Tivoli Identity Manager. Guida per l utente. Versione SC

Transcript

1 Tioli Identity Manager Guida per l utente Versione SC

2

3 Tioli Identity Manager Guida per l utente Versione SC

4 NOTA: Prima di utilizzare queste informazioni ed il prodotto cui fanno riferimento, consultare la sezione Informazioni particolari a pagina 41. Terza edizione (febbraio 2004) Questa edizione si applica alla Versione di Tioli Identity Manager e a tutti i rilasci e alle modifiche successii, se non diersamente indicato nelle nuoe edizioni. Questa edizione sostituisce SC Copyright International Business Machines Corporation Tutti i diritti riserati.

5 Indice Prefazione A chi si riolge questo manuale Pubblicazioni Libreria di Tioli Identity Manager Serer Pubblicazioni correlate i Accesso alle pubblicazioni in linea i Accessibilità ii Come contattare il supporto software ii Conenzioni utilizzate in questo manuale ii Differenze tra i sistemi operatii iii Barre di reisione utilizzate nella libreria ersione iii Definizioni per le ariabili della directory HOME iii Capitolo 1. Introduzione Tioli Identity Manager Struttura Naigazione Gestione delle organizzazioni Gestione delle persone Gestione dei serizi Fornitura Capitolo 2. Collegamento Selettore lingua Richiamo di nuoe password Password dimenticate (Risposte alle domande di erifica password) Configurazione di risposte alle domande di erifica password Richiamo della password Modifica forzata della password Gestione password Scollegamento Capitolo 3. Funzioni comuni Naigazione Barra di naigazione del menu principale Barra attiità Effettia Data Guida Capitolo 4. Home Gestione password Gestione account Aggiunta nuoi account Modifica account esistenti Sospensione o Reoca account Ripristino account Modifica password Elenco attiità Visualizzare i dettagli di richiesta elenco attiità Richieste Richieste in attesa Richieste completate Verifica transazioni Informazioni personali Delega autorizzazione Copyright IBM Corp iii

6 Aggiunta di una delega Modifica della delega Modificare della delega selezionata Risposte alle domande di erifica password Capitolo 5. Report Tipi di report Report dell operazione Report del serizio Report dell utente Report respinti Report di riconciliazione Report non attio Report account Report personalizzati Informazioni particolari Marchi Glossario Indice analitico i Tioli Identity Manager: Guida per l utente

7 Prefazione IBM Tioli Identity Manager Serer (Tioli Identity Manager Serer) è uno strumento per la gestione della protezione nell intera organizzazione. Questo manuale descrie l utilizzo delle funzioni dell utente finale ditioli Identity Manager. A chi si riolge questo manuale Pubblicazioni Questo manuale si riolge agli utenti finali responsabili della gestione degli account Tioli Identity Manager. Esso preede la comprensione dei concetti di base di browser e Web. All utente errà richiesto di eseguire attiità tipiche degli utenti finali. Fare riferimento alle descrizioni contenute nella libreria Tioli Identity Manager e nelle relatie pubblicazioni per determinare quali pubblicazioni sono necessarie. Dopo aere determinato i manuali necessari, consultare le istruzioni per accedere ai manuali in linea. Libreria di Tioli Identity Manager Serer Le pubblicazioni presenti nella libreria della documentazione tecnica Tioli Identity Manager sono organizzate nelle seguenti categorie: Informazioni di rilascio Assistenza utente in linea Installazione serer Amministrazione e configurazione Supplementi tecnici Informazioni sull installazione di Agent Informazioni di rilascio: IBM Tioli Identity Manager Release Notes Indica i requisiti software e hardware di Tioli Identity Manager ed altre informazioni sul serizio di assistenza e sulle correzioni. Tioli Identity Manager legge questa prima scheda Assistenza utente in linea: Assistenza utente in linea per Tioli Identity Manager Fornisce argomenti della guida in linea integrati per tutte le applicazioni di amministrazione di Tioli Identity Manager. Installazione serer: IBM Tioli Identity Manager Serer - Guida all installazione su UNIX e Linux utilizzando WebSphere Fornisce informazioni sull installazione di Tioli Identity Manager. IBM Tioli Identity Manager Serer - Guida all installazione su Windows utilizzando WebSphere Copyright IBM Corp. 2004

8 Fornisce informazioni sull installazione di Tioli Identity Manager. IBM Tioli Identity Manager Serer Installation Guide on UNIX using WebLogic Fornisce informazioni sull installazione di Tioli Identity Manager. IBM Tioli Identity Manager Serer Installation Guide on Windows 2000 using WebLogic Fornisce informazioni sull installazione di Tioli Identity Manager. Amministrazione e configurazione: IBM Tioli Identity Manager - Guida all amministrazione per organizzazioni e politiche Fornisce gli argomenti per le applicazioni di amministrazione di Tioli Identity Manager. IBM Tioli Identity Manager - Guida per l utente finale Fornisce informazioni agli utenti di Tioli Identity Manager. IBM Tioli Identity Manager - Guida alla configurazione Fornisce informazioni per le configurazioni Tioli Identity Manager cluster e per serer singolo. Supplementi tecnici: IBM Tioli Identity Manager Problem Determination Guide Fornisce ulteriori informazioni sulla risoluzione dei problemi relatii a Tioli Identity Manager. Installazione di Agent: La libreria della documentazione tecnica Tioli Identity Manager include inoltre un insieme di documenti di installazione specifici della piattaforma per il componente Agent di un implementazione Tioli Identity Manager. Pubblicazioni correlate Le informazioni relatie a Tioli Identity Manager sono disponibili nelle seguenti pubblicazioni: La libreria software di Tioli fornisce una serie di pubblicazioni Tioli, ad esempio documenti, fogli dati, dimostrazioni, redbook e lettere di annuncio. La libreria software ditioli è disponibile sul Web all indirizzo: Tioli Software Glossary contiene le definizioni per molti dei termini tecnici relatii al software di Tioli. Tioli Software Glossary è disponibile, solo in inglese, dal collegamento Glossary a sinistra della pagina Web relatia alla libreria di software Tioli. Accesso alle pubblicazioni in linea Le pubblicazioni di questo prodotto sono disponibili in linea in formato PDF (Portable Document Format) o HTML (Hypertext Markup Language) o in entrambi nella libreria di software Tioli: Per indiiduare i manuali del prodotto nella libreria, fare clic sul collegamento Product Manuals nel lato sinistro della pagina Library. Rileare e poi fare clic sul nome del prodotto sulla pagina del centro informazioni di Tioli. i Tioli Identity Manager: Guida per l utente

9 Le informazioni sono organizzate per prodotto ed includono note di rilascio, guide all installazione, guide utenti, guide per gli amministratori e riferimenti per lo siluppatore. Nota: Per garantire una stampa corretta delle pubblicazioni in formato PDF, selezionare la casella di controllo Adatta alla pagina nella finestra Stampa di Adobe Acrobat (disponibile facendo clic su File > Stampa). Accessibilità La documentazione del prodotto include le seguenti caratteristiche per migliorare l accessibilità: La documentazione è disponibile in formato HTML e PDF conertibile. Tutte le immagini della documentazione engono fornite con testo alternatio, in modo che gli utenti con difficoltà isie possano comprendere i contenuti delle immagini. Come contattare il supporto software Prima di riolgersi al serizio di assistenza di IBM Tioli Software, isitare il sito Web del supporto IBM Tioli Software facendo clic sul collegamento Tioli support al seguente indirizzo: Per un ulteriore supporto, contattare il supporto software utilizzando i metodi descritti nel manuale IBM Software Support Guide sul seguente sito Web: La guida fornisce le seguenti informazioni: Requisiti di registrazione ed eleggibilità per riceere il supporto Numeri di telefono ed indirizzi , in base ai paesi Informazioni da raccogliere prima di contattare il supporto clienti Conenzioni utilizzate in questo manuale In questo manuale engono utilizzate dierse conenzioni per termini speciali, per azioni, per i percorsi e i comandi del sistema operatio. Conenzioni utilizzate in questo manuale: Grassetto I comandi in lettere minuscole o i comandi in lettere minuscole e maiuscole difficili da distinguere dal resto del testo, le parole chiae, i parametri, le opzioni, i nomi delle classi Jaa e gli oggetti sono in grassetto. Corsio Le ariabili, i titoli di pubblicazioni e le parole o frasi speciali che si desidera enfatizzare sono in corsio. A spaziatura fissa Gli esempi di codice, le righe comandi, le emissioni sullo schermo, i nomi di file e directory difficili da distinguere dal resto del testo, i messaggi di sistema, il testo che l utente dee digitare e i alori relatii ad argomenti o opzioni di comandi sono a spaziatura fissa. Prefazione ii

10 Differenze tra i sistemi operatii In questo manuale iene utilizzata la conenzione UNIX per specificare le ariabili di ambiente e per la notazione delle directory. Quando si utilizza la riga comandi Windows, sostituire $ariable con %ariable% per le ariabili di ambiente e sostituire le barre (/) con barre retroerse (\) nei percorsi delle directory. Se si utilizza la shell bash su un sistema Windows, è possibile utilizzare le conenzioni UNIX. Barre di reisione utilizzate nella libreria ersione La libreria della documentazione tecnica Tioli Identity Manager ersione utilizza i caratteri di barra di reisione per indicare i punti in cui sono state apportate modifiche tecniche alle informazioni precedentemente rileate nella libreria ersione 4.5. Le barre di reisione sono indicate da una riga erticale ( ) nel margine della pagina a sinistra della modifica. Definizioni per le ariabili della directory HOME La tabella di seguito riportata contiene le definizioni predefinite utilizzate in questo documento per rappresentare il liello di directory HOME per i ari percorsi di installazione del prodotto. E possibile personalizzare la directory di installazione e la directory HOME per la specifica implementazione. In questo caso, è necessario apportare la sostituzione appropriata per la definizione di ciascuna ariabile rappresentata in questa tabella. Variabile percorso ITIM_HOME WAS_HOME WAS_NDM_HOME BEA_HOME Definizione predefinita Windows: c:\itim45\ UNIX: /itim45/ Windows: c:\program Files\WebSphere\AppSerer\ UNIX: /opt/websphere/deploymentmanager/ Windows: C:\Program Files\WebSphere\DeploymentManager\ UNIX: /opt/websphere/deploymentmanager/ Windows: c:\bea\ UNIX: /usr/local/bea/ iii Tioli Identity Manager: Guida per l utente

11 Capitolo 1. Introduzione IBM Tioli Identity Manager fornisce il software e i serizi necessari per distribuire le soluzioni di fornitura basate sulle politiche. Tioli Identity Manager consente alle aziende di automatizzare il processo di fornitura a dipendenti, consulenti e business partner dei diritti di accesso alle applicazioni che utilizzano, sia in un contesto aziendale circoscritto che in un azienda irtuale estesa. Una olta impostate organizzazioni ed entità secondarie, quali unità organizzatie, BPO e ubicazioni, engono aggiunte le entità persona. Possono essere creati ruoli organizzatii e gruppi ITIM. Le entità persona possono essere assegnate ai ruoli organizzatii e ai gruppi ITIM. Quindi engono creati i serizi, che consentono di accedere a diersi tipi di risorse gestite, ad esempio Oracle, Windows NT e così ia. I ruoli organizzatii possono essere collegati mediante politiche di fornitura e sono collegati ai serizi che consentono alle entità persona di diersi ruoli organizzatii di accedere alla risorsa gestita collegata a quel serizio. Ai gruppi ITIM, che consentono di accedere a Tioli Identity Manager Serer, engono fornite delle autorizzazioni Tioli Identity Manager per l utilizzo di ACI, mentre le entità persona engono assegnate ai gruppi ITIM per consentire loro di utilizzare tali diritti. Tioli Identity Manager Struttura Di seguito iene fornita una panoramica del funzionamento di Tioli Identity Manager. Copyright IBM Corp

