Los administradores de cuentas pueden crear plantillas de identidad para atender las solicitudes de identidad que su organización encuentra con frecuencia. Las plantillas de identidad pueden ser útiles para diferentes tipos de contratistas o solicitudes de identidad para grandes grupos de empleados específicos que necesitan acceso a un sitio o edificio específico.
Puede crear plantillas de identidad con acceso a funciones predefinido para adaptarse a diferentes requisitos.
Cuando una solicitud de identidad utiliza una plantilla de identidad, la identidad se agrega como miembro de las funciones de la plantilla y hereda su acceso asociado.
Procedimiento
Haga clic en Organización
> Plantillas de identidad.
Haga clic en Añadir plantilla de identidad.
En la página de Plantilla de identidad, complete los campos:
Nombre de la plantilla de identidad
Introduzca un nombre que resuma el tipo de solicitudes de identidad para las que está destinada la plantilla.
Descripción
Introduzca una descripción significativa que describa el propósito de su plantilla.
Tipo de formulario
Estándar es el valor predeterminado.
Activado
Active esta opción para que la plantilla esté disponible cuando se solicite una identidad.
(Opcional) En la sección Acceso al portal web, seleccione Habilitar opción para acceso al portal web.
Cuando está habilitado, la opción de acceso al portal web se muestra al solicitar una identidad.
NOTA:
Cuando se solicitan múltiples identidades, la disponibilidad de la opción de acceso al portal web depende de la configuración de su plantilla.
Si no se incluyen, los campos relacionados se ignoran.
Si se incluyen, se procesan los campos relacionados.
En la sección de Control de acceso, configure según sea necesario.
Se requiere una fecha de vencimiento
Obliga a los solicitantes a elegir una fecha de finalización para el período de acceso. Úselo para identidades temporales o de contratistas en las que el acceso debe caducar automáticamente.
Hacer cumplir una duración máxima para el período de acceso
Limita la longitud total de acceso que se puede solicitar. Esto evita solicitudes de acceso demasiado largas o indefinidas.
Limitar la duración a nnn días
Especifique una duración máxima para garantizar que el acceso se mantenga dentro de la política. Por ejemplo, 365 días.
Haga clic en Siguiente.
En la sección de Permisos, seleccione quién puede solicitar identidades:
Seleccione Todos los usuarios pueden solicitar identidades y continúe con el paso 6.
Haga clic en Agregar función y seleccione funciones específicas.
Seleccione una o más funciones y haga clic en Agregar.
NOTA: Las funciones agregadas en esta sección determinan quién puede solicitar identidades usando esta plantilla. Por ejemplo, puede agregar una función, de manera que solo Administradores de contratistas puede solicitar identidades.
(Opcional) En la sección ¿Qué funciones necesitas?, agregue funciones:
Haga clic en Agregar función.
Seleccione una o más funciones y haga clic en Agregar.
NOTA:
Las funciones agregadas en esta sección determinan el acceso que hereda la identidad cuando se solicita con esta plantilla. Por ejemplo, se podría configurar una función de contratista eléctrico con acceso a salas que contengan infraestructura eléctrica.
Haga clic en Siguiente.
En la sección Configuración de aprobación, seleccione el flujo de trabajo de aprobación requerido.
No requiere aprobación
Aprobada de manera automática.
Requiere aprobación del supervisor
Aprobado por el supervisor del solicitante.
NOTA:
Si el solicitante no tiene supervisor o es de confianza, se omite el paso de aprobación del supervisor.
Se requiere la aprobación de los aprobadores de identidad
Si se selecciona esta opción, se deben agregar aprobadores de identidad.
Haga clic en Agregar y elija Agregar identidades o Agregar funciones.
Complete los pasos según se le indique.
Se requiere la aprobación del supervisor y de los aprobadores de identidad
Si se selecciona esta opción, los supervisores ya están asociados a la identidad. Sin embargo, los aprobadores de identidad deben agregarse como se describió antes.
Aprobación de API
La aprobación de API solo se utiliza para flujos de trabajo de servicios externos.
Por ejemplo, Genetec ClearID™ LDAP Synchronization Agent, Genetec ClearID™ One Identity Synchronization Tool o el flujo de trabajo de una API para la integración de un plugin. En esta situación, las aprobaciones de solicitudes no se muestran en la interfaz de usuario de ClearID.
NOTA:
Las solicitudes realizadas a través del portal web de ClearID siguen apareciendo en Mis solicitudes.
NOTA:Las funciones agregadas en esta sección determinan el acceso que hereda la identidad cuando se solicita con esta plantilla. Por ejemplo, se podría configurar una función de contratista eléctrico con acceso a salas que contengan infraestructura eléctrica.