6.5. Interfaccia Web. Guida per l'utente

Transcript

1 6.5 Interfaccia Web Guida per l'utente

2 2009 Quest Software, Inc. TUTTI I DIRITTI RISERVATI. La presente guida contiene informazioni esclusive protette da copyright. Il software descritto in questa guida è coperto da licenza o da accordo di non divulgazione. Il presente software può essere utilizzato o copiato solo in conformità con i termini previsti dal contratto in vigore. Nessuna parte della presente guida può essere riprodotta o trasmessa in alcun formato o con alcun mezzo, elettronico o meccanico, ivi inclusa fotocopiatura e registrazione per scopi diversi dall'uso personale da parte dell'acquirente senza permesso scritto da parte di Quest Software, Inc. Per ulteriori informazioni sull'uso del presente materiale, contattare: Quest Software World Headquarters LEGAL Dept 5 Polaris Way Aliso Viejo, CA USA [email protected] Per informazioni locali e internazionali, consultare il nostro sito Web. Marchi registrati Quest, Quest Software, il logo Quest Software, Aelita, Akonix, AppAssure, Benchmark Factory, Big Brother, ChangeAuditor, DataFactory, DeployDirector, ERDisk, Foglight, Funnel Web, GPOAdmin, I/Watch, Imceda, InLook, IntelliProfile, InTrust, Invertus, IT Dad, I/Watch, JClass, Jint, JProbe, LeccoTech, LiteSpeed, LiveReorg, MessageStats, NBSpool, NetBase, Npulse, NetPro, PassGo, PerformaSure, Quest Central, SharePlex, Sitraka, SmartAlarm, Spotlight, SQL LiteSpeed, SQL Navigator, SQL Watch, SQLab, Stat, StealthCollect, Tag and Follow, Toad, T.O.A.D., Toad World, vanalyzer, vautomator, vcontrol, vconverter, vessentials, vfoglight, vmigrator, voptimizer Pro, vpackager, vranger, vranger Pro, vreplicator, vspotlight, vtoad, Vintela, Virtual DBA, VizionCore, Vizioncore vautomation Suite, Vizioncore vessentials, Xaffire e XRT sono marchi commerciali e marchi registrati di Quest Software, Inc negli Stati Uniti d'america e in altri paesi. Altri marchi di fabbrica e marchi registrati usati in questa guida sono di proprietà dei rispettivi possessori. Dichiarazione di non responsabilità Le informazioni contenute in questo documento vengono fornite in relazione ai prodotti Quest. Nessuna licenza, esplicita o implicita, per eccezione o altro, ai diritti sulla proprietà intellettuale è garantita da questo documento o in relazione alla vendita di prodotti Quest. AD ECCEZIONE DI QUANTO DEFINITO NELLE CONDIZIONI DI QUEST COME SPECIFICATO NELL'ACCORDO DI LICENZA PER QUESTO PRODOTTO, QUEST NON SI ASSUME ALCUNA RESPONSABILITÀ E NON FORNISCE GARANZIE ESPLICITE, IMPLICITE O STATUTARIE IN RELAZIONE AI SUOI PRODOTTI INCLUSO, MA NON LIMITATAMENTE A, LA GARANZIA DI COMMERCIABILITÀ, IDONEITÀ PER UN DETERMINATO SCOPO O NON VIOLABILITÀ. QUEST NON SARÀ IN ALCUN CASO RESPONSABILE PER DANNI DIRETTI, INDIRETTI, CONSEQUENZIALI, PUNITIVI, SPECIALI O ACCIDENTALI (INCLUSI, SENZA LIMITAZIONI, DANNI PER PERDITA DI PROFITTI, INTERRUZIONE DELL'ATTIVITÀ O PERDITA DI INFORMAZIONI) DERIVANTI DALL'UTILIZZO O DALL'INCAPACITÀ DI UTILIZZARE QUESTO DOCUMENTO, ANCHE SE QUEST È STATA AVVISATA DELLA POSSIBILITÀ DI TALI DANNI. Quest non rilascia dichiarazioni o garanzie in merito alla precisione o alla completezza del contenuto del presente documento e si riserva il diritto di apportare modifiche alle specifiche e alle descrizioni del prodotto in qualunque momento senza preavviso. Quest non si impegna ad aggiornare le informazioni contenute nel presente documento. Quest ActiveRoles Server Interfaccia Web Guida per l'utente Aggiornato il ottobre 07, 2009 Versione Software 6.5

3 SOMMARIO INFORMAZIONI SULLA GUIDA AUDIENCE PREVISTA CONVENZIONI INFO SU QUEST SOFTWARE, INC CONTATTARE QUEST SOFTWARE CONTATTARE QUEST SUPPORT INTRODUZIONE CAPITOLO 1 COME INIZIARE PREFAZIONE CONFIGURAZIONE DEL BROWSER WEB CONNESSIONE ALL'INTERFACCIA WEB MODIFICA DELLE IMPOSTAZIONI LOCALI DISCONNESSIONE DALL'INTERFACCIA WEB CAPITOLO 2 ELEMENTI DI BASE DELL'INTERFACCIA WEB DESCRIZIONE DEI TASK AMMINISTRATIVI GESTIONE DIRECTORY PERSONALIZZAZIONE IMPOSTAZIONI APPROVAZIONE DESCRIZIONE DELL'INTERFACCIA UTENTE MODIFICA DELLA VISUALIZZAZIONE ORDINAMENTO E FILTRAGGIO DEGLI ELENCHI DI OGGETTI SELEZIONE DELLE COLONNE NEGLI ELENCHI DI OGGETTI RICERCA DI OGGETTI RICERCA RAPIDA RICERCA BASE RICERCA AVANZATA RICERCA PERSONALE CAPITOLO 3 ESECUZIONE DI TASK DI GESTIONE GESTIONE DI OGGETTI ACTIVE DIRECTORY ESEMPIO 1: ABILITAZIONE DI UN ACCOUNT UTENTE ESEMPIO 2: AGGIUNTA DI UN UTENTE AD UN GRUPPO iii

4 Quest ActiveRoles Server Interfaccia Web GESTIONE DELLE APPARTENENZE TEMPORANEE A GRUPPI AGGIUNTA DI MEMBRI TEMPORANEI VISUALIZZAZIONE DI MEMBRI TEMPORANEI RIPIANIFICAZIONE DELLE APPARTENENZE TEMPORANEE A GRUPPI RIMOZIONE DI MEMBRI TEMPORANEI GESTIONE DEI DATI AD LDS GESTIONE DELLE RISORSE DEL COMPUTER RIPRISTINO DEGLI OGGETTI ELIMINATI RICERCA ED ELENCAZIONE DEGLI OGGETTI ELIMINATI RIPRISTINO DI UN OGGETTO ELIMINATO CAPITOLO 4 USO DI SELF-SERVICE MANAGER COME INIZIARE PRESENTAZIONE DI SELF-SERVICE MANAGER ESPLORAZIONE DI SELF-SERVICE MANAGER MIO ACCOUNT MIE RICHIESTE INDIVIDUAZIONE DEGLI ELEMENTI DI APPROVAZIONE UTILIZZO DI "MIEI TASK" UTILIZZO DI "MIE OPERAZIONI" MIO ACCESSO ESPLORAZIONE DELL'ELENCO MIO ACCESSO AGGIUNTA O RIMOZIONE DI SE STESSI DA GRUPPI MIEI GRUPPI INDIVIDUAZIONE DI GRUPPI NELL'ELENCO MIEI GRUPPI ISPEZIONE DI UN GRUPPO MODIFICHE ESEGUITE SU UN GRUPPO DESIGNAZIONE DEI PROPRIETARI DEL GRUPPO MIE REVISIONI VISUALIZZAZIONE O MODIFICA DI GRUPPI CERTIFICAZIONE (ATTESTAZIONE) DI GRUPPI iv

5 Informazioni sulla guida Audience prevista Convenzioni Info su Quest Software, Inc. Contattare Quest Software Contattare Quest Support Introduzione

6 Quest ActiveRoles Server Interfaccia Web Audience prevista Il presente documento consente all'utente di acquisire familiarità con l'quest ActiveRoles Server Interfaccia Web. La Guida per l'utente contiene le informazioni necessarie per configurare e usare l'quest ActiveRoles Server Interfaccia Web. Questo documento è destinato ad amministratori di rete, consulenti, analisti ed altri professionisti IT che utilizzano il prodotto. Convenzioni Allo scopo di consentire un utilizzo rapido della presente guida, sono state adottate convenzioni di formattazione specifiche. Tali convenzioni vengono applicate a procedure, icone, tasti e riferimenti incrociati. ELEMENTO Selezione Testo grassetto Testo corsivo Testo grassetto e corsivo Testo blu CONVENZIONE Questo termine indica la scelta o l'evidenziazione di vari elementi dell'interfaccia, ad esempio file e pulsanti d'opzione. Elementi dell'interfaccia che appaiono nei prodotti Quest Software, ad esempio menu e comandi. Utilizzato per i commenti. Utilizzato per evidenziare. Indica un riferimento incrociato. In Adobe Reader, questo formato può essere usato come hyperlink. Evidenzia informazioni aggiuntive relative al processo descritto. Fornisce informazioni sulla procedura consigliata da adottare. La procedura consigliata descrive dettagliatamente le azioni da intraprendere per ottenere risultati ottimali. Evidenzia i processi da eseguire con attenzione. + Il segno più tra due tasti significa che tali tasti devono essere premuti contemporaneamente. Una barretta verticale posta tra gli elementi indica che questi devono essere selezionati in base a quella particolare sequenza. 6

7 Guida per l'utente Info su Quest Software, Inc. Quest Software, Inc., due volte vincitrice del premio Microsoft's Global Independent Software Vendor Partner of the Year Award, fornisce prodotti innovativi che consentono alle organizzazioni di ottenere maggiori prestazioni e produttività da applicazioni, infrastruttura Windows database e ambienti virtuali in loro possesso. Grazie a una profonda esperienza nell'it operations e ad una continua attenzione alla soluzione ottimale, Quest aiuta oltre clienti a livello mondiale a rispondere a maggiori aspettative per l'enterprise IT. Le soluzioni di gestione Windows fornite da Quest semplificano, automatizzano, proteggono ed estendono Active Directory, Exchange Server, SharePoint, SQL Server,.NET e Windows Server, nonché integrano Unix, Linux e Java nell'ambiente gestito. Quest Software è reperibile negli uffici a livello mondiale e sul sito Contattare Quest Software Indirizzo postale Sito Web [email protected] Quest Software, Inc. World Headquarters 5 Polaris Way Aliso Viejo, CA USA Per informazioni locali e internazionali, consultare il nostro sito Web. Contattare Quest Support Quest Support è a disposizione dei clienti che dispongono di una versione di prova di un prodotto Quest o che hanno acquistato una versione commerciale e sono in possesso di un contratto di manutenzione valido. Quest Support offre una copertura continua tramite SupportLink, il nostro servizio self-service su Web. Visitare il SupportLink all'indirizzo SupportLink permette di eseguire quanto segue: trovare velocemente migliaia di soluzioni (articoli e documenti basati sulla conoscenza) scaricare patch e aggiornamenti chiedere aiuto ad un tecnico dell'assistenza registrare ed aggiornare il proprio case e verificarne lo stato. Fare riferimento alla Global Support Guide per una spiegazione dettagliata su programmi di assistenza, servizi online, informazioni per contatti, criteri e procedure. La guida è disponibile all'indirizzo Support Guide.pdf. Nota: tale documento è disponibile solo in inglese. 7

8 Quest ActiveRoles Server Interfaccia Web Introduzione ActiveRoles Server offre un'interfaccia Web personalizzabile, comoda e facile da usare che consente agli utenti autorizzati di eseguire quotidianamente task amministrativi, tra cui task di gestione utente come ad esempio la modifica di dati personali o l'aggiunta di utenti a gruppi. Tramite l'interfaccia Web, l'utente di Intranet può connettersi all'activeroles Server utilizzando Microsoft Internet Explorer. L'utente vede solo i comandi, gli oggetti della directory e le proprietà degli oggetti ai quali il ruolo fornisce accesso amministrativo. Per impostazione predefinita, l'interfaccia Web contiene tre siti diversi il sito per gli amministratori, il sito per l'help Desk e il sito per l'auto-amministrazione. Il sito per gli amministratori supporta una grande quantità di task amministrativi, mentre il sito per l'help Desk supporta una serie semplificata di task per velocizzare la risoluzione dei problemi. Il sito per l'auto-amministrazione è indicato per la gestione degli account personali. L'interfaccia Web permette inoltre di impostare la lingua dell'interfaccia utente in base alle preferenze. L'impostazione della lingua influenza tutti i menu, i comandi e i moduli forniti con l'interfaccia Web, nonché i suggerimenti e la guida. In questo modo, l'utente può utilizzare l'interfaccia Web nella propria lingua. L'interfaccia Web offre una soluzione affidabile e completa per utenti che hanno accesso amministrativo all'activeroles Server per modificare comandi forniti dall'interfaccia Web senza dover scrivere una sola riga di codice, e permette a tali utenti di aggiungere e rimuovere comandi nei menu e di modificare le pagine di comandi aggiungendo e rimuovendo campi che visualizzano i valori delle proprietà. Per informazioni su come personalizzare l'interfaccia Web, fare riferimento alla Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server. La Guida per l'utente dell'interfaccia Web di ActiveRoles Server è riservata ai responsabili dell'esecuzione quotidiana di task amministrativi. Il presente documento fornisce una breve descrizione dell'interfaccia Web e contiene istruzioni passo-passo sull'esecuzione dei task amministrativi. 8

9 1 Come iniziare Prefazione Configurazione del browser Web Connessione all'interfaccia Web Modifica delle impostazioni locali Disconnessione dall'interfaccia Web

10 Quest ActiveRoles Server Interfaccia Web Prefazione Le sezioni seguenti descrivono le procedure per il collegamento all'interfaccia Web. Prima di tutto è necessario configurare il browser Web affinché visualizzi correttamente le pagine dell'interfaccia Web. Quindi, collegare l'interfaccia Web. Infine, specificare le impostazioni personali quali la lingua dell'interfaccia utente. Configurazione del browser Web Prima di collegare l'interfaccia Web, è necessario verificare che il browser Web sia configurato correttamente. Le seguenti istruzioni indicano come configurare Microsoft Internet Explorer per soddisfare i requisiti dell'interfaccia Web dell'activeroles Server. Per configurare Internet Explorer 1. Avviare Internet Explorer. 2. Nel menu Strumenti, fare clic su Opzioni Internet. 3. Nella finestra di dialogo Opzioni Internet, fare clic sulla scheda Sicurezza. 4. Nella scheda Sicurezza, fare clic su Intranet locale, quindi su Livello personalizzato. 5. Nella finestra di dialogo Impostazioni di sicurezza, verificare che l'opzione Abilita sia selezionata per Script Esecuzione script delle applet Java. 6. Fare clic su OK per chiudere la finestra di dialogo Impostazioni di sicurezza. 7. Nella finestra di dialogo Opzioni Internet, fare clic sulla scheda Privacy. 8. Nell'area Impostazioni, spostare il cursore a scorrimento fino a selezionare l'impostazione di privacy Mezzo, oppure fare clic sul pulsante Impostazione predefinita se disponibile. 9. Fare clic su OK per chiudere la finestra di dialogo Opzioni Internet. Connessione all'interfaccia Web Per collegare l'interfaccia Web 1. Avviare Internet Explorer. 2. Nel campo Indirizzo, digitare l'indirizzo del sito dell'interfaccia Web. Quindi, premere ENTER. Ad esempio, è possibile digitare se il sito dell'interfaccia Web per l'help Desk sia installato sul sito Web predefinito nel computer comp nella directory ARServerHelpDesk. Una volta che il browser Web ha stabilito una connessione con l'interfaccia Web, appare la home page dell'interfaccia Web. 3. Nella home page dell'interfaccia Web, fare clic su Gestione directory per iniziare. 10

11 Guida per l'utente Modifica delle impostazioni locali Quando si utilizza l'interfaccia Web, è possibile specificare le impostazioni dell'interfaccia Web: Lingua interfaccia utente La lingua delle pagine dell'interfaccia Web. Questa impostazione influenza tutti i menu, i comandi e i moduli dell'interfaccia Web, oltre ai suggerimenti e alla guida, consentendo all'utente di visualizzare le pagine dell'interfaccia Web nella lingua selezionata. Numero di oggetti da visualizzare per pagina Determina il numero massimo di elementi dell'elenco oggetti visualizzati su un'unica pagina dell'interfaccia Web. Numero di link di pagina da visualizzare per elenco oggetti Determina il numero massimo di link separati a gruppi di elementi dell'elenco oggetti sulle pagine dell'interfaccia Web. L'interfaccia Web visualizza gli elementi dell'elenco in gruppi di un determinato numero di elementi per pagina. L'utente può spostarsi da pagina a pagina facendo clic sui numeri di pagina sotto l'elenco. Questa opzione determina quanti numeri di pagina devono essere visualizzati. Queste impostazioni vengono salvate sul computer locale, cioè sul computer in cui funziona il browser Web. Vengono memorizzate in base al sito. Per modificare le impostazioni locali 1. Nella home page dell'interfaccia Web, fare clic su Impostazioni. 2. Configurare le impostazioni in base alle necessità. 3. Affinché le modifiche abbiano effetto, fare clic su Salva. Utilizzare l'opzione Numero di oggetti da visualizzare per pagina con attenzione. Se si specifica un numero basso, sarà necessario fare clic sui numeri di pagina nella parte inferiore dell'elenco per vedere più oggetti. Tuttavia, se si specifica un numero esageratamente alto, possono verificarsi rallentamenti sulla rete con conseguente peggioramento delle prestazioni. 11

12 Quest ActiveRoles Server Interfaccia Web Disconnessione dall'interfaccia Web La disconnessione dall'interfaccia Web può salvaguardare gli utenti dell'interfaccia Web da violazioni di sicurezza dannose. Terminato il lavoro, gli utenti devono disconnettersi dal sito dell'interfaccia Web. Il comando Scollega nella barra dei menu situata nella parte superiore della pagina dell'interfaccia Web viene utilizzato per chiudere la sessione corrente dell'interfaccia Web e per cancellare tutti i dati relativi alla sessione dal computer locale. Non disconnettendosi dall'interfaccia Web e lasciando aperta la sessione non utilizzata, la sicurezza può essere gravemente compromessa (ad esempio, se l'utente non si disconnette quando utilizza l'interfaccia Web da un browser pubblico). L'interfaccia Web invia questo problema con un meccanismo che termina la sessione per inattività dell'utente, riducendo al minimo l'opportunità di alterare o rilevare una sessione abbandonata. L'interfaccia Web fornisce un timeout di inattività che è non intrusivo, nel senso che la sessione dell'utente non viene terminata inaspettatamente causando una perdita del lavoro non salvato. L'interfaccia Web visualizza un messaggio che fornisce all'utente la possibilità di prolungare la sessione. Se l'utente non risponde alla finestra del messaggio tempestivamente, viene eseguito il comando di disconnessione e la sessione viene chiusa. L'amministratore può specificare la quantità di tempo di inattività continuo che deve passare in una sessione dell'interfaccia Web prima che appaia una finestra dei messaggi per richiedere un'azione da parte dell'utente. Un'altra impostazione è un periodo di proroga che intercorre da quando all'utente viene richiesta un'azione a quando l'utente viene effettivamente disconnesso dall'interfaccia Web. 12

13 2 Elementi di base dell'interfaccia Web Descrizione dei task amministrativi Descrizione dell'interfaccia utente Modifica della visualizzazione Ricerca di oggetti

14 Quest ActiveRoles Server Interfaccia Web Descrizione dei task amministrativi La home page dell'interfaccia Web visualizza categorie di task amministrativi supportati dall'interfaccia Web. Le stesse categorie vengono visualizzate lungo la parte superiore delle pagine dell'interfaccia Web. Fare clic su una categoria per eseguire uno dei seguenti task amministrativi: Gestione directory Gestione dei dati di directory, quali utenti e gruppi. L'ambito della propria autorità dipende dai permessi di cui si dispone nell'ambiente ActiveRoles Server. Personalizzazione Aggiunta, rimozione o modifica di elementi dell'interfaccia utente, quali voci di menu (comandi) e pagine (moduli), volti a gestire dati di directory. Impostazioni Impostazione delle opzioni personali che controllano la visualizzazione delle pagine dell'interfaccia Web. Approvazione Esecuzione dei task connessi all'approvazione di operazioni amministrative. L'ambito delle responsabilità dell'utente dipende dal suo ruolo nei processi dei flussi di lavoro di approvazione. Il comando Guida viene usato per visualizzare la guida per l'interfaccia Web nonché informazioni tecniche su di essa. Il comando Scollega viene usato per chiudere la sessione di interfaccia Web. Gestione directory Gestione directory permette di amministrare gli oggetti della directory nella propria organizzazione. I permessi ActiveRoles Server determinano i task che possono essere eseguiti. Gestione directory comprende i seguenti task: Active Directory Permette di identificare e amministrare gli oggetti della directory, quali account utente, gruppi e account del computer, usando la struttura ad albero della directory. Unità gestite Permette di identificare e amministrare gli oggetti della directory utilizzando le visualizzazioni amministrative fornite dalle unità gestite. Cerca Trova oggetti di directory da amministrare. Per informazioni su come amministrare gli oggetti Active Directory, fare riferimento a "Gestione di oggetti Active Directory" più avanti nel presente documento. Per informazioni su come eseguire una ricerca, fare riferimento a "Ricerca di oggetti" più avanti nel presente capitolo. 14

15 Guida per l'utente Personalizzazione Personalizzazione consente di personalizzare l'interfaccia Web per adeguarla alle esigenze specifiche della propria organizzazione. Personalizzazione appare solo se si è collegati come AR Server Admin (amministratore ActiveRoles Server). L'account AR Server Admin viene specificato durante l'installazione del ActiveRoles Server Administration Service. Personalizzazione comprende i seguenti task: Oggetti directory Modifica menu, comandi e moduli usati per amministrare oggetti di directory. Ripristina impostazione predefinita Ripristina i menu, comandi e moduli originali (predefiniti), eliminando ogni precedente personalizzazione. Ricarica Mette in funzione i menu, comandi e moduli personalizzati. Quando le impostazioni di personalizzazione vengono salvate nel database ActiveRoles Server, esse determinano la configurazione del sito dell'interfaccia Web per tutti gli utenti. Per informazioni su come personalizzare l'interfaccia Web, vedere "Personalizzazione dell'interfaccia Web" nella Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server. Impostazioni Facendo uso di Impostazioni è possibile specificare: Lingua interfaccia utente. Numero massimo di elementi da inserire in un elenco per volta. Numero massimo di pagine da recuperare da un elenco per volta. Le impostazioni sono salvate localmente, sul computer che esegue il browser Web. Approvazione La sezione Approvazione fornisce strumenti per l'esecuzione dei task connessi al flusso di lavoro di approvazione. Questa sezione consente di completare i task di approvazione assegnati all'utente in qualità di Approvatore e di monitorare lo stato delle operazioni iniziate se queste richiedono un'approvazione. Per dettagli su come eseguire task connessi alle approvazioni, vedere "Uso del flusso di lavoro di approvazione" nella Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server oppure "Uso di Self-Service Manager" nella Guida per l'utente dell'interfaccia Web di ActiveRoles Server. 15

16 Quest ActiveRoles Server Interfaccia Web Descrizione dell'interfaccia utente L'interfaccia Web fornisce numerose funzioni per ridurre il livello di conoscenza richiesto per l'esecuzione di task amministrativi. La figura seguente descrive brevemente i componenti dell'interfaccia utente. Cambia vista Oggetto focus Menu comandi a discesa Ricerca rapida Barra di navigazione Percorso all'oggetto focus Barra Filtro Menu comandi Elenco di oggetti Spiegazione Visualizzazione struttura ad albero Navigazione elenco oggetti Barra di navigazione Questa area permette di spostarsi tra i task amministrativi supportati dall'interfaccia Web. La barra di navigazione contiene i seguenti elementi: Home Visualizza la home page dell'interfaccia Web. Gestione directory Permette di eseguire task gestionali sui dati della directory. Personalizzazione Permette di personalizzare le pagine dell'interfaccia Web. Approvazione Permette di eseguire task relativi all'approvazione delle azioni amministrative. Impostazioni Permette di visualizzare o modificare le impostazioni che controllano la visualizzazione dell'interfaccia Web. Guida Consente di accedere alla Guida dell'interfaccia Web. Scollega Esegue lo scollegamento dall'interfaccia Web, chiudendo la sessione Web. Percorso all'oggetto focus Indica il percorso nella directory verso l'oggetto in corso di amministrazione (oggetto focus). Fare clic sul nome di un oggetto nel percorso per spostare il focus dell'interfaccia Web su tale oggetto. In questo modo è possibile ad esempio visualizzare il contenuto del contenitore in cui si trova l'oggetto focus. Oggetto focus Visualizza il nome dell'oggetto in corso di amministrazione. L'icona vicino al nome dell'oggetto ne identifica il tipo. 16

17 Guida per l'utente Menu comandi Visualizza un elenco di comandi correlati all'oggetto in corso di amministrazione. Se al posto del Menu comandi appare la visualizzazione della struttura ad albero, fare clic sulla scheda MENU per accedere all'area Menu comandi. I permessi ActiveRoles Server determinano i comandi disponibili. Il Menu comandi contiene solo i comandi per i quali si dispone dei permessi sufficienti nell'oggetto focus. Gli amministratori dell'activeroles Server possono personalizzare il menu aggiungendo o eliminando dei comandi. Menu comandi a discesa Duplica l'elenco dei comandi contenuti nell'area Menu comandi. È possibile selezionare i comandi da tale elenco quando è visualizzata la struttura ad albero al posto del Menu comandi. Visualizzazione struttura ad albero Fare clic sulla scheda STRUTTURA AD ALBERO per visualizzare la struttura ad albero al posto del Menu comandi. Tale visualizzazione, la cui funzione è quella di localizzare i dati della directory, permette di navigare tra le strutture gerarchiche dei contenitori di dati, consentendo una facile identificazione dei dati. Spiegazione La sezione Spiegazione mostra la descrizione del comando selezionato e fornisce informazioni sul suo utilizzo. Un altro aiuto per l'utente è rappresentato dai suggerimenti. Un suggerimento fornisce informazioni aggiuntive su un determinato elemento, ad esempio una casella di testo, una casella di selezione o un pulsante. Il suggerimento appare quando si punta su un elemento dell'interfaccia utente. Ricerca rapida Questa area permette di cercare oggetti i cui nomi iniziano con le lettere digitate dall'utente. Ricerca rapida cerca in tutti i domini registrati con ActiveRoles Server (domini gestiti). Elenco di oggetti Visualizza un elenco di oggetti nel contenitore della directory o nell'unità gestita selezionata. L'elenco contiene solo gli oggetti per i quali si dispone del permesso di visualizzazione o di modifica. Nell'elenco, fare clic su un oggetto per visualizzare il Menu comandi corrispondente. Cambia vista Per modificare la visualizzazione dell'area Elenco di oggetti, puntare sul pulsante nell'angolo in alto a sinistra di tale area e fare clic su uno dei seguenti elementi: Filtro attivo o Filtro disattivo Nasconde o visualizza la barra Filtro. Scegli colonne Permette di aggiungere o eliminare le colonne dall'elenco. Per ulteriori informazioni, vedere "Selezione delle colonne negli elenchi di oggetti" più avanti in questo capitolo. Mostra tutti gli oggetti Se è stato applicato un filtro tramite la barra Filtro, disattivarlo in modo da visualizzare tutti gli elementi contenuti nell'elenco. Salva su file Consente di esportare l'elenco in un file di testo. 17

