Guia do Usuário Final

Tioli Identity Manager Guia do Usuário Final Versão 4.5.0 S517-7767-01

Tioli Identity Manager Guia do Usuário Final Versão 4.5.0 S517-7767-01

NOTA: Antes de utilizar estas informações e o produto a que elas se referem, leia as informações em Aisos na página 41. Segunda Edição (Agosto de 2003) Copyright International Business Machines Corporation 2003. Todos os direitos reserados.

Índice Prefácio.................................... Quem Dee Ler este Manual.............................. Publicações.................................... Biblioteca Tioli Identity Manager Serer......................... Publicações Relacionadas.............................. Acessando Publicações On-line............................i Acessibilidade..................................i Entrando em Contato com o Suporte do Software.......................i Conenções Utilizadas neste Guia............................ii Capítulo 1. Introdução.............................. 1 Estrutura Tioli Identity Manager............................1 Naegação....................................2 Gerenciamento de Organização.............................3 Gerenciamento de Pessoas...............................3 Gerenciando Seriços................................3 Proisão.....................................3 Capítulo 2. Efetuando Login........................... 5 Selecionador de Idioma................................5 Recuperando Noas Senhas..............................5 Senhas Esquecidas (Desafio/Resposta da Senha).......................6 Configuração de Desafio/Resposta Forçada........................6 Recuperando uma Senha..............................7 Alteração de Senha Forçada..............................7 Senhas Expiradas..................................7 Capítulo 3. Recursos Comuns.......................... 9 Naegação....................................9 Barra de Naegação do Menu Principal.........................9 Barra de Tarefas.................................9 Data Efetia...................................10 Ajuda.....................................10 Capítulo 4. Posição Inicial........................... 11 Gerenciamento de Senha...............................11 Gerenciamento de Conta...............................13 Adicionando Noas Contas.............................14 Modificando Contas Existentes............................14 Suspendendo ou Desaproisionando Contas.......................15 Restaurando Contas...............................15 Alterando Senhas................................16 Lista de Tarefas..................................17 Exibindo Detalhes do Pedido da Lista de Tarefas......................18 Pedidos Pendentes.................................18 Pedidos Concluídos................................19 Informações Pessoais................................19 Delegando Autoridade...............................21 Adicionando uma Delegação............................21 Alterando a Delegação...............................21 Modificando a Delegação Selecionada.........................21 Soluções de Desafio/Resposta de Senha..........................22 Capítulo 5. Relatórios............................. 23 Copyright IBM Corp. 2003 iii

Tipos de Relatório.................................23 Relatórios do Usuário Final.............................24 Relatório de Operação...............................25 Relatório de Seriço...............................27 Relatório de Usuário...............................29 Relatório Rejeitado................................30 Relatório de Reconciliação.............................32 Relatório Inatio.................................33 Relatórios de Conta................................34 Relatórios Ad-Hoc (e Cristal)............................35 Glossário.................................. 37 Aisos.................................... 41 Marcas.....................................42 Índice Remissio............................... 45 i Tioli Identity Manager: Guia do Usuário Final

Prefácio Quem Dee Ler este Manual Publicações O IBM Tioli Identity Manager Serer (Tioli Identity Manager Serer) é uma ferramenta administratia para gerenciar segurança entre todas as organizações. Este manual descree como utilizar as funções e recursos do usuário final do Tioli Identity Manager. Este manual destina-se a usuários finais responsáeis por manter suas contas do Tioli Identity Manager. Os leitores deerão estar familiarizados com os conceitos básicos sobre Web e naegador e deerão estar aptos a executar tarefas de rotina de usuário final. Leia as descrições da biblioteca do Tioli Identity Manager, as publicações de pré-requisito e as publicações relacionadas para determinar quais publicações podem ser úteis. Depois de determinar as publicações necessárias, consulte as instruções para acessar as publicações on-line. Biblioteca Tioli Identity Manager Serer As publicações na biblioteca Tioli Identity Manager são: Assistência on-line ao usuário para otioli Identity Manager Fornece tópicos integrados de ajuda on-line para todas as tarefas administratias do Tioli Identity Manager. Versões separadas do Tioli Identity Manager Serer Installation Guide no UNIX ou Windows, utilizando WebSphere ou WebLogic. Utilize a ersão apropriada ao seu local. Fornece informações de instalação para o Tioli Identity Manager. Tioli Identity Manager: Guia de Administração de Critério e Organização Fornece tópicos para tarefas administratias do Tioli Identity Manager. Tioli Identity Manager Serer Configuration Guide Fornece informações sobre configuração para um único seridor e configurações de cluster do Tioli Identity Manager. Tioli Identity Manager: Guia do Usuário Final Fornece informações iniciais de usuário paratioli Identity Manager. Tioli Identity Manager Serer Release Notes Fornece requisitos de software e hardware para otioli Identity Manager e correções adicionais, correções e outras informações sobre suporte. Tioli Identity Manager Troubleshooting Guide Fornece informações adicionais sobre resolução de problemas para o produto Tioli Identity Manager. Publicações Relacionadas As informações relacionadas ao Tioli Identity Manager estão disponíeis nas seguintes publicações: Copyright IBM Corp. 2003

