Guia do Usuário Final

Transcrição

1 Tivoli Identity Manager Guia do Usuário Final Versão S

2

3 Tivoli Identity Manager Guia do Usuário Final Versão S

4 NOTA: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações em Avisos na página 39. Terceira Edição (Fevereiro de 2004) Esta edição aplica-se à versão do Tivoli Identity Manager e a todos os releases e modificações subseqüentes, até que seja indicado de outra maneira em novas edições. Esta edição substitui S Copyright International Business Machines Corporation Todos os direitos reservados.

5 Índice Prefácio v Quem Deve Ler este Manual v Publicações v Biblioteca Tivoli Identity Manager Server v Publicações Relacionadas vi Acessando Publicações On-line vi Acessibilidade vii Entrando em Contato com o Suporte do Software vii Convenções Utilizadas neste Guia vii Diferenças do Sistema Operacional viii Barras de Revisão Utilizadas na Biblioteca Versão viii Definições para Variáveis de Diretório HOME viii Capítulo 1. Introdução Estrutura do Tivoli Identity Manager Navegação Gerenciamento de Organização Gerenciamento de Pessoas Gerenciando Serviços Provisão Capítulo 2. Efetuando Login Selecionador de Idioma Recuperando Novas Senhas Senhas Esquecidas (Desafio/Resposta da Senha) Configuração de Desafio/Resposta Forçada Recuperando uma Senha Alteração de Senha Forçada Administração de Senha Efetuando Logout Capítulo 3. Recursos Comuns Navegação Barra de Navegação do Menu Principal Barra de Tarefas Data Efetiva Ajuda Capítulo 4. Posição Inicial Gerenciamento de Senha Gerenciamento de Conta Adicionando Novas Contas Modificando Contas Existentes Suspendendo ou Desaprovisionando Contas Restaurando Contas Alterando Senhas Lista de Tarefas Exibindo Detalhes de Pedido da Lista de Tarefas Pedidos Pedidos Pendentes Pedidos Concluídos Auditorias de Transação Informações Pessoais Delegando Autoridade Copyright IBM Corp iii

6 Adicionando uma Delegação Alterando a Delegação Modificando a Delegação Selecionada Soluções de Desafio/Resposta de Senha Capítulo 5. Relatórios Tipos de Relatórios Relatório de Operação Relatório de Serviço Relatório de Usuário Relatório Rejeitado Relatório de Reconciliação Relatório Inativo Relatórios de Conta Relatórios Personalizados Avisos Marcas Glossário Índice Remissivo iv Tivoli Identity Manager: Guia do Usuário Final

7 Prefácio Quem Deve Ler este Manual Publicações O IBM Tivoli Identity Manager Server (Tivoli Identity Manager Server) é uma ferramenta administrativa para gerenciar segurança entre todas as organizações. Este manual descreve como utilizar as funções e recursos do usuário final do Tivoli Identity Manager. Este manual destina-se a usuários finais responsáveis por manter suas contas do Tivoli Identity Manager. Os leitores deverão estar familiarizados com os conceitos básicos sobre Web e navegador e deverão estar aptos a executar tarefas de rotina de usuário final. Leia as descrições da biblioteca do Tivoli Identity Manager, as publicações de pré-requisito e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar as publicações on-line. Biblioteca Tivoli Identity Manager Server As publicações na biblioteca de documentação técnica do Tivoli Identity Manager são organizadas nas seguintes categorias: v Informações sobre o Release v Assistência On-line ao Usuário v Instalação do Servidor v Administração e Configuração v Suplementos Técnicos v Informações de Instalação do Agente Informações sobre o Release: v IBM Tivoli Identity Manager: Notas sobre o Release Fornece requisitos de software e hardware para o Tivoli Identity Manager, informações adicionais sobre correção e outras informações de suporte. v Tivoli Identity Manager: Cartão Leia isto Primeiro Assistência On-line ao Usuário: v Assistência on-line ao usuário para o Tivoli Identity Manager Fornece tópicos de ajuda on-line integrados para todas as tarefas administrativas do Tivoli Identity Manager. Instalação do Servidor: v IBM Tivoli Identity Manager Server: Guia de Instalação no UNIX e Linux Utilizando o WebSphere Fornece informações de instalação para o Tivoli Identity Manager. v IBM Tivoli Identity Manager Server: Guia de Instalação no Windows Utilizando o WebSphere Copyright IBM Corp v

8 Fornece informações de instalação para o Tivoli Identity Manager. v IBM Tivoli Identity Manager Server: Guia de Instalação no UNIX Utilizando o WebLogic Fornece informações de instalação para o Tivoli Identity Manager. v IBM Tivoli Identity Manager Server: Guia de Instalação no Windows 2000 Utilizando o WebLogic Fornece informações de instalação para o Tivoli Identity Manager. Administração e Configuração: v IBM Tivoli Identity Manager Policy and Organization Administration Guide Fornece tópicos para tarefas administrativas do Tivoli Identity Manager. v IBM Tivoli Identity Manager: Guia do Usuário Final Fornece informações iniciais sobre o usuário para o Tivoli Identity Manager. v IBM Tivoli Identity Manager: Guia de Configuração Fornece informações de configuração para um único servidor e configurações de cluster do Tivoli Identity Manager. Suplementos Técnicos: v IBM Tivoli Identity Manager Problem Determination Guide Fornece informações adicionais para resolução de problemas do produto Tivoli Identity Manager. Instalação do Agente: v A biblioteca de documentação técnica do Tivoli Identity Manager inclui também um conjunto em desenvolvimento de documentos de instalação específicos da plataforma para o componente Agente de uma implementação do Tivoli Identity Manager. Publicações Relacionadas As informações relacionadas ao Tivoli Identity Manager estão disponíveis nas seguintes publicações: v O Tivoli Software Library fornece uma variedade de publicações do Tivoli como documentos técnicos, planilhas de dados, demonstrações, redbooks e cartas de anúncio. O Tivoli Software Library está disponível na Web em: v O Tivoli Software Glossary inclui definições para muitos termos técnicos relacionados ao software Tivoli. O Tivoli Software Glossary está disponível, somente em inglês, no link Glossary no lado esquerdo da página da Web Tivoli Software Library Acessando Publicações On-line As publicações para este produto estão disponíveis on-line no formato PDF (Portable Document Format) ou HTML (Hypertext Markup Language), ou ambos, no Tivoli Software Library: Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tivoli Software Information Center. vi Tivoli Identity Manager: Guia do Usuário Final