18 Quest ActiveRoles Server Interfaccia Web Barra Filtro Permette di filtrare l'elenco in base al valore della proprietà di un oggetto. Ad esempio, digitare alcuni caratteri nella casella Nome nella barra Filtro e premere ENTER. Di conseguenza, l'elenco conterrà solo gli oggetti i cui nomi iniziano con i caratteri digitati. Per ripristinare un elenco completo di oggetti dopo l'applicazione di un filtro, usare l'opzione Mostra tutti gli oggetti nell'area Cambia vista. Per ulteriori informazioni, vedere "Ordinamento e filtraggio degli elenchi di oggetti" più avanti in questo capitolo. Navigazione elenco oggetti Permette di spostarsi all'interno delle pagine nell'elenco di oggetti. Fare clic sui numeri di pagina per visualizzare gli oggetti che non appaiono sulla pagina corrente. La figura seguente descrive gli elementi aggiuntivi utilizzati per eseguire i comandi, ad esempio il comando Proprietà generali. Schede Pagina di comando Pagina di comando La pagina di comando è l'area in cui è possibile visualizzare o modificare i dati della directory. Questa area si trova a destra del Menu comandi e sotto il nome e il percorso dell'oggetto focus. La pagina di comando permette di fornire informazioni relative all'esecuzione del comando. Per applicare le modifiche apportate nella pagina di comando, fare clic sul pulsante Salva. 18

19 Guida per l'utente Schede Fare clic su una scheda per visualizzare o modificare le proprietà dell'oggetto. Ogni scheda ha la funzione di gestire determinate serie di proprietà. Fare clic qui per personalizzare questo modulo Fare clic su questo collegamento per aggiungere o rimuovere elementi dell'interfaccia utente nella scheda. Questo collegamento appare solo se si è collegati come AR Server Admin (amministratore ActiveRoles Server). L'account AR Server Admin viene specificato durante l'installazione del ActiveRoles Server Administration Service. Modifica della visualizzazione Un elenco di oggetti nell'interfaccia Web dispone di numerose funzioni che aiutano ad individuare l'oggetto che si desidera gestire. Quindi, è possibile ordinare gli oggetti nell'elenco ed applicare un filtro all'elenco. È inoltre possibile visualizzare o nascondere colonne in un elenco di oggetti. Ordinamento e filtraggio degli elenchi di oggetti L'interfaccia Web permette di impostare un ordinamento e di applicare un filtro ad un elenco di oggetti. Per ordinare un elenco di oggetti per nome Fare clic sull'intestazione della colonna Nome una o due volte per ordinare l'elenco in base al nome dell'oggetto in ordine ascendente o discendente. La freccia a fianco dell'intestazione della colonna indica l'ordine. È possibile ordinare un elenco in base a qualunque proprietà di indicizzazione. Le intestazioni di colonna per tali proprietà sono sottolineate. Fare clic su un'intestazione sottolineata per modificare l'ordine. Per informazioni su come aggiungere o rimuovere le colonne, vedere "Selezione delle colonne negli elenchi di oggetti" più avanti in questo capitolo. Per applicare un filtro ad un elenco di oggetti 1. Verificare che la barra Filtro sia visualizzata: puntare sul pulsante Modifica visualizzazione nell'angolo in alto a sinistra dell'elenco degli oggetti per vedere se l'opzione Filtro attivo è presente nel menu di scelta rapida. In tal caso, fare clic su Filtro attivo. 2. Nella casella di testo sotto l'intestazione della colonna digitare alcuni caratteri, quindi fare clic sull'icona vicino alla casella di testo o premere ENTER. Il filtraggio degli elenchi di oggetti per tipo di oggetto richiede la definizione del tipo di oggetto nella casella Tipo. Ad esempio, per visualizzare tutti i contatti è necessario specificare "contatto", non "cont" o "cont*". Dopo aver applicato un filtro, l'elenco contiene solo gli oggetti che soddisfano i criteri di filtraggio indicati. Ad esempio, digitare alcuni caratteri nella casella Nome e premere ENTER per visualizzare gli oggetti i cui nomi iniziano con i caratteri inseriti. Per ripristinare un elenco completo di oggetti dopo l'applicazione di un filtro, puntare sul pulsante Modifica visualizzazione e fare clic su Mostra tutti gli oggetti. È possibile nascondere la barra Filtro puntando sul pulsante Modifica visualizzazione e facendo clic su Filtro disattivo. 19

20 Quest ActiveRoles Server Interfaccia Web Selezione delle colonne negli elenchi di oggetti L'interfaccia Web permette di visualizzare o nascondere le colonne di un elenco di oggetti. Ogni colonna visualizza una determinata proprietà di oggetti nell'elenco e può essere usata per impostare un ordinamento o applicare un filtro. Per visualizzare o nascondere le colonne in un elenco di oggetti 1. Puntare sul pulsante Modifica visualizzazione nell'angolo superiore sinistro dell'area dell'elenco di oggetti e fare clic su Scegli colonne. 2. Per visualizzare la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne nascoste e su Aggiungi. 3. Per nascondere la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne visualizzate e su Rimuovi. Ricerca di oggetti Le pagine di ricerca offrono un'alternativa per l'individuazione dei dati della directory. Le pagine di ricerca, in modalità avanzata o base, permettono di eseguire ricerche molto specifiche che producono elenchi concentrati e precisi di risultati della ricerca. Ricerca rapida L'interfaccia Web supporta la ricerca rapida di oggetti della directory. Per eseguire una Ricerca rapida Nella casella Ricerca rapida, digitare alcuni caratteri e premere ENTER. L'interfaccia Web cerca gli oggetti i cui nomi iniziano con i caratteri digitati e visualizza un elenco dei risultati della ricerca. La funzione Ricerca rapida esegue una ricerca in tutti i domini della Active Directory registrati con ActiveRoles Server (domini gestiti), indipendentemente dall'oggetto che si sta attualmente amministrando. I risultati della ricerca contengono solo gli oggetti per i quali si dispone del permesso di visualizzazione o di modifica. Il comportamento di una voce in un elenco di risultati di ricerca dipende dal tipo di oggetto rappresentato da tale voce: Facendo clic su un oggetto leaf, ad esempio un account utente, appare una pagina che permette di visualizzare o modificare le proprietà dell'oggetto Facendo clic su un oggetto del contenitore, ad esempio un'unità organizzativa, appare un elenco di oggetti presenti in quel contenitore 20

21 Guida per l'utente Ricerca base L'interfaccia Web contiene le pagine di ricerca per l'identificazione di oggetti di un determinato tipo. La figura seguente mostra una pagina di ricerca base. Modalità ricerca Categoria di ricerca La modalità ricerca base ha principalmente lo scopo di trovare gli oggetti della directory di un determinato tipo utilizzando il nome o la descrizione dell'oggetto. Per eseguire una ricerca base 1. Puntare su Gestione directory nella barra di navigazione e fare clic su Cerca. 2. Nell'area Categoria di ricerca, fare clic sul tipo di oggetti da trovare. 3. Nell'area Modalità di ricerca, fare clic sulla scheda Base. 4. Fare clic sul pulsante Sfoglia vicino alla casella Trova in per selezionare il contenitore o l'unità gestita da cercare. 5. Nella scheda Ricerca base, specificare le proprietà, quali il nome o la descrizione, dell'oggetto da cercare. Non è necessario specificare interamente il nome o la descrizione. Ad esempio, è possibile digitare parte del nome per trovare tutti gli oggetti i cui nomi iniziano con i caratteri inseriti. 6. Fare clic su Cerca. È possibile nascondere o visualizzare l'area Opzioni di ricerca facendo clic su Cerca opzioni. Al termine della ricerca, i risultati della ricerca vengono elencati sul fondo della pagina. La lista può essere gestita come segue: Fare clic su un oggetto dell'elenco per amministrare tale oggetto. Aggiungere e rimuovere colonne (vedere "Selezione delle colonne negli elenchi di oggetti" in precedenza in questo capitolo). Definire un ordinamento e applicare un filtro (vedere "Ordinamento e filtraggio degli elenchi di oggetti" in precedenza in questo capitolo). 21

22 Quest ActiveRoles Server Interfaccia Web Ricerca avanzata La modalità ricerca avanzata, oltre a conservare tutte le caratteristiche presenti nella modalità ricerca base, consente di configurare altri criteri di ricerca. Per eseguire una ricerca avanzata 1. Puntare su Gestione directory nella barra di navigazione e fare clic su Cerca. 2. Nell'area Categoria di ricerca, fare clic sul tipo di oggetti da trovare. 3. Nell'area Modalità di ricerca, fare clic sulla scheda Avanzate. 4. Fare clic sul pulsante Sfoglia vicino alla casella Trova in per selezionare il contenitore o l'unità gestita da cercare. 5. Nell'elenco Campo, selezionare la proprietà dell'oggetto in base alla quale effettuare la ricerca. 6. Nell'elenco Condizione, selezionare un operatore per definire ulteriormente la ricerca. 7. Nella casella Valore, digitare la variabile da utilizzare. 8. Fare clic su Aggiungi. 9. Ripetere i punti 4-8 fino a completare l'inserimento dei criteri di ricerca. 10. Fare clic su E o OPPURE, a seconda che si desideri trovare gli oggetti che soddisfano tutti i criteri di ricerca o almeno uno di essi. 11. Fare clic su Cerca. Al termine della ricerca, i risultati della ricerca vengono elencati sul fondo della pagina. È possibile nascondere o visualizzare l'area Opzioni di ricerca facendo clic su Cerca opzioni. Ricerca personale L'interfaccia Web fornisce anche una potente funzione di ricerca personale, che combina i criteri di ricerca di diversi oggetti in una richiesta di ricerca e consente la ricerca avanzata tramite una richiesta LDAP. Per eseguire una ricerca base personale 1. Puntare su Gestione directory nella barra di navigazione e fare clic su Cerca. 2. Nell'area Categoria di ricerca, fare clic su Ricerca personale. 3. Fare clic sul pulsante Sfoglia vicino alla casella Trova in per selezionare il contenitore o l'unità gestita da cercare. 4. Nell'area sotto l'etichetta Campo, procedere come indicato di seguito: 5. Fare clic sul tipo di oggetti da cercare. 6. Selezionare la proprietà dell'oggetto in base alla quale eseguire la ricerca. 7. Nell'elenco Condizione, selezionare un operatore per definire ulteriormente la ricerca. 8. Nella casella Valore, digitare la variabile da utilizzare. 9. Fare clic su Aggiungi. 10. Ripetere i punti 3-7 fino a completare l'inserimento dei criteri di ricerca. 11. Fare clic su E o OPPURE a seconda che si desideri trovare gli oggetti che soddisfano tutti i criteri di ricerca o almeno uno di essi. 12. Fare clic su Cerca. 22

23 Guida per l'utente Per eseguire una ricerca avanzata personale 1. Puntare su Gestione directory nella barra di navigazione e fare clic su Cerca. 2. Nell'area Categoria di ricerca, fare clic su Ricerca personale. 3. Nell'area Modalità di ricerca, fare clic sulla scheda Avanzate. 4. Fare clic sul pulsante Sfoglia vicino alla casella Trova in per selezionare il contenitore o l'unità gestita da cercare. 5. Nella casella Inserisci richiesta LDAP, digitare una richiesta che soddisfi lo standard Lightweight Directory Access Protocol (LDAP). 6. Fare clic su Cerca. Al termine della ricerca, i risultati della ricerca vengono elencati sul fondo della pagina. 23

24 Quest ActiveRoles Server Interfaccia Web 24

25 3 Esecuzione di task di gestione Gestione di oggetti Active Directory Gestione delle appartenenze temporanee a gruppi Gestione dei dati AD LDS Gestione delle risorse del computer Ripristino degli oggetti eliminati

26 Quest ActiveRoles Server Interfaccia Web Gestione di oggetti Active Directory La sezione Directory Management dell'interfaccia Web permette di amministrare gli oggetti della directory all'interno dell'organizzazione e comprende le seguenti categorie di task: Active Directory Amministra gli oggetti dell'active Directory, quali account utente, gruppi e account computer. Unità gestite Gestisce gli oggetti dell'active Directory situati nelle unità gestite. Cerca Trova gli oggetti nella directory. La possibilità di eseguire un particolare task di gestione dipende dai permessi assegnati all'account utente e dalle impostazioni di personalizzazione dell'interfaccia Web. Di seguito viene fornita una procedura generale per l'esecuzione di task di gestione directory. Per eseguire un task di gestione 1. Aprire il browser Web e collegarsi all'interfaccia Web. 2. Nella home page dell'interfaccia Web, fare clic su Gestione directory. Appare una pagina che permette di amministrare gli oggetti della directory. 3. Nella barra di navigazione, puntare su Gestione directory e procedere come indicato di seguito: Per gestire gli oggetti nei contenitori Active Directory, ad esempio domini o unità organizzative, fare clic su Active Directory. Ciò visualizza un elenco di domini Active Directory. Per gestire gli oggetti della directory in una determinata unità gestita, fare clic su Unità gestite. Ciò visualizza un elenco di unità gestite. 4. Nell'area Elenco di oggetti, fare clic sull'oggetto da amministrare. Nell'area Elenco di oggetti, facendo clic su un oggetto leaf, ad esempio un utente o un gruppo, appare una pagina che permette di visualizzare o modificare le proprietà dell'oggetto; facendo clic su un oggetto del contenitore, ad esempio un dominio o un'unità organizzativa, appare un elenco di oggetti presenti in quel contenitore. 5. Nell'area Menu comandi, fare clic sul comando da usare. 6. Completare l'operazione. Per informazioni sul comando selezionato, fare riferimento all'area Spiegazione. Quando si eseguono task di gestione, l'interfaccia Web integra e restringe l'inserimento da parte dell'utente in base a criteri e permessi definiti nell'activeroles Server. L'interfaccia Web visualizza i valori delle proprietà generati in base ai criteri e impedisce l'inserimento di dati che violano i vincoli dei criteri. Quindi l'interfaccia Web mostra il seguente funzionamento: Se un criterio richiede la specifica di un valore per una determinata proprietà (proprietà richiesta), tale proprietà viene contrassegnata con un asterisco (*). Se un criterio impone dei limiti su una proprietà, appare un'icona speciale vicino al campo relativo a tale proprietà. Fare clic sull'icona per visualizzare informazioni sul criterio, utilizzabili per inserire un valore accettabile. Quando si specifica un valore di proprietà che viola i limiti del criterio e si fa clic su Salva, viene visualizzato un messaggio di errore. Leggere il messaggio di errore e correggere l'inserimento. 26

