Работа с магазином ролей#

Данную операцию могут выполнять пользователи с ролями:

  • Конечный пользователь

  • Суперпользователь

Для запроса привилегий (как правило, это роли, однако также можно запросить членство в организации либо подписку на сервис) следует:

  1. Перейти в раздел Обслуживание — Запрос доступа.

    img.png

  2. Выбрать, для кого запрашивается привилегия — для текущего пользователя (Для себя), либо для группы пользователей (Для группы пользователей).

    1. Если привилегия запрашивается для группы пользователей — следует в открывшейся вкладке добавить всех пользователей, для которых производится запрос привилегий, нажав на кнопку Добавить и отметив всех требуемых пользователей в открывшемся окне.

      img_1.png

      img_2.png

  3. Нажать на кнопку Далее.

  4. В открывшейся вкладке следует выбрать запрашиваемые привилегии, нажав на кнопку Добавить на карточках привилегий в каталоге.

    img_3.png

    1. Каталог предоставляет возможность фильтрации по типу запрашиваемой привилегии.

      Также можно запросить все привилегии, доступные конкретному сотруднику (учетной карточке или учетной записи). Для этого следует развернуть пункт Роли сотрудников, и в открывшейся строке поиска ввести полностью или частичо имя пользователя, привилегии которого требуется запросить.

      Обратите внимание.

      В случае, если у пользователя существует несколько учетных карточек или учетных записей с одинаковым именем, архетип записи будет отображен соответствующей иконкой слева от имени пользователя. Это может потребоваться в том случае, если разные персоны учетной карточки имеют разные привилегии, и требуется запросить привилегии конкретной персоны.

      img_4.png

  5. После выбора и добавления всех требуемых привилегий в корзину, следует нажать кнопку Далее.

  6. В открывшейся вкладке будет отображена корзина с запрашиваемыми привилегиями, и список пользователей, для которых эти привилегии запрашиваются. На данной вкладке можно отредактировать параметры запрашиваемых привилегий (например, статус активации или срок действия привилегии), а также удалить запрашиваемые привилегии из корзины.

    img_5.png

  7. После редактирования и финализирования списка запрашиваемых привилегий, следует нажать кнопку Запросить. После этого IDM произведет назначение запрошенных привилегий на выбранных пользователей, либо, в зависимости от конфигурации политик правил, создаст заявки на согласование назначения привилегий.