Piąta rola
Administrator → Panel administracji.
Wejdź na piąty z adresów jaki dostałeś na maila i użyj danych do logowania dla "admin". Zostaniesz zalogowany na panel administratora.
Panel Administracji umożliwia konfigurację oraz zarządzanie różnymi aspektami IAM. Wcześniej jako Manager.hr wysłałeś/aś wniosek o uprawnienia na profil Word systemu Microsoft_office dla Pani Olgi Moćko. Proces ten składał się z 3 kroków:
- wysłanie wniosku jako manager kontekstu HR
- akceptacja przez dyrektora departamentu
- wprowadzenie uprawnienia w systemie firmy przez technika.
By zobaczyć jak wygląda wcześniej skonfigurowana droga dla tego procesu kliknij w "Obsługa wniosków" i aktywuj możliwość edycji wybierając ołówek przy elemencie "Microsoft".
Sekcja "Obsługa wniosków" umożliwia tworzenie i zarządzanie listą procesów. Procesy pełnią kluczową rolę w przepływie wniosków przez system, określając procedury i etapy realizacji wniosku.
Zauważ, że kryteria wyzwolenia procesu w tym przypadku obejmują na poziomie 1 "System" i wskazano "Microsoft_Office". Poziom drugi nie jest skonfigurowany. Oznacza to, że wszystkie wnioski spełniające to kryterium (i nie spełniające żadnego innego) będą kierowane tą ścieżką.
Zarządzanie procesami- Podczas konfiguracji procesu administrator ma możliwość ustalenia jakie jednostki, systemy czy profile zostaną przypisane do danej ścieżki. Konfiguracja jest elastyczna, co pozwala na tworzenie różnorodnych kombinacji. (np jednostka→ system→ profil lub System→ jednostki).
Standardowy tok procesowania wniosku obejmuje wysłanie takowego, a dalej podjęcie działania przez technika. W naszym przykładzie dodaliśmy jeden dodatkowy krok akceptacyjny dla dyrektora departamentu
Pozostawimy tematykę wcześniej składanego wniosku już za sobą. Teraz zobaczysz jak wygląda przypisywanie pracowników do kontekstu, oraz mapowanie systemów i profili.
Kontekst jest jednostką definiującą określony typ użytkowników o wspólnych cechach lub uprawnieniach. Przykładowo kontekst "HR" obejmuje wszystkich pracowników działu HR.
Wybierz zakładkę "Jednostki", dalej kliknij na trójkąt przy "Database Backend" a twoim oczom ukarze się lista naszych przykładowych kontekstów.
Chcemy by manager, na którego logowałeś się na samym początku demo zyskał rolę managera w nowym kontekście. By tego dokonać kliknij na ikonę "Zarządzaj pracownikami". Panel przekieruje cię do nowej zakładki
Poniżej listy pracowników przypisanych do jednostki jest kolejna sekcja dla managerów. W tej chwili jest pusta. Kliknij "Dodaj nowych" i wyszukaj manager.hr. Zaznacz przy nim ptaszek i potwierdź swój wybór.
Ostatnim elementem tego procesu będzie mapowanie zasobów do jakich pracownicy tej jednostki mogą mieć dostęp.
Przejdź do sekcji "Mapowanie [Jednostka <-> Profile]". Jak widzisz przy żadnym z systemów nie ma ptaszka. Zaznacz profil "zasoby kuchenne" i "zapisz dostępne profile"
Teraz nie wyłączając strony z panelem administratora (jeszcze nam się przyda) otwórz nowe okno przeglądarki w trybie "inkognito". Zaloguj się ponownie na pierwszy link (jak w pierwszej roli).
Wcześniej podczas logowania Manager.hr miał do dyspozycji tylko kontekst "HR", teraz ma do dyspozycji już dwa konteksty. Wybierz kontekst "pracownicy stacjonarni".
W wyszukiwarce pracowników wybierz dowolną Olgę i kliknij w “Wybierz system do modyfikacji uprawnień”. W tym momencie widnieje tam tylko ten jedyny system, który chwilę temu mapowałeś do tej konkretnej jednostki.
jeśli wrócisz na panel administratora i w sekcji mapowania do jednostki zaznaczysz ptaszek przy systemie Microsoft, po zapisaniu danych znajdziesz tego odzwierciedlenie na panelu wysyłania wniosków.
Tym razem po wyszukaniu pracownika
- dodanie jednostki w wewnętrznym
- dodanie do niej managera i kilku ludzi
- domapowanie zasobów kuchennych