27 Guida per l'utente I moduli usati per creare un oggetto devono contenere voci per tutte le proprietà richieste. Diversamente, l'interfaccia Web non è in grado di creare l'oggetto. Per informazioni su come configurare i moduli, vedere "Configurazione dei moduli" nella Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server. I moduli usati per modificare un oggetto visualizzano solo i valori delle proprietà per le quali si dispone del permesso di lettura. Si possono modificare solo le proprietà per le quali si dispone del permesso di scrittura. Le proprietà per le quali si dispone solo del permesso di lettura appaiono in sola lettura. L'area del Menu comandi contiene solo i comandi che possono essere utilizzati. Le aree Elenco di oggetti e Risultati della ricerca visualizzano solo gli oggetti che possono essere visualizzati o modificati. Gli amministratori dell'activeroles Server (membri dell'account AR Server Admin) possono personalizzare le pagine dell'interfaccia Web aggiungendo o rimuovendo comandi e modificando i moduli associati ai comandi. Per ulteriori informazioni, vedere "Personalizzazione dell'interfaccia Web" nella Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server. L'interfaccia Web permette di eseguire task di gestione nei domini registrati con ActiveRoles Server. Quando si registrano domini aggiuntivi, è necessario ricollegarsi al sito dell'interfaccia Web per poter accedere ai domini appena registrati. Esempio 1: abilitazione di un account utente Questa procedura dettagliata mostra come abilitare un account utente disabilitato. Per abilitare un account utente 1. Aprire il browser Web e collegarsi all'interfaccia Web. 2. Nella barra di navigazione, puntare su Gestione directory e fare clic su uno dei seguenti elementi: Active Directory, per identificare l'account utente in un contenitore Active Directory (unità organizzativa) Unità gestite, per identificare l'account utente in un'unità gestita 3. Identificare l'account utente da abilitare. 4. Nell'area Elenco di oggetti, fare clic sull'account utente. 5. Nell'area Menu comandi, fare clic su Attiva account. Se l'account utente non è disabilitato, l'area Menu comandi visualizza il comando Disable Account al posto del comando Attiva account. 27

28 Quest ActiveRoles Server Interfaccia Web Esempio 2: aggiunta di un utente ad un gruppo Questa procedura dettagliata mostra come aggiungere un account utente ad un gruppo. Per aggiungere un account utente ad un gruppo 1. Nell'interfaccia Web identificare e selezionare l'account utente. 2. Nell'area Menu comandi, fare clic su Membro di. 3. Sulla pagina Membro di, fare clic su Aggiungi. 4. Nella finestra di dialogo Seleziona oggetto, fare clic sul gruppo cui si desidera aggiungere l'account utente selezionato, quindi fare clic su Aggiungi. Gestione delle appartenenze temporanee a gruppi Facendo uso delle appartenenze temporanee a gruppi è possibile gestire appartenenze a gruppi di oggetti quali un account utente o un account computer che devono essere membri di determinati gruppi solo per un dato periodo di tempo. Questa funzione di ActiveRoles Server fornisce flessibilità nella decisione e rintracciamento di quali oggetti necessitano di un'appartenenza a un gruppo e per quanto tempo. Questa sezione guida attraverso i task della gestione di appartenenze temporanee a gruppi nell'interfaccia Web dell'activeroles Server. Se si è autorizzati a visualizzare e modificare gli elenchi di appartenenza ai gruppi, è possibile aggiungere, visualizzare e rimuovere i membri temporanei dei gruppi e modificare le impostazioni di appartenenza temporanea a un gruppo per i membri del gruppo. Aggiunta di membri temporanei Un membro temporaneo di un gruppo è un oggetto quale un utente, computer o gruppo, pianificato per essere aggiunto o rimosso dal gruppo. È possibile aggiungere e configurare dei membri temporanei tramite l'interfaccia Web. Per aggiungere dei membri temporanei di un gruppo 1. Nell'interfaccia Web, fare clic sul gruppo quindi scegliere il comando Membri. 2. Sulla pagina Membri, fare clic su Aggiungi. 3. Nella finestra di dialogo Seleziona oggetto, individuare e selezionare gli oggetti che si desidera rendere membri temporanei del gruppo, quindi fare clic su Impostazioni appartenenza temporali. 4. Nella finestra di dialogo Impostazioni appartenenza temporali, scegliere le opzioni adeguate quindi fare clic su OK: Per far sì che i membri temporanei vengano aggiunti al gruppo in una certa data in futuro, selezionare In questa data sotto Aggiungi al gruppo e scegliere la data e l'ora desiderate. Per far sì che i membri temporanei vengano aggiunti al gruppo subito, selezionare Ora sotto Aggiungi al gruppo. 28

29 Guida per l'utente Per far sì che i membri temporanei vengano rimossi dal gruppo ad una certa data, selezionare In questa data sotto Rimuovi dal gruppo e scegliere la data e l'ora desiderate. Per trattenere i membri temporanei nel gruppo per un tempo indefinito, selezionare Mai sotto Rimuovi dal gruppo. È possibile rendere un oggetto membro temporaneo di determinati gruppi gestendo l'oggetto invece di gestire i gruppi. Fare clic sull'oggetto, quindi scegliere il comando Membro di. Sulla pagina Membro di, fare clic su Aggiungi. Nella finestra di dialogo Seleziona oggetto, individuare e selezionare i gruppi, quindi specificare le impostazioni di appartenenza temporanea adatte alla propria situazione. Visualizzazione di membri temporanei L'elenco di membri del gruppo visualizzato dall'interfaccia Web rende possibile distinguere fra i membri normali di un gruppo e quelli temporanei. È inoltre possibile visualizzare o nascondere i cosiddetti membri sospesi, vale a dire i membri temporanei che sono pianificati per l'aggiunta al gruppo in futuro ma che non sono ancora membri reali per il momento. Per visualizzare i membri temporanei di un gruppo 1. Nell'interfaccia Web, fare clic sul gruppo quindi scegliere il comando Membri. 2. Esaminare l'elenco sulla pagina Membri: Un'icona di un piccolo orologio è sovrapposta alle icone dei membri temporanei. Se la casella di controllo Mostra membri in sospeso è selezionata, l'elenco comprende anche i membri temporanei che non sono ancora stati aggiunti al gruppo. Le icone che identificano tali membri sono mostrate in arancione. L'elenco delle appartenenze ai gruppi per un determinato oggetto rende possibile distinguere fra i gruppi dei quali l'oggetto è membro normale e i gruppi in cui l'oggetto è un membro temporaneo. È inoltre possibile nascondere o visualizzare la cosiddetta appartenenza sospesa al gruppo, vale a dire i gruppi per i quali l'oggetto è pianificato per l'aggiunta in futuro. Per vedere i gruppi dei quali un oggetto è membro temporaneo 1. Nell'interfaccia Web, fare clic sull'oggetto, quindi scegliere il comando Membro di. 2. Esaminare l'elenco sulla pagina Membro di: Un'icona di un piccolo orologio si sovrappone alle icone dei gruppi in cui l'oggetto è membro temporaneo. Se la casella di controllo Mostra appartenenze del gruppo in sospeso è selezionata, l'elenco comprende anche i gruppi per i quali l'oggetto è pianificato per l'aggiunta in futuro. Le icone che identificano tali gruppi sono mostrate in arancione. Ripianificazione delle appartenenze temporanee a gruppi Le impostazioni di appartenenza temporanea per un membro di un gruppo comprendono le voci momento di inizio e momento di fine. Le impostazioni per il momento di inizio specificano quando l'oggetto dovrà essere realmente aggiunto al gruppo. Può trattarsi di una data e ora specifiche o di una indicazione che l'oggetto deve essere aggiunto al gruppo immediatamente. 29

30 Quest ActiveRoles Server Interfaccia Web Le impostazioni per il momento di fine specificano quando l'oggetto dovrà essere rimosso dal gruppo. Può trattarsi di una data e ora specifiche o di una indicazione che l'oggetto non deve essere rimosso dal gruppo. Tramite l'interfaccia Web è possibile visualizzare o modificare sia l'impostazione del momento di inizio che quella del momento di fine. Per visualizzare o modificare l'impostazione di inizio o fine per un membro di un gruppo 1. Nell'interfaccia Web, fare clic sul gruppo quindi scegliere il comando Membri. 2. Nell'elenco della pagina Membri, selezionare il membro e fare clic sul pulsante Impostazioni appartenenza temporali. 3. Usare la finestra di dialogo Impostazioni appartenenza temporali per visualizzare o modificare le impostazioni di inizio e fine. La finestra di dialogo Impostazioni appartenenza temporali fornisce le seguenti opzioni: Aggiungi al gruppo Ora Indica che l'oggetto deve essere aggiunto al gruppo subito. Aggiungi al gruppo In questa data Indica la data e l'ora future dell'aggiunta dell'oggetto al gruppo. Rimuovi dal gruppo Mai Indica che l'oggetto non deve essere rimosso dal gruppo. Rimuovi dal gruppo In questa data Indica la data e l'ora future della rimozione dell'oggetto dal gruppo. I membri normali hanno le opzioni Aggiungi al gruppo e Elimina dal gruppo impostate a Già aggiunto e Mai, rispettivamente. È possibile impostare una data specifica per ciascuna di questa opzioni per poter convertire un membro normale in uno temporaneo. È possibile visualizzare o modificare le impostazioni di data di inizio e di data di fine gestendo un oggetto piuttosto che i gruppi cui l'oggetto appartiene. Fare clic sull'oggetto, quindi scegliere il comando Membro di. Sulla pagina Membro di, selezionare il gruppo per il quale si desidera gestire l'impostazione di inizio o fine di un oggetto e fare clic su Impostazioni appartenenza temporali. Sulla pagina Membri o Membro di, è possibile modificare contemporaneamente l'impostazione di inizio o fine di un oggetto per più membri o gruppi. Nell'elenco sulla pagina, selezionare due o più voci e fare clic su Impostazioni appartenenza temporali. Quindi, nella finestra di dialogo Impostazioni appartenenza temporali, selezionare le caselle di controllo corrispondenti alle impostazioni da modificare ed effettuare le modifiche desiderate. Rimozione di membri temporanei È possibile rimuovere dei membri temporanei dai gruppi nello stesso modo in cui si rimuovono i membri normali. La rimozione di un membro temporaneo da un gruppo cancella le impostazioni di appartenenza temporanea per quell'oggetto relativamente a quel gruppo. Come risultato, l'oggetto non verrà aggiunto al gruppo. Se l'oggetto appartiene già al gruppo al momento della rimozione, esso viene rimosso dal gruppo. Per rimuovere un membro temporaneo da un gruppo 1. Nell'interfaccia Web, fare clic sul gruppo quindi scegliere il comando Membri. 2. Sulla pagina Membri, selezionare il membro e fare clic su Rimuovi. È possibile rimuovere un oggetto che è membro temporaneo di un gruppo gestendo l'oggetto invece di gestire il gruppo. Fare clic sull'oggetto, quindi scegliere il comando Membro di. Sulla pagina Membro di, selezionare il gruppo dall'elenco e fare clic su Rimuovi. 30

31 Guida per l'utente Gestione dei dati AD LDS L'interfaccia Web fornisce la possibilità di gestire i dati della directory in Active Directory Lightweight Directory Services (AD LDS) di Microsoft una modalità indipendente di Active Directory, precedentemente nota come Active Directory Application Mode (ADAM). Analogamente ai domini di Active Directory, i dati di directory possono essere gestiti solo nelle istanze AD LDS registrate presso l'activeroles Server (istanze AD LDS gestite). Le parti della directory di applicazione rilevate nelle istanze AD LDS gestite sono raggruppate nel container AD LDS (ADAM), facilitando così l'individuazione dei dati AD LDS. Ogni parte di directory è rappresentata da un container separato (nodo) in modo da poter scorrere la struttura della parte come se fosse un dominio Active Directory gestito. L'interfaccia Web supporta una vasta gamma di operazioni amministrative sugli utenti, sui gruppi e su altri oggetti AD LDS, in modo da poter creare, visualizzare, modificare ed eliminare gli oggetti della directory, quali utenti, gruppi, container e unità organizzative, in AD LDS come quando si gestiscono i dati in Active Directory. Per sfogliare la struttura delle directory all'interno delle parti di directory AD LDS 1. Nella barra di navigazione fare clic su Gestione directory. 2. Nel pannello a sinistra della pagina di interfaccia Web, fare clic sulla scheda STRUTTURA AD ALBERO per visualizzare l'area di visualizzazione della struttura. 3. Nell'area di visualizzazione della struttura, eseguire quanto segue: a) Espandere il container AD LDS (ADAM): fare clic sul segno più (+) accanto al nome del container. b) In AD LDS (ADAM), espandere un oggetto parte di directory per vedere i suoi container di livello superiore: fare clic sul segno più (+) accanto al nome della parte di directory. c) Espandere un container di livello superiore per visualizzare il livello successivo di oggetti contenuti in quel container: fare clic sul segno più (+) accanto al nome del container. 4. Eseguire una delle seguenti operazioni: Per spostare verso il basso una diramazione della struttura delle directory, continuare ad espandere il livello successivo del container inferiore nell'area di visualizzazione della struttura. Per amministrare un oggetto della directory nel livello di directory attuale, fare clic su un container nell'area di visualizzazione della struttura e rispettare le indicazioni che seguono. Per gestire i dati della directory in AD LDS 1. Nell'area di visualizzazione della struttura, sotto AD LDS (ADAM), fare clic sul container che contiene i dati che si desidera gestire. 2. Nell'area dell'elenco a discesa Menu comandi, fare clic su Visualizza contenuto. 3. Nell'area dell'elenco degli oggetti, fare clic sull'oggetto che rappresenta i dati della directory che si desidera gestire. 4. Utilizzare i comandi nell'area dei menu con comandi a discesa per eseguire i task di gestione. Nell'area dell'elenco degli oggetti, se si fa clic su un oggetto finale, come un utente o un gruppo, appare una pagina prevista per visualizzare o modificare le proprietà dell'oggetto; se si fa clic su un oggetto del container, ad esempio una parte o un'unità organizzativa, appare un elenco degli oggetti contenuti in quel container. 31

32 Quest ActiveRoles Server Interfaccia Web Gestione delle risorse del computer È possibile usare l'interfaccia Web per gestire le seguenti risorse del computer: Servizi Avviare o arrestare un servizio, visualizzare o modificare le proprietà di un servizio. Condivisione file di rete Creazione di una condivisione di file, visualizzazione o modifica delle proprietà di una condivisione di file,interruzione della condivisione di una cartella. Stampanti logiche Pausa, ripresa o annullamento della stampa, elenco dei documenti in stampa, visualizzazione o modifica delle proprietà di una stampante. Documenti in corso di stampa (lavori di stampa) Pausa, ripresa, annullamento o riavvio della stampa di un documento, visualizzazione o modifica delle proprietà di un documento in corso di stampa. Gruppi locali Creazione o eliminazione di un gruppo, aggiunta o rimozione dei membri da un gruppo, ridenominazione di un gruppo, visualizzazione o modifica delle proprietà di un gruppo. Utenti locali Creazione o eliminazione di un account utente locale, impostazione di una password per un account utente locale, ridenominazione di un account utente locale, visualizzazione o modifica delle proprietà di un account utente locale. Dispositivi Visualizzazione o modifica delle proprietà di un dispositivo logico, avvio o arresto di un dispositivo logico. Per gestire le risorse del computer 1. Nella barra di navigazione, puntare sul menu Gestione directory e quindi su Gestione directory, ed eseguire una delle seguenti operazioni: Per individuare un computer in un container Active Directory (unità organizzativa), fare clic su Active Directory. Per individuare un computer in una Unità gestita, fare clic su Unità gestite. 2. Individuare il computer che contiene le risorse che si desidera gestire. 3. Nell'area Elenco di oggetti, fare clic sul computer. 4. Ciò visualizza il Menu comandi per il computer selezionato. 5. Nell'area Menu comandi, fare clic su Gestisci. 6. Nell'elenco Risorse del computer, fare clic su un collegamento per gestire una determinata risorsa. 7. Usare la barra dei menu per eseguire un task. L'elenco Risorse del computer non contiene i Gruppi locali e gli Utenti locali se il computer selezionato è un controller di dominio. Per gestire un lavoro di stampa 1. Ripetere le fasi 1-4 della procedura precedente per iniziare a gestire le risorse del computer. 2. Nell'elenco Risorse del computer, fare clic su Stampanti. 3. Appare un elenco di stampanti per il computer selezionato. 4. Nell'elenco delle stampanti, fare clic su una stampante. 5. Ciò visualizza la pagina Proprietà stampante. 6. Nell'area Menu comandi, fare clic su Lavori di stampa. 7. Visualizzare un elenco di documenti in corso di stampa. 8. Fare clic su un documento per mettere in pausa, riprendere, riavviare o annullare la stampa. 9. Usare la barra dei menu per eseguire un task. 32

33 Guida per l'utente Ripristino degli oggetti eliminati Gli amministratori possono utilizzare l'interfaccia Web per ripristinare gli oggetti eliminati in qualsiasi dominio gestito che sia configurato per l'attivazione di Cestino per Active Directory, una funzione di Servizi di dominio Active Directory introdotta in Microsoft Windows Server 2008 R2 (vedere Novità di Servizi di dominio Active Directory: Cestino per Active Directory all'indirizzo Per annullare le eliminazioni, ActiveRoles Server si affida alla capacità del Cestino per Active Directory di conservare tutti gli attributi degli oggetti eliminati, compresi quelli con valori di collegamento. Tale operazione consente di ripristinare gli oggetti eliminati allo stesso stato in cui si trovavano subito prima dell'eliminazione. Ad esempio, gli account utente ripristinati riprendono tutte le appartenenze del gruppo che possedevano al momento dell'eliminazione. Questa sezione fornisce istruzioni su come ripristinare gli oggetti eliminati usando l'interfaccia Web. Ulteriori informazioni sono indicate nel capitolo "Cestino" della Guida per l'amministratore di ActiveRoles Server. Ricerca ed elencazione degli oggetti eliminati Una volta attivato il Cestino per Active Directory in un dominio gestito, ActiveRoles Server fornisce l'accesso al container Oggetti eliminati contenente gli oggetti eliminati da tale dominio. Nella visualizzazione della struttura ad albero dell'interfaccia Web, il container appare nello stesso livello del dominio stesso, sotto il nodo Active Directory. Se la funzione del Cestino per Active Directory è attiva in più domini gestiti, apparirà un container separato per ogni dominio. Per distinguere i vari container, il nome del container comprende il nome del dominio (ad esempio, MyDomain.MyCompany.com Oggetti eliminati). Quando si seleziona il container Oggetti eliminati nella visualizzazione della struttura ad albero, l'interfaccia Web elenca tutti gli oggetti eliminati presenti nel dominio corrispondente. L'elenco può essere ordinato o filtrato come opportuno al fine di individuare determinati oggetti (vedere "Modifica della visualizzazione" in precedenza in questo documento). Se si fa clic su un oggetto nell'elenco, appare un menu che visualizza tutte le operazioni eseguibili su tale oggetto. Ricerca del container Oggetti eliminati L'interfaccia Web fornisce la categoria di ricerca Oggetti eliminati nelle pagine Cerca, prevista per eseguire una ricerca nel container Oggetti eliminati di qualsiasi dominio gestito in cui sia attiva la funzione Cestino per Active Directory. Ricerca nel container Oggetti eliminati 1. Nella barra di navigazione, puntare su Gestione directory e fare clic su Cerca. 2. Dall'elenco a discesa nella parte superiore della pagina, selezionare Oggetti eliminati. La voce Oggetti eliminati non appare se non esiste almeno un dominio gestito con la funzione Cestino per Active Directory attiva. 3. Facoltativamente, fare clic su Sfoglia vicino al campo Trova in e selezionare il container Oggetti eliminati in cui eseguire la ricerca. Il campo Trova in si popola automaticamente con il nome del container Oggetti eliminati per uno dei domini gestiti in cui è attiva la funzione Cestino per Active Directory. Facendo clic su Sfoglia è possibile scegliere il container Oggetti eliminati per un altro dominio, se più domini gestiti hanno la funzione Cestino per Active Directory attiva. 33

34 Quest ActiveRoles Server Interfaccia Web 4. Eseguire una delle seguenti operazioni: In Nome o Descrizione, digitare il nome o la descrizione, oppure parte di essi, dell'oggetto da cercare. Quando si esegue una ricerca per nome, ActiveRoles Server utilizza la risoluzione nome ambiguo (ANR) per cercare oggetti che hanno non solo il nome ma anche alcune proprietà corrispondenti alla stringa digitata nella casella Nome. Le proprietà utilizzate per l'anr comprendono nome intero, nome, cognome, nome di visualizzazione e nome di logon. Fare clic su Sfoglia vicino al campo Eliminato da e selezionare l'oggetto genitore dell'oggetto eliminato che si desidera cercare. Con l'opzione di ricerca Eliminato da è possibile trovare oggetti figli eliminati da un determinato oggetto container. Utilizzare la scheda Avanzate per creare una richiesta in base ad altre proprietà dell'oggetto eliminato da cercare. Per istruzioni, vedere "Ricerca avanzata" in precedenza in questo documento. 5. Fare clic sul pulsante Cerca per avviare la ricerca. Al termine della ricerca, l'interfaccia Web visualizza un elenco degli oggetti eliminati che soddisfano i criteri di ricerca. Elencazione degli oggetti eliminati da una determinata OU o MU Per visualizzare un elenco degli oggetti eliminati da una determinata unità organizzativa (OU) o unità gestita (MU), è possibile utilizzare il comando Visualizza o ripristina oggetti eliminati. Il comando apre una pagina che elenca gli oggetti eliminati che erano figli diretti della OU o MU corrispondente al momento dell'eliminazione. Visualizzazione di un elenco di oggetti eliminati da una determinata OU o MU 1. Fare clic sulla OU o MU contenente gli oggetti eliminati che si desidera esaminare. 2. Dal menu comandi a discesa, selezionare Visualizza o ripristina oggetti eliminati. L'interfaccia Web elenca gli oggetti eliminati dalla OU o MU selezionata. L'elenco può essere ordinato o filtrato come opportuno al fine di individuare determinati oggetti (vedere "Modifica della visualizzazione" in precedenza in questo documento). Il comando Visualizza o ripristina oggetti eliminati è disponibile anche sugli oggetti di dominio e container e consente di trovare gli oggetti eliminati che erano figli diretti di un determinato dominio o container al momento dell'eliminazione. 34

35 Guida per l'utente Ripristino di un oggetto eliminato Per ripristinare gli oggetti eliminati, è possibile utilizzare il comando Ripristina disponibile nel menu quando si fa clic su un oggetto eliminato nell'interfaccia Web. Ripristino di un oggetto eliminato 1. In un elenco di oggetti eliminati, fare clic sull'oggetto che si desidera rimuovere dall'eliminazione, quindi selezionare il comando Ripristina dal menu comandi a discesa. È possibile creare un elenco di oggetti eliminati: usando il comando Visualizza o ripristina oggetti eliminati; usando la categoria di ricerca Oggetti eliminati oppure selezionando il container Oggetti eliminati nella visualizzazione della struttura ad albero. 2. Revisionare e, se necessario, cambiare le impostazioni nella finestra di dialogo Ripristina oggetto, quindi fare clic su OK per avviare il processo di ripristino. La finestra di dialogo Ripristina oggetto suggerisce di scegliere se devono essere ripristinati anche gli oggetti figli eliminati (discendenti) dell'oggetto eliminato. La casella di controllo Ripristina oggetti figli è selezionata per impostazione predefinita; ciò garantisce che il comando Ripristina applicato su un oggetto container eliminato ripristina l'intero contenuto del container. Per chiarire tale concetto, considerare un esempio in cui un amministratore elimina per errore un'unità organizzativa (OU) denominata Ufficio_Vendite che contiene un numero di account utente per gli addetti alle vendite unitamente ad un'altra OU denominata Ammin che, a sua volta, contiene un account utente per un assistente amministrativo. Quando si applica il comando Ripristina sull'ou Ufficio_Vendite, con l'opzione per ripristinare gli oggetti figli, ActiveRoles Server segue queste fasi: 1. Ripristino dell'ou Ufficio_Vendite 2. Ripristino di tutti gli account utente eliminati che erano figli diretti dell'ou Ufficio_Vendite 3. Ripristino dell'ou Ammin nell'ou Ufficio_Vendite 4. Ripristino di tutti gli account utente eliminati che erano figli diretti dell'ou Ammin Se si deseleziona la casella di controllo Ripristina oggetti figli, ActiveRoles Server esegue solo la prima fase; pertanto, l'ou Ufficio_Vendite ripristinata è vuota. Quando si ripristina un oggetto eliminato, verificare che il suo oggetto genitore non sia eliminato. È possibile identificare l'oggetto genitore visualizzando le proprietà dell'oggetto eliminato: il nome canonico dell'oggetto genitore, preceduto dall'etichetta "eliminato da:", appare sotto il nome dell'oggetto eliminato nelle pagine di proprietà per tale oggetto. Se l'oggetto genitore viene eliminato, è necessario ripristinarlo prima di ripristinare i suoi figli, poiché gli oggetti eliminati devono essere ripristinati in un genitore esistente. 35

36 Quest ActiveRoles Server Interfaccia Web 36

37 4 Uso di Self-Service Manager Come iniziare Mio account Mie richieste Mio accesso Miei gruppi Mie revisioni

