Auf dem Überblicksformular erhalten Sie auf einen Blick die wichtigsten Informationen zu einem Berechtigungselement.
Um einen Überblick über ein Berechtigungselement zu erhalten
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Berechtigungselemente.
Wählen Sie in der Ergebnisliste das Berechtigungselement.
Wählen Sie die Aufgabe Überblick über das Berechtigungselement.
Das Berechtigungselement wird endgültig aus der One Identity Manager-Datenbank gelöscht. Sobald ein Berechtigungselement gelöscht wurde, wird es über den Provisionierungsprozess auch im Modul Universal Cloud Interface und anschließend in der Cloud-Anwendung gelöscht. Die Löschung wird als anstehende Änderung aufgezeichnet. Ob das Berechtigungselement in der Cloud-Anwendung gelöscht wurde, ist am Verarbeitungsstatus der anstehenden Änderung ersichtlich. Gleiches gilt, wenn Zuweisungen von Berechtigungselementen an Benutzerkonten oder Gruppen gelöscht werden.
Um ein Berechtigungselement zu löschen
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Berechtigungselemente.
Wählen Sie in der Ergebnisliste das Berechtigungselement.
Klicken Sie 
Der One Identity Manager stellt verschiedene Berichte zur Verfügung, in denen Informationen über das ausgewählte Basisobjekt und seine Beziehungen zu anderen Objekten der One Identity Manager-Datenbank aufbereitet sind. Für Cloud Zielsysteme stehen folgende Berichte zur Verfügung.
HINWEIS: Abhängig von den vorhandenen Modulen können weitere Berichte zur Verfügung stehen.
|
Bericht |
Bereitgestellt für |
Beschreibung |
|---|---|---|
|
Übersicht anzeigen |
Benutzerkonto |
Der Bericht zeigt einen Überblick über das Benutzerkonto und die zugewiesenen Berechtigungen. |
|
Übersicht anzeigen (inklusive Herkunft) |
Benutzerkonto |
Der Bericht zeigt einen Überblick über das Benutzerkonto und die Herkunft der zugewiesenen Berechtigungen. |
|
Übersicht anzeigen (inklusive Historie) |
Benutzerkonto |
Der Bericht zeigt einen Überblick über das Benutzerkonto einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Benutzerkonten anzeigen (inklusive Historie) |
Container |
Der Bericht zeigt alle Benutzerkonten des Containers mit ihren Berechtigungen einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Systemberechtigungen anzeigen (inklusive Historie) |
Container |
Der Bericht zeigt die Systemberechtigungen des Containers mit den zugewiesenen Benutzerkonten einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Übersicht aller Zuweisungen |
Container |
Der Bericht ermittelt alle Rollen, in denen sich Personen befinden, die im ausgewählten Container mindestens ein Benutzerkonto besitzen. |
|
Übersicht aller Zuweisungen |
Systemberechtigung Gruppe |
Der Bericht ermittelt alle Rollen, in denen sich Personen befinden, welche die ausgewählte Systemberechtigung besitzen. |
|
Übersicht anzeigen |
Systemberechtigung Gruppe |
Der Bericht zeigt einen Überblick über die Systemberechtigung und ihre Zuweisungen. |
|
Übersicht anzeigen (inklusive Herkunft) |
Systemberechtigung Gruppe |
Der Bericht zeigt einen Überblick über die Systemberechtigung und die Herkunft der zugewiesenen Benutzerkonten. |
|
Übersicht anzeigen (inklusive Historie) |
Systemberechtigung Gruppe |
Der Bericht zeigt einen Überblick über die Systemberechtigung einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Abweichende Systemberechtigungen anzeigen |
Cloud Zielsystem |
Der Bericht enthält alle Systemberechtigungen, die aus manuellen Operationen im Zielsystem resultieren und nicht aus der Provisionierung über den One Identity Manager. |
|
Benutzerkonten anzeigen (inklusive Historie) |
Cloud Zielsystem |
Der Bericht liefert alle Benutzerkonten mit ihren Berechtigungen einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Benutzerkonten mit einer überdurchschnittliche Anzahl an Systemberechtigungen anzeigen |
Cloud Zielsystem |
Der Bericht enthält alle Benutzerkonten, die eine überdurchschnittliche Anzahl an Systemberechtigungen besitzen. |
|
Personen mit mehreren Benutzerkonten anzeigen |
Cloud Zielsystem |
Der Bericht zeigt alle Personen, die mehrere Benutzerkonten besitzen. Der Bericht enthält eine Risikoeinschätzung. |
|
Systemberechtigungen anzeigen (inklusive Historie) |
Cloud Zielsystem |