9 As publicações do produto incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências de desenvolvedor. Nota: Para garantir a impressão correta de publicações em PDF, selecione a caixa de opções Ajustar à página na janela Adobe Acrobat Print (que fica disponível ao clicar em Arquivo > Imprimir). Acessibilidade A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: v A documentação está disponível nos formatos HTML e PDF de forma a oferecer a oportunidade máxima para que os usuários apliquem software leitor de tela. v Todas as imagens da documentação são fornecidas com o texto alternativo para que os usuários da documentação com problemas de visão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte do Software Antes de entrar em contato com o suporte do IBM Tivoli Software com um problema, consulte o Web site de suporte do IBM Tivoli Software clicando no link Suporte Tivoli no seguinte endereço: Se precisar de ajuda adicional, entre em contato com o suporte a software utilizando os métodos descritos no IBM Software Support Guide no seguinte Web site: O guia fornece as seguintes informações: v Requisitos de registro e elegibilidade para o recebimento de suporte v Números de telefone e endereços de , dependendo do país onde você se encontra v Uma lista de informações que devem ser reunidas antes de entrar em contato com o suporte ao cliente Convenções Utilizadas neste Guia Esta referência utiliza várias convenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes convenções tipográficas são utilizadas neste manual: Negrito Comandos em letras minúsculas ou comandos em letras misturadas maiúsculas/minúsculas que são difíceis de distinguir do texto, palavras-chave, parâmetros, opções, nomes de classes Java e objetos ao redor estão em negrito. Itálico Variáveis, títulos de publicações e palavras ou frases especiais enfatizadas estão em itálico. Espaçamento fixo Exemplos de códigos, linhas de comando, saída de tela, nomes de arquivos Prefácio vii

10 Diferenças do Sistema Operacional e diretórios difíceis de serem distinguidos de texto, mensagens do sistema, texto que o usuário deve digitar e valores de argumentos ou opções de comando estão em espaçamento fixo. Este manual utiliza a convenção UNIX para especificar variáveis de ambiente e/ou notação de diretórios. Ao utilizar a linha de comandos do Windows, substitua $variable por %variable% para variáveis de ambiente e substitua cada barra (/) por uma barra invertida (\) nos caminhos do diretório. Se você for utilizar o shell bash em um sistema Windows, pode utilizar as convenções UNIX. Barras de Revisão Utilizadas na Biblioteca Versão A biblioteca de documentação técnica do Tivoli Identity Manager versão utiliza caracteres de barra de revisão para indicar onde ocorreram as alterações técnicas nas informações anteriormente localizadas na biblioteca versão 4.5. As barras de revisão são indicadas por uma linha vertical ( ) na margem da página à esquerda da alteração. Definições para Variáveis de Diretório HOME A tabela a seguir contém as definições padrão utilizadas neste documento para representar o nível de diretório HOME para vários caminhos de instalação do produto. É possível personalizar o diretório de instalação e o diretório HOME para sua implementação específica. Se este for o caso, será necessário fazer a substituição apropriada para a definição de cada variável representada nessa tabela. Variável do Caminho ITIM_HOME WAS_HOME WAS_NDM_HOME BEA_HOME Definição Padrão Windows: c:\itim45\ UNIX: /itim45/ Windows: c:\arquivos de programas\websphere\appserver\ UNIX: /opt/websphere/deploymentmanager/ Windows: C:\Arquivos de programas\websphere\ DeploymentManager\ UNIX: /opt/websphere/deploymentmanager/ Windows: c:\bea\ UNIX: /usr/local/bea/ viii Tivoli Identity Manager: Guia do Usuário Final

11 Capítulo 1. Introdução O IBM Tivoli Identity Manager fornece o software e os serviços necessários para implementação de soluções de provisão com base em critérios. O Tivoli Identity Manager ajuda as empresas a automatizar o processo de provisão de funcionários, contratantes e parceiros de negócios com direitos de acesso aos aplicativos que eles precisam, seja em um ambiente corporativo fechado ou virtual ou estendido. Após as organizações e entidades subsidiárias, como organizational units, organizações de parceiros de negócios e localizações, serem configuradas, as pessoas são incluídas. As funções de organização e os grupos ITIM podem ser criados. As pessoas podem, então, ser atribuídas a funções de organização e grupos ITIM. Este processo continua com a criação de serviços, que permitem o acesso a diferentes tipos de recursos gerenciados como Oracle, Windows NT e assim por diante. As funções de organização podem ser vinculadas através de políticas de provisão e são vinculadas a serviços, para permitir que as pessoas nas várias funções de organização acessem o recurso gerenciado que está vinculado a esse serviço. Os grupos ITIM, que permitem o acesso ao Tivoli Identity Manager Server, recebem direitos no Tivoli Identity Manager pela utilização da ACI e as pessoas são atribuídas a grupos ITIM para permitir a utilização dos direitos recebidos. Estrutura do Tivoli Identity Manager A seguir, uma visão geral básica de como o sistema Tivoli Identity Manager funciona. Copyright IBM Corp

