【IBM Tivoli Identity Manager 学习文档】12 Workflow的设计

简介: 作者:gnuhpc 出处:http://www.cnblogs.com/gnuhpc/ 1.Workflow分为以下两类: 第一类是指申请时要进行审批流程的Workflow: • Account request workflow • Access request workflow 这些Workflow是在分配策略中使用的。

作者:gnuhpc
出处:http://www.cnblogs.com/gnuhpc/

1.Workflow分为以下两类:

第一类是指申请时要进行审批流程的Workflow:

• Account request workflow
• Access request workflow

这些Workflow是在分配策略中使用的。

第二类是指管理中的一些动作的Workflow:

对账户的删除、添加、修改、恢复和停用。

 

2.一个Workflow至少包含以下五个要素:

image

Start:指的是Workflow的开始。

一个activity或者entity:图中是approval,指的是定义了谁来审批和多长时间来审批。

RETURN_APPROVED和RETURN_REJECTED:指的是审批的结果。

End:指的是Workflow的结束。

 

3.Workflow 的Service类型:

分为全局的和针对特定Service的两类。

 

4.Workflow的设计:

分为Simple和Advanced两种,后者是用来设计复杂Workflow的,用组件相连,我们介绍一下Advanced中的几个组件:

Start:定义了Workflow的开始,全局只有一个。

Approval:定义了谁在多长时间内需要对这个请求进行审批。

Loop:在一定条件下或者一定时间内重复某种activity。

Subprocess:在Workflow中单独定义的,在主workflow中任何地方都可以实现,在Operation Workflow中不能使用。

RFI:(Request for Information):定义了完成这个Workflow需要的信息,不能应用于一个Global Service Type。

Mail:用于提供强大的邮件提醒能力。

Work Order:提醒一个Workflow的参与者必须去完成一个动作,它还可以被设置为等待一个回应而继续的功能。

Extension:一般用作在Workflow中对账户的操作。

Script(RETURN_APPROVED和RETURN_REJECTED):分别用于标示审批通过或拒绝,对于其中任意一个,一个Workflow中只能有一个。

End:定义了Workflow的结束。

Transition Line:连接两个组件,可以设置为Approved, Rejected, or Custom

这些类型的Node中有很多相同的Field需要你去设置,说明如下:

Activity ID--Node的唯一标示符,就是显式在该Node下边的说明文字。

Activity Name--貌似没有什么用,没看明白…

Participant --谁来参与这个Node的操作。

Escalation Participant--超时后谁来参与这个Node的草组。

Escalation Limit--超时期限。

 

 

image

以上是一个实际建立的Workflow。RFI必须让其参与者(一个或多个)提供一些信息才能继续运行下去,在RFI中必须定义一个Workflow。RFI可以被用来对一个请求的一些缺失信息的补充。这些信息可能需要用来创建用户、组、主目录或者用户ID。其中可以设置超时时间,一旦超时就通知escalation participant。一个RFI的例子是:

让用户选择他如何在账户上显示他的名字。

在设置RFI节点时,Entity Type和Entity指定了RFI针对的特定的实体类型。

而下边的列表中的Account Attributes则指定了你需要获取的属性信息。

Action Text中的Information Request Text 指定了你希望在RFI上出现的Text。而Cue Text则指定了To Do List上显示的Text。

Use Notification Text as Action Text :这个复选框指的是在提醒request的文本应该使用To Do List中列出的描述性文本。

Action Text则指定了在To Do List中显示的guide和信息的文本。

Approval节点定义了在一个Workflow中需要审批的一个点。每个Approval节点必须返回一个Approved或者Reject。当然,你也可以使用这个节点做点你想做的事情,比如你可以去问一问你的participant是不是要suspend一个账号。

Input Parameters指定了要传入这个Workflow中的参数。

Subprocess通过使用一个节点代表另一个Workflow分支来化简workflow的设计。它就是一个对以前设计好的Workflow的一个重用。但是Operation Workflow是不能作为Subprocess的。并且只有同一个Org的Workflow才能被用于Operation Workflow。