12 Le entità persona engono aggiunte nelle organizzazioni e nelle sue entità secondarie. Un entità persona può essere assegnata ad un ruolo organizzatio, che consente di accedere alle risorse gestite mediante la politica di fornitura. La politica a sua olta imposta i diritti dell utente quando accede alle risorse gestite target. Un utente ITIM è un entità persona a cui è stato assegnato un account Tioli Identity Manager. Un utente ITIM può anche essere assegnato ad un gruppo ITIM, che consente di accedere a Tioli Identity Manager Serer mediante le funzioni assegnate dall ACI. Ad alcune entità persona engono assegnati priilegi di responsabile di sistema, pertanto possono accedere a tutte le funzioni di Tioli Identity Manager a tutti i lielli. Naigazione La barra di naigazione del menu principale all inizio di ogni pagina consente di naigare in Tioli Identity Manager. Per accedere alle funzioni nella barra di naigazione del menu principale, utilizzare le opzioni della barra delle applicazioni nel lato sinistro della pagina del sistema. Il sistema Tioli Identity Manager è composto da una o più organizzazioni che possono contenere delle entità secondarie, ad esempio unità organizzatie, ubicazioni e BPO in una relazione parent-child. Ciascuna entità Tioli Identity Manager può contenere più entità persona, che possono essere quindi assegnate ai 2 Tioli Identity Manager: Guida per l utente

13 Gestione delle organizzazioni Gestione delle persone Gestione dei serizi gruppi ITIM e ai ruoli organizzatii. E possibile assegnare il ruolo di amministratore di sistema alle entità persona che deono accedere a tutte le aree funzionali di Tioli Identity Manager. La gestione delle organizzazioni iene eseguita utilizzando la scheda Organizzazione nella barra di naigazione del menu principale. Facendo clic su Organizzazione, nel lato sinistro della pagina iene isualizzata la barra delle applicazioni di Organizzazione. La barra delle applicazioni contiene le funzioni che è possibile eseguire nelle organizzazioni e le entità secondarie, insieme alle entità persona contenute nelle organizzazioni e in altre entità. Facendo clic su Organizzazione, Tioli Identity Manager iene isualizzata una pagina composta da due riquadri. Nel riquadro di sinistra iene isualizzato l elenco delle organizzazioni in un formato che può essere espanso o compresso per isualizzare le entità secondarie. Questo elenco errà utilizzato per selezionare un entità. Nel riquadro di destra iene isualizzato l elenco delle entità (organizzazioni, ubicazioni, unità organizzatie, BPO) o persone (per l entità selezionata). Le entità secondarie possono essere entità secondarie di un organizzazione o di altre entità. La gerarchia delle entità secondarie non presenta limitazioni, pertanto, una ubicazione, ad esempio, può contenere altre ubicazioni e le unità organizzatie possono contenere altre unità organizzatie, insieme ad altre entità secondarie. Un organizzazione dee essere sempre all inizio della gerarchia dell organizzazione. Quando si aggiunge un entità persona, l entità iene inserita in un organizzazione o in altri contenitori, ad esempio, unità organizzatia, BPO (Business Partner Organization), dominio admin o ubicazione. Dopo aere aggiunto una persona ad un organizzazione o ad un altro contenitore, è possibile assegnare ad essa un serizio per accedere ad una risorsa gestita, incluso Tioli Identity Manager Serer. Gli amministratori possono aggiungere un serizio ad un organizzazione in modo che le entità persona possano accedere a tale serizio. Un serizio è una risorsa gestita, ad esempio Windows NT Serer, MS Exchange Serer o Tioli Identity Manager Serer. Il termine utilizzato per consentire l accesso ad una risorsa gestita è fornitura. Poiché Tioli Identity Manager Serer è anche uno dei serizi che è possibile gestire, ci saranno degli utenti che aranno bisogno di tale fornitura, anche se solo per accedere e gestire gli account di Tioli Identity Manager e le informazioni personali. Se ad una persona non iene fornito il serizio ITIM, non arà accesso alle informazioni in Tioli Identity Manager. Se ad una persona engono forniti dei serizi, essa potrà accedere a tali serizi. Fornitura I serizi non engono forniti a singoli indiidui, bensì ai ruoli organizzatii. Per accedere ad un determinato serizio, è necessario disporre di un ruolo organizzatio per quel serizio. Capitolo 1. Introduzione 3

14 Per fare ciò, gli utenti di Tioli Identity Manager doranno essere assegnati ad un gruppo ITIM. I gruppi ITIM dispongono di diersi tipi accesso mediante le routine ACI (Access Control Information). Una routine ACI definisce tre cose: Tipi di funzione assegnate al gruppo ITIM Organizzazione o tipi di entità secondarie su cui è possibile eseguire le funzioni assegnate Liello nella gerarchia dell organizzazione in cui è possibile eseguire le funzioni assegnate 4 Tioli Identity Manager: Guida per l utente

15 Capitolo 2. Collegamento Selettore lingua La routine di login impedisce agli utenti non autorizzati di accedere al sistema Tioli Identity Manager, consente agli utenti di accedere alle aree autorizzate e fornisce la procedura password dimenticata, nel caso in cui l utente abbia dimenticato la password. Per collegarsi a Tioli Identity Manager, è necessario specificare l ID utente e la password. L account iene fornito con i diritti richiesti per completare i propri compiti. La password dee essere conforme alle regole delle password per la propria organizzazione. Collegamento a Tioli Identity Manager: 1. Immettere l ID utente e fare clic sul tasto di tabulazione per passare direttamente al campo della password. 2. Immettere la password e premere Inio oppure Login. Tioli Identity Manager consente di selezionare la lingua utilizzata nel sistema Tioli Identity Manager. Modifica della lingua: 1. Fare clic su Seleziona un altra lingua nell angolo inferiore sinistro della pagina Login. Viene isualizzata la pagina Selettore lingua. 2. Selezionare la lingua desiderata. Richiamo di nuoe password Tioli Identity Manager Serer iene configurato per utilizzare la lingua selezionata e iene nuoamente isualizzata la pagina Login. 3. Collegarsi al sistema e utilizzare la lingua desiderata. Se si effettua il collegamento utilizzando la funzione di collegamento semplice e si desidera selezionare una lingua, aggiungere /language nell indirizzo del sito Web. Ad esempio, digitare: Per ulteriori informazioni sulla configurazione della lingua predefinita per il browser Web, consultare il manuale Tioli Identity Manager Serer - Guida alla configurazione. Dopo aer aggiunto un nuoo account, il sistema inia una di notifica all utente, utilizzando l indirizzo memorizzato nel record delle informazioni personali. Il sistema può essere configurato in modo che l utente ricea una contenente la password dell account o un URL e un ID transazione. Se l amministratore ha configurato Tioli Identity Manager per impedire l inio di password mediante , è necessario riolgersi al proprio superisore per richiamare la nuoa password. Copyright IBM Corp

16 Di seguito iene illustrato come richiamare una nuoa password utilizzando l URL e l ID transazione. L utente dee fornire un segreto condiiso per richiamare la nuoa password. Richiamo di una nuoa password: 1. Fare clic sull URL isualizzato per aprire la pagina Richiama password. Viene isualizzata la pagina Richiama password contenente l ID transazione fornito nell Immettere il alore del segreto condiiso nel campo Segreto condiiso e fare clic su Inoltra. Viene isualizzata la pagina Richiama password. 3. Annotare la password e fare clic su Chiudi. La pagina Richiama password iene chiusa. Importante: Accertarsi di aer annotato la password, poiché questa pagina non sarà più disponibile. Password dimenticate (Risposte alle domande di erifica password) Se un utente dimentica una password, possono collegarsi al sistema rispondendo correttamente alle domande di erifica delle password. Dopo che l utente ha risposto alle domande di erifica, Tioli Identity Manager reagisce in uno dei seguenti modi, a seconda del tipo di configurazione del sistema: L utente iene collegato al sistema e forzato a modificare la password immediatamente. All utente iene iniata una contenente la nuoa password. All utente iene iniata una contenente il collegamento per richiamare la nuoa password, utilizzando un segreto condiiso. Come collegarsi utilizzando la funzione Risposte alle domande di erifica password: 1. Immettere il nome login nel campo Nome login. 2. Fare clic sul collegamento Password dimenticata? nella pagina di collegamento. Nota: Se la funzione Risposte alle domande di erifica password è disabilitata, iene isualizzato il seguente messaggio: Risposta alla domanda di erifica password correntemente disattiata. Riolgersi all amministratore di Identity Manager per ulteriori informazioni. 3. Rispondere alle domande di erifica e fare clic su Inoltra. Il sistema risponde in base ad una delle configurazioni del sistema descritte di seguito: L utente iene collegato al sistema e forzato a modificare la password immediatamente. All utente iene iniata una contenente la nuoa password. All utente iene iniata una contenente il collegamento per richiamare la nuoa password, utilizzando un segreto condiiso. Configurazione di risposte alle domande di erifica password La funzione Risposte alle domande di erifica passwordse abilitata, consente ad un utente di accedere al sistema Tioli Identity Manager nel caso in cui abbia 6 Tioli Identity Manager: Guida per l utente

17 dimenticato la password. Se questa funzione è disabilitata, l utente dee contattare l amministratore di sistema per accedere al sistema Tioli Identity Manager. Ogni olta che la funzione Risposte alle domande di erifica password iene abilitata o modificata, gli utenti deono impostare le proprie risposte alle domande di erifica password. A seconda della modalità di erifica, un utente dee definire o selezionare le erifiche e fornire le risposte alle domande di erifica oppure solo rispondere alle domande presentate. Seguire le indicazioni riportate nella parte superiore di ogni pagina per configurare la funzione Risposte alle domande di erifica password. Richiamo della password Se Tioli Identity Manager Serer è configurato per iniare una all utente contenente un collegamento per richiamare la nuoa password, l utente dee essere in grado di fornire un segreto condiiso per richiamare la nuoa password. Richiamo della password: 1. Fare clic sull URL isualizzato per aprire la pagina Richiama password. Viene isualizzata la pagina Richiama password contenente l ID transazione fornito nell Immettere il alore del segreto condiiso nel campo Segreto condiiso e fare clic su Inoltra. Viene isualizzata la pagina Richiama password. 3. Annotare la password e fare clic su Chiudi. La pagina Richiama password iene chiusa. Importante: Accertarsi di aer annotato la password, poiché questa pagina non sarà più disponibile. Importante: E necessario collegarsi e modificare la password subito dopo aer richiamato la nuoa password. Una olta selezionato Chiudi, l ID transazione non sarà più alido e non sarà più possibile richiamare la nuoa password. Modifica forzata della password Gestione password Gli utenti possono essere forzati a modificare la password quando si collegano per la prima olta a Tioli Identity Manager Serer utilizzando un nuoo account o al successio collegamento utilizzando un account esistente. Nota: Questa funzione si applica solo agli account di Tioli Identity Manager. Per gli utenti che hanno modificato la password iene isualizzata la pagina Applica modifica password > Modifica password subito dopo il collegamento. L utente non può accedere alle funzioni di Tioli Identity Manager fin quando la password non iene modificata. L integrità delle password è responsabilità di ciascuno. Impostare le password per un lungo periodo di tempo e modificare le password regolarmente. Non memorizzare le informazioni sulla password in aree accessibili ad altri utenti. Riportare i sospetti di iolazioni alla sicurezza e eentuali altre modifiche allo stato dell utente. Capitolo 2. Collegamento 7