12 As pessoas são incluídas em organizações e entidades que são subsidiárias de uma organização. Uma pessoa pode ser atribuída a uma função organizacional, que confere acesso a recursos gerenciados através de uma política de provisão. A política define os direitos que uma pessoa tem ao acessar o recurso gerenciado de destino. Um usuário ITIM é uma pessoa que recebeu uma conta do Tivoli Identity Manager. Um usuário ITIM pode também ser atribuído a um grupo ITIM, que confere acesso ao Tivoli Identity Manager Server, através de funções concedidas por uma ACI. Algumas pessoas, geralmente apenas uma ou algumas, são atribuídas como administradores do sistema e têm acesso a todas as funções do Tivoli Identity Manager, em todos os níveis. Navegação A Barra de Navegação do Menu Principal na parte superior de cada página permite fácil navegação pelo sistema Tivoli Identity Manager. Você pode acessar funções em cada seleção da Barra de Navegação do Menu Principal utilizando as opções da barra de tarefas do lado esquerdo da página do sistema. O sistema Tivoli Identity Manager consiste em uma ou mais organizações que podem conter entidades subsidiárias, como organizational units, localizações e organizações de parceiros de negócios, todas em uma relação pai-filho. Cada entidade do Tivoli Identity Manager pode conter pessoas, que podem ser atribuídas a grupos ITIM e a funções organizacionais. A função de administrador 2 Tivoli Identity Manager: Guia do Usuário Final

13 do sistema pode ser atribuída a pessoas que precisam de acesso total a todas as áreas funcionais do Tivoli Identity Manager. Gerenciamento de Organização O gerenciamento da organização é executado na guia Minha Organização na Barra de Navegação do Menu Principal. Clicar em Minha Organização exibe a barra de tarefas da Organização do lado esquerdo da página. A barra de tarefas exibe funções executadas nas organizações e em suas entidades subsidiárias, assim como as pessoas contidas nas organizações e em outras entidades. Clicando em Minha Organização, o Tivoli Identity Manager exibe uma página com duas áreas de janela. A área de janela à esquerda exibe uma lista das organizações, em um formato que pode ser expandido/reduzido para mostrar as entidades subsidiárias. Esta lista é utilizada para selecionar uma entidade. A área de janela à direita exibe uma lista de entidades (Organização, Localização, Organizational Unit, Organização de Parceiros de Negócios) ou Pessoas (para a entidade selecionada). Qualquer uma das entidades subsidiárias pode ser subsidiária de uma organização ou de qualquer outra entidade. Não há restrição na hierarquia para entidades subsidiárias, portanto, por exemplo, uma localização pode conter outras localizações e uma unidade de organização pode conter outras unidades de organização, junto com qualquer uma das outras entidades subsidiárias. Uma entidade de organização deve sempre estar no topo da hierarquia organizacional. Gerenciamento de Pessoas Quando uma pessoa é incluída, ela é colocada em uma organização ou em outro contêiner, como uma organizational unit, organização de parceiros de negócios, domínio admin ou localização. Após uma pessoa ser incluída em uma organização ou em outro contêiner, essa pessoa pode receber um serviço que permite acessar um recurso gerenciado, incluindo o Tivoli Identity Manager Server. Gerenciando Serviços Os administradores podem incluir um serviço em uma organização, que abre a capacidade das pessoas acessarem esse serviço. Um serviço é um recurso gerenciado, como um Windows NT Server, MS Exchange Server ou até mesmo o Tivoli Identity Manager Server. O termo para permitir acesso a um recurso gerenciado é provisão. Devido ao fato do Tivoli Identity Manager Server ser também um dos serviços que podem ser gerenciados, haverá indivíduos que precisarão receber esse serviço, mesmo que seja apenas para acessar e gerenciar suas próprias contas do Tivoli Identity Manager e informações pessoais. Se as pessoas não receberem o Serviço ITIM, elas não terão acesso a nenhuma de suas próprias informações no Tivoli Identity Manager. Se uma pessoa tiver os serviços aprovisionados, ela terá acesso a esses serviços. Provisão Os serviços não são aprovisionados a pessoas, apenas a funções organizacionais. Se uma pessoa precisar de acesso a um serviço particular, ela deverá ser atribuída a uma função organizacional que seja aprovisionada com esse serviço. As pessoas que devem agir como usuários do Tivoli Identity Manager podem fazê-lo apenas através da atribuição a um grupo ITIM. Os grupos ITIM recebem Capítulo 1. Introdução 3

14 vários tipos de acesso através das rotinas ACI (Informações do Controle de Acesso). Uma rotina Informação do Controle de Acesso define três coisas: v Tipos de funções que são concedidas ao grupo ITIM v Organização ou tipos de entidades subsidiárias nas quais as funções concedidas podem ser executadas v Nível de hierarquia de organização em que funções concedidas podem ser executadas 4 Tivoli Identity Manager: Guia do Usuário Final

15 Capítulo 2. Efetuando Login Selecionador de Idioma A rotina Login não permite que usuários não autorizados acessem seu sistema Tivoli Identity Manager, permite que você acesse as áreas às quais tem autorização e apresenta um procedimento de senha esquecida se você não conseguir lembrar a sua senha. Para efetuar login no Tivoli Identity Manager, você deve inserir seu ID e senha de usuário. Sua conta recebe direitos requeridos para concluir suas obrigações. A senha deve estar de acordo com as regras de senha da sua organização. Para efetuar login no Tivoli Identity Manager: 1. Insira seu ID do usuário e clique em Guia para mover para o campo Senha. 2. Insira senha e pressione Inserir ou clique em Login. O Tivoli Identity Manager permite que os usuários selecionem o idioma utilizado dentro do sistema Tivoli Identity Manager. Para Alterar Idiomas: 1. Clique em Selecionar outro idioma no canto inferior esquerdo da página de login. A página Seletor de Idiomas é aberta. 2. Clique no idioma desejado. Recuperando Novas Senhas O Tivoli Identity Manager Server é configurado para utilizar o idioma selecionado e a página Login aparece novamente. 3. Efetue o login no sistema e utilize conforme desejado. Se você efetuar logon utilizando a capacidade de conexão única e precisar selecionar um idioma, anexe o /idioma ao endereço do Web site. Por exemplo, insira: Para obter informações adicionais sobre como configurar o idioma padrão para o navegador da Web, consulte o Tivoli Identity Manager Server Configuration Guide. Depois que uma nova conta foi incluída para um usuário, o sistema notificará o usuário por , utilizando o endereço de no registro de informações pessoais. O sistema pode ser configurado para que o usuário receba um que contenha a senha da conta em texto claro ou um URL e um número do ID de transação. Se o administrador tiver configurado o Tivoli Identity Manager para não permitir o envio de senhas por , você terá que consultar seu supervisor para recuperar sua nova senha. Os procedimentos a seguir descrevem como recuperar uma nova senha utilizando o URL e o ID de transação. O usuário deve poder fornecer o segredo compartilhado para recuperar a nova senha. Copyright IBM Corp

16 Para Recuperar uma Nova Senha: 1. Clique no URL mostrado no para exibir a página Recuperar Senha. A página Recuperar Senha é aberta com o campo ID da Transação preenchido com o número fornecido no Digite o segredo compartilhado no campo de texto Segredo Compartilhado e clique em Enviar. A página Recuperar Senha é aberta. 3. Anote a senha e clique em Concluído. A página Recuperar Senha é aberta. Importante: Certifique-se de gravar a senha, pois esta página não estará mais disponível. Senhas Esquecidas (Desafio/Resposta da Senha) Se um usuário esquecer uma senha, o usuário ainda pode efetuar login no sistema respondendo corretamente as perguntas de Desafio/Resposta da Senha. Depois que o usuário responder as perguntas de desafio/resposta, o Tivoli Identity Manager responde em uma das seguintes formas, dependendo da configuração do sistema: v O usuário efetuou login no sistema e é forçado a alterar a senha imediatamente. v O usuário recebe por uma nova senha em texto corrido. v O usuário recebe por um link para recuperar a nova senha utilizando o segredo compartilhado. Para Efetuar Login Utilizando o recurso Desafio/Resposta da Senha: 1. Digite o nome do login no campo Nome do Login. 2. Clique no link Esqueceu sua senha? na página de login. Nota: Se o recurso Desafio/Resposta da Senha estiver desativado, aparecerá a seguinte mensagem: O desafio/resposta de senha está atualmente desativado. Entre em contato com o administrador do sistema Identity Manager para obter informações adicionais. 3. Responda as perguntas de desafio/resposta e clique em Enviar. O sistema responde de acordo com uma das configurações do sistema descritas abaixo: v O usuário efetuou login no sistema e é forçado a alterar a senha imediatamente. v O usuário recebe por uma nova senha em texto corrido. v O usuário recebe por um link para recuperar a nova senha utilizando o segredo compartilhado. Configuração de Desafio/Resposta Forçada O recurso Desafio/Resposta da Senha, se ativado, permite que o usuário acesse o sistema Tivoli Identity Manager se ele esqueceu sua senha. Se o recurso Desafio/Resposta da Senha estiver desativado, o usuário deve entrar em contato com o administrador do sistema para acessar o sistema Tivoli Identity Manager. Sempre que o recurso Desafio/Resposta da Senha for ativado pela primeira vez ou modificado subseqüentemente, é solicitado que o usuário defina as respostas para 6 Tivoli Identity Manager: Guia do Usuário Final

17 as perguntas do Desafio/Resposta da Senha. Dependendo do Modo de Desafio, um usuário pode precisar definir desafios e fornecer respostas aos desafios, selecionar desafios e fornecer respostas aos desafios selecionados ou fornecer respostas aos desafios apresentados. Siga os avisos na parte superior de cada página para configurar o recurso de Desafio/Resposta da Senha. Recuperando uma Senha Se o Tivoli Identity Manager Server estiver configurado para enviar um ao usuário com um link para recuperar a nova senha, o usuário deve fornecer o segredo compartilhado para recuperar a nova senha. Para Recuperar uma Senha: Alteração de Senha Forçada 1. Clique no URL mostrado no para exibir a página Recuperar Senha. A página Recuperar Senha é aberta com o campo ID da Transação preenchido com o número fornecido no Digite o segredo compartilhado no campo de texto Segredo Compartilhado e clique em Enviar. A página Recuperar Senha é aberta. 3. Anote a senha e clique em Concluído. A página Recuperar Senha é aberta. Importante: Certifique-se de gravar a senha, pois esta página não estará mais disponível. Importante: Você deve efetuar login e alterar sua senha imediatamente depois de recuperar a nova senha. Depois de clicar em Concluído, o ID da transação não é mais válido e você não poderá mais recuperar a nova senha. Os usuários podem ser forçados a alterar a senha na primeira vez que efetuarem o login no sistema do Tivoli Identity Manager Server utilizando uma nova conta ou da próxima vez que efetuarem login utilizando uma conta existente. Nota: O recurso se aplica apenas às contas do Tivoli Identity Manager. Os usuários que forem forçados a alterar suas senhas vão para a página Alteração de Senha Forçada > Alterar Senha logo após o login. O usuário não pode acessar recursos no sistema Tivoli Identity Manager até que a senha seja alterada. Administração de Senha A integridade da senha é responsabilidade de todo mundo. Ligue-se a uma política de definição de durações de senha e alteração de senhas regularmente. Não armazene informações de senha em áreas acessíveis a outras pessoas. Relate as violações de segurança suspeitas e todas as alterações no status do usuário. Nunca forneça sua senha a outra pessoa, nem àquelas da sua organização que estão autorizadas a executar tarefas em seu nome. O Tivoli Identity Manager fornece recursos de delegação nesses casos. Capítulo 2. Efetuando Login 7

