Workflows¶
A Workflow modul a korlátozott alkalmazásokhoz való hozzáférést kezeli. Azt az alkalmazást, amely az access policy beállításaiban korlátozottként van megjelölve, a felhasználó nem indíthatja el közvetlenül: előbb kérést kell küldenie a portálról. A rendszergazda ebben a modulban fogadja el vagy utasítja el a kérést, és ebből egy workflow jön létre, amely a felhasználó–alkalmazás párhoz kötődik, és opcionális időbeli korlátozásokat tartalmazhat.
A modul két lapra tagolódik:
- Workflow — a meglévő workflow-k (már megadott hozzáférések).
- Users' requests — a várakozó, elfogadott vagy elutasított kérések.
Egy kérés elfogadása automatikusan létrehozza a megfelelő workflow-t. Egy kérés törlése a kapcsolódó workflow-t is törli.
A Workflow lap¶
Workflow-k listája¶
| Oszlop | Leírás |
|---|---|
| Name | A workflow neve. |
| Domain | A felhasználó hitelesítési tartománya. |
| User | Az a fiók, amely a hozzáférést kapja. |
| Applications | Az érintett alkalmazás. Ha egynél több van, egy + 1 other application vagy + n other applications számláló is megjelenik. |
Minden sor kibontható a korlátozások megjelenítéséhez (dátumtartomány, időablak, maximális munkamenet-időtartam, egyszeri hozzáférés, kötelező megjegyzés). Ha egy workflow több al-workflow-t foglal magában, megjelenik az al-workflow-k részletes listája, mindegyik saját törlés gombbal.
Az eszköztáron a következők találhatók:
| Művelet | Leírás |
|---|---|
| × (törlés) | Megerősítés után törli a kijelölt workflow-t. A többszörös kijelölés támogatott. |
| Keresőmező | Részlet alapján szűr, Search helyőrző szöveggel. Amíg nincs workflow, a táblázatban a No Workflow szöveg látható. |
| Pagination | Oldalanként 15, 25 vagy 50 sor. |
Workflow törlése¶
Jelöljön ki egy workflow-t, és kattintson az × gombra. Ha a workflow törlése értesítést küld a felhasználónak (lásd az értesítési profilokat), a megerősítő ablakban megjelenik egy opcionális Administrator comment mező; ez a megjegyzés bekerül az értesítésbe.
A workflow törlése a kapcsolódó felhasználói kérést is törli.
Automatikus törlés
Az elavult workflow-kat (lejárt érvényességi idő, felhasznált egyszeri hozzáférés, elért maximális munkamenet-időtartam) a rendszer automatikusan törli.
A Users' requests lap¶
Kérések listája¶
Itt jelennek meg a felhasználói portálról küldött kérések.
| Oszlop | Leírás |
|---|---|
| Status | Ikon, amelynek elemleírása az állapotot mutatja: Waiting, Accepted vagy Refused. |
| User | A kérést benyújtó fiók. |
| Domain | A fiók hitelesítési tartománya. |
| Applications | A kért alkalmazás. Ha egynél több van, ugyanaz a számláló jelenik meg, mint az előző lapon. |
| Submission date | A kérés időbélyege DD/MM/YYYY - HH:MM formátumban, utána az időzónával. |
| Workflow | A kéréshez létrehozott workflow neve, ha van ilyen. |
Egy összecsukható Filters blokk jelölőnégyzetekkel állapot szerint szűri a listát (Waiting, Accepted, Refused). A Filter gomb alkalmazza a kijelölést.
Egy keresőmező részlet alapján szűr.
Kérés elfogadása¶
Jelöljön ki egy Waiting állapotú kérést, majd kattintson az Accept the request gombra. Megnyílik egy workflow-létrehozási ablak, előre kitöltve a felhasználóval, a tartománnyal és a kért erőforrással.
Az űrlap tartalma:
| Szakasz | Leírás |
|---|---|
| Name | A workflow neve. Kötelező. Legfeljebb 256 karakter. Már használt név esetén hibaüzenet jelenik meg. |
| Applications | A kérés által érintett erőforrások kategóriafája. Legalább egy erőforrást be kell jelölni. |
| Domain / User | Csak olvasható mezők, amelyek a kérés értékeit mutatják. |
| Administrator comment | Szabad szöveg; tartalma adott esetben bekerül a felhasználónak küldött értesítésbe. |
A rendelkezésre álló korlátozások halmozhatók:
| Korlátozás | Leírás |
|---|---|
| Unique usage | Az alkalmazás csak egyszer indítható el. |
| Mandatory comment | Indítás előtt megjegyzés megadására kéri a felhasználót. |
| Date | Dátumtartomány (kezdet / vége). Feltétel: záró dátum ≥ kezdő dátum. |
| Hour | HH:MM időablak. Ha egy dátumtartomány aktív, és a kezdete és a vége ugyanarra a napra esik, a záró időpontnak szigorúan a kezdő időpont után kell lennie. |
| Maximum session duration | HH:MM időtartam, amelynek leteltével a munkamenet bezárul. Generic tunnel típusú alkalmazás esetén nem érhető el. |
Ha a hozzáférési szerződés űrlap kitöltését kéri a felhasználótól, a Show user request gomb megjeleníti a beküldött adatokat. Az ablakban ekkor egy Pre-fill with this data gomb is található, amely (megerősítés után) átmásolja az értékeket az elfogadási űrlapba.
Létrehozás korlátozások nélkül
Ha az űrlapot a Unique usage, Date, Hour vagy Session duration bejelölése nélkül hagyja jóvá, időkorlát nélküli workflow jön létre. Létrehozás előtt egy párbeszédpanel további megerősítést kér.
Kérés elutasítása¶
Csak a Waiting állapotú kérések utasíthatók el. Jelölje ki a kérést, és kattintson a Refuse the request gombra. Ha a műveleti értesítések be vannak kapcsolva, és a kérés érintett, a megerősítés előtt opcionális megjegyzés adható meg.
Az elutasítás nem akadályozza meg az új kérést
A felhasználó azonnal újra kérheti ugyanazt az alkalmazást. Az új kéréskor a rendszer az elutasított kérést automatikusan kitisztítja: az alkalmazás kikerül belőle, maga a kérés pedig eltűnik, ha csak ezt az egy alkalmazást tartalmazta.
Új kérést valójában az akadályoz meg, ha az adott alkalmazáshoz már van megadott workflow, vagy egy kérés még válaszra vár — a rendszer mindkét esetben egyszerűen kihagyja az alkalmazást az új kérésből.
Kérés törlése¶
Csak az Accepted vagy Refused állapotú kérések törölhetők. Jelölje ki a kérés(eke)t, és kattintson az × (törlés) gombra. A többszörös kijelölés akkor támogatott, ha minden kijelölt kérésre már válaszoltak.
- Egy elfogadott kérés törlése visszavonja az engedélyezést, és törli a kapcsolódó workflow-t.
- Egy elutasított kérés törlése csak a sort távolítja el a listából: a felhasználó már eddig is beküldhetett új kérést (lásd a Kérés elutasítása fejezetet).
Ha a műveleti értesítések be vannak kapcsolva, és legalább az egyik törlés e-mailt vált ki, a megerősítés előtt opcionális rendszergazdai megjegyzés adható meg.