Acessibilidade O Tioli Software Library fornece uma ariedade de publicações do Tioli como documentos técnicos, planilhas de dados, demonstrações, redbooks e cartas de anúncio. O Tioli Software Library está disponíel na Web em: http://www.ibm.com/software/tioli/library/ O Tioli Software Glossary inclui definições para muitos termos técnicos relacionados ao software Tioli. O Tioli Software Glossary está disponíel, somente em inglês, no link Glossary no lado esquerdo da página da Web Tioli Software Library http://www.ibm.com/software/tioli/library/ Acessando Publicações On-line As publicações para este produto estão disponíeis on-line no formato PDF (Portable Document Format) ou HTML (Hypertext Markup Language), ou ambos, no Tioli Software Library: http://www.ibm.com/software/tioli/library/ Para localizar publicações do produto na biblioteca, clique no link Product manuals no lado esquerdo da página Library. Em seguida, localize e clique no nome do produto na página Tioli Software Information Center. As publicações do produto incluem notas sobre o release, guias de instalação, guias do usuário, guias do administrador e referências de desenoledor. Nota: Para garantir a impressão correta de publicações em PDF, selecione a caixa de opções Ajustar à página na janela Adobe Acrobat Print (que fica disponíel ao clicar em Arquio > Imprimir). A documentação do produto inclui os seguintes recursos para auxiliar a acessibilidade: A documentação está disponíel nos formatos HTML e PDF de forma a oferecer a oportunidade máxima para que os usuários apliquem software leitor de tela. Todas as imagens da documentação são fornecidas com o texto alternatio para que os usuários da documentação com problemas de isão possam compreender o conteúdo das imagens. Entrando em Contato com o Suporte do Software Antes de entrar em contato com o suporte do IBM Tioli Software com um problema, consulte o Web site de suporte do IBM Tioli Software em: http://www.ibm.com/software/sysmgmt/products/support/ Se precisar de ajuda adicional, entre em contato com o suporte a software utilizando os métodos descritos no IBM Software Support Guide no seguinte Web site: http://techsupport.serices.ibm.com/guides/handbook.html O guia fornece as seguintes informações: Requisitos de registro e elegibilidade para o recebimento de suporte i Tioli Identity Manager: Guia do Usuário Final

Números de telefone e endereços de e-mail, dependendo do país onde ocê se encontra Uma lista de informações que deem ser reunidas antes de entrar em contato com o suporte ao cliente Conenções Utilizadas neste Guia Esta referência utiliza árias conenções para termos e ações especiais e para comandos e caminhos que dependem do sistema operacional. As seguintes conenções tipográficas são utilizadas neste manual: Negrito O texto em negrito indica botões selecionáeis da janela, campos de entrada e comandos que aparecem neste manual, exceto em exemplos ou no conteúdo dos arquios. Espaçamento fixo Texto em tipo de espaçamento fixo indica o conteúdo de arquio, nome de arquio ou saída de comandos. itálico O texto em itálico indica alores específicos do contexto, como: nomes de caminhos nomes de arquios nomes de usuários nomes de grupos parâmetros do sistema ariáeis de ambiente % O sinal de porcentagem (%) indica o prompt de tela do shell C como parte de exemplos incluídos neste manual. O prompt de tela do shell C do sistema pode ser diferente. # O sinal de sustenido (#) representa a tela que o prompt mostra aos usuários com login efetuado como superusuários (acesso raiz). Prefácio ii

iii Tioli Identity Manager: Guia do Usuário Final

Capítulo 1. Introdução O IBM Tioli Identity Manager fornece o software e os seriços necessários para implementação de soluções de proisão com base em critérios. O Tioli Identity Manager ajuda as empresas a automatizar o processo de proisão de funcionários, contratantes e parceiros de negócios com direitos de acesso aos aplicatios que eles precisam, seja em um ambiente corporatio fechado ou irtual ou estendido. Depois de configurar Organizações e, se for necessário, entidades subsidiárias, como Organizational Units, Organizações de Parceiros de Negócio e Localizações, ocê adiciona Pessoas. Cria Funções da Organização e Grupos ITIM. Em seguida, as pessoas podem ser atribuídas às Funções da Organização e aos Grupos ITIM. Você continua a criar Seriços, que permitem acesso a diferentes tipos de recursos gerenciados como Oracle, Windows NT e outros. As Funções da Organização podem ser inculadas por meio de critérios de proisão e são inculadas aos Seriços para permitir que as Pessoas nas árias Funções da Organização acessem o recurso gerenciado inculado a esse Seriço. Os Grupos ITIM, que permitem acesso ao Tioli Identity Manager Serer, recebem a concessão de direitos no Tioli Identity Manager pelo uso da ACI e as pessoas são atribuídas aos Grupos ITIM para que tenham permissão de uso dessa concessão. Estrutura Tioli Identity Manager A seguir, uma isão geral básica de como o sistema Tioli Identity Manager funciona. Copyright IBM Corp. 2003 1

As pessoas são adicionadas às Organizações e entidades subsidiárias de uma Organização. Uma pessoa pode ser atribuída a uma Função de Organização, que confere acesso aos Recursos Gerenciados, por meio de um Critério de Proisão, que define os direitos de uma pessoa ao acessar o Recurso Gerenciado de destino. Um usuário ITIM também pode ser atribuído a um Grupo ITIM, que confere acesso ao Tioli Identity Manager Serer, por meio das funções concedidas pela ACI. Geralmente, uma ou algumas pessoas, são atribuídas como Administradores do Sistema e possuem acesso a todas as funções do Tioli Identity Manager, em todos os níeis. Naegação A Barra de Naegação do Menu Principal na parte superior de cada página permite fácil naegação pelo sistema Tioli Identity Manager. Você pode acessar funções em cada seleção da Barra de Naegação do Menu Principal utilizando as opções da barra de tarefas do lado esquerdo da página do sistema. 2 Tioli Identity Manager: Guia do Usuário Final Seu sistema Tioli Identity Manager consiste em uma ou mais Organizações que podem conter entidades subsidiárias, como Organizational Units, Localizações e Organização dos Parceiros de Negócios, todos em um relacionamento pai-filho. Cada entidade do Tioli Identity Manager pode conter pessoas, que ocê pode, em seguida, atribuir a um Grupo ITIM e Funções de Organização. Você pode atribuir a função de Administrador do Sistema a pessoas que precisam de acesso total a todas as áreas funcionais do Tioli Identity Manager.