18 Efetuando Logout Para efetuar logout da sessão do Tivoli Identity Manager, selecione o botão Logout localizado no canto superior direito da interface do Tivoli Identity Manager. Você retornará à página de Login do Tivoli Identity Manager. 8 Tivoli Identity Manager: Guia do Usuário Final

19 Capítulo 3. Recursos Comuns Navegação Há poucos recursos comuns utilizados no sistema Tivoli Identity Manager. Estes recursos incluem recursos de navegação (Barra de Navegação do Menu Principal e barra de tarefas), e o recurso de datas efetivas. Os recursos principais utilizados para navegar no sistema Tivoli Identity Manager são: v Barra de Navegação do Menu Principal v Barra de tarefas v Árvore da organização Consulte as seções a seguir para obter informações adicionais sobre cada recurso de navegação. Barra de Navegação do Menu Principal A Barra de Navegação do Menu Principal está localizada na parte superior de cada página e possui as seleções a seguir: v Posição Inicial v Relatório v Ajuda Estas seleções permitem que os usuários se movimentem rapidamente para as áreas específicas dentro do sistema Tivoli Identity Manager. Nota: A localização atual em um sistema é exibida em todas as páginas no caminho de navegação. O caminho de navegação é introduzido com a frase: Você está aqui: Barra de Tarefas A barra de tarefas está localizada ao longo do lado esquerdo de cada página das áreas Posição Inicial, Minha Organização, Provisão e Relatório do sistema e exibe sub-áreas adicionais para cada área de tópico na Barra de Navegação do Menu Principal. A tabela a seguir mostra quais opções da barra de tarefas estão disponíveis para cada tópico da Barra de Navegação do Menu Principal. Tópico da Barra de Navegação do Menu Principal Posição Inicial Opções da Barra de Tarefas Gerenciar Senhas Gerenciar Contas Acessar para Lista de Tarefas Exibir Pedidos Pendentes Exibir Pedidos Concluídos Acessar Informações Pessoais Delegar Autoridade Resposta de Desafio da Senha Copyright IBM Corp

20 Tópico da Barra de Navegação do Menu Principal Relatório Ajuda Opções da Barra de Tarefas Executar Relatório Controlar Acesso Projetar Esquema Projetar Relatório Sincronizar Dados Não há opções da barra da tarefas disponível Data Efetiva A data efetiva é a data e o horário programados em que um evento ocorre. Você pode selecionar a data e o horário exatos para o evento e selecionar a caixa Planejar Imediatamente para iniciar logo o evento. Após fazer sua seleção, clique em Enviar para processá-la. Quando a página retornar para exibir a lista de entidades que você modificou, você pode precisar clicar em Atualizar para atualizar a página que está sendo exibida. Ajuda O tópico Ajuda na Barra de Navegação do Menu Principal abre a ajuda on-line para o Tivoli Identity Manager Server em uma janela separada. A ajuda on-line fornece informações sobre conceitos e recursos no sistema Tivoli Identity Manager. Cada página também tem um link sensível ao contexto para a ajuda on-line. Este link é o botão do ponto de interrogação localizado no canto superior direito de cada página. 10 Tivoli Identity Manager: Guia do Usuário Final

21 Capítulo 4. Posição Inicial A posição Inicial permite que os usuários visualizem e editem informações que se aplicam diretamente a eles mesmos. Qualquer pessoa que tenha recebido acesso para visualizar suas próprias informações pode utilizar a seção Home para gerenciar suas informações pessoais e itens de ação. A seção Posição Inicial permite que os usuários: v Gerenciem as senhas de suas contas v Gerenciem suas contas v Acessem a Lista de Tarefas Gerenciamento de Senha v Visualizem os pedidos pendentes e concluídos v Acessem suas informações pessoais v Deleguem autoridade para outros usuários v Definam suas respostas de Desafio/Resposta de Senha Consulte as seções correspondentes para obter informações sobre cada opção da barra de tarefas. A seção de gerenciamento de senhas da Posição Inicial está disponível por meio da opção Gerenciar Senhas na barra de tarefas da Posição Inicial. Esta seção permite que os usuários gerenciem todas as senhas para todas as suas contas a partir de uma localização. Nota: Sempre escolha senhas de qualidade que não possam ser facilmente descobertas. As senhas a evitar incluem nomes da família ou palavras comuns encontradas no dicionário. As senhas estão sujeitas a políticas de senha criadas por um administrador. Se forem implementadas políticas de senha, as senhas irão aderir às regras contidas na política. A página Gerenciar Senha possui os seguintes campos e recursos: Nome do Campo Tipo de Campo Descrição Nova Senha Campo de texto Campo de texto utilizado para inserir uma nova senha. Confirmar Senha Campo de texto Campo de texto utilizado para confirmar a senha. Criar Senha Caixa de opções Utilizada para determinar se o sistema deve gerar uma nova senha para a conta. Se esta caixa de opções for selecionada, o sistema gerará uma nova senha para a conta e enviará por para o endereço associado à conta as informações necessárias para recuperar a nova senha. Copyright IBM Corp

22 Nome do Campo Tipo de Campo Descrição Campo de seleção Data Efetiva Caixa de opções dos menus drop down (planejar imediatamente) Campos de seleção para determinar a hora e data em que a nova senha será efetivada. Consulte Data Efetiva na página 10 para obter informações adicionais. Tabela de Serviços Texto Tabela que lista os serviços para os quais o usuário tem contas. A tabela possui cinco colunas. Consulte a tabela a seguir para obter informações adicionais sobre a tabela Serviço. Enviar Botão Utilizado para enviar as alterações para o sistema. Redefinir Botão Utilizado para redefinir os valores na página para os últimos valores salvos no sistema. Exibir Regras de Senha Combinadas Hyperlink Abre uma página que exibe uma combinação das regras de senha para todos os serviços listados. A tabela Serviços lista os serviços para os quais o usuário tem contas. A tabela a seguir descreve cada coluna na tabela Serviços: Nome da Coluna (Caixa de opções) Regras Serviço Login Status Descrição Se selecionado, as alterações feitas se aplicam à conta para o serviço correspondente. Esta coluna possui ícones que se vinculam às regras de senha para um serviço específico. Nome do serviço. O ID de login do usuário para o serviço correspondente. Status da conta do usuário. Para Alterar sua Senha: 1. Clique em Posição Inicial na Barra de Menu de Navegação Principal. 2. Clique em Gerenciando Senhas na barra de tarefas. A página Gerenciar Senha é aberta. 3. Digite uma nova senha no campo de texto Nova Senha e confirme-a no campo de texto Confirmar Senha OU selecione a caixa de opções Criar Senha. Se Criar Senha estiver selecionado, o Tivoli Identity Manager gera a senha para o usuário e a envia por ao endereço associado à conta. 4. Selecione uma data e hora efetivas OU selecione a caixa de opções Planejar Imediatamente. 5. Selecione as caixas de opções próximas aos serviços dos quais você deseja alterar a senha. 6. Verifique se a senha está em conformidade com as regras de senha para os serviços selecionados, clicando no ícone Exibir próximo aos serviços. 12 Tivoli Identity Manager: Guia do Usuário Final

23 Se um usuário estiver alterando a senha para mais de um serviço, o usuário poderá clicar no link Exibir Regras Combinadas de Senha para ver os componentes restritivos de cada conjunto de regras de senha. 7. Clique em Enviar. Gerenciamento de Conta As alterações são enviadas e são efetivadas quando planejadas. A seção Gerenciamento de Contas da Posição Inicial está disponível por meio da opção Gerenciar Contas na barra de tarefas da Posição Inicial. Esta seção permite que os usuários gerenciem todas as suas contas a partir de uma localização central. A página Gerenciamento de Contas exibe o seguinte: Nome da Coluna Caixa de opções Status de Conformidade ID do Usuário Nome do Serviço Status Descrição Seleciona a conta listada na linha. Especifica se uma conta está em conformidade com os critérios atuais. Consulte a tabela a seguir para obter indicações e descrições. ID do usuário para cada conta. Serviço para o qual a conta é utilizada. Status da conta. O Status de Conformidade é indicado por um de quatro sinalizadores. Cada sinalizador possui sua própria definição. A tabela a seguir descreve cada um dos sinalizadores de conformidade. Sinalizador de Status de Conformidade Descrição Um gráfico vazio é utilizado para indicar as contas que estão em conformidade com os Critérios de Aprovisionamento existentes. Esse gráfico pode ser modificado para exibir um visto ou uma sinal verde. O nome para este arquivo é acct_compliant.gif. Um ponto de interrogação é utilizado apenas para contas retornadas de reconciliações. Esse sinalizador indica que a verificação de critérios não foi executada durante a reconciliação. Todas as contas retornadas da reconciliação são marcadas com esse sinalizador. O sinal de aviso indica que uma conta tem permissão para existir para o usuário, mas um ou mais dos atributos de conta não compilam com os critérios existentes. O sinal de não conformidade indica um destes dois cenários: v O usuário não tem permissão para acessar o recurso especificado e a conta não deveria existir. v Um Critério de Aprovisionamento não está definido para o recurso. As contas podem ser classificadas por ID do Usuário, Conformidade ou Status. Capítulo 4. Posição Inicial 13

24 As informações detalhadas sobre uma conta são exibidas clicando no ID do usuário da conta. Quaisquer alterações na conta podem ser planejadas para serem efetivadas imediatamente ou planejadas para um tempo futuro. A página Gerenciamento de Contas fornece aos usuários a opção para executar o seguinte: v Incluir novas contas para serviços existentes v Modificar as contas existentes v Suspender (desativar) contas v Desaprovisionar (excluir) contas v Restaurar (reativar) contas v Alterar senhas Adicionando Novas Contas Os usuários autorizados podem adicionar novas contas aos serviços existentes para eles mesmos. Para Adicionar uma Nova Conta: 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Clique em Novo. A página Aprovisionar Serviço é aberta. 4. Selecione o botão de opções do serviço para o qual você deseja adicionar uma nova conta e clique em Continuar. A página Aprovisionar um Novo Serviço é aberta. Os campos exibidos nesta página dependem do tipo de serviço selecionado. 5. Preencha os dados aplicáveis na tela. Nota: Se a caixa de opções Alterar Senha no Próximo Logon? estiver selecionada, o usuário deverá alterar a senha quando efetuar login pela primeira vez no sistema. 6. Clique em Enviar. A página Insira a Senha e Selecione a DataHora Efetivas é aberta. 7. Insira uma senha para a conta e confirme-a no campo de texto Confirmar Senha. Certifique-se de seguir as regras de senha, caso contrário, a senha não será aceita. 8. Selecione a data e a hora efetivas desejadas e clique em Enviar. Consulte Data Efetiva na página 10 para obter informações adicionais. A solicitação é enviada e a página Gerenciamento de Contas aparece novamente. 9. Clique em Atualizar para atualizar a tabela. Modificando Contas Existentes Os usuários autorizados podem modificar uma de suas contas existentes na página Gerenciamento de Contas. Para Modificar uma Conta Existente: 14 Tivoli Identity Manager: Guia do Usuário Final

