新增功能 › 12.6 › 基本访问请求

基本访问请求

CA IdentityMinder 用户可以请求访问执行他们的作业功能所需的服务。

服务将用户的指定业务角色所需的所有权利（包括任务、角色、组以及属性）捆绑在一起。 服务通过 CA IdentityMinder 用户控制台中的访问请求任务提供给用户。 通过访问请求任务，用户或管理员可以请求、分配、吊销和续订服务。

管理员可以通过服务将用户权利合并到一个数据包中，并作为一个集合进行管理。 例如，所有新销售员工都需要访问定义的一系列任务和特定端点系统上的帐户。 他们还需要访问添加到其用户帐户配置文件中的特定信息。 管理员创建名为“销售管理”的服务，包含新销售员工所需的所有任务、角色、组以及配置文件属性信息。 当管理员将“销售管理”服务分配给用户时，该用户会收到由该服务定义的一整套角色、任务、组和帐户属性。

用户可以访问服务的另一种方式是自己请求访问。 在用户控制台中，每个用户都有一个可供其请求的服务列表。 通常，此列表由具有适当权限的管理员在服务创建过程中使用标记为“自行订阅”的服务填充。 从可用服务列表中，用户可以请求访问其所需的服务。 用户请求访问服务时，请求将自动履行，关联权利将立即分配给用户。 具有适当权限的管理员也可以将服务履行配置为需要工作流审批，或生成电子邮件通知。

注意：此初始版本支持基本访问请求功能。 访问请求功能使最终用户能够请求授权（CA IdentityMinder 管理和未管理的授权）、定义批准流并使用实施流。

此初始版本不支持高级访问请求功能，例如：

• 访问请求服务对象的批量定义
• 与 GovernanceMinder 的集成（之前称为角色和遵从管理器）
• 细化筛选和搜索

此初始版本不支持以下功能：

• 服务对象的批量定义
• 细化过滤
• 搜索
• 与其他实施机制的集成

有关服务的详细信息，请参阅《管理指南》。