Der Bericht zeigt die Systemberechtigungen mit den zugewiesenen Benutzerkonten einschließlich eines historischen Verlaufs. Wählen Sie das Datum, bis zu dem die Historie angezeigt werden soll (Min. Datum). Ältere Änderungen und Zuordnungen, die vor diesem Datum entfernt wurden, werden in dem Bericht nicht dargestellt. |
|
Übersicht aller Zuweisungen |
Cloud Zielsystem |
Der Bericht ermittelt alle Rollen, in denen sich Personen befinden, die im ausgewählten Zielsystem mindestens ein Benutzerkonto besitzen. |
|
Ungenutzte Benutzerkonten anzeigen |
Cloud Zielsystem |
Der Bericht enthält alle Benutzerkonten, die in den letzten Monaten nicht verwendet wurden. |
|
Unverbundene Benutzerkonten anzeigen |
Cloud Zielsystem |
Der Bericht zeigt alle Benutzerkonten, denen keine Person zugeordnet ist. |
|
Bericht |
Beschreibung |
|---|---|
|
Cloud Zielsysteme Benutzerkonten- und Gruppenverteilung |
Der Bericht enthält eine Zusammenfassung zur Benutzerkonten- und Gruppenverteilung aller Cloud Zielsysteme. Den Bericht finden Sie in der Kategorie Mein One Identity Manager. |
|
Datenqualität der Cloud Benutzerkonten |
Der Bericht enthält verschiedenen Auswertungen zur Datenqualität der Benutzerkonten aller Cloud Zielsysteme. Den Bericht finden Sie in der Kategorie Mein One Identity Manager. |
Der One Identity Manager bietet seinen Benutzern die Möglichkeit, verschiedene Aufgaben unkompliziert über ein Web Portal zu erledigen.
Managen von Benutzerkonten und Personen
Mit der Zuweisung einer Kontendefinition an ein IT Shop Regal kann die Kontendefinition von den Kunden des Shops im Web Portal bestellt werden. Die Bestellung durchläuft ein definiertes Genehmigungsverfahren. Erst nach der Zustimmung durch eine autorisierte Person, beispielsweise einen Manager, wird das Benutzerkonto angelegt.
Managen von Zuweisungen von Gruppen und Systemberechtigungen
Mit der Zuweisung von Gruppen und Systemberechtigungen an ein IT Shop Regal können diese Produkte von den Kunden des Shops im Web Portal bestellt werden. Die Bestellung durchläuft ein definiertes Genehmigungsverfahren. Erst nach der Zustimmung durch eine autorisierte Person wird die Gruppe oder Systemberechtigung zugewiesen.
Manager und Administratoren von Organisationen können im Web Portal Gruppen und Systemberechtigungen an die Abteilungen, Kostenstellen oder Standorte zuweisen, für die sie verantwortlich sind. Die Gruppen und Systemberechtigungen werden an alle Personen vererbt, die Mitglied dieser Abteilungen, Kostenstellen oder Standorte sind.
Wenn das Geschäftsrollenmodul vorhanden ist, können Manager und Administratoren von Geschäftsrollen im Web Portal Gruppen und Systemberechtigungen an die Geschäftsrollen zuweisen, für die sie verantwortlich sind. Die Gruppen und Systemberechtigungen werden an alle Personen vererbt, die Mitglied dieser Geschäftsrollen sind.
Wenn das Systemrollenmodul vorhanden ist, können Verantwortliche von Systemrollen im Web Portal Gruppen und Systemberechtigungen an die Systemrollen zuweisen. Die Gruppen und Systemberechtigungen werden an alle Personen vererbt, denen diese Systemrollen zugewiesen sind.
Attestierung
Governance Administration
Wenn das Modul Unternehmensrichtlinien vorhanden ist, können Unternehmensrichtlinien für die im One Identity Manager abgebildeten Zielsystemobjekte definiert und deren Risiken bewertet werden. Unternehmensrichtlinien werden im Manager definiert. Verantwortliche Personen nutzen das Web Portal, um Richtlinienverletzungen zu überprüfen und Ausnahmegenehmigungen zu erteilen.
Risikobewertung
Berichte und Statistiken
Das Web Portal stellt verschiedene Berichte und Statistiken über die Personen, Benutzerkonten, deren Berechtigungen und Risiken bereit.
Ausführliche Informationen zu den genannten Themen finden Sie unter Managen von Cloud Benutzerkonten und Personen, Managen der Zuweisungen von Cloud Gruppen und Cloud Systemberechtigungen und in folgenden Handbüchern:
One Identity Manager Web Designer Web Portal Anwenderhandbuch
One Identity Manager Administrationshandbuch für Attestierungen
One Identity Manager Administrationshandbuch für Complianceregeln
One Identity Manager Administrationshandbuch für Unternehmensrichtlinien
One Identity Manager Administrationshandbuch für Risikobewertungen
© 2024 One Identity LLC. ALL RIGHTS RESERVED. Nutzungsbedingungen Datenschutz Cookie Preference Center