25 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Clique no nome da conta a ser modificada. A página Modificar Conta é aberta. 4. Altere as informações da conta como desejado e clique em Enviar. Nota: O ID do Usuário é um campo obrigatório e deve ser preenchido antes de continuar. Se a caixa de opções Alterar Senha no Próximo Logon? estiver selecionada, o usuário deverá alterar a senha quando efetuar login pela primeira vez no sistema. A página Insira a Senha e Selecione a DataHora Efetivas é aberta. 5. Selecione uma data e hora efetivas para que as alterações sejam efetivadas ou selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetiva na página 10 para obter informações adicionais. 6. Clique em Enviar. A solicitação é enviada e a página Gerenciamento de Contas aparece novamente. Para restaurar uma conta, consulte Restaurando Contas na página Clique em Atualizar para atualizar a tabela. Suspendendo ou Desaprovisionando Contas Os usuários autorizados podem suspender ou desaprovisionar sua própria conta na página Gerenciamento de Contas. Suspender uma conta desativa a conta, então o proprietário da conta não pode efetuar login no sistema Tivoli Identity Manager. No entanto, a conta não é excluída do sistema. Desaprovisionar uma conta exclui a conta do sistema Tivoli Identity Manager. Para Suspender ou Desaprovisionar uma Conta: 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Selecione a caixa de opções próximas às contas que você deseja desaprovisionar ou suspender. 4. Clique em Desaprovisionar ou clique em Suspender. A página Desaprovisionar Serviço(s) ou a página Suspender Serviço(s) é aberta, dependendo de sua seleção. 5. Selecione uma data e hora efetivas ou selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetiva na página 10 para obter informações adicionais. 6. Clique em Enviar. A solicitação é enviada e a página Gerenciamento de Contas aparece novamente. Para restaurar uma conta, consulte Restaurando Contas na página 16. Capítulo 4. Posição Inicial 15

26 Restaurando Contas Os usuários autorizados podem restaurar sua própria conta suspensa na página Gerenciamento de Contas. Uma nova senha deve ser inserida, ou criada, ao restaurar as contas. Para Restaurar uma Conta: 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Selecione as caixas de opções próximas às contas que você deseja restaurar e clique em Restaurar. Apenas as contas suspensas podem ser restauradas. 4. Insira uma Nova Senha e confirme-a, ou selecione a caixa de opções para Criar Senha. Se você selecionar Criar Senha, o Tivoli Identity Manager gera uma senha para você e a envia para o endereço de associado à conta. 5. Selecione uma data e hora efetivas ou selecione a caixa de opções Planejar Imediatamente. 6. Clique em Enviar. A solicitação é enviada e a página Gerenciamento de Contas aparece novamente. 7. Clique em Atualizar para atualizar a tabela. Alterando Senhas Os Usuários ITIM podem alterar a senha de suas contas na página Gerenciamento de Contas ou na página Gerenciar Senha. Permitindo que os usuários gerenciem todas as suas contas a partir de uma localização, os usuários podem definir a senha para mais de uma conta ao mesmo tempo. No entanto, se a nova senha não estiver em conformidade com as regras de senha de cada serviço, o pedido falhará e a senha não será alterada. Os usuários devem verificar se o pedido foi concluído com êxito antes de tentar efetuar login no recurso desejado utilizando a nova senha. Os usuários podem visualizar os resultados do pedido na página Pedidos Concluídos. (Consulte Pedidos Concluídos na página 21 para obter informações adicionais.) A alteração de senhas por meio da página Gerenciamento de Contas é muito semelhante à alteração de senhas por meio da página Gerenciar Senhas. (Consulte Gerenciamento de Senha na página 11 para obter informações adicionais sobre a página Gerenciar Senhas.) Para Alterar uma Senha da Conta: 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Selecione as caixas de opções próximas às contas para as quais você deseja alterar as senhas e clique em Alterar Senha. A página Alterar Senha em Gerenciamento de Contas é aberta. 4. Digite uma nova senha no campo de texto Nova Senha e confirme-a no campo de texto Confirmar Senha OU selecione a caixa de opções Criar Senha. 16 Tivoli Identity Manager: Guia do Usuário Final

27 Lista de Tarefas Se você selecionar Criar Senha, o Tivoli Identity Manager gera uma senha para você e a envia por ao endereço associado à conta. 5. Selecione uma data e hora efetivas OU selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetiva na página 10 para obter informações adicionais. 6. Verifique se as caixas de opções próximas às contas para as quais você deseja alterar a senha estão selecionadas. 7. Verifique se a senha está em conformidade com as regras de senha para os serviços selecionados, clicando no ícone Exibir próximo aos serviços. Se você estiver alterando a senha para mais de um serviço, clique no link Exibir Regras Combinadas de Senha para ver uma lista combinada dos componentes restritivos de cada conjunto de regras de senha. 8. Clique em Enviar. A solicitação é enviada e a página Gerenciamento de Contas aparece novamente. A página Lista de Tarefas é onde os usuários ITIM visualizam e concluem os itens de ações que foram atribuídos a eles. Esses itens de ações podem ser pedidos de aprovação ou pedidos de informações. Os itens de ação listados na Lista de Tarefas fazem parte dos processos de workflow que não podem ser concluídos adequadamente sem uma resposta do usuário ITIM. A página Lista de Tarefas permite aos usuários aprovar, rejeitar, interromper ou fornecer informações sobre um pedido. Ela também pode ser atualizada para capturar e exibir novos itens de ações enquanto são enviados. Os pedidos de aprovação ou informações são normalmente gerados por outro usuário no sistema. Nota: Pedidos que requeiram aprovação do solicitante são aprovados automaticamente. Se for requerida mais de uma autoridade de assinatura, apenas o pedido enviado para a fila do próprio solicitante será aprovado automaticamente. O pedido deve receber aprovação de autoridades de assinatura adicionais (conforme requerido pelo projeto workflow) para concluir o pedido. As seguintes informações são exibidas sobre cada item de ação: Nome da Coluna Id do Pedido Ação Data de Submissão Solicitante Assunto Status Descrição Número da transação associado ao pedido. Tipo de ação solicitada do usuário. Data em que o pedido para uma ação foi enviado. Nome do usuário que está solicitando a ação. Informações sobre o tópico do pedido. Status atual do pedido. A página pode ser classificada pelas informações em cada coluna. Para Concluir um Item de Ação: 1. Clique em Posição Inicial na Barra de Navegação do Menu Principal. Capítulo 4. Posição Inicial 17

28 2. Clique em Acessar Lista de Tarefas na barra de tarefas. A página Lista de Tarefas é aberta. 3. OPCIONAL: Classifique a Lista de Tarefas pelo campo desejado clicando na seta próxima ao nome do campo e selecionando o atributo desejado. 4. OPCIONAL: Exiba pedidos de um tipo específico selecionando o tipo de pedido no menu drop down Tipo. 5. OPCIONAL: Clique no ícone Visualizar Detalhes próximo ao ID do Pedido desejado para visualizar informações adicionais sobre o item de ação desejado. A página Detalhes do Pedido é aberta. 6. OPCIONAL: Clique em Cancelar para retornar para a página Lista de Tarefas. 7. Clique no link na coluna Ação do item a ser concluído. A página Aprovar/Rejeitar Pedido será aberta se o item for um pedido de Aprovação/Rejeição. 8. Conclua um dos seguintes, dependendo do tipo de item de ação a ser concluído: v Aprovar/Rejeitar Pedido v a. Selecione o botão de opções Aprovar ou Rejeitar. b. Opcional: Digite uma explicação da decisão na caixa de texto Explicação. c. Opcional: Clique em Visualizar Dados do Pedido para obter informações sobre o pedido e suas definições. d. Clique em Enviar. A resposta é enviada e a página Lista de Tarefas reaparece. Fornecer Pedido de Informações a. Forneça as informações solicitadas. b. Clique em Enviar. A resposta é enviada e a página Lista de Tarefas reaparece. Exibindo Detalhes de Pedido da Lista de Tarefas Os usuários podem visualizar detalhes sobre os pedidos em suas Lista de Tarefas a qualquer momento. Para Exibir Detalhes sobre Pedidos Pendentes: 1. Clique em Posição Inicial na Barra de Menu de Navegação Principal. 2. Clique em Acessar Lista de Tarefas na barra de tarefas. A página Lista de Tarefas é aberta. 3. OPCIONAL: Classificar o pedido por campo desejado clicando na seta próxima ao nome do campo e selecionando o atributo desejado. A página Lista de Tarefas é atualizada com os pedidos classificados pelo atributo selecionado. 4. Clique no ícone Visualizar próximo ao pedido do qual deseja ver detalhes. A página Detalhes do Pedido é aberta. 5. Selecione a guia que contém as informações que deseja ver. 6. Clique em Cancelar em qualquer guia para retornar para a página Lista de Tarefas. 18 Tivoli Identity Manager: Guia do Usuário Final

29 Pedidos O status do pedido está disponível através dos ícones Visualizar Pedidos Pendentes e Visualizar Pedidos Concluídos localizados na barra de tarefas Home. Essas seções permitem que os usuários visualizem o status de qualquer pedido pendente ou concluído. Os usuários têm permissão para visualizar apenas seus próprios pedidos e resultados. Os administradores podem visualizar todos os pedidos e resultados. A tabela a seguir lista todos os tipos de pedidos válidos, status e resultados que podem ser encontrados nas páginas Visualizar Pedidos Concluídos e Visualizar Pedidos Pendentes. Tipos de Pedidos ALL AA AC AP DA PA SA LP AD LD PD SD UD MD DC PC SC UA RC Todos Inclusão de Conta Operação de Inclusão de Conta Alteração de Conta Operação de Alteração de Conta Alteração de Senha da Conta Incluir Função Dinâmica Incluir Política de Provisão Incluir Política de Seleção de Serviços Autorizar Provisão Alterar Senha para Várias Contas Operação Personalizada Excluir Conta Excluir Unidade de Negócios Excluir Várias Contas Excluir Organização Excluir Política de Provisão Excluir Política de Seleção de Serviços Excluir Usuário Excluir Usuários Impor Política para Contas Impor Política para Usuário Impor Política para Usuários Processo de Autorização Modificar Função Dinâmica Modificar Política de Provisão Modificar Critério de Seleção de Serviço Novo Usuário Ação de imposição de política alterada Provisionar Contas Ordenadas Reconciliação Capítulo 4. Posição Inicial 19

30 DD AR LR UR MR AS LS US MS UO UC Estados do Pedido Resultados do Pedido Remover Função Dinâmica Restaurar Conta Restaurar Unidade de Negócios Restaurar Várias Contas Restaurar Organização Restaurar Usuário Restaurar Usuários Auto-registro Suspender Conta Suspender Unidade de Negócios Suspender Várias Contas Suspender Organização Suspender Usuário Suspender Usuários Alteração de BU do Usuário Alteração de Dados do Usuário Alteração de Função do Usuário Interrompido Ignorado Concluído Não Iniciado Executando Suspenso Terminado Aprovado Escalado Falhou Falha na Resolução do Participante Pendente Rejeitado Ignorado Submetido Êxito Tempo Limite Aviso Pedidos Pendentes A página Pedidos Pendentes é onde os usuários ITIM visualizam pedidos que foram submetidos ao sistema Tivoli Identity Manager, mas que não foram concluídos no sistema. Ao visualizarem a página Pedidos Pendentes, os usuários 20 Tivoli Identity Manager: Guia do Usuário Final