gestion des mots de passe
93
Cette page de gestion des mots de passe
Statut de synchronisation des mots de passe
Permet
D'afficher le statut de synchronisation des mots de passe de l'application avec le coffre-fort d'identité.
Remarque : l'accès à des applications avant la fin de la synchronisation provoque des problème d'accès à l'application.
7.2 Stimulation-réponse de mot de passe
Les stimulations questions permettent de vérifier votre identité en cours du login lorsque vous avez oublié votre mot de passe. Si l'administrateur système a défini une stratégie de mot de passe qui active automatiquement cette fonction, vous pouvez utiliser la page Stimulation-réponse de mot de passe pour :
Indiquer les réponses valides lorsque vous répondez aux questions définies par l'administrateur
Indiquer vos propres questions et les réponses valides (si votre stratégie de mot de passe le permet)
Pour utiliser la page Stimulation-réponse de mot de passe :
1 Dans l'onglet Self-service d'identité, cliquez sur Stimulation-réponse de mot de passe > dans le
menu (sous Gestion des mots de passe).
La page Stimulation-réponse de mot de passe s'affiche. Par exemple :
Les zones de texte Réponse s'affichent vides (même si vous avez des réponses déjà définies).
2 Saisissez une réponse appropriée dans chaque zone de texte Réponse (elles sont toutes obligatoires) ou utilisez votre réponse déjà enregistrée.
Assurez-vous que vous indiquez des réponses dont vous vous souviendrez ultérieurement.
3 Indiquez ou modifiez les questions définies par l'utilisateur qui sont requises. Il est déconseillé d'utiliser la même question plus d'une fois.
4 Cliquez sur Soumettre.
Le statut de votre requête s'affiche. Par exemple :
94
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
7.3 Modification de l'indice du mot de passe
L'indice du mot de passe est utilisé au cours du login pour vous aider à vous rappeler de votre mot de passe si vous l'avez oublié. La page Modification de l'indice du mot de passe permet de définir ou de modifier votre indice de mot de passe.
1 Dans l'onglet Self-service d'identité, cliquez sur Modification de l'indice de mot de passe >
dans le menu (sous Gestion des mots de passe).
La page Définition de l'indice de mot de passe s'affiche :
2 Saisissez le nouveau texte de votre indice.
Votre mot de passe ne peut pas apparaître au sein du texte de l'indice.
3 Cliquez sur Soumettre.
Le statut de votre requête s'affiche. Par exemple :
Gestion des mots de passe
95
7.4 Modifier le mot de passe
Vous pouvez utiliser cette page chaque fois que vous avez besoin de modifier votre mot de passe (à la condition que l'administrateur système vous en ait accordé l'autorisation).
1 Dans l'onglet Self-service d'identité, cliquez sur Modifier le mot de passe > dans le menu (sous
Gestion des mots de passe).
La page Modifier le mot de passe s'affiche. Si l'administrateur système a défini une stratégie de mot de passe pour vous, la page Modifier le mot de passe affiche généralement des informations indiquant comment spécifier un mot de passe qui corresponde aux exigences de la stratégie. Par exemple :
Si aucune stratégie de mot de passe ne s'applique, vous voyez s'afficher la page Modifier le mot de passe standard :
2 Saisissez votre mot de passe actuel dans la zone de texte Ancien mot de passe.
3 Saisissez votre nouveau mot de passe dans la zone de texte Nouveau mot de passe.
96
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
4 Saisissez de nouveau votre nouveau mot de passe dans la zone de texte Retapez le mot de
passe.
5 Cliquez sur Soumettre.
6 Vous serez invité à fournir un indice de mot de passe, si la stratégie de sécurité configurée par
.
7 Le statut de votre requête est affiché. Par exemple :
7.5 État de la stratégie de mot de passe
Une stratégie de mot de passe vous est assignée par votre administrateur. Cette stratégie détermine les mesures de sécurité associées à votre mot de passe. Vous pouvez vérifier les exigences de votre stratégie de mot de passe de la façon suivante :
1 Dans l'onglet Self-service d'identité, cliquez sur État de la stratégie de mot de passe dans le menu (sous Gestion des mots de passe). La page État de la stratégie de mot de passe s'affiche.