Script节点则可以使你输入JavaScript来进行Workflow控制。

Work Order则提供了一个提醒Workflow参与者有一个Action的方法。我们可以使用它去通知一个人一项操作已经被执行了。支持两种模式:

   Send mode:当消息成功的发到邮件服务器时完成这个activity。

   send and wait for completion mode :先发邮件,然后等待这个activity的完成。

Wait For Completion Check Box这个复选框就是支持了上述两种模式,勾选是第二种,不选是第三种。

Loop组件一般是用作防止activity超时,或者是多次审批。ITIM预先定义了一个叫做loopcount的循环条件,它设置了循环的次数。

Operation节点则是用于调用一个Operation Workflow的。

Extension节点可以使你在Workflow中调用ITIM Java预先定义好的类。

 

5.Join类型和Split类型:

Join:And指的是要等所有相关活动都完成了才进行这个节点的活动,而Or则只要有一个True了,那么就可以进行这个节点的活动。也就是说,它是在控制节点左边的一些操作流程。

Split:And指的是执行所有离开这个节点向下进行的活动,而Or则指所有离开这个节点向下进行的活动只要有一个True了,那么就离开这个节点从那条通路向下进行活动。也就是说,它是在控制节点右边的一些操作流程。

 

6.关于通知:

在 Configure System > Workflow Notification Properties可以看到TIM的默认模板,你要是在node上使用notification,那么这些默认模板就不用了。Email会通知participant,要是你不想让其发邮件,那么设置subject为空,那么email就不会发送出去了。

可以使用标签使用JavaScript:

An account request has been initiated for process.requesteeName;.

 

还可以使用replacement标签和,在固定文件CustomLabel.properties中搜索键值对,若没有发现则在Labels.properties中搜索。例如:

XML代码如下:

with plain textprocess.requesteeName;.
- OR -
exampleKeywith plain textprocess. requesteeName;.

 

而定义在CustomLabels.properties 中的键值对为:

exampleKey=This is a formatted string replacement example {0} and JavaScript for requestee name {1}.

{0}和{1}为参数。

结果如下:

This is a formatted string replacement example with plain text and JavaScript for requestee name Carol Stevens

你要是想加入一些时间信息的话,使用DataFormat字符串格式。在一个Key中使用该字符串则会自动转化为指定格式的日期。例如:

XML代码如下:



if (process.scheduled != null) return
process.scheduled.getTime();
else
return '';


在CustomLabels.properties中定义的键值对为:

ReadOnlyDateFormat=MMM dd, yyyy hh:mm:ss z

结果为:

Apr 18, 2005 05:20:52 EDT

而使用则可以插入process和activity的一些信息。标识码的格式为:workflow_proccess_ID.workflow_activity_ID

例如:

结果为:

123456789012345678.9876543210987654

最后你还可以使用一些定义在Labels.properties 和 enroleMail.properties中的内部变量:

定义在Labels.properties中的:

$TITLE
mail.title=
http://localhost:80
$LOGO_ALT
tivoliIdentityManagerLogoMessage=Tivoli Identity
Manager - version 4.6
$LOGIN_ALT
logonAlt=Login to Identity Manager

定义在enroleMail.properties中的:

$BASE_URL
mail.baseurl=
http://localhost:80
$LOCALE
Associated with the Participant(s) being sent the
notification.
$TENANT_ID
Associated with the Participant(s) being sent the
notification.

 

要是想将多封内容相近的邮件在一封信中表现出来,则使用Notification Post Office:记得勾选Use Group Email Topic

作者:gnuhpc
出处:http://www.cnblogs.com/gnuhpc/


               作者:gnuhpc
               出处:http://www.cnblogs.com/gnuhpc/
               除非另有声明,本网站采用知识共享“署名 2.5 中国大陆”许可协议授权。


分享到:

目录
相关文章
【TDS学习文档4】IBM Directory schema的管理2——object class
作者:gnuhpc 出处:http://www.cnblogs.com/gnuhpc/ 一个object class定义了描述一个object所需的一组属性,例如,创建了一个object class tempEmployee ,其中就包含了与临时雇员相关的属性,比如idNumber, dateOfHire, assignmentLength.
774 0
|
Web App开发 Unix Linux
【IBM Tivoli Identity Manager 学习文档】2 部署准备知识
作者:gnuhpc  出处:http://www.cnblogs.com/gnuhpc/   首先明确TIM的架构如下: 1.数据库服务器 TIM将交易数据和历史数据放置在数据库服务器内,一个关系型数据库存放了当前和历史状态的相关数据。
1031 0
|
关系型数据库 中间件 Linux
【IBM Tivoli Identity Manager 学习文档】3 系统部署
作者:gnuhpc  出处:http://www.cnblogs.com/gnuhpc/   ITIM 5.0 单服务器配置和部署。 部署ITIM之前要对其组件进行部署: IBM DB2 Enterprise 9.1 with FP2 IBM WebSphere Application Server 6.1 with FP9 IBM Tivoli Directory Server 6.2 IBM Tivoli Directory Integrator 6.1 我们安装系统的软硬件环境是: 地点:某公司 G3/G4机房。
1128 0
|
数据安全/隐私保护
【IBM Tivoli Identity Manager 学习文档】4 TIM基本概念
作者:gnuhpc  出处:http://www.cnblogs.com/gnuhpc/   1.系统内逻辑实体 以上是一张在TIM中各个概念的关系图 Person:在一个系统中的个体,他可能存在于系统但没有账户。
847 0
|
Web App开发 XML 前端开发
SVG文档:使用SVG 编程(转自IBM文档库)
简介: 可缩放矢量图形(Scalable Vector Graphics,SVG)是一种用于描述与比例无关的图形的 XML 格式,可以很好地支持免费软件和商业工具。在本期文章中,David 将介绍使用 SVG 编写脚本和动画,还将涉及通过 DOM 处理 SVG 等内容。
993 0
|
11月前
|
开发工具
IBM Watson提供的认知计算服务介绍
IBM Watson提供的认知计算服务介绍
|
传感器 人工智能 自然语言处理
IBM Watson 持续扩张,认知计算正悄然改变我们的生活
在去年 IBM 发布的一则很有创意的广告中,Watson 用 IBM 最新的认知计算机咨询单元与 Bob Dylan 聊了半分钟。Watson 说它每秒能读 8 亿页,并识别出 Dylan 作品中常用的主题,比如时间流逝和爱情消逝。
294 0
|
物联网 区块链 网络架构
带你读《基于区块链的物联网项目开发》之一:了解物联网并在IBM Watson物联网平台上开发
本书首先概述当前业务场景中的物联网概念,帮助读者在IBM Watson物联网平台上开发自己的设备,并使用Watson和Intel Edison创建物联网解决方案。之后介绍如何利用Hyperledger框架开发区块链网络,以及如何创建自己的集成区块链和物联网解决方案。接下来的章节讲述了如何在IBM Cloud平台利用物联网来实现端到端的区块链解决方案。最后,你将掌握如何将物联网和区块链技术融合,利用实践和驱动程序来开发实用集成解决方案。
|
人工智能
IBM Watson被曝给出错误癌症治疗建议,是悲剧还是误会?丨科技云·视角
曾经是公众心目中“人工智能”代名词的IBM Watson,在近4年砸下几百亿美元的研发投入后,前景反而愈发暗淡。医生抱怨Watson给出错误判断,多家医院终止了与Watson肿瘤相关项目,Watson真的能治病吗? 近日,外媒Stat News爆出了IBM的一份内部文件,其中提及Watson计算机经常给出错误的癌症治疗建议,比如给一个已经大出血的癌症病人开了有可能会导致出血的药。
9324 0
|
人工智能
IBM Watson健康部门裁员:花重金收购的医疗科技公司成重灾区
消息人士称,IBM Watson Health正在裁员50%至70%,之前收购的三家医疗科技公司的员工成为这次裁员的重灾区。同时,AI医疗行业数据不完整、隐私等问题,以及巨头之间的竞争,都给IBM Watson Health造成了压力。
1679 0