Gerenciamento de Organização Gerenciamento de Pessoas Gerenciando Seriços O gerenciamento da organização é executado na guia Minha Organização na Barra de Naegação do Menu Principal. Clicar em Minha Organização exibe a barra de tarefas da Organização do lado esquerdo da página. A barra de tarefas exibe funções que podem ser executadas nas organizações e em suas entidades subsidiárias, assim como as pessoas contidas nas organizações e em outras entidades. Ao clicar em Minha Organização, o Tioli Identity Manager exibe uma página com duas áreas. O painel esquerdo exibe uma lista das Organizações em um formato que pode ser expandido/reduzido para mostrar entidades subsidiárias. Essa lista é utilizada para selecionar uma entidade. O painel direito exibe uma lista de entidades (Organizações, Localizações, Organizational Units, Organizações de Parceiros de Negócios) ou Pessoas (para a entidade selecionada). Qualquer uma das entidades subsidiárias pode ser subsidiária de uma Organização ou de qualquer outra entidade. Não há restrição na hierarquia para entidades subsidiárias, portanto, por exemplo, uma Localização pode conter outras Localizações e as Organization Units podem conter outras Organization Units, junto com qualquer uma das outras entidades subsidiárias. Uma Organização dee estar sempre na parte superior da hierarquia de organização. Ao adicionar pessoas, ocê dee colocá-las em uma Organização ou em outro contêiner, como uma Organizational Unit, Organização de Parceiros de Negócios, Domínio Admin ou Localização. Após adicionar uma pessoa à uma Organização ou outro contêiner, esta pessoa pode ser Proisionada com um Seriço que permite acesso a um recurso gerenciado, incluindo o Tioli Identity Manager Serer. É possíel adicionar um seriço a uma Organização, que abre a capacidade das pessoas acessarem esse seriço. Um seriço é um recurso gerenciado, como um Windows NT Serer, MS Exchange Serer ou até mesmo o Tioli Identity Manager Serer. O termo para permitir acesso a um recurso gerenciado é proisão. Como o Tioli Identity Manager Serer também é um dos seriços que podem ser gerenciados, haerá pessoas que precisam dessa proisão de seriço, mesmo que apenas para acessar e gerenciar suas próprias contas e informações pessoais do Tioli Identity Manager. Se uma pessoa não for proisionada com o Seriço ITIM, ela não terá acesso a nenhuma de suas próprias informações no Tioli Identity Manager. Se uma pessoa possuir seriços Aproisionados, ela terá acesso a esses seriços. Proisão Os seriços não são aproisionados para pessoas indiiduais, apenas para Funções de Organização. Se uma pessoa precisar de acesso a um determinado seriço, ela deerá ser atribuída a uma Função de Organização que esteja aproisionada com esse seriço. Pessoas que deem agir como Usuários do Tioli Identity Manager podem fazê-lo apenas por meio de atribuição a um Grupo ITIM. Os Grupos ITIM recebem a Capítulo 1. Introdução 3

concessão de ários tipos de acesso por meio das rotinas ACI (Informação do Controle de Acesso). Uma rotina Informação do Controle de Acesso define três coisas: Tipos de função que são concedidas ao Grupo ITIM Organização ou tipos de entidades subsidiárias nas quais as funções concedidas podem ser executadas Níel de hierarquia de organização em que funções concedidas podem ser executadas 4 Tioli Identity Manager: Guia do Usuário Final

Capítulo 2. Efetuando Login Selecionador de Idioma A rotina Login não deixa que as pessoas não autorizadas acessem seu Sistema do Tioli Identity Manager, permite acesso às áreas para as quais ocê foi autorizado e apresenta um procedimento de Senha Esquecida se ocê não conseguir se lembrar de sua senha. Para efetuar login notioli Identity Manager, ocê dee inserir seu ID e senha de usuário. Sua conta recebe direitos requeridos para concluir suas obrigações. A senha dee estar de acordo com as regras de senha da sua organização. Para efetuar login no Tioli Identity Manager: 1. Insira seu ID do usuário e clique em Guia para moer para o campo Senha. 2. Insira senha e pressione Inserir ou clique em Login. O Tioli Identity Manager permite que os usuários selecionem o idioma utilizado dentro do sistema Tioli Identity Manager. Para Alterar Idiomas: 1. Clique em Selecionar outro idioma no canto inferior esquerdo da página de login. A página Seletor de Idiomas é aberta. 2. Clique no idioma desejado. Recuperando Noas Senhas O Tioli Identity Manager Serer é configurado para utilizar o idioma selecionado e a página Login aparece noamente. 3. Efetue o login no sistema e utilize conforme desejado. Se ocê efetuar logon utilizando a capacidade de conexão única e precisar selecionar um idioma, anexe o /idioma ao endereço do Web site. Por exemplo, insira: https://mysite.myco.com/itim/enrole/language Para obter informações adicionais sobre como configurar o idioma padrão para o naegador da Web, consulte o Tioli Identity Manager Serer Configuration Guide. Depois que uma noa conta for incluída a uma pessoa, o sistema notificará a pessoa por e-mail, utilizando o endereço de e-mail no registro de informações pessoais. O sistema pode ser configurado para que a pessoa receba um e-mail que contenha a senha da conta em texto claro ou um URL e um número de ID da transação. Os procedimentos a seguir descreem como recuperar uma noa senha utilizando o URL e o ID de transação. O usuário dee poder fornecer o Segredo Compartilhado para recuperar a noa senha. Para Recuperar uma Noa Senha: Copyright IBM Corp. 2003 5