Par exemple :
Les éléments libellés non valides sont des éléments que vous ne pouvez pas modifier.
Gestion des mots de passe
97
7.6 Statut de synchronisation des mots de passe
La page Statut de synchronisation des mots de passe permet de déterminer si votre mot de passe a
été synchronisé dans les applications. Accédez à une autre application uniquement après la synchronisation de votre mot de passe. L'accès à des applications avant la fin de la synchronisation provoque des problème d'accès à l'application.
1 Dans l'onglet Self-service d'identité, cliquez sur Statut de synchronisation des mots de passe dans le menu (sous Gestion des mots de passe). La page Statut de synchronisation des mots de
passe s'affiche. Les icônes sur lesquelles les couleurs apparaissent indiquent les applications pour lesquelles le mot de passe est synchronisé. Les icônes estompées indiquent les applications qui ne sont pas encore synchronisées. Par exemple :
98
Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Création d'utilisateurs ou de groupes
Cette section indique comment utiliser la page Créer utilisateur ou groupe de l'onglet Self-service
d'identité de l'application utilisateur Identity Manager. Les rubriques incluent :
Section 8.1, « À propos de la création d'utilisateurs ou de groupes », page 99
Section 8.2, « Création d'un utilisateur », page 99
Section 8.3, « Création d'un groupe », page 102
Section 8.4, « Utilisation des boutons de modification », page 103
Pour plus d'informations sur l'ouverture et l'utilisation de l'onglet Self-service d'identité, reportez-
vous au Chapitre 2, « Présentation de l'onglet Self-service d'identité », page 35 .
8.1 À propos de la création d'utilisateurs ou de groupes
Les administrateurs système peuvent utiliser la page Créer utilisateur ou groupe pour créer des utilisateurs ou des groupes. L'administrateur système peut accorder à d'autres utilisateurs
(généralement sélectionnés à des postes d'administration ou de direction) l'accès à cette page.
Il se peut que vous rencontriez des différences par rapport aux fonctions décrites dans cette section, du fait du rôle de votre poste, de votre niveau d'autorité ou des modifications personnalisées réalisées par votre entreprise. Pour plus de détails, consultez l'administrateur système.
La description détaillée de l'activation de l'accès à la page Créer utilisateur ou groupe est fournie à la section « Page Administration » du
Guide d'administration de l'application utilisateur Identity
Manager (http://www.novell.com/documentation/idmrbpm361/index.html) . Pour activer l'accès, ouvrez iManager, ajoutez l'utilisateur en tant qu'ayant droit, et ajoutez le droit assigné nommé Créer
à l'ayant droit.
Pour vérifier les utilisateurs et les groupes qui existent, utilisez la page Recherche dans l'annuaire.
Reportez-vous au
Chapitre 6, « Utilisation de la recherche dans l'annuaire », page 73
.
8.2 Création d'un utilisateur
1 Dans l'onglet Self-service d'identité, cliquez sur Créer utilisateur ou groupe dans le menu (sous
Gestion de l'annuaire, si cette option est affichée).
Le panneau Sélectionner l'objet à créer s'affiche.
8
Création d'utilisateurs ou de groupes
99
2 Utilisez la liste déroulante Type d'objet pour sélectionner Utilisateur, puis cliquez sur
Continuer.
Le panneau Utilisateur - Définir des attributs s'affiche :
3 Spécifiez des valeurs pour les attributs requis suivants :
Attribut
ID utilisateur
Que faut-il spécifier ?
Le nom d'utilisateur de ce nouvel utilisateur.
100 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Attribut
Conteneur
Que faut-il spécifier ?
Une unité organisationnelle dans le coffre-fort d'identité sous lequel vous voulez stocker le nouvel utilisateur (par exemple un utilisateur nommé OU). Par exemple : ou=users,ou=MyUnit,o=MyOrg
Pour connaître l'utilisation des boutons fournis pour spécifier un
conteneur, reportez-vous à la Section 8.4, « Utilisation des boutons de modification », page 103 .
vous ne serez pas invité à fournir un conteneur si l'administrateur système a établi un « créer un conteneur » par défaut pour ce type d'objet.
Prénom de l'utilisateur.
Nom de l'utilisateur.
Prénom
Nom de famille
4 Indiquez des informations en option concernant ce nouvel utilisateur, telles que le titre, le service, la région, l'adresse électronique, le gestionnaire ou le numéro de téléphone.
Pour connaître l'utilisation des boutons fournis pour spécifier les valeurs de certains attributs,
reportez-vous à la Section 8.2, « Création d'un utilisateur », page 99
.
5 Cliquez sur Continuer.
Le panneau Créer un mot de passe s'affiche :
Si une stratégie de mot de passe est en vigueur pour le conteneur cible, ce panneau fournit des informations concernant la manière de spécifier un mot de passe respectant les exigences de cette stratégie. Le mot de passe est également validé par rapport à cette stratégie.
6 Saisissez le mot de passe du nouvel utilisateur dans les zones de texte Mot de passe et
Confirmer le mot de passe, puis cliquez sur Continuer.
Cela définit le mot de passe initial du nouvel utilisateur. Lorsque cet utilisateur se logue pour la première fois, l'application utilisateur Identity Manager l'invite à modifier ce mot de passe.
L'utilisateur et le mot de passe sont créés, puis le panneau Vérifiez s'affiche pour récapituler le résultat :
Création d'utilisateurs ou de groupes 101
Le panneau Vérifiez offre des liens optionnels qui peuvent s'avérer pratiques :
Cliquez sur le nom du nouvel utilisateur pour afficher la page Profil des informations détaillées de cet utilisateur. Dans la page Profil, vous pouvez éditer les informations détaillées de l'utilisateur pour le modifier ou le supprimer.
Cliquez sur Créer un autre objet pour retourner au panneau initial de la page Créer utilisateur ou groupe
8.3 Création d'un groupe
1 Dans l'onglet Self-service d'identité, cliquez sur Créer utilisateur ou groupe dans le menu (sous
Gestion de l'annuaire si cette option est affichée).
Le panneau Sélectionner l'objet à créer s'affiche.
2 Utilisez la liste déroulante Type d'objet pour sélectionner Groupe, puis cliquez sur Continuer.
Le panneau Définir des attributs pour ce groupe s'affiche :
3 Indiquez les valeurs des attributs requis suivants :
Attribut
ID de groupe
Conteneur
Que faut-il spécifier ?
Le nom de groupe de ce nouveau groupe.
Une unité organisationnelle dans le coffre-fort d'identité sous lequel vous voulez stocker le nouveau groupe (par exemple un groupe nommé
OU). Par exemple : ou=groups,ou=MyUnit,o=MyOrg
Pour connaître l'utilisation des boutons fournis pour spécifier un
conteneur, reportez-vous à la Section 8.2, « Création d'un utilisateur », page 99 .
Remarque : vous ne serez pas invité à fournir un Conteneur si l'administrateur système a établi un « créer un conteneur » par défaut pour ce type d'objet.
La description de ce nouveau groupe. Description
4 Cliquez sur Continuer.
Le groupe est créé, puis le panneau Vérifiez s'affiche pour récapituler le résultat :
102 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Bouton
Le panneau Vérifiez offre des liens optionnels qui peuvent s'avérer pratiques :
Cliquez sur le nom du nouvel utilisateur pour afficher la page Profil des informations détaillées de ce groupe.
Dans la page Profil, vous pouvez éditer les informations détaillées du groupe pour le modifier ou le supprimer.
Cliquez sur Créer un autre objet pour retourner au panneau initial de la page Créer utilisateur ou groupe.
8.4 Utilisation des boutons de modification
Le
répertorie les boutons d'édition qui permettent de spécifier les valeurs des attributs.
Tableau 8-1
Boutons d'édition qui permettent de spécifier les utilisateurs et les groupes
Fonction
Recherche une valeur à utiliser dans une entrée.
Affiche la liste Historique des valeurs utilisées dans une entrée.
Réinitialise la valeur d'une entrée sélectionnée.
Ajoute une nouvelle entrée. Vous pouvez ajouter plusieurs entrées.
Indique qu'il existe plusieurs entrées.
Supprime une entrée sélectionnée et sa valeur.
