Workflows¶
Modul Workflow spravuje přístup k aplikacím s omezeným přístupem. Aplikaci označenou ve své zásadě přístupu jako omezenou nespouští uživatel přímo: musí nejprve z portálu odeslat požadavek. Správce tento požadavek v tomto modulu přijme nebo odmítne, čímž vznikne workflow přiřazené k dvojici uživatel/aplikace, s volitelnými časovými omezeními.
Modul je rozdělen do dvou karet:
- Workflow — existující workflow (již udělené přístupy).
- Users' requests — čekající, přijaté nebo odmítnuté požadavky.
Přijetím požadavku se automaticky vytvoří odpovídající workflow. Odstraněním požadavku se odstraní i propojené workflow.
Karta Workflow¶
Seznam workflow¶
| Sloupec | Popis |
|---|---|
| Name | Název workflow. |
| Domain | Doména ověřování uživatele. |
| User | Účet, kterému je přístup udělen. |
| Applications | Dotčená aplikace. Je-li aplikací více, přidá se počítadlo + 1 other application nebo + n other applications. |
Každý řádek lze rozbalit a zobrazit tak omezení (rozsah dat, časové okno, maximální doba trvání relace, jednorázový přístup, povinný komentář). Pokud workflow zahrnuje několik dílčích workflow, zobrazí se jejich podrobný seznam, každé s vlastním tlačítkem pro odstranění.
Panel nástrojů nabízí:
| Akce | Popis |
|---|---|
| × (Delete) | Po potvrzení odstraní vybrané workflow. Výběr více položek je podporován. |
| Pole hledání | Filtruje podle podřetězce, se zástupným textem Search. Dokud neexistuje žádné workflow, tabulka zobrazuje No Workflow. |
| Pagination | 15, 25 nebo 50 řádků na stránku. |
Odstranění workflow¶
Vyberte workflow a klikněte na ×. Pokud odstranění workflow vyvolá oznámení uživateli (viz profily oznámení), okno potvrzení nabídne volitelné pole Administrator comment; tento komentář bude součástí oznámení.
Odstraněním workflow se odstraní i přidružený požadavek uživatele.
Automatické odstranění
Zastaralá workflow (uplynulá doba platnosti, vyčerpaný jednorázový přístup, dosažená maximální doba trvání relace) systém odstraňuje automaticky.
Karta Users' requests¶
Seznam požadavků¶
Zobrazují se zde požadavky odeslané z uživatelského portálu.
| Sloupec | Popis |
|---|---|
| Status | Ikona, jejíž popis udává stav: Waiting, Accepted nebo Refused. |
| User | Účet, který požadavek odeslal. |
| Domain | Doména ověřování účtu. |
| Applications | Požadovaná aplikace. Je-li aplikací více, přidá se stejné počítadlo jako na předchozí kartě. |
| Submission date | Časové razítko požadavku ve formátu DD/MM/YYYY - HH:MM, za nímž následuje časové pásmo. |
| Workflow | Název workflow vytvořeného pro tento požadavek, pokud existuje. |
Sbalitelný blok Filters omezuje seznam podle stavu (Waiting, Accepted, Refused) pomocí zaškrtávacích políček. Tlačítko Filter výběr použije.
Pole hledání filtruje podle podřetězce.
Přijetí požadavku¶
Vyberte požadavek ve stavu Waiting a klikněte na Accept the request. Otevře se okno pro vytvoření workflow, předvyplněné uživatelem, doménou a požadovaným prostředkem.
Formulář obsahuje:
| Sekce | Popis |
|---|---|
| Name | Název workflow. Povinné. Nejvýše 256 znaků. Již použitý název vyvolá chybovou zprávu. |
| Applications | Strom kategorií prostředků, kterých se požadavek týká. Musí být zaškrtnut alespoň jeden prostředek. |
| Domain / User | Pole jen pro čtení zobrazující hodnoty z požadavku. |
| Administrator comment | Volný text; jeho obsah se případně předá v oznámení odeslaném uživateli. |
Dostupná omezení lze kombinovat:
| Omezení | Popis |
|---|---|
| Unique usage | Aplikaci lze spustit pouze jednou. |
| Mandatory comment | Před spuštěním vyzve uživatele k zadání komentáře. |
| Date | Rozsah dat (začátek / konec). Datum konce musí být ≥ datum začátku. |
| Hour | Časové okno HH:MM. Pokud je aktivní rozsah dat a začátek i konec připadají na stejný den, musí být čas konce striktně pozdější než čas začátku. |
| Maximum session duration | Doba HH:MM, po jejímž uplynutí se relace zavře. Není k dispozici pro aplikaci Generic tunnel. |
Pokud smlouva o přístupu vyžaduje, aby uživatel vyplnil formulář, tlačítko Show user request zobrazí odeslané údaje. Okno pak obsahuje tlačítko Pre-fill with this data, které (po potvrzení) zkopíruje hodnoty do formuláře pro přijetí.
Vytvoření bez omezení
Potvrzením formuláře bez zaškrtnutí Unique usage, Date, Hour nebo Session duration vznikne workflow bez časového omezení. Před vytvořením si dialogové okno vyžádá další potvrzení.
Odmítnutí požadavku¶
Odmítnout lze pouze požadavky ve stavu Waiting. Vyberte požadavek a klikněte na Refuse the request. Pokud jsou povolena oznámení o akcích a požadavek se jich týká, lze před potvrzením zadat volitelný komentář.
Odmítnutí nebrání novému požadavku
Uživatel může o stejnou aplikaci okamžitě požádat znovu. Při novém požadavku se odmítnutý požadavek automaticky vyčistí: aplikace se z něj odebere a samotný požadavek zmizí, pokud obsahoval pouze ji.
Novému požadavku skutečně brání již udělené workflow pro tuto aplikaci nebo požadavek stále čekající na odpověď — v obou případech se aplikace z nového požadavku jednoduše vypustí.
Odstranění požadavku¶
Odstranit lze pouze požadavky ve stavu Accepted nebo Refused. Vyberte požadavek nebo požadavky a klikněte na tlačítko × (Delete). Výběr více položek je podporován, pokud na všechny vybrané požadavky již byla dána odpověď.
- Odstraněním přijatého požadavku se odvolá autorizace a odstraní přidružené workflow.
- Odstraněním odmítnutého požadavku se pouze odebere řádek ze seznamu: uživatel už mohl odeslat nový požadavek (viz část Odmítnutí požadavku).
Pokud jsou povolena oznámení o akcích a alespoň jedno z odstranění vyvolá odeslání e-mailu, nabídne se před potvrzením volitelný komentář správce.