38 Quest ActiveRoles Server Interfaccia Web Come iniziare Questa sezione introduttiva insegna come iniziare a usare il Self-Service Manager. Tale sezione tratta i seguenti argomenti: Presentazione di Self-Service Manager Accesso ed esplorazione di Self-Service Manager Presentazione di Self-Service Manager La gestione dell'accesso ad applicazioni e dati può essere un processo molto rallentante e ingombrante. Agli amministratori IT di una rete aziendale viene spesso chiesto di concedere l'accesso a dati sensibili senza sapere se un determinato utente lo può avere. Ciò può causare ritardi negli accessi, rischio di autorizzazioni non adeguate e imprecisioni nella definizione dei gruppi di sicurezza o di distribuzione. Con Self-Service Manager, i proprietari di applicazioni e dati possono gestire da soli i loro gruppi in modo sicuro e conforme. Pertanto, è la persona che gestisce gli accessi ad assumersi la responsabilità di tali autorizzazioni. Self-Service Manager rende possibile agli utenti aziendali l'esecuzione di task di tipo IT senza assistenza da parte dell'help desk o degli amministratori IT. In questo modo, sia l'utente che l'organizzazione possono risparmiare tempo, ridurre gli errori e incrementare la produttività collegando direttamente l'utente alle informazioni di cui necessita. Self-Service Manager consente di: Aggiornare le proprie informazioni di account, quali il numero di cellulare o l'indirizzo di casa Controllare lo stato del flusso di lavoro delle richieste che necessitano dell'approvazione di terzi Lavorare sui task assegnati per approvare richieste di azioni già avviate da altre persone Aggiungere o rimuovere se stessi dai gruppi e scambiare elenchi di distribuzione Visualizzare o modificare gruppi di cui si è responsabili Revisionare e certificare la precisione di gruppi di cui si è responsabili Per tali scopi, ActiveRoles Server fornisce un'interfaccia utente, denominata Self-Service Manager, cui è possibile accedere dal browser Web. Gli amministratori ActiveRoles Server determinano i dettagli di ciò che è possibile vedere e fare in Self-Service Manager. Esplorazione di Self-Service Manager Per iniziare ad usare Self-Service Manager, è necessario avere Microsoft Internet Explorer sul computer. L'accesso a Self-Service Manager è facile come per le pagine Web di Internet Explorer. Self-Service Manager necessita dei cookie (almeno il livello di privacy Medio) e deve essere abilitato il supporto JavaScript in Internet Explorer. 38

39 Guida per l'utente Per accedere a Self-Service Manager, aprire Internet Explorer e accedere all'indirizzo (URL) per il sito dell'interfaccia Web ActiveRoles Server per l'auto-amministrazione (come indicato dall'amministratore di sistema). Ad esempio, se l'interfaccia Web è installata sul server denominato host1.company.com, l'indirizzo URL è il seguente: Normalmente, tale indirizzo visualizza direttamente la home page Self-Service. Se viene richiesto di inserire un nome di logon e una password, indicare il nome utente e la password utilizzati per l'accesso al computer. La home page Self-Service può essere personalizzata per l'organizzazione. Man mano che si lavora, è possibile scoprire che anche altre funzioni di Self-Service Manager sono state personalizzate. In tal caso, verificare con l'amministratore di sistema per sapere come il Self-Service Manager personalizzato è diverso dalla configurazione predefinita trattata nel presente capitolo. La home page Self-Service visualizza informazioni riepilogative sui task in sospeso e fornisce accesso alle aree Self-Service Manager dove si esegue il lavoro: Mio account Visualizzare i dettagli del proprio account utente. Aggiornare le informazioni nell'account utente necessario. Per accedere a questa area, fare clic su Mio account. Mie richieste Eseguire i task assegnati per approvare richieste di operazioni: puntare su Task, quindi fare clic su Elabora task di approvazione. Visualizzare lo stato delle richieste di azioni che necessitano dell'approvazione di terzi: puntare su Task, quindi fare clic su Visualizza richieste di operazione. Mio accesso Visualizzare i gruppi di sicurezza e di distribuzione di cui si è membri. Entrare o uscire da gruppi cambiando le appartenenze a gruppi del proprio account utente. Per accedere a questa area, fare clic su Mio accesso. Miei gruppi Visualizzare o modificare gruppi di cui si è responsabili. Per accedere a questa area, fare clic su Miei gruppi. Mie revisioni Revisionare e certificare la precisione di gruppi di cui si è responsabili. Per accedere a questa area, fare clic su Mie revisioni. È inoltre possibile accedere alle aree Self-Service Manager dalla barra di navigazione puntando sul menu Self-Service e facendo clic sull'area a cui si desidera accedere. Le seguenti sezioni descrivono ognuna di queste aree. Mio account L'area Mio account consente di visualizzare e aggiornare comodamente le informazioni sulla propria identità, ad es. numeri di telefono o indirizzi nell'account utente. L'amministratore di sistema è responsabile della configurazione del contenuto delle pagine nell'area Mio account. L'amministratore può aggiungere nuovi elementi alle pagine, modificare o rimuovere elementi esistenti e di raggruppare elementi correlati su pagine diverse. Per visualizzare o modificare il proprio account utente 1. Nella home page Self-Service, fare clic su Mio account. È inoltre possibile puntare su Self-Service nella barra di navigazione e fare clic su Mio account. 39

40 Quest ActiveRoles Server Interfaccia Web 2. Usare la pagina Proprietà per visualizzare o modificare l'account utente. 3. Fare clic sul pulsante Salva per applicare le modifiche. Spetta all'amministratore di sistema definire quali informazioni l'utente è autorizzato a visualizzare o a modificare sulla pagina Proprietà. È possibile che alcuni campi sulla pagina non siano modificabili. I campi che l'utente non è in grado di modificare appaiono sulla pagina come testo di sola lettura. Le proprietà che all'utente non è permesso di visualizzare non appaiono nella pagina Proprietà. Mie richieste L'area Mie richieste è un modo per eseguire azioni di modifica dell'approvazione che consentono di controllare le variazioni nei dati della directory che richiedono l'approvazione dell'utente e di tenere sotto controllo le modifiche che richiedono l'approvazione di terzi. Pertanto, è possibile utilizzare questa area per: Eseguire task di approvazione, per approvare o rifiutare operazioni al fine di consentire o negare le modifiche richieste ai dati della directory. Esempi di operazioni comprendono (ma non limitatamente a) la creazione e la modifica di account utente o gruppi. Controllare la stato delle operazioni, per esaminare se le modifiche da apportare ai dati della directory sono approvato e applicate o rifiutate. Quando l'utente di un'interfaccia Web apporta modifiche ai dati della directory che necessitano del permesso di altre persone di un'organizzazione, le modifiche non vengono applicate immediatamente. Al contrario, l'operazione viene avviata e sottoposta ad approvazione. In questo modo inizia un flusso di lavoro che coordina le approvazioni necessarie per completare l'operazione. L'operazione viene eseguita e le modifiche richieste vengono applicate solo dopo l'approvazione. Un'operazione può richiedere l'approvazione di una persona o di più persone. Quando un'operazione viene sottoposta ad approvazione, ActiveRoles Server tiene traccia dell'iniziatore e dell'approvatore o approvatori. L'iniziatore è la persona che ha richiesto le modifiche. Gli approvatori sono coloro che sono autorizzati a consentire o a negare le modifiche. Un'operazione che necessita dell'approvazione genera uno o più task di approvazione, con ciascun task di approvazione assegnato all'approvatore corrispondente. Per configurare un flusso di lavoro di approvazione, gli amministratori ActiveRoles Server definiscono le regole di approvazione per specificare le modifiche che necessitano di approvazione e chi è autorizzato ad approvare o a negare le richieste di modifica. Ulteriori informazioni sul flusso di lavoro di approvazione sono disponibili nella Guida per l'amministratore di ActiveRoles Server e nella Guida per l'amministratore dell'interfaccia Web di ActiveRoles Server. Nell'area Mie richieste, è possibile lavorare con le operazioni per cui l'utente è stato assegnato al ruolo di approvatore. In qualità di approvatore, ci si aspetta che l'utente esegua le azioni adeguate sui relativi task di approvazione. Per accedere all'area Mie richieste 1. Sulla home page di Self-Service, puntare su Task nella casella Mie richieste. 2. Eseguire una delle seguenti operazioni: Fare clic su Elabora task di approvazione se si desidera approvare o rifiutare le operazioni che necessitano di approvazione. Fare clic su Visualizza richieste di operazione se si desidera controllare le proprie approvazioni che necessitano dell'approvazione di terzi. 40

41 Guida per l'utente Individuazione degli elementi di approvazione L'area Mie richieste fornisce numerose visualizzazioni per aiutare a individuare gli elementi di approvazione-task e operazioni: Miei task Contiene voci dettagliate che rappresentano i task di approvazione assegnati. In base al loro stato, i task di approvazione sono distribuiti in due visualizzazioni. La visualizzazione In attesa consente di gestire i task di approvazione in attesa di risposta. La visualizzazione Completato elenca i task di approvazione che sono stati completati. Mie operazioni La visualizzazione Recenti elenca le operazioni recenti che hanno richiesto l'approvazione e consente di esaminare lo stato e i dettagli relativi a ciascuna operazione. Oltre all'utilizzo di visualizzazioni predefinite, è possibile individuare le operazioni e i task tramite la funzione di ricerca. Per cercare un'operazione o un task per ID 1. Nel riquadro sinistro della pagina dell'interfaccia Web, sotto l'etichetta Cerca, digitare il numero ID dell'operazione o del task nella casella Cerca per ID. 2. Fare clic sul pulsante accanto alla casella Cerca per ID per avviare la ricerca. Inoltre è possibile cercare elementi di approvazione (operazioni e task) per proprietà diverse dall'id. Ad esempio è possibile trovare le operazioni che sono state avviate da un utente specifico. Un altro esempio è la capacità di individuare task di approvazione generati entro un determinato periodo. Per accedere alla funzione di ricerca avanzata, fare clic su Ricerca avanzata sotto l'etichetta Cerca. Quindi, utilizzare la pagina Ricerca avanzata per configurare le impostazioni di ricerca e avviare una ricerca. La ricerca avanzata è il modo più completo per cercare gli elementi di approvazione, quali operazioni e task. Utilizzare questa funzione per trovare elementi di approvazione in base alle rispettive proprietà. A tal fine è necessario creare delle query, che sono set di una o più regole che devono essere "true" affinché un elemento venga trovato. Un esempio di una query per operazioni è "John Smith è (esattamente) l'iniziatore". Ciò specifica che la ricerca è incentrata sulle operazioni che hanno la proprietà Iniziatore impostata sull'account utilizzato da John Smith. Con la ricerca avanzata è possibile utilizzare condizioni e valori per cercare gli elementi di approvazione in base alle loro proprietà (indicato come "campi" nella pagina di ricerca). Le condizioni sono i limiti definiti sul valore di un campo per rendere la ricerca più specifica. Ogni tipo di elemento dispone di una set di campi importanti e ogni tipo di campo dispone di un set di condizioni importanti che la ricerca avanzata visualizza automaticamente. In alcuni campi, ad esempio "Proprietà dell'oggetto obiettivo", è necessario selezionare una proprietà per definire ulteriormente la ricerca. In tal caso, si configura una query per cercare le operazioni o i task specifici per l'approvazione di modifiche agli oggetti in base ad una determinata proprietà di tali oggetti. Ad esempio, per trovare le operazioni che necessitano di modifiche alla proprietà "Descrizione", si potrebbe selezionare il campo "Proprietà dell'oggetto obiettivo", selezionare la proprietà "Descrizione", quindi scegliere la condizione "Modificato". Per alcune condizioni è richiesto un valore. Ad esempio, se si seleziona un campo Data, la condizione "Tra" richiede un intervallo della data, quindi occorre selezionare una data iniziale e una data finale per specificare tale intervallo. Un altro esempio è il campo dell'iniziatore, per il quale è necessario selezionare un account utente del detentore del ruolo di iniziatore. 41

42 Quest ActiveRoles Server Interfaccia Web In alcuni casi, non occorre indicare un valore. Ad esempio, se si seleziona la condizione "Modificato", il valore non è necessario poiché tale condizione indica che si voleva basare la ricerca su modifiche ad una determinata proprietà, senza considerare le modifiche effettivamente richieste o apportate al valore della proprietà. Le seguenti sezioni forniscono informazioni su come utilizzare visualizzazioni predefinite incluse nella sezione Approvazione. Utilizzo di "Miei task" È possibile utilizzare l'area Miei task per utilizzare i task di approvazione assegnati all'utente in qualità di approvatore. In base al loro stato, i task sono divisi in due categorie: In attesa e Completato. La visualizzazione In attesa contiene un elenco di task di approvazione da completare. Ciascuna voce di task è composta da un'intestazione che fornisce informazioni di base sul task (il numero ID, la data di creazione, il tipo di operazione che necessita di approvazione, l'oggetto target dell'operazione e le relative modifiche che devono essere approvate), una barra di stato che indica lo stato del task e una struttura espandibile che visualizza le proprietà dei task e informazioni dettagliate sull'operazione che ha generato il task in questione. Su ogni task in attesa vi sono due pulsanti d'azione: Approva e Rifiuta, che vengono utilizzati per completare il task approvando o rifiutando rispettivamente l'operazione richiesta. Per visualizzare i dettagli del task Fare clic sul segno (+) nell'angolo in alto a sinistra dell'intestazione del task. Per completare il task, scegliere una delle seguenti opzioni: Se si desidera applicare l'azione di approvazione al task in sospeso, fare clic su Approva. Se si desidera applicare l'azione di rifiuto, fare clic su Rifiuta. Una volta completato uno dei task da parte dell'utente o di altri approvatori (se il task è stato assegnato a più approvatori), il task viene rimosso dalla visualizzazione In attesa e da quel momento è presente nella visualizzazione Completato. Utilizzo di "Mie operazioni" Nell'area Mie operazioni, la visualizzazione Recenti elenca le operazioni recenti in attesa dell'approvazione di altre persone. È possibile utilizzare questa visualizzazione per monitorare lo stato delle operazioni ed esaminare i task di approvazione generati dalle operazioni. Ciascuna voce dell'operazione è composta da un'intestazione che fornisce informazioni di base (il numero ID, la data di iniziazione, il tipo di operazione, l'oggetto target dell'operazione e le relative modifiche che devono essere approvate), una barra di stato che indica lo stato dell'operazione e una struttura espandibile che visualizza informazioni dettagliate sull'operazione e sui task generati da tale operazione. Per visualizzare i dettagli dell'operazione Fare clic sul segno (+) nell'angolo in alto a sinistra dell'intestazione dell'operazione. 42

43 Guida per l'utente Mio accesso La pagina Mio accesso visualizza tutti i gruppi di sicurezza e i gruppi di distribuzione (elenchi di distribuzione) di cui si è membri. Per aprire la pagina Mio accesso Fare clic su Mio accesso nella home page Self-Service oppure puntare su Self-Service nella barra di navigazione e fare clic su Mio accesso. Dalla pagina Mio accesso è possibile: Aggiungere se stessi a gruppi Fare clic su Richiedi accesso, quindi selezionare il gruppo o i gruppi in cui entrare. Rimuovere se stessi da gruppi Selezionare la casella di controllo accanto ad ogni gruppo desiderato, quindi fare clic su Rimuovi accesso. Esaminare un gruppo di cui si è membri Fare clic sul nome del gruppo. Visualizzare o cambiare la pianificazione di appartenenza Selezionare la casella di controllo accanto ad ogni gruppo desiderato, quindi fare clic su Accesso temporaneo. Esplorazione dell'elenco Mio accesso Per impostazione predefinita, la pagina Mio accesso elenca i gruppi a cui si appartiene come membro diretto. Se si desidera l'elenco per includere tutti i gruppi di cui si è membri, direttamente o indirettamente, selezionare la casella di controllo Mostra gruppi annidati. Con questa casella di controllo selezionata, l'elenco si estende per includere i gruppi contenenti altri gruppi di cui si è membri. Ad esempio, si potrebbe essere membro diretto del gruppo A che, a sua volta, è membro del gruppo B. Di solito, l'elenco comprende solo il gruppo A. Selezionando Mostra gruppi nidificati, si modifica questo comportamento in modo che l'elenco comprenda sia il gruppo A che il gruppo B. È possibile rimuovere se stessi solo da quei gruppi a cui si appartiene come membro diretto. Per i gruppi da cui non è possibile rimuovere se stessi, la casella di controllo accanto al nome gruppo non è disponibile. Non è possibile rimuovere se stessi dai gruppi in cui si ha un'appartenenza indiretta. Analogamente, non è possibile eseguire tale operazione per il gruppo primario. Il nome del gruppo primario appare nella parte inferiore della pagina. L'elenco Mio accesso visualizza i gruppi in cui si è membri regolari e i gruppi in cui si è membri temporanei. I membri regolari rimangono nel gruppo per un periodo di tempo indefinito, mentre quelli temporanei sono pianificati per essere aggiunti o rimossi automaticamente dal gruppo in un determinato momento. Nell'elenco, un'icona di un piccolo orologio si sovrappone all'icona dei gruppi in cui si è membri temporanei. Selezionando o deselezionando la casella di controllo Mostra appartenenze del gruppo in sospeso, è possibile nascondere o visualizzare i gruppi per i quali è pianificata l'aggiunta in futuro dell'utente. Le icone che identificano tali gruppi sono mostrate in arancione. Per visualizzare o modificare la pianificazione di appartenenza ad un determinato gruppo, selezionare la casella di controllo accanto al nome del gruppo e fare clic su Accesso temporaneo. Non dimenticare che è possibile eseguire tale operazione solo per i gruppi in cui si ha (o si è pianificato di avere) un'appartenenza diretta. Per ulteriori informazioni sull'utilizzo della finestra di dialogo Impostazioni appartenenza temporali, vedere "Ripianificazione delle appartenenze temporanee a gruppi" nella Guida per l'utente dell'interfaccia Web di ActiveRoles Server. 43

44 Quest ActiveRoles Server Interfaccia Web Individuazione di gruppi nell'elenco Mio accesso Per individuare i gruppi nell'elenco Mio accesso, è possibile ordinare l'elenco o applicare un filtro ad esso. Per ordinare l'elenco di gruppi per nome Fare clic sull'intestazione della colonna Nome una o due volte per ordinare l'elenco in base al nome del gruppo in ordine ascendente o discendente. La freccia a fianco dell'intestazione della colonna indica l'ordine. È possibile ordinare l'elenco in base a qualunque proprietà di indicizzazione. Le intestazioni di colonna per tali proprietà sono sottolineate. Fare clic su un'intestazione sottolineata per modificare l'ordine. Per informazioni su come aggiungere o rimuovere le colonne, vedere "Selezione di colonne" più avanti in questa sezione. Per applicare un filtro all'elenco di gruppi 1. Verificare che la barra Filtro sia visualizzata: Puntare sul pulsante Modifica visualizzazione nell'angolo superiore sinistro dell'intestazione elenco per vedere se Filtro attivo è presente nel menu di scelta rapida. In tal caso, fare clic su Filtro attivo. È possibile nascondere la barra dei filtri facendo clic su Filtro disattivo. 2. Nella casella di testo sotto l'intestazione della colonna digitare alcuni caratteri, quindi fare clic sull'icona vicino alla casella di testo o premere ENTER. Il filtraggio dell'elenco per tipo di oggetto richiede la definizione del tipo di oggetto nella casella Tipo nella barra dei filtri. Ad esempio, per visualizzare tutti i gruppi di distribuzione basati sulle query, inserire Gruppo di distribuzione basato sulla richiesta nella casella Tipo. Dopo aver applicato un filtro, l'elenco contiene solo i gruppi che soddisfano i criteri di filtraggio indicati. Ad esempio, digitare alcuni caratteri nella casella Nome e premere ENTER per visualizzare i gruppi i cui nomi iniziano con i caratteri inseriti. Per ripristinare un elenco completo di gruppi dopo l'applicazione di un filtro, puntare sul pulsante Modifica visualizzazione e fare clic su Mostra tutti gli oggetti. Selezione di colonne È possibile aggiungere o rimuovere le colonne nell'elenco di gruppi. Ogni colonna visualizza una determinata proprietà dei gruppi nell'elenco e può essere usata per impostare un ordinamento o applicare un filtro. È possibile aggiungere o rimuovere le colonne nell'elenco di gruppi 1. Puntare sul pulsante Modifica visualizzazione nell'angolo superiore sinistro dell'area dell'intestazione elenco e fare clic su Scegli colonne. 2. Per visualizzare la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne nascoste e su Aggiungi. 3. Per nascondere la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne visualizzate e su Rimuovi. 4. Terminata l'operazione, fare clic su OK. 44

45 Guida per l'utente Aggiunta o rimozione di se stessi da gruppi È possibile utilizzare la pagina Mio accesso per entrare o uscire da gruppi. Tuttavia, la capacità di aggiungere o rimuovere se stesi da un determinato gruppo è limitata con i diritti di accesso di tale gruppo. Per impostazione predefinita, gli utenti medi non hanno diritti sufficienti per aggiungere o rimuovere se stessi da un gruppo arbitrario. Per consentire agli utenti di entrare o uscire da un gruppo, i proprietari del gruppo o gli amministratori IT devono fornire agli utenti i diritti adeguati. Di solito, ciò avviene pubblicando il gruppo in Self-Service Manager. La sezione Mio accesso di Self-Service Manager è prevista soprattutto per aiutare gli utenti medi ad entrare o uscire da gruppi pubblicati. Per aggiungere se stessi ad un gruppo o a più gruppi 1. Sulla pagina Mio accesso, fare clic su Richiedi accesso. Tale operazione apre la finestra di dialogo Seleziona oggetto, consentendo di trovare e selezionare uno o più gruppi. 2. Usare la finestra di dialogo Seleziona oggetto per trovare e selezionare il gruppo o i gruppi in cui entrare. Per ulteriori istruzioni, vedere "Utilizzo della finestra di dialogo Seleziona oggetto" più avanti in questo documento. Per rimuovere se stessi da un gruppo o da più gruppi 1. Nell'elenco Mio accesso, selezionare la casella di controllo accanto ad ogni gruppo desiderato. Se la casella di controllo di un determinato gruppo non è disponibile, non è possibile rimuovere se stessi da tale gruppo. Ad esempio, non è possibile eseguire tale operazione per il gruppo primario o per un gruppo a cui si appartiene a causa dell'appartenenza ad un altro gruppo (nidificato). 2. Fare clic su Rimuovi accesso. Self-Service Manager rispetta tutte le regole di approvazione associate ai gruppi, pertanto la richiesta di entrare o uscire da un gruppo può essere concessa immediatamente o sarà concessa quando vengono fornite le approvazioni necessarie. Utilizzo della finestra di dialogo Seleziona oggetto La finestra di dialogo Seleziona oggetto appare quando si fa clic su Richiedi accesso nella pagina Mio accesso, consentendo di selezionare uno o più gruppi da un elenco. Per impostazione predefinita, la finestra di dialogo elenca i gruppi che sono pubblicati su Self-Service Manager dagli amministratori IT o dai proprietari di gruppi. Per selezionare un gruppo Fare clic sul nome del gruppo nell'elenco. Di conseguenza, il nome del gruppo è elencato nell'area inferiore della finestra di dialogo. Se è stato selezionato un gruppo per errore, è possibile annullare la selezione facendo clic sul pulsante Rimuovi. Una volta selezionati tutti i gruppi desiderati, fare clic su OK. 45

46 Quest ActiveRoles Server Interfaccia Web Lavoro con l'elenco di gruppi Quando si apre la finestra di dialogo Seleziona oggetto, appare solamente l'elenco dei gruppi che sono pubblicati su Self-Service Manager. Se si desidera selezionare un gruppo che non è elencato per impostazione predefinita, è possibile ricostruire l'elenco cercando gruppi di cui nome, parole chiave o indirizzo corrispondono ad una stringa di ricerca specifica. Per cercare dei gruppi 1. Facoltativamente, fare clic su Sfoglia vicino alla casella Trova in per modificare l'ambito della ricerca. Facendo clic su Sfoglia, si apre una finestra di dialogo in cui è possibile selezionare il dominio, l'unità organizzativa o l'unità gestita in cui si desidera cercare i gruppi. Per impostazione predefinita, viene eseguita una ricerca in tutti i domini noti su ActiveRoles Server. Questo ambito di ricerca predefinito è indicato come Active Directory nella casella Trova in. 2. Nella casella Nome, digitare la stringa di ricerca che si desidera utilizzare per trovare i gruppi. Si possono digitare più stringhe di ricerca separate da punto e virgola (;). La ricerca troverà i gruppi che corrispondono a qualsiasi stringa di ricerca. 3. Fare clic sul pulsante Cerca per avviare la ricerca. La ricerca riporta tutti i gruppi di cui nome, nome pre-windows 2000, nome di visualizzazione, indirizzo o parola chiave inizia con la stringa di ricerca specificata. Ad esempio, con la stringa di ricerca sales, i risultati di ricerca comprendono il gruppo denominato Sales Force, ma non NYC Sales. I gruppi trovati con la ricerca sono elencati nell'area centrale della finestra di dialogo Seleziona oggetti. È possibile ordinare o filtrare l'elenco per individuare il gruppo desiderato. Ad esempio, fare clic sull'intestazione colonna Nome una o due volte per ordinare l'elenco per nome gruppo in ordine ascendente o discendente oppure digitare alcuni caratteri nella casella Parole chiave e premere ENTER per visualizzare i gruppi che hanno una parola chiave che inizia con i caratteri digitati. Per ripristinare un elenco completo dei gruppi dopo l'applicazione di tale filtro, puntare all'area nell'angolo superiore sinistro dell'intestazione elenco e fare clic su Mostra tutti gli oggetti. Lavoro con impostazioni di appartenenza temporanea Utilizzando le appartenenze a gruppi temporanee, è possibile pianificare l'aggiunta o la rimozione da gruppi. Per la selezione di gruppi eseguita nella finestra di dialogo Seleziona oggetto, è possibile scegliere il momento in cui entrare o uscire da tali gruppi. Per configurare le appartenenze a gruppi temporanee 1. Selezionare almeno un gruppo nella finestra di dialogo Seleziona oggetto. 2. Fare clic sul pulsante Impostazioni appartenenza temporali. 3. Nella finestra di dialogo Impostazioni appartenenza temporali, scegliere le opzioni adeguate quindi fare clic su OK: Se si desidera entrare nel gruppo in una certa data in futuro, selezionare In questa data sotto Aggiungi al gruppo e scegliere la data. Se si desidera uscire dal gruppo in una certa data, selezionare In questa data sotto Rimuovi dal gruppo e scegliere la data. Per impostazione predefinita, l'aggiunta al gruppo viene eseguita subito dopo il completamento della richiesta di entrare nel gruppo da parte di ActiveRoles Server. Tale operazione può richiedere l'approvazione di un proprietario del gruppo o di uno specialista IT. 46

47 Guida per l'utente Miei gruppi È possibile utilizzare l'area Miei gruppi per visualizzare o modificare i gruppi di cui si è responsabili. Per accedere all'area Miei gruppi Fare clic su Miei gruppi nella home page di Self-Service oppure puntare a Self-Service nella barra di navigazione e fare clic su Miei gruppi. Le pagine di questa area mostrano un elenco di gruppi per i quali all'utente è stato assegnato il ruolo di manager o proprietario e forniscono un modo per gestire le proprietà del gruppo che l'utente è autorizzato a visualizzare o a modificare. Da un punto di vista tecnico, l'elenco Miei gruppi è composto da gruppi ognuno dei quali soddisfa alcune delle seguenti condizioni: l'utente è specificato nella proprietà "Gestito da" del gruppo elencato; pertanto, è stato designato come proprietario primario (manager) per il gruppo. l'utente appartiene ad un determinato gruppo specificato nella proprietà "Gestito da" del gruppo elencato. Questo tipo di proprietà è indicato come "eredità primaria". l'utente è specificato nella proprietà "Possessori secondari" del gruppo elencato; pertanto, è stato designato come proprietario secondario per il gruppo. l'utente appartiene ad un determinato gruppo specificato nella proprietà "Possessori secondari" del gruppo elencato. Questo tipo di proprietà è indicato come "eredità secondaria". La colonna Descrizione tipo proprietario indica quali di queste condizioni sono attive per ogni gruppo. Individuazione di gruppi nell'elenco Miei gruppi L'elenco dei gruppi nell'area Miei gruppi dispone di numerose funzioni che aiutano ad individuare il gruppo che si desidera gestire. Quindi, è possibile ordinare i gruppi nell'elenco ed applicare un filtro all'elenco. Per ordinare l'elenco di gruppi per nome Fare clic sull'intestazione della colonna Nome una o due volte per ordinare l'elenco in base al nome del gruppo in ordine ascendente o discendente. La freccia a fianco dell'intestazione della colonna indica l'ordine. È possibile ordinare l'elenco in base a qualunque proprietà di indicizzazione. Le intestazioni di colonna per tali proprietà sono sottolineate. Fare clic su un'intestazione sottolineata per modificare l'ordine. Per informazioni su come aggiungere o rimuovere le colonne, vedere "Selezione di colonne" più avanti in questa sezione. Per applicare un filtro all'elenco di gruppi 1. Verificare che la barra Filtro sia visualizzata: Puntare sul pulsante Modifica visualizzazione nell'angolo superiore sinistro dell'intestazione elenco per vedere se Filtro attivo è presente nel menu di scelta rapida. In tal caso, fare clic su Filtro attivo. È possibile nascondere la barra dei filtri facendo clic su Filtro disattivo. 2. Nella casella di testo sotto l'intestazione della colonna digitare alcuni caratteri, quindi fare clic sull'icona vicino alla casella di testo o premere ENTER. Il filtraggio dell'elenco per tipo di oggetto richiede la definizione del tipo di oggetto nella casella Tipo nella barra dei filtri. Ad esempio, per visualizzare tutti i gruppi di distribuzione basati sulle query, inserire Gruppo di distribuzione basato sulla richiesta nella casella Tipo. 47

48 Quest ActiveRoles Server Interfaccia Web Dopo aver applicato un filtro, l'elenco contiene solo i gruppi che soddisfano i criteri di filtraggio indicati. Ad esempio, digitare alcuni caratteri nella casella Nome e premere ENTER per visualizzare i gruppi i cui nomi iniziano con i caratteri inseriti. Per ripristinare un elenco completo di gruppi dopo l'applicazione di un filtro, puntare sul pulsante Modifica visualizzazione e fare clic su Mostra tutti gli oggetti. Selezione di colonne È possibile aggiungere o rimuovere le colonne nell'elenco di gruppi. Ogni colonna visualizza una determinata proprietà dei gruppi nell'elenco e può essere usata per impostare un ordinamento o applicare un filtro. È possibile aggiungere o rimuovere le colonne nell'elenco di gruppi 1. Puntare sul pulsante Modifica visualizzazione nell'angolo superiore sinistro dell'area dell'intestazione elenco e fare clic su Scegli colonne. 2. Per visualizzare la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne nascoste e su Aggiungi. 3. Per nascondere la colonna di una determinata proprietà, fare clic sul nome della proprietà nell'elenco Colonne visualizzate e su Rimuovi. 4. Terminata l'operazione, fare clic su OK. Ispezione di un gruppo Una volta individuato un gruppo desiderato nell'elenco, è possibile visualizzare le proprietà del gruppo. Per visualizzare le proprietà di un gruppo Fare clic sul nome del gruppo nell'elenco di gruppi. Vengono visualizzate la pagine fornite dall'interfaccia Web ActiveRoles Server per la gestione del gruppo. Per ulteriori informazioni sugli elementi dell'interfaccia utente incontrati su queste pagine, fare riferimento alla sezione "Descrizione dell'interfaccia utente" nella Guida per l'utente dell'interfaccia Web di ActiveRoles Server. Spetta all'amministratore di sistema definire quali informazioni l'utente è autorizzato a visualizzare o a modificare nelle pagine di gestione del gruppo. È possibile che alcuni campi su una pagina non siano modificabili. I campi che l'utente non può modificare appaiono sulle pagine come testo di sola lettura. Le proprietà che non possono essere visualizzate dall'utente non appaiono nella pagina. Inoltre è possibile incontrare alcune differenze dovute a personalizzazioni eseguite nell'interfaccia Web. Modifiche eseguite su un gruppo È possibile utilizzare le pagine di gestione del gruppo per apportare modifiche al gruppo. Inoltre, è possibile modificare i campi modificabili per cambiare le proprietà corrispondenti del gruppo. Se l'utente è autorizzato ad aggiungere o a rimuovere membri dal gruppo, può utilizzare il comando Membri a tale scopo. Per aggiungere o rimuovere membri da un gruppo 1. Fare clic sul nome del gruppo nell'elenco di gruppi. 2. Selezionare Membri dal menu comandi a discesa. Viene visualizzato un elenco dei membri del gruppo. 48

49 Guida per l'utente 3. Nell'elenco dei membri, selezionare le caselle di controllo accanto ai nomi dei membri che si desidera rimuovere, quindi fare clic sul pulsante Rimuovi. 4. Fare clic su Aggiungi e utilizzare la finestra di dialogo Seleziona oggetto per preparare un elenco di oggetti da aggiungere al gruppo: Per aggiungere un oggetto all'elenco, fare clic sul nome dell'oggetto nell'area superiore della finestra di dialogo Seleziona oggetto. Per rimuovere un oggetto dall'elenco, fare clic sul nome dell'oggetto nell'area inferiore della finestra di dialogo Seleziona oggetto e fare clic su Rimuovi. 5. Al termine, fare clic su Aggiungi nella finestra di dialogo Seleziona oggetto. Esaminare il menu comandi a discesa per vedere quali comandi si possono utilizzare. È possibile eseguire solo quei task di gestione del gruppo ai quali si è stati assegnati in ActiveRoles Server. Quindi, vengono mostrati solo i comandi che si è autorizzati ad usare e i gruppi che si è autorizzati a visualizzare o modificare. Oltre al controllo dell'accesso, ActiveRoles Server fornisce l'applicazione dei criteri sulle proprietà del gruppo. I criteri possono limitare l'accesso a determinate proprietà, facendo sì che l'inserimento dei valori delle proprietà sia limitato da vincoli di scelta, generando automaticamente dei valori senza la possibilità di modificare dati o richiedendo di specificare un valore. I campi controllati da criteri hanno icone speciali, quindi è possibile visualizzare i vincoli dei criteri imposti su un determinati campo facendo clic su un'icona accanto al campo in questione. Designazione dei proprietari del gruppo Il proprietario di un gruppo è un utente o un gruppo responsabile di tale gruppo. Per i proprietari del gruppo, Self-Service Manager fornisce un mezzo per visualizzare o modificare i loro gruppi nell'area Miei gruppi, nonché per revisionare e certificare i loro gruppi mediante l'area Mie revisioni (vedere più avanti nel presente capitolo). Di solito, ogni gruppo deve avere un determinato proprietario ad esso assegnato. È possibile utilizzare Self-Service Manager per visualizzare o modificare l'impostazione relativa al proprietario sui gruppi. Pertanto, se si è in possesso dei diritti sufficienti per effettuare tale operazione, è possibile assegnare se stessi al ruolo di proprietario oppure scegliere un determinato utente o gruppo per tale ruolo. Per visualizzare o modificare l'impostazione relativa al proprietario 1. Sulla home page di Self-Service, puntare su Task nella casella Miei gruppi e fare clic su Richiama gruppo. 2. Nella pagina Richiama gruppo, fare clic su Aggiungi, quindi utilizzare la finestra di dialogo Seleziona oggetto per popolare l'elenco dei gruppi per cui si desidera visualizzare o modificare l'impostazione relativa al proprietario. 3. Per visualizzare l'impostazione attuale relativa al proprietario, fare riferimento alle informazioni indicate nella colonna Proprietario (gestito da) nell'elenco dei gruppi. 4. Per modificare l'impostazione relativa al proprietario, eseguire una delle seguenti operazioni: Se si desidera diventare il proprietario di ognuno dei gruppi elencati, fare clic su Assegnami al ruolo proprietario. Se si desidera che un utente o un gruppo specifico sia il proprietario di ognuno dei gruppi elencati, fare clic su Assegna questo utente o gruppo al ruolo proprietario, quindi fare clic su Seleziona per scegliere l'utente o il gruppo desiderato. 5. Fare clic su Salva. 49

50 Quest ActiveRoles Server Interfaccia Web Mie revisioni Nell'area Mie revisioni è possibile rivedere ed attestare (certificare) l'appartenenza di gruppi di cui si è responsabili. Questo processo è denominato revisione dell'attestazione. Durante la revisione dell'attestazione si presenta un elenco di gruppi e si prevede di certificare che gli elenchi dell'appartenenza del gruppo siano adeguati, ovvero: L'elenco di appartenenza di ciascun gruppo è completo e preciso. I membri designati del gruppo necessitano dei diritti di accesso forniti dal gruppo stesso per adempiere alle proprie responsabilità. Per accedere a quest'area, fare clic su Mie revisioni nella home page di Self-Service. La pagina Mie revisioni elenca i gruppi (se presenti) che l'utente prevede di rivedere. Per ogni gruppo è possibile: Visualizzare o modificare l'elenco di appartenenza del gruppo Visualizzare o modificare le altre proprietà del gruppo Certificare (attestare) il gruppo Visualizzare un report storico sulla revisione dell'attestazione Qui sotto è possibile trovare istruzioni su come eseguire ognuno di questi task. Visualizzazione o modifica di gruppi Per ogni gruppo, l'elenco nella pagina Mie revisioni visualizza il nome del gruppo. È possibile visualizzare maggiori dettagli espandendo l'elenco: fare clic sul segno (+) accanto al nome del gruppo. Per visualizzare un elenco di membri di un gruppo 1. Fare clic sul segno (+) accanto al nome del gruppo. 2. Fare clic sul segno (+) nell'intestazione Membri. Un lungo elenco di membri del gruppo è normalmente suddiviso in pagine. Per navigare fra le pagine, utilizzare i pulsanti della pagina in fondo all'elenco. Nella pagina Mie revisioni, è possibile rimuovere i membri da un gruppo. Per rimuovere un membro da un gruppo Nell'elenco dei membri del gruppo, fare clic sul pulsante X accanto al nome del membro. Se è necessario aggiungere un membro ad un gruppo, utilizzare l'area Miei gruppi, come descritto nella sezione "Miei gruppi" descritta precedentemente in questo documento. Per visualizzare un gruppo nell'area Miei gruppi 1. Nell'elenco dei gruppi sulla pagina Mie revisioni, fare clic sul segno (+) accanto al nome del gruppo. 2. Fare clic su Esamina questo gruppo in dettaglio. 50

51 Guida per l'utente Certificazione (attestazione) di gruppi Dopo aver revisionato l'elenco di appartenenza di un gruppo, è possibile certificarlo. Per questa operazione è possibile selezionare più gruppi. Le certificazioni attribuite ai gruppi vengono verificate, quindi viene richiesto di inserire la password al fine di dimostrare la propria identità. Per certificare (attestare) i gruppi 1. Per ciascun gruppo che si è pronti a certificare, selezionare la casella di controllo accanto al nome del gruppo nell'elenco dei gruppi sulla pagina Mie revisioni. 2. Fare clic su Certifica. 3. Nella finestra di dialogo Certifica gruppi: Selezionare la casella di controllo Accetto i termini dell'accordo di certificazione. Inserire la password (la password utilizzata per accedere al computer). Fare clic su Certifica ora. I gruppi certificati non vengono più visualizzati nell'elenco della pagina Mie revisioni. Mentre è in corso la revisione dell'attestazione, è possibile rivedere un elenco dei gruppi certificati su una pagina separata, e se necessario, revocare la certificazione da gruppi per rieseguire una revisione. Per revocare la certificazione da un gruppo 1. Sulla pagina Mie revisioni, fare clic su Visualizza gruppi che hai certificato. 2. Nell'elenco dei gruppi sulla pagina Gruppi certificati, fare clic sul segno (+) accanto al nome del gruppo. 3. Fare clic su Revoca certificazione da questo gruppo, per rieffettuare una revisione. È possibile revocare la certificazione da un gruppo mentre è in corso la revisione dell'attestazione. Ciò può essere effettuato solo al termine della revisione dell'attestazione (data finale raggiunta o revisione interrotta da un amministratore). Dopo aver revocato una certificazione da un gruppo, il gruppo viene aggiunto all'elenco nella pagina Mie revisioni quindi è possibile utilizzare le istruzioni fornite in precedenza in questa sezione per rivedere e certificare il gruppo ancora una volta. Normalmente, la revisione dell'attestazione deve essere completata entro una data specifica. Una volta raggiunta la data, non è possibile eseguire modifiche allo stato di certificazione dei gruppi. Nell'area Mie revisioni, è possibile visualizzare un report storico sulla revisione dell'attestazione. Il report mostra le informazioni sui gruppi che era stato chiesto di rivedere, compresi gli elenchi di appartenenza al gruppo e le decisioni intraprese sulla certificazione del gruppo. I dati del report sono specifici alle revisioni completate. Per visualizzare un report storico sulla revisione dell'attestazione 1. Sulla pagina Mie revisioni, fare clic su Visualizza cronologia delle revisioni completate in precedenza. 2. Nella pagina Cronologia, fare clic su una data della revisione dell'attestazione. Viene visualizzato un elenco di gruppi specifico della revisione dell'attestazione secondo la data selezionata. L'elenco di gruppi è simile a ciò che si incontra nella pagina Mie revisioni. Per ognuno dei gruppi certificati, il report visualizza l'elenco di appartenenza del gruppo così com'era nel momento in cui il gruppo è stato certificato. 51