Important : il est possible d'utiliser la page Modifier l'utilisateur de l'onglet Self-service d'identité pour rompre la structure de rapport hiérarchique. Par exemple, vous pouvez ajouter un rapport direct
à un gestionnaire même si un autre gestionnaire lui est assigné, ou vous pouvez faire rendre compte un gestionnaire à une personne de son entreprise.
8.4.1 Pour rechercher un conteneur
1 Cliquez sur Recherche à droite d'une entrée pour laquelle vous voulez rechercher un conteneur.
La page Recherche affiche une arborescence des conteneurs :
Création d'utilisateurs ou de groupes 103
Vous pouvez développer ou réduire les noeuds de l'arborescence (via les boutons + ou -) pour rechercher le conteneur que vous souhaitez.
2 Si nécessaire, indiquez les critères de recherche du conteneur.
Dans la zone de texte, saisissez tout ou partie du nom du conteneur à rechercher. La recherche trouve chacun des noms de conteneur commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent les utilisateurs nommés du conteneur :
Users users u u*
*s
*r*
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
104 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
4 Sélectionnez le conteneur de votre choix dans l'arborescence.
La page Recherche se ferme et insère le nom de ce conteneur dans l'entrée appropriée.
8.4.2 Pour rechercher un utilisateur
1 Cliquez sur Recherche à droite d'une entrée (pour laquelle vous voulez rechercher un utilisateur).
La page Recherche s'affiche :
2 Spécifiez les critères concernant l'utilisateur que vous recherchez :
2a Utilisez la liste déroulante pour sélectionner si la recherche s'effectue par Prénom ou par
Nom.
2b Dans la zone de texte située à côté de la liste déroulante, saisissez en partie ou en totalité le nom à rechercher.
Création d'utilisateurs ou de groupes 105
La recherche trouve chacun des noms commençant par le texte saisi. La casse n'est pas respectée. Vous pouvez éventuellement utiliser l'astérisque (*) comme caractère joker dans votre texte pour représenter aucun ou plusieurs caractères quelconques.
En guise d'illustration, tous les exemples de recherche suivants trouvent le prénom Chip :
Chip chip c c*
*p
*h*
Une recherche de gestionnaire ne recherche que les utilisateurs qui sont des gestionnaires.
3 Cliquez sur Rechercher.
La page Recherche affiche vos résultats de recherche :
Si vous voyez une liste d'utilisateurs dans laquelle figure celui que vous recherchez, accédez à l'
. Sinon, revenez à l'
Pour les trier par ordre croissant ou décroissant, cliquez sur les titres de colonne.
4 Sélectionnez l'utilisateur de votre choix dans la liste.
La page Recherche se ferme et insère le nom de cet utilisateur dans l'entrée appropriée.
8.4.3 Pour utiliser la liste Historique
1 Cliquez sur Historique à droite d'une entrée (dont vous voulez afficher les valeurs précédentes) :
La liste Historique s'affiche avec ses valeurs par ordre alphabétique :
106 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
2 Effectuez l'une des opérations suivantes :
Pour
Sélectionnez dans la liste
Historique
Procédure
Sélectionnez une valeur de votre choix dans la liste.
La liste Historique se ferme et insère cette valeur dans l'entrée appropriée.
La liste Historique se ferme et supprime ses valeurs de cette entrée. L'effacement de la liste Historique ne modifie pas la valeur en cours de l'entrée.
Création d'utilisateurs ou de groupes 107
108 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Utilisation de l'onglet Requêtes et approbations
Ces sections décrivent l'utilisation de l'onglet Requêtes et approbations de l'application utilisateur
Identity Manager.
Chapitre 9, « Présentation de l'onglet Requêtes et approbations », page 111
Chapitre 10, « Gestion de votre travail », page 123
Chapitre 11, « Configuration de vos paramètres de provisioning », page 143
Chapitre 12, « Gestion du travail de votre équipe », page 159
Chapitre 13, « Configuration des paramètres de provisioning de votre équipe », page 187
III
Utilisation de l'onglet Requêtes et approbations
109
110 Guide d'utilisation du module de provisioning basé sur les rôles Identity Manager version 3.6.1
Lien public mis à jour
Le lien public vers votre chat a été mis à jour.