1. Clique no URL mostrado no e-mail para exibir a página Recuperar Senha. A página Recuperar Senha é aberta com o campo ID da Transação preenchido com o número fornecido no e-mail. 2. Digite o segredo compartilhado no campo de texto Segredo Compartilhado e clique em Eniar. A página Recuperar Senha é aberta. 3. Anote a senha e clique em Concluído. A página Recuperar Senha é aberta. Importante: Certifique-se de graar a senha, pois esta página não estará mais disponíel. Senhas Esquecidas (Desafio/Resposta da Senha) Se os usuários esqueceram a senha, o usuário ainda pode efetuar login no sistema respondendo corretamente as perguntas de Desafio/Resposta da Senha. Depois que o usuário responder as perguntas de desafio/resposta, o Tioli Identity Manager responde em uma das seguintes formas, dependendo da configuração do sistema: O usuário efetuou login no sistema e é forçado a alterar a senha imediatamente. O usuário recebe por e-mail uma noa senha em texto corrido. O usuário recebe por e-mail um link para recuperar a noa senha utilizando o segredo compartilhado. Para Efetuar Login Utilizando o recurso Desafio/Resposta da Senha: 1. Digite o nome do login no campo Nome do Login. 2. Clique no link Esqueceu sua senha? na página de login. Nota: Se o recurso Desafio/Resposta da Senha estier desatiado, aparecerá a seguinte mensagem: O desafio/resposta de senha está atualmente desatiado. Entre em contato com o administrador do sistema Identity Manager para obter informações adicionais. 3. Responda as perguntas de desafio/resposta e clique em Eniar. O sistema responde de acordo com uma das configurações do sistema descritas abaixo: O usuário efetuou login no sistema e é forçado a alterar a senha imediatamente. O usuário recebe por e-mail uma noa senha em texto corrido. O usuário recebe por e-mail um link para recuperar a noa senha utilizando o segredo compartilhado. Configuração de Desafio/Resposta Forçada O recurso Desafio/Resposta da Senha, se atiado, permite que o usuário acesse o sistema Tioli Identity Manager se ele esqueceu sua senha. Se o recurso Desafio/Resposta da Senha estier desatiado, o usuário dee entrar em contato com o administrador do sistema para acessar o sistema Tioli Identity Manager. Sempre que o recurso Desafio/Resposta da Senha for atiado pela primeira ez ou modificado subseqüentemente, é solicitado que o usuário defina as respostas para as perguntas do Desafio/Resposta da Senha. Dependendo do Modo de Desafio, 6 Tioli Identity Manager: Guia do Usuário Final

um usuário pode precisar definir desafios e fornecer respostas aos desafios, selecionar desafios e fornecer respostas aos desafios selecionados ou fornecer respostas aos desafios apresentados. Siga os aisos na parte superior de cada página para configurar o recurso de Desafio/Resposta da Senha. Recuperando uma Senha Se o Tioli Identity Manager Serer estier configurado para eniar um e-mail ao usuário com um link para recuperar a noa senha, o usuário dee fornecer o segredo compartilhado para recuperar a noa senha. Para Recuperar uma Senha: Alteração de Senha Forçada Senhas Expiradas 1. Clique no URL mostrado no e-mail para exibir a página Recuperar Senha. A página Recuperar Senha é aberta com o campo ID da Transação preenchido com o número fornecido no e-mail. 2. Digite o segredo compartilhado no campo de texto Segredo Compartilhado e clique em Eniar. A página Recuperar Senha é aberta. 3. Anote a senha e clique em Concluído. A página Recuperar Senha é aberta. Importante: Certifique-se de graar a senha, pois esta página não estará mais disponíel. Importante: Você dee efetuar login e alterar sua senha imediatamente depois de recuperar a noa senha. Depois de clicar em Concluído, o ID da transação não é mais álido e ocê não poderá mais recuperar a noa senha. Os usuários podem ser forçados a alterar a senha na primeira ez quem efetuarem o login no sistema do Tioli Identity Manager Serer utilizando uma noa conta ou da próxima ez que efetuarem login utilizando uma conta existente. Nota: O recurso se aplica apenas às contas do Tioli Identity Manager. Os usuários que forem forçados a alterar suas senhas ão para a página Alteração de Senha Forçada > Alterar Senha logo após o login. O usuário não pode acessar recursos no sistema Tioli Identity Manager até que a senha seja alterada. Os administradores podem definir um limite no alor de tempo de ida de uma senha de usuário. Esta definição é feita em: Configuração > Propriedades > Período de expiração de senha Os usuários que foram forçados a alterar suas senhas porque o período da senha expirou ão para a página Alteração de Senha Forçada > Alterar Senha logo após o login. O usuário não pode acessar recursos no sistema Tioli Identity Manager até que a senha seja alterada. Capítulo 2. Efetuando Login 7

8 Tioli Identity Manager: Guia do Usuário Final

Capítulo 3. Recursos Comuns Naegação Há poucos recursos comuns utilizados no sistema Tioli Identity Manager. Estes recursos incluem recursos de naegação (Barra de Naegação do Menu Principal e barra de tarefas), e o recurso de datas efetias. Os recursos principais utilizados para naegar no sistema Tioli Identity Manager são: A Barra de Naegação do Menu Principal A barra de tarefas Árore da Organização Consulte as seguintes seções para obter informações adicionais sobre cada recurso de naegação. Barra de Naegação do Menu Principal A Barra de Naegação do Menu Principal está localizada na parte superior de cada página e possui as seleções a seguir: Posição Inicial Relatório Ajuda Estas seleções permitem que os usuários se moimentem rapidamente para as áreas específicas dentro do sistema Tioli Identity Manager. Nota: A localização atual em um sistema é exibida em todas as páginas no caminho de naegação. O caminho de naegação é introduzido com a frase: Você está aqui: Barra de Tarefas A barra de tarefas está localizada ao longo do lado esquerdo de cada página das áreas Posição Inicial, Minha Organização, Proisão e Relatório do sistema e exibe sub-áreas adicionais para cada área de tópico na Barra de Naegação do Menu Principal. A tabela a seguir mostra quais opções da barra de tarefas estão disponíeis para cada tópico da Barra de Naegação do Menu Principal. Tópico da Barra de Naegação do Menu Principal Posição Inicial Opções da Barra de Tarefas Gerenciar Senhas Gerenciar Contas Acessar para Lista de Terefas Exibir Pedidos Pendentes... Exibir Pedidos Concluídos... Acessar Informações Pessoais Delegar Autoridade Resposta de Desafio da Senha Copyright IBM Corp. 2003 9

Tópico da Barra de Naegação do Menu Principal Relatório Ajuda Opções da Barra de Tarefas Executar Relatório Controlar Acesso Projetar Esquema Projetar Relatório Sincronizar Dados Não há opções da barra da tarefas disponíel Data Efetia A data efetia é a data e o horário programados em que um eento ocorre. Você pode selecionar a data e o horário exatos para o eento e selecionar a caixa Planejar Imediatamente para iniciar logo o eento. Após fazer sua seleção, clique em Eniar para processá-la. Quando a página retornar para exibir a lista de entidades que ocê modificou, ocê pode precisar clicar em Atualizar para atualizar a página que está sendo exibida. Ajuda O tópico Ajuda na Barra de Naegação do Menu Principal abre a ajuda on-line para o Tioli Identity Manager Serer em uma janela separada. A ajuda on-line fornece informações sobre conceitos e recursos no sistema Tioli Identity Manager. Cada página também tem um link sensíel ao contexto para a ajuda on-line. Este link é o botão do ponto de interrogação localizado no canto superior direito de cada página. 10 Tioli Identity Manager: Guia do Usuário Final

Capítulo 4. Posição Inicial A posição Inicial permite que os usuários isualizem e editem informações que se aplicam diretamente a eles mesmos. Qualquer pessoa que tenha recebido acesso para isualizar suas próprias informações pode utilizar a seção Posição Inicial para gerenciar suas informações pessoais e seus itens de ação. A seção Posição Inicial permite que os usuários: Gerenciem as senhas de suas contas Gerenciem suas contas Gerenciamento de Senha Acessem a Lista de Tarefas Visualizem os pedidos pendentes e concluídos Acessem suas informações pessoais Deleguem autoridade para outros usuários Definam suas respostas de Desafio/Resposta de Senha Consulte as seções correspondentes para obter informações sobre cada opção da barra de tarefas. A seção de gerenciamento de senhas da Posição Inicial está disponíel por meio da opção Gerenciar Senhas na barra de tarefas da Posição Inicial. Esta seção permite que os usuários gerenciem todas as senhas para todas as suas contas a partir de uma localização. A página Gerenciar Senha possui os seguintes campos e recursos: Nome do Campo Tipo de Campo Descrição Noa Senha Campo de texto Campo de texto utilizado para inserir uma noa senha. Confirmar Senha Campo de texto Campo de texto utilizado para confirmar a senha. Criar Senha Caixa de opções Utilizada para determinar se o sistema dee gerar uma noa senha para a conta. Se esta caixa de opções for selecionada, o sistema gerará uma noa senha para a conta e eniará por e-mail para o endereço associado à conta as informações necessárias para recuperar a noa senha. Campo de seleção Data Efetia Caixa de opções dos menus drop down (planejar imediatamente) Campos de seleção para determinar a hora e data em que a noa senha será efetiada. Consulte Data Efetia na página 10 para obter informações adicionais. Copyright IBM Corp. 2003 11

Nome do Campo Tipo de Campo Descrição Tabela de Seriços Texto Tabela que lista os seriços para os quais o usuário tem contas. A tabela possui cinco colunas. Consulte a tabela a seguir para obter informações adicionais sobre a tabela Seriço. Eniar Botão Utilizado para eniar as alterações para o sistema. Redefinir Botão Utilizado para redefinir os alores na página para os últimos alores salos no sistema. Exibir Regras de Senha Combinadas Hyperlink Abre uma página que exibe uma combinação das regras de senha para todos os seriços listados. A tabela Seriços lista os seriços para os quais o usuário tem contas. A tabela a seguir descree cada coluna na tabela Seriços: Nome da Coluna (Caixa de opções) Regras Seriço Login Status Descrição Se selecionado, as alterações feitas se aplicam à conta para o seriço correspondente. Esta coluna possui ícones que se inculam às regras de senha para um seriço específico. Nome do seriço. O ID de login do usuário para o seriço correspondente. Status da conta do usuário. Para Alterar sua Senha: 1. Clique em Posição Inicial na Barra de Menu de Naegação Principal. 2. Clique em Gerenciando Senhas na barra de tarefas. A página Gerenciar Senha é aberta. 3. Digite uma noa senha no campo de texto Noa Senha e confirme-a no campo de texto Confirmar Senha OU selecione a caixa de opções Criar Senha. Se Criar Senha estier selecionado, o Tioli Identity Manager gera a senha para o usuário e a enia por e-mail ao endereço associado à conta. 4. Selecione uma data e hora efetias OU selecione a caixa de opções Planejar Imediatamente. 5. Selecione as caixas de opções próximas aos seriços dos quais ocê deseja alterar a senha. 6. Verifique se a senha está em conformidade com as regras de senha para os seriços selecionados, clicando no ícone Exibir próximo aos seriços. Se um usuário estier alterando a senha para mais de um seriço, o usuário poderá clicar no link Exibir Regras Combinadas de Senha para er os componentes restritios de cada conjunto de regras de senha. 7. Clique em Eniar. 12 Tioli Identity Manager: Guia do Usuário Final As alterações são eniadas e são efetiadas quando planejadas.

Gerenciamento de Conta A seção Gerenciamento de Contas da Posição Inicial está disponíel por meio da opção Gerenciar Contas na barra de tarefas da Posição Inicial. Esta seção permite que os usuários gerenciem todas as suas contas a partir de uma localização central. A página Gerenciamento de Contas exibe o seguinte: Nome da Coluna Caixa de opções Status de Conformidade ID do Usuário Nome do Seriço Status Descrição Seleciona a conta listada na linha. Especifica se uma conta está em conformidade com os critérios atuais. Consulte a tabela a seguir para obter indicações e descrições. ID do usuário para cada conta. Seriço para o qual a conta é utilizada. Status da conta. O Status de Conformidade é indicado por um de quatro sinalizadores. Cada sinalizador possui sua própria definição. A tabela a seguir descree cada um dos sinalizadores de conformidade. Sinalizador de Status de Conformidade Descrição Um gráfico azio é utilizado para indicar as contas que estão em conformidade com os Critérios de Aproisionamento existentes. Esse gráfico pode ser modificado para exibir um isto ou uma sinal erde. O nome para este arquio é acct_compliant.gif. Um ponto de interrogação é utilizado apenas para contas retornadas de reconciliações. Esse sinalizador indica que a erificação de critérios não foi executada durante a reconciliação. Todas as contas retornadas da reconciliação são marcadas com esse sinalizador. O sinal de aiso indica que uma conta tem permissão para existir para o usuário, mas um ou mais dos atributos de conta não compilam com os critérios existentes. O sinal de não conformidade indica um destes dois cenários: O usuário não tem permissão para acessar o recurso especificado e a conta não deeria existir. Um Critério de Aproisionamento não está definido para o recurso. As contas podem ser classificadas por ID do Usuário, Conformidade ou Status As informações detalhadas sobre uma conta são exibidas clicando no ID do usuário da conta. Quaisquer alterações na conta podem ser planejadas para serem efetiadas imediatamente ou planejadas para um tempo futuro. A página Gerenciamento de Contas fornece aos usuários a opção para executar o seguinte: Capítulo 4. Posição Inicial 13

Adicionar noas contas para os Seriços existentes Modificar as contas existentes Suspender (desatiar) contas Desaproisionar (excluir) contas Restaurar (reatiar) contas Alterar senhas Adicionando Noas Contas Os usuários autorizados podem adicionar noas contas aos seriços existentes para eles mesmos. Para Adicionar uma Noa Conta: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Clique em Noo. A página Aproisionar Seriço é aberta. 4. Selecione o botão de opções do seriço para o qual ocê deseja adicionar uma noa conta e clique em Continuar. A página Aproisionar um Noo Seriço é aberta. Os campos exibidos nesta página dependem do tipo de seriço selecionado. 5. Preencha os dados aplicáeis na tela. Nota: Se a caixa de opções Alterar Senha no Próximo Logon? estier selecionada, o usuário deerá alterar a senha quando efetuar login pela primeira ez no sistema. 6. Clique em Eniar. A página Insira a Senha e Selecione a Data Hora Efetias é aberta. 7. Insira uma senha para a conta e confirme-a no campo de texto Confirmar Senha. Certifique-se de seguir as regras de senha, caso contrário, a senha não será aceita. 8. Selecione a data e a hora efetias desejadas e clique em Eniar. Consulte Data Efetia na página 10 para obter informações adicionais. A solicitação é eniada e a página Gerenciamento de Contas aparece noamente. 9. Clique em Atualizar para atualizar a tabela. Modificando Contas Existentes Os usuários autorizados podem modificar uma de suas contas existentes na página Gerenciamento de Contas. Para Modificar uma Conta Existente: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Clique no nome da conta a ser modificada. A página Modificar Conta é aberta. 14 Tioli Identity Manager: Guia do Usuário Final

4. Altere as informações da conta como desejado e clique em Eniar. Nota: O ID do Usuário é um campo obrigatório e dee ser preenchido antes de continuar. Se a caixa de opções Alterar Senha no Próximo Logon? estier selecionada, o usuário deerá alterar a senha quando efetuar login pela primeira ez no sistema. A página Insira a Senha e Selecione a Data Hora Efetias é aberta. 5. Selecione uma data e hora efetias para que as alterações sejam efetiadas ou selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetia na página 10 para obter informações adicionais. 6. Clique em Eniar. A solicitação é eniada e a página Gerenciamento de Contas aparece noamente. Para restaurar a conta, consulte Restaurando Contas na página 15. 7. Clique em Atualizar para atualizar a tabela. Suspendendo ou Desaproisionando Contas Os usuários autorizados podem suspender ou desaproisionar sua própria conta na página Gerenciamento de Contas. Suspender uma conta desatia a conta, então o proprietário da conta não pode efetuar login no sistema Tioli Identity Manager. No entanto, a conta não é excluída do sistema. Desaproisionar uma conta exclui a conta do sistema Tioli Identity Manager. Para Suspender ou Desaproisionar uma Conta: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Selecione a caixa de opções próximas às contas que ocê deseja desaproisionar ou suspender. 4. Clique em Desaproisionar ou clique em Suspender. A página Desaproisionar Seriço(s) ou a página Suspender Seriço(s) é aberta, dependendo de sua seleção. 5. Selecione uma data e hora efetias ou selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetia na página 10 para obter informações adicionais. 6. Clique em Eniar. A solicitação é eniada e a página Gerenciamento de Contas aparece noamente. Para restaurar uma conta, consulte Restaurando Contas na página 15. Restaurando Contas Os usuários autorizados podem restaurar sua própria conta suspensa na página Gerenciamento de Contas. Uma noa senha dee ser inserida, ou criada, ao restaurar as contas. Para Restaurar uma Conta: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. Capítulo 4. Posição Inicial 15

A página Gerenciamento de Contas é aberta. 3. Selecione as caixas de opções próximas às contas que ocê deseja restaurar e clique em Restaurar. Apenas as contas suspensas podem ser restauradas. 4. Insira uma Noa Senha e confirme-a, ou selecione a caixa de opções para Criar Senha. Se ocê selecionar Criar Senha, o Tioli Identity Manager gera uma senha para ocê e a enia para o endereço de e-mail associado à conta. 5. Selecione uma data e hora efetias ou selecione a caixa de opções Planejar Imediatamente. 6. Clique em Eniar. A solicitação é eniada e a página Gerenciamento de Contas aparece noamente. 7. Clique em Atualizar para atualizar a tabela. Alterando Senhas Os Usuários ITIM podem alterar a senha de suas contas na página Gerenciamento de Contas ou na página Gerenciar Senha. Permitindo que os usuários gerenciem todas as suas contas a partir de uma localização, os usuários podem definir a senha para mais de uma conta ao mesmo tempo. No entanto, se a noa senha não estier em conformidade com as regras de senha de cada seriço, o pedido falhará e a senha não será alterada. Os usuários deem erificar se o pedido foi concluído com êxito antes de tentar efetuar login no recurso desejado utilizando a noa senha. Os usuários podem isualizar os resultados do pedido na página Pedidos Concluídos. (Consulte Pedidos Concluídos na página 19 para obter informações adicionais.) A alteração de senhas por meio da página Gerenciamento de Contas é muito semelhante à alteração de senhas por meio da página Gerenciar Senhas. (Consulte Gerenciamento de Senha na página 11 para obter informações adicionais sobre a página Gerenciar Senhas.) Para Alterar uma Senha da Conta: 16 Tioli Identity Manager: Guia do Usuário Final 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Gerenciar Contas na barra de tarefa. A página Gerenciamento de Contas é aberta. 3. Selecione as caixas de opções próximas às contas para as quais ocê deseja alterar as senhas e clique em Alterar Senha. A página Alterar Senha em Gerenciamento de Contas é aberta. 4. Digite uma noa senha no campo de texto Noa Senha e confirme-a no campo de texto Confirmar Senha OU selecione a caixa de opções Criar Senha. Se ocê selecionar Criar Senha, o Tioli Identity Manager gera uma senha para ocê e a enia por e-mail ao endereço associado à conta. 5. Selecione uma data e hora efetias OU selecione a caixa de opções Planejar Imediatamente. Consulte Data Efetia na página 10 para obter informações adicionais. 6. Verifique se as caixas de opções próximas às contas para as quais ocê deseja alterar a senha estão selecionadas. 7. Verifique se a senha está em conformidade com as regras de senha para os seriços selecionados, clicando no ícone Exibir próximo aos seriços.