18 Scollegamento Non comunicare mai la password ad un altra persona, neanche a coloro che fanno parte dell organizzazione e che sono autorizzati ad eseguire attiità per tuo conto. In questi casi, Tioli Identity Manager fornisce funzioni di delega. Per scollegarsi da una sessione Tioli Identity Manager, selezionare il pulsante Logout situato nell angolo in alto a destra dell interfaccia Tioli Identity Manager. Verrà riaperta la pagina di collegamento di Tioli Identity Manager. 8 Tioli Identity Manager: Guida per l utente

19 Capitolo 3. Funzioni comuni Naigazione Esistono alcune funzioni comuni utilizzate sul sistematioli Identity Manager. Tra queste sono incluse le funzioni di naigazione (barra di naigazione del menu principale e barra delle applicazioni), e quella delle date effettie. La funzione principale utilizzata per naigare nel sistema Tioli Identity Manager sono: Barra di naigazione del menu principale Barra delle attiità Struttura dell organizzazione Per ulteriori informazioni su queste funzioni, consultare le seguenti sezioni. Barra di naigazione del menu principale La barra di naigazione del menu principale si troa nella parte superiore di ogni pagina e comprende le seguenti opzioni: Home Report Guida Queste selezioni consentono agli utenti di spostarsi elocemente attraerso le aree specifiche del sistema Tioli Identity Manager. Nota: L ubicazione corrente nel sistema iene isualizzata in ciascuna pagina del percorso di naigazione. Il percorso di naigazione inizia con la frase: Siete qui: Barra attiità La barra delle applicazioni si troa nella parte sinistra delle seguenti pagine: Home, Organizzazione, Fornitura e Report e contiene altre aree secondarie per ogni oce della barra di naigazione del menu principale. La seguente tabella contiene le opzioni della barra delle applicazioni disponibili per ogni argomento della barra di naigazione del menu principale: Argomento della barra di naigazione del menu principale Home Opzioni della barra delle applicazioni Gestione password Gestisci account Accesso elenco attiità Visualizza richieste in attesa Visualizza richieste completate Informazioni personali Delega autorizzazione Risposte alle domande di erifica password Copyright IBM Corp

20 Argomento della barra di naigazione del menu principale Report Guida Opzioni della barra delle applicazioni Esegui report ACI (Control Access) Schema del progetto Report del progetto Sincronizza i dati Nessuna opzione della barra delle applicazioni disponibile Effettia Data La data effettia è la data/ora pianificata in cui si erifica l eento. E possibile selezionare la data/ora esatta per l eento oppure la casella Pianifica immediatamente per attiare l eento immediatamente. Dopo aer effettuato una selezione, fare clic su Inoltra. Quando nella pagina iene isualizzato di nuoo l elenco dell entità modificate, fare clic su Aggiorna per aggiornare la pagina isualizzata. Guida L opzione Guida nella barra di naigazione del menu principale isualizza la guida in linea per Tioli Identity Manager Serer in una finestra separata. Questa guida in linea fornisce informazioni sui concetti e sulle funzioni del sistema Tioli Identity Manager. In ogni pagina è presente un collegamento alla guida in linea. Questo collegamento è rappresentato dal pulsante a forma di punto interrogatio situato nell angolo superiore destro della pagina. 10 Tioli Identity Manager: Guida per l utente

21 Capitolo 4. Home Gestione password La sezione Home consente agli utenti di isualizzare e modificare informazioni che li riguardano direttamente. Chiunque abbia accesso alle proprie informazioni può utilizzare la sezione Home per gestire le sue informazioni personali ed i suoi elementi. La sezione Home consente agli utenti di: Gestire le password per i relatii account Gestire i relatii account Accedere all Elenco attiità Visualizzare le richieste in attesa e quelle completate Accedere alle informazioni personali Delegare autorizzazioni ad altri utenti Impostare le risposte delle Domande di erifica password Per ulteriori informazioni su ciascun opzione della barra delle applicazioni, fare riferimento alle sezioni corrispondenti. La sezione gestione password di Home è disponibile mediante l opzione Gestisci password nella barra delle applicazioni di Home. Questa sezione consente agli utenti di gestire tutto ciò che riguarda le password e gli account da una unica postazione. Nota: Scegliere sempre password difficili da dimenticare. Le password da eitare includono nomi di famiglia o parole comuni reperibili nel dizionario. Le password sono soggette alle relatie politiche create da un amministratore. Se le politiche delle password sono implementate, le password aderiscono alle regole contenute nella politica. La pagina Gestisci password contiene i seguenti campi e le seguenti caratteristiche: Nome campo Tipo di campo Descrizione Nuoa password Campo di testo Campo di testo utilizzato per inserire nuoe password. Conferma password Campo di testo Campo di testo utilizzato per confermare le password. Crea password Casella di spunta Utilizzata per decidere se è possibile che il sistema generi una nuoa password per l account. Se iene selezionata questa casella di spunta, il sistema genererà una nuoa password per l account e manderà una all indirizzo associato con l account con le informazioni necessarie per richiamare la nuoa password. Copyright IBM Corp

