# 配置工作流的代理人

由于AD的信息非常敏感，不适当的更改常常会导致非常严重的后果，因此对工作流代理人的配置必须非常小心，以确保所指派的代理人是正常的授权用户（技术员），从而保证AD的信息安全。

以下将详细说明如何配置各种'工作流代理人'。

- 请求人: 发起任务或者提交请求的代理人，称之为请求人。

  要配置请求人:

- 点击工作流画面中的"请求人"对应的配置链接；
- 进入请求人的画面， 其中列出了已有的请求人；
- 在此页面的右上方有两个选项：新添请求人和关联帮助台技术员为请求人
- 如果要将普通添加为请求人，可点击新添请求人。

- 在从活动目录添加请求人的画面中，选择用户所在的域；
- 指定用户。您可以指定特定的用户，或者组（其中组成员将被配置为请求人），或者组织单位（其中的用户将被配置为请求人）
- 例 1: 假如：所有管理员允许他们提交重置密码的请求，他们所在的组为"administrators"，则该组可以配置为用户密码重置的请求人。
- 例2: 假如：人力资源部门的所有人员都可以提交创建用户的请求，则可以将包含人力资源用户的组织单位配置为创建用户的请求人。
- 然后，选择要指派给该请求人的请求人角色；
- 最后，选定组织单位，该请求人可以为所指定的组织单位提交请求；
- 保存设置。

- 如果要将已有的技术员关联为请求人，可点击关联帮助台技术员为请求人， 其它的和添加请求人的操作类似，区别在于您只能从技术员中选择用户。

| 注意: 只有作为请求人配置的用户、组或组织单位才能提交请求。

- 审核人: 审核请求的代理人，或者对请求进行评估、权衡利弊，共享其推荐意见的代理人，称之为审核人。

  要配置审核人:

- 点击"审核人"对应的配置链接（如果没有，请首先启用非选项，保存后，再回到本画面进行）；
- 打开审核人设定画面，其中列出了已有的审核人；
- 使用添加或移除按钮，添加/移除所需的审核人；
- 请注意，只有帮助台技术员才能被指定为审核人。

- 批准人: 有权对已提交的请求进行批准，决定是否安排执行的代理人，称之为批准人。

  要配置批准人:

- 点击"批准人"对应的配置链接（如果没有，请首先启用非选项，保存后，再回到本画面进行）；
- 打开批准人设定画面，其中列出了已有的批准人；
- 使用添加或移除按钮，添加/移除所需的批准人；
- 请注意，只有帮助台技术员才能被指定为批准人。

- 执行人: 执行已获批准的请求/动作的代理人，称之为执行人。

  要配置执行人:

- 点击"执行人"对应的配置链接（如果没有，请首先启用非选项，保存后，再回到本画面进行）；
- 打开执行人设定画面，其中列出了已有的执行人；
- 使用添加或移除按钮，添加/移除所需的执行人；
- 请注意，只有帮助台技术员才能被指定为执行人。

版权所有 © 2022, 卓豪(中国)技术有限公司，保留一切权利