Tâches d'administration › Définition de la portée de la tâche

Définition de la portée de la tâche

Dans l'onglet Rechercher, vous définissez la portée de la tâche, qui limite les objets accessibles à la tâche. Par exemple, si l'objet de la tâche est Utilisateurs, vous pouvez définir la portée sur les utilisateurs qui sont des sous-traitants.

Remarque : Si la tâche ne comporte pas d'objet principal ou si l'action est Auto-modification, Auto-affichage ou Approuver, l'onglet Rechercher n'apparaît pas.

Configurez les paramètres suivants dans l'onglet Rechercher :

Fenêtre de recherche

La fenêtre de recherche limite la portée de la tâche en fonction de filtres. Cliquez sur Parcourir pour afficher les options de fenêtre de recherche disponibles.

Remarque : Vous pouvez créer votre propre fenêtre de recherche. Pour créer une version modifiée d'une fenêtre de recherche existante, sélectionnez la fenêtre de recherche, puis cliquez sur OK. Vous pouvez alors modifier la fenêtre de recherche sans changer la définition de fenêtre de recherche d'origine. Pour créer une fenêtre de recherche, cliquez sur Nouveau.

Options de recherche

Les options de recherche n'apparaissent que si l'objet est un rôle ou un groupe.

• La première option limite la recherche en fonction des champs qui sont définis dans la fenêtre de recherche. En fonction de ces limites, la recherche localise tous les groupes ou rôles accessibles à l'administrateur.
• D'autres options limitent la recherche tel qu'indiqué.

Remarque :

• Par défaut, les fenêtres de recherche de groupes prennent en charge le filtrage. Cela signifie que l'administrateur peut spécifier des critères pour limiter la portée des recherches de groupes. Pour supprimer la fonctionnalité de filtrage, créez une fenêtre de recherche ne contenant aucun champ à inclure dans une requête de recherche.
• L'indication Filtrage non pris en charge, qui apparaît dans l'onglet Rechercher lorsque l'objet est un rôle, signifie que la tâche affiche les rôles qui correspondent aux critères de l'option que vous sélectionnez. Les champs de recherche configurés dans la fenêtre de recherche sont ignorés.

Les objets modifiés doivent rester dans la portée de l'administrateur.

Lorsque cette case à cocher est activée, CA Identity Manager affiche une erreur si les modifications apportées à la tâche font que l'objet principal ne figure plus dans la portée de l'administrateur. Par exemple, un administrateur peut utiliser Modifier un utilisateur pour remplacer l'attribut Type d'employé d'un utilisateur par Gestionnaire. Cette modification peut placer l'utilisateur en dehors de la portée de l'administrateur.