22 Nome campo Tipo di campo Descrizione Campo di selezione Data effettia Casella di controllo dei menu a discesa (Pianifica immediatamente) Campi di selezione per determinare l orario e la data in cui la nuoa password diiene effettia. Per ulteriori informazioni, fare riferimento a Effettia Data a pagina 10. Tabella di serizio Testo Tabella che elenca i serizi con cui l utente ha account. La tabella dispone di cinque colonne. Fare riferimento alla tabella seguente per ulteriori informazioni sulla Tabella di serizio. Inoltra Pulsante Utilizzato per inoltrare le modifiche al sistema. Reimposta Pulsante Utilizzato per riportare i alori sulla pagina agli ultimi alori salati nel sistema. Visualizza regole delle password combinate Collegamento ipertestuale Viene isualizzata una pagina con una combinazione di regole per le password per tutti i serizi elencati. La Tabella dei serizi elenca i serizi per cui l utente dispone di account. La tabella seguente descrie ogni colonna della Tabella dei serizi: Nome colonna (casella di spunta) Regole Serizio Registrazione Stato Descrizione Se selezionate, le modifiche effettuate engono applicate all account per il serizio corrispondente. In questa colonna i sono delle icone che collegano alle regole per la password per serizi specifici. Nome del serizio. ID di registrazione utente per il serizio corrispondente. Stato dell account dell utente. Per modificare la password: 12 Tioli Identity Manager: Guida per l utente 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestione password nella barra delle applicazioni. Viene isualizzata la pagina Gestisci password. 3. Immettere una nuoa password nel campo di testo Nuoa password e confermarla nel campo di testo Conferma password O selezionare la casella di spunta Crea password. Se iene selezionata Crea password, Tioli Identity Manager genera una password per l utente e la inia con un messaggio all indirizzo associato con l account. 4. Selezionare una data ed un orario effettii O selezionare la casella di spunta Pianifica immediatamente. 5. Selezionare le caselle di spunta accanto ai serizi di cui si desidera modificare la password.

23 Gestione account 6. Verificare che la password sia conforme alle regole per la password per i serizi selezionati facendo clic sull icona Visualizza accanto ai serizi. Se un utente sta cambiando la password per più di un serizio, sarà necessario fare clic sul collegamento Visualizza regole delle password combinate per isualizzare le componenti restrittie di ogni insieme di regole per le password. 7. Fare clic su Inoltra. Le modifiche sono inoltrate e diengono effettie una olta pianificate. Si può isualizzare la sezione Gestione account in Home attraerso l opzione Gestisci account, nella barra delle applicazioni di Home. Questa sezione consente agli utenti di gestire tutti i loro account da una postazione centrale. La pagina Gestione account isualizza quanto segue: Nome colonna Casella di spunta Stato di conformità ID utente Nome serizio Stato Descrizione Seleziona gli account elencati nella riga. Specifica se un account è conforme alle politiche correnti. Fare riferimento alla tabella di seguito per le descrizioni e gli indicatori di conformità. ID utente per ogni account. Serizio per cui iene utilizzato l account. Stato dell account. Lo stato di conformità è indicato da uno di quattro indicatori. Ogni indicatore ha una sua propria definizione. La tabella seguente descrie ognuno degli indicatori di conformità. Indicatore di stato di conformità Descrizione Per indicare account che siano conformi alle politiche di approigionamento esistenti, iene utilizzato un grafico uoto. Questo grafico può essere modificato e isualizzare un segno di spunta o una luce erde. Il nome di questo file è acct_compliant.gif. Solo per account di ritorno da riconciliazioni iene utilizzato un punto interrogatio. Questo indicatore indica che la erifica della politica non è stata eseguita durante la riconciliazione. Tutti gli account ritornati da una riconciliazione sono contrassegnati con questo indicatore. Il segnale di aertimento indica che ad un account è permesso esistere per l utente ma che uno o più degli attributi dell account non iene compilato all interno delle politiche esistenti. Il segnale di non conformità indica uno di questi due scenari: All utente non è consentito l accesso alla risorsa specifica e non si suppone esista l account. Non è definita una politica di fornitura per la risorsa. Capitolo 4. Home 13

24 E possibile memorizzare gli account per ID utente, per Conformità o per Stato. Vengono isualizzate informazioni dettagliate su un account facendo clic sull ID utente. E possibile programmare qualsiasi modifica all account in modo che abbia effetto immediato o in un secondo momento. La pagina Gestione account fornisce agli utenti l opzione per eseguire le seguenti operazioni: Aggiungi nuoi account per i serizi esistenti Modifica account esistenti Sospendi (disattia) account Rimuoi (elimina) account Ripristina (attia nuoamente) gli account Modifica password Aggiunta nuoi account E possibile per gli utenti autorizzati, aggiungere per se stessi, nuoi account a serizi esistenti. Per aggiungere un nuoo account:: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestisci account nella barra delle applicazioni. Viene isualizzata la pagina Gestione account. 3. Fare clic sunuoo. Viene isualizzata la pagina Fornisci serizio. 4. Selezionare il pulsante di opzione per il serizio che si desidera aggiungere ad un nuoo account e fare clic sucontinua. Viene isualizzata la pagina Fornisci un nuoo serizio. I campi isualizzati su questa pagina dipendono dal tipo di serizio selezionato. 5. Inserire i dati applicabili sullo schermo. Nota: Se iene selezionata la casella di spunta Modifica password al successio collegamento? iene richiesto all utente di cambiare la password prima di registrarsi nel sistema. 6. Fare clic su Inoltra. Viene isualizzata la pagina Inserisci password e Seleziona data/ora effettia. 7. Inserire una password per l account e confermarla nel campo di testo Conferma password. Accertarsi di essere in conformità con le regole della password altrimenti la password non iene accettata. 8. Selezionare una data/ora effettia e fare clic su Inoltra. Per ulteriori informazioni, fare riferimento a Effettia Data a pagina 10. La richiesta iene inoltrata e iene nuoamente isualizzata la pagina Gestione account. 9. Fare clic su Aggiorna per aggiornare la tabella. Modifica account esistenti E possibile, per gli utenti autorizzati, modificare uno dei loro account esistenti dalla pagina Gestione account 14 Tioli Identity Manager: Guida per l utente

25 Per modificare un account esistente: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestisci account nella barra delle applicazioni. Viene isualizzata la pagina Gestione account. 3. Fare clic sul nome dell account da modificare. Viene isualizzata la pagina Modifica account. 4. Modificare le informazioni dell account come desiderato e fare clic su Inoltra. Nota: L ID utente è un campo obbligatorio e dee essere completato prima di continuare. Se iene selezionata la casella di spunta Modifica password al successio collegamento? iene richiesto all utente di cambiare la password prima di registrarsi nel sistema. Viene isualizzata la pagina Inserisci password e Seleziona data/ora effettia. 5. Selezionare una data effettia ed un orario per rendere alide le modifiche o selezionare la casella di spunta Pianifica immediatamente. Per ulteriori informazioni, fare riferimento a Effettia Data a pagina Fare clic su Inoltra. La richiesta iene inoltrata e iene nuoamente isualizzata la pagina Gestione account. Per ripristinare l account, fare riferimento Ripristino account a pagina Fare clic su Aggiorna per aggiornare la tabella. Sospensione o Reoca account E possibile per gli utenti autorizzati sospendere o reocare i loro account dalla pagina Gestione account. La sospensione di un account lo rende inattio, in modo che il proprietario dell account non può registrarsi nel sistema di Tioli Identity Manager. Comunque, l account non iene eliminato dal sistema. La reoca di un account, inece, lo elimina dal sistema di Tioli Identity Manager. Per sospendere o reocare un account: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestisci account nella barra delle applicazioni. Viene isualizzata la pagina Gestione account. 3. Selezionare la casella di spunta accanto all account che si desidera reocare o sospendere. 4. Fare clic su Reoca o fare clic su Sospendi. Viene isualizzata la pagina Reoca serizio o Sospendi serizio secondo la selezione effettuata. 5. Selezionare una data ed un orario effettii o selezionare la casella di spunta Pianifica immediatamente. Per ulteriori informazioni, fare riferimento a Effettia Data a pagina Fare clic su Inoltra. La richiesta iene inoltrata e iene nuoamente isualizzata la pagina Gestione account. Per ripristinare l account, fare riferimento Ripristino account a pagina 16. Capitolo 4. Home 15

26 Ripristino account E possibile per gli utenti autorizzati, ripristinare il loro account precedentemente sospeso, dalla pagina Gestione account. Quando si ripristina un account è necessario inserire o creare una nuoa password. Per ripristinare un account: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestisci account nella barra delle applicazioni. Viene isualizzata la pagina Gestione account. 3. Selezionare la casella di spunta accanto agli account che si desidera ripristinare e fare clic suripristina. Possono essere ripristinati soltanto gli account sospesi. 4. Inserire una Nuoa password e confermarla o selezionare la casella di spunta Crea password. Se si seleziona Crea password, Tioli Identity Manager genera una password e la manda per all indirizzo associato con l account. 5. Selezionare una data ed un orario effettii o selezionare la casella di spunta Pianifica immediatamente. 6. Fare clic su Inoltra. La richiesta iene inoltrata e iene nuoamente isualizzata la pagina Gestione account. 7. Fare clic su Aggiorna per aggiornare la tabella. Modifica password Gli utenti ITIM possono cambiare la password per i loro account dalla pagina Gestione account o dalla pagina Gestisci password. Per gestire tutti i propri account dalla stessa postazione, gli utenti possono impostare la password per più di un account contemporaneamente. Comunque, se la nuoa password non è conforme alle regole di ogni serizio, la richiesta non a a buon fine e la password non iene modificata. E necessario quindi, che gli utenti erifichino che la richiesta sia andata a buon fine prima di tentare di registrarsi nella risorsa desiderata utilizzando la nuoa password. E possibile isualizzare i risultati delle richieste sulla pagina Richieste completate. (Per ulteriori informazioni, consultare Richieste completate a pagina 21.) Modificare la password mediante la pagina Gestione account è molto simile a modificarla mediante la pagina Gestisci password. (Per ulteriori informazioni sulla pagina Gestisci password, consultare Gestione password a pagina 11.) Per modificare la password di account: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Gestisci account nella barra delle applicazioni. Viene isualizzata la pagina Gestione account. 3. Selezionare la casella di spunta accanto all account di cui si desidera modificare la password e fare clic su Modifica password. Viene isualizzata la pagina Modifica password di Gestione account. 4. Immettere una nuoa password nel campo di testo Nuoa password e confermarla nel campo di testo Conferma password O selezionare la casella di spunta Crea password. 16 Tioli Identity Manager: Guida per l utente

27 Se iene selezionata Crea password, Tioli Identity Manager genera una password e la manda per all indirizzo associato all account. 5. Selezionare una data ed un orario effettii O selezionare la casella di spunta Pianifica immediatamente. Per ulteriori informazioni, fare riferimento a Effettia Data a pagina Verificare che le caselle di spunta accanto agli account per cui si desidera modificare le password siano selezionate. 7. Verificare che la password sia conforme alle regole per la password per i serizi selezionati facendo clic sull icona Visualizza accanto ai serizi. Se si sta modificando la password per più di un serizio, fare clic sul collegamento Visualizza regole delle password combinate per isualizzare un elenco combinato di componenti restrittie di ogni insieme di regole per la password. 8. Fare clic su Inoltra. La richiesta iene inoltrata e iene nuoamente isualizzata la pagina Gestione account. Elenco attiità La pagina Elenco attiità si troa doe gli utenti ITIM isualizzano e completano gli elementi delle azioni che gli sono state assegnate. E possibile che questi elementi d azione siano richiesti per approazione o per informazioni. Gli elementi di azione nell Elenco azioni fanno parte di processi che è impossibile completare in modo appropriato senza una risposta dall utente ITIM. La pagina Elenco azioni consente agli utenti di approare, rifiutare, interrompere o fornire informazioni su di una richiesta. La pagina Elenco azioni può inoltre essere aggiornata per catturare e isualizzare nuoi elementi d azione cosi come engono inoltrati. Le richieste di approazione o le informazioni engono generate di solito, da un altro utente nel sistema. Nota: Le richieste che necessitano dell approazione di colui che le richiede engono approate automaticamente. Se iene richiesta più di un autorità di firma, iene approata automaticamente solo la richiesta iniata in coda allo stesso richiedente. La richiesta dee riceere l approazione da autorità di firma aggiuntie(come per il progetto workflow) per essere completa. Le informazioni seguenti engono isualizzate per ciascun elemento d azione: Nome colonna Id richiesta Azione Data inoltrata Richiesto per Soggetto Stato Descrizione Numero di transazione associato alla richiesta. Tipo di azione richiesto dall utente. Data in cui iene inoltrata la richiesta di un azione. Nome dell utente che richiede l azione. Informazioni sull argomento della richiesta. Stato corrente della richiesta. La pagina può essere memorizzata da ogni informazione della colonna. Per completare un elemento di azione: Capitolo 4. Home 17

28 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Accesso elenco azioni nella barra delle applicazioni. Viene isualizzata la pagina Elenco azioni. 3. FACOLTATIVO: Memorizzare l Elenco azioni dal campo desiderato facendo clic sulla freccia accanto al nome di campo e selezionando l attributo desiderato. 4. FACOLTATIVO: Visualizzare richieste di un tipo specifico selezionando il tipo di richiesta dal menu a discesa. 5. FACOLTATIVO: Fare clic sull icona Vista dettagli, accanto all ID richiesta desiderato, per isualizzare informazioni aggiuntie sull elemento d azione desiderato. Viene isualizzata la pagina Dettagli richiesta. 6. FACOLTATIVO: Fare clic su Annulla per ritornare alla pagina Elenco azioni. 7. Fare clic sul collegamento nella colonna Azione per l elemento di completamento. Viene isualizzata la pagina Approa/Rifiuta richiesta se l elemento è una richiesta di approazione/rifiuto. 8. Completare a secondo del tipo di elemento d azione: Approa/rifiuta richiesta a. Selezionare il pulsante d opzione Approa o Rifiuta. b. FACOLTATIVO: Immettere una spiegazione della decisione nella casella di testo Spiegazione. c. FACOLTATIVO: Fare clic su Visualizza dati richiesta per le informazioni sulla richiesta e le sue impostazioni. d. Fare clic su Inoltra. La risposta iene inoltrata e iene nuoamente isualizzata la pagina Elenco azioni. Fornisci richiesta d informazioni a. Fornire le informazioni richieste. b. Fare clic su Inoltra. La risposta iene inoltrata e iene nuoamente isualizzata la pagina Elenco azioni. Visualizzare i dettagli di richiesta elenco attiità Gli utenti possono isualizzare i dettagli sulle richieste nel loro Elenco azioni in ogni momento. Per isualizzare dettagli su una richiesta in attesa: 1. Fare clic su Home nella barra di naigazione del menu principale. 2. Fare clic su Accesso elenco azioni nella barra delle applicazioni. Viene isualizzata la pagina Elenco azioni. 3. FACOLTATIVO: Memorizzare la richiesta dal campo desiderato facendo clic sulla freccia accanto al nome di campo e selezionare l attributo desiderato. La pagina Elenco azioni si aggiorna con le richieste memorizzate dall attributo selezionato. 4. Fare clic sull icona Visualizza accanto alla richiesta di cui si desidera consultare i dettagli. Viene isualizzata la pagina dettagli richiesta. 18 Tioli Identity Manager: Guida per l utente

29 5. Selezionare la scheda contenente le informazioni che si desidera consultare. 6. Fare clic su Annulla su ciascuna scheda per tornare alla pagina Elenco azioni. Richieste Lo stato di richiesta è disponibile dalle icone Visualizza richieste in attesa e Visualizza richieste completate presenti nella barra delle applicazioni Home. Queste sezioni consentono agli utenti di isualizzare lo stato delle richieste in sospeso o completate. Gli utenti possono isualizzare solo le proprie richieste e i relatii risultati. Gli amministratori possono isualizzare tutte le richieste e tutti i risultati. Nella tabella di seguito riportata sono riportati tutti i tipi di richieste alidi, lo stato e i risultati, che possono essere presenti nelle pagine Visualizza richieste completate e Visualizza richieste in attesa. Tipi di richieste ALL AA AC AP DA PA SA LP AD LD PD SD UD MD DC PC SC UA Tutte le richieste Aggiungi account Operazione di aggiunta account Modifica account Operazione di modifica account Modifica password account Aggiungi ruolo dinamico Aggiungi politica di fornitura Aggiungi politica di selezione serizio Autorizza fornitura Modifica password per più account Operazione personalizzata Elimina account Elimina unità aziendale Elimina più account Elimina organizzazione Elimina politica di fornitura Elimina politica di selezione serizio Elimina utente Elimina utenti Applica politica per gli account Applica politica per l utente Applica politica per gli utenti Processo del priilegio Modifica ruolo dinamico Modifica politica di fornitura Modifica politica di selezione serizio Nuoo utente Azione di applicazione politica modificata Capitolo 4. Home 19