Lista de Tarefas Se ocê estier alterando a senha para mais de um seriço, clique no link Exibir Regras Combinadas de Senha para er uma lista combinada dos componentes restritios de cada conjunto de regras de senha. 8. Clique em Eniar. A solicitação é eniada e a página Gerenciamento de Contas aparece noamente. A página Lista de Tarefas é onde os Usuários ITIM isualizam e concluem itens de ações que foram atribuídos a eles. Esses itens de ações podem ser pedidos de aproação ou pedidos de informações. Os itens de ações listados na Lista de Tarefas fazem parte dos processos de workflow que não podem ser concluídos adequadamente sem uma resposta do Usuário ITIM. A página Lista de Tarefas permite aos usuários aproar, rejeitar, interromper ou fornecer informações sobre um pedido. Ela também pode ser atualizada para capturar e exibir noos itens de ações enquanto são eniados. Os pedidos de aproação ou informações são normalmente gerados por outro usuário no sistema. Nota: Pedidos que requeiram aproação do solicitante são aproados automaticamente. Se for requerida mais de uma autoridade de assinatura, apenas o pedido eniado para a fila do próprio solicitante será aproado automaticamente. O pedido dee receber aproação de autoridades de assinatura adicionais (conforme requerido pelo projeto workflow) para concluir o pedido. As seguintes informações são exibidas sobre cada item de ação: Nome da Coluna Id do Pedido Ação Data de Submissão Solicitante Assunto Status Descrição Número da transação associado ao pedido. Tipo de ação solicitada do usuário. Data em que o pedido para uma ação foi eniado. Nome do usuário que está solicitando a ação. Informações sobre o tópico do pedido. Status atual do pedido. A página pode ser classificada pelas informações em cada coluna. Para Concluir um Item de Ação: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Acessar Lista de Tarefas na barra de tarefas. A página Lista de Tarefas é aberta. 3. OPCIONAL: Classifique a Lista de Tarefas pelo campo desejado clicando na seta próxima do nome do campo e selecionando o atributo desejado. 4. OPCIONAL: Exiba pedidos de um tipo específico selecionando o tipo de pedido no menu drop down Tipo. 5. OPCIONAL: Clique no ícone Visualizar Detalhes próximo ao ID do Pedido desejado para isualizar informações adicionais sobre o item de ação desejado. Capítulo 4. Posição Inicial 17

A página Detalhes do Pedido é aberta. 6. OPCIONAL: Clique em Cancelar para retornar para a página Lista de Tarefas. 7. Clique no link na coluna Ação do item a ser concluído. A página Aproar/Rejeitar Pedido será aberta se o item for um pedido de Aproação/Rejeição. 8. Conclua um dos seguintes, dependendo do tipo de item de ação a ser concluído: Aproar/Rejeitar Pedido a. Selecione o botão de opções Aproar ou Rejeitar. b. Opcional: Digite uma explicação da decisão na caixa de texto Explicação. c. Opcional: Clique em Visualizar Dados do Pedido para obter informações sobre o pedido e suas definições. d. Clique em Eniar. A resposta é eniada e a página Lista de Tarefas reaparece. Fornecer Pedido de Informações a. Forneça as informações solicitadas. b. Clique em Eniar. A resposta é eniada e a página Lista de Tarefas reaparece. Exibindo Detalhes do Pedido da Lista de Tarefas Os usuários podem isualizar detalhes sobre os pedidos em suas Lista de Tarefas a qualquer momento. Pedidos Pendentes Para Exibir Detalhes sobre os Pedidos Pendentes: 1. Clique em Posição Inicial na Barra de Menu de Naegação Principal. 2. Clique em Acessar Lista de Tarefas na barra de tarefas. A página Lista de Tarefas é aberta. 3. OPCIONAL: Classificar o pedido por campo desejado clicando na seta próxima ao nome do campo e selecionando o atributo desejado. A página Lista de Tarefas é atualizada com os pedidos classificados pelo atributo selecionado. 4. Clique no ícone Visualizar próximo ao pedido do qual deseja er detalhes. A página Detalhes do Pedido é aberta. 5. Selecione a guia que contém as informações que deseja er. 6. Clique em Cancelar em qualquer guia para retornar para a página Lista de Tarefas. A página Pedidos Pendentes é onde os Usuários ITIM isualizam pedidos que foram eniados para o sistema Tioli Identity Manager, mas que não foram concluídos no sistema. Ao isualizarem a página Pedidos Pendentes, os usuários deem clicar em Atualizar periodicamente para capturar e isualizar noos pedidos que são eniados e pedidos existentes que foram concluídos. Os pedidos pendentes podem ser classificados por: Id do Pedido Data de Submissão Tipo 18 Tioli Identity Manager: Guia do Usuário Final

Solicitante Solicitado Assunto Status Pedidos Concluídos Informações Pessoais A página Pedidos Concluídos exibe todos os pedidos que foram concluídos esse dia. Os usuários podem classificar a página pelas informações de cada coluna, clicando nas setas na parte superior de cada coluna. Para exibir os detalhes sobre cada pedido, clique no ícone Exibir próximo ao ID do Pedido, no lado esquerdo da página. Nota: Para refinar as informações que são exibidas pelo Tioli Identity Manager, utilize a seleção Filtrar Pedidos. A seleção Filtrar Pedidos permite que os usuários filtrem as informações mostradas por Data, Solicitante, Solicitado ou Tipo de Pedido. Para Abrir Cada Página de Pedidos Concluídos: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Exibir Pedidos Concluídos. A seção Informações Pessoais contém informações sobre ocê, como o proprietário de contas gerenciadas pelo Tioli Identity Manager. O formulário Informações Pessoais pode ser personalizado pelo administrador do sistema. O formulário padrão Informações Pessoais possui os seguintes itens listados: Guia Campo Descrição Informações Pessoais Sobrenome Sobrenome do proprietário da conta. Nome Completo Nome Iniciais Endereço Residencial Segredo Compartilhado Funções de Organização Nome completo do proprietário da conta. Utilizado para identificar o proprietário da conta em uma lista de pessoas. Primeiro nome do proprietário da conta. Iniciais do proprietário da conta Endereço do proprietário da conta. Senha utilizada pelo proprietário da conta para recuperar a senha para uma noa conta. Este é um alor obrigatório se o sistema Tioli Identity Manager Serer gera a senha inicial para a conta. As funções de organização às quais o proprietário da conta pertence. Capítulo 4. Posição Inicial 19

Guia Campo Descrição Informações Corporatias Número da Sala O número da localização do assento do proprietário da conta (geralmente em um gráfico de assentos na corporação). Número do Funcionário Título Superisor Endereço Postal Secretária Número de funcionário do proprietário da conta. Título do job do proprietário da conta. Superisor direto do proprietário da conta. Endereço da empresa do proprietário da conta. Nome da secretário do proprietário da conta (se aplicáel). Informações de Comunicações Endereço de E-mail Endereço de e-mail do proprietário da conta (normalmente a primeira inicial e o sobrenome do proprietário da conta). Utilizado pelo sistema para notificar o proprietário da conta de pedidos e outras ações. Número do Telefone Número do Telefone Celular Pager Telefone Residencial Aliases Número do escritório do proprietário da conta. Número do telefone celular do proprietário da conta. Número do pager do proprietário da conta. Número do telefone residencial do proprietário da conta. Aliases adicionais utilizados pelo proprietário da conta. Este atributo é utilizado pelo Tioli Identity Manager para corresponder os IDs do Usuário da conta com os recursos gerenciados. Para Inserir Informações Pessoais: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Acessar Informações Pessoais na barra de tarefas. A página Acessar Informações Pessoais é aberta. 3. Modifique as informações na guia Informações Pessoais, guia Informações Corporatias e guia Informações de Comunicações, conforme desejado. 4. Clique em Eniar. Nota: As Funções de Organização podem ser adicionadas na página Informações Pessoais, que concede acesso a quaisquer Recursos Gerenciados permitidos pela associação em uma Função Organizacional. 20 Tioli Identity Manager: Guia do Usuário Final

Delegando Autoridade Utilize a página Delegar Autoridade para designar as pessoas para as quais a autoridade de aproação será delegada. Isso é utilizado na aproação de pedidos e para fornecer informações como uma etapa no aproisionamento de pedidos. Você pode selecionar mais de uma delegação, mas nunca mais que uma para o mesmo período de data. Se ocê desejar alterar a pessoa delegada durante um período de tempo, deerá excluir a pessoa original e adicionar uma noa para o período de tempo selecionado. Adicionando uma Delegação Para Delegar Autoridade: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Delegar Autoridade na barra de tarefas. A página Delegar Autoridade é aberta. 3. Clique em Adicionar. 4. Localize uma pessoa utilizando o recurso Pesquisar e, em seguida, selecione a caixa de opções próxima ao nome da pessoa e clique em Adicionar. 5. Selecione uma data inicial e final para a autoridade de aproação que está sendo delegada para a pessoa. 6. Clique em Eniar. Alterando a Delegação Para Alterar a Pessoa Delegada por um Período de Tempo: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Delegar Autoridade na barra de tarefas. 3. Selecione a caixa de opções próxima ao nome da delegação existente e clique em Excluir. A página Confirmar Exclusão é aberta. 4. Clique em Eniar. A delegação é remoida da lista de delegações. 5. Utilize o procedimento Adicionando uma Delegação para adicionar uma noa delegação para o período de tempo. Modificando a Delegação Selecionada Para Alterar o Período de Tempo para uma Delegação Existente: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Delegar Autoridade na barra de tarefas. 3. Clique no nome da pessoa que ocê deseja alterar. 4. Faça quaisquer alterações nas datas De/Até. 5. Clique em Eniar. Capítulo 4. Posição Inicial 21

Soluções de Desafio/Resposta de Senha Os Usuários ITIM podem modificar suas soluções de Desafio/Resposta da Senha em qualquer momento. Se houer mais de uma pergunta de Desafio/Resposta da Senha precisando de solução, uma solução pode ser alterada sem modificar as outras. Por padrão, este recurso está desatiado. Se esta opção for selecionada e o recurso for desatiado, uma mensagem aparece em outra página afirmando que este recurso está atualmente desatiado. Porém, se este recurso estier atiado, os seguintes procedimentos podem ser utilizados para modificar as soluções Desafio/Resposta da Senha. Para Modificar as Soluções de Desafio/Resposta de Senha: 1. Clique em Posição Inicial na Barra de Naegação do Menu Principal. 2. Clique em Resposta do Desafio da Senha na barra de tarefas. A página Resposta do Desafio é aberta. 3. Modifique a solução das perguntas desejadas do desafio/resposta e clique em Eniar. As alterações às soluções de desafio/resposta são salas. 22 Tioli Identity Manager: Guia do Usuário Final