Chat now with support
Chat mit Support

Identity Manager 8.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Ungenutzte Anwendungsrollen für Produkteigner löschen

Da bei der automatischen Übernahme von Gruppen in den IT Shop für jeden Kontomanager einer Gruppe eine eigene Anwendungsrolle angelegt wird, wird die Liste der Anwendungsrollen für Produkteigner schnell unübersichtlich. Wenn Gruppen gelöscht werden, werden diese Anwendungsrollen gegebenenfalls nicht mehr benötigt.

Nicht benötigte Anwendungsrollen für Produkteigner können über einen zeitgesteuerten Prozessauftrag gelöscht werden. Dabei werden alle Anwendungsrollen aus der Datenbank gelöscht, für die Folgendes gilt:

  • Die übergeordnete Anwendungsrolle ist Request & Fulfillment | IT Shop | Produkteigner.

  • Die Anwendungsrolle ist keiner Leistungsposition zugeordnet.

  • Die Anwendungsrolle ist keiner Servicekategorie zugeordnet.

  • Die Anwendungsrolle hat keine Mitglieder.

Um nicht benötigte Anwendungsrollen mit Mitgliedern anzuzeigen

  • Wählen Sie im Manager die Kategorie IT Shop > Fehlerdiagnose > Verwaiste Produkeigner.

Um Anwendungsrollen automatisiert zu löschen

  • Konfigurieren und aktivieren Sie im Designer den Zeitplan Bereinigen der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner.

HINWEIS: Wenn Sie unterhalb der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner eigene Anwendungsrollen eingerichtet haben, die Sie für kundenspezifische Anwendungsfälle (Tabellen) nutzen, dann prüfen Sie, ob diese automatisch gelöscht werden dürfen. Andernfalls deaktivieren Sie den Zeitplan Bereinigen der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner.

Verwandte Themen

Genehmigungsverfahren für IT Shop-Bestellungen

Alle Bestellungen im IT Shop durchlaufen ein definiertes Genehmigungsverfahren. Während dieses Genehmigungsverfahrens entscheiden autorisierte Personen positiv oder negativ über die Zuweisung des Produktes. Diese Genehmigungsverfahren können Sie variabel gestalten und somit an Ihre unternehmensspezifischen Richtlinien anpassen.

Für Genehmigungsverfahren definieren Sie Entscheidungsrichtlinien und Entscheidungsworkflows. In Entscheidungsrichtlinien legen Sie fest, welche Entscheidungsworkflows auf eine Bestellung angewendet werden sollen. Über Entscheidungsworkflows ermitteln Sie, welche Person, zu welchem Zeitpunkt einer Bestellung die Bestellung genehmigen oder ablehnen kann. Ein Entscheidungsworkflow kann mehrere Entscheidungsebenen und diese mehrere Entscheidungsschritte enthalten, wenn beispielsweise mehrere Hierarchien der Leitungsebene über eine Bestellung entscheiden müssen. In jedem Entscheidungsschritt werden über spezielle Entscheidungsverfahren die verantwortlichen Entscheider ermittelt.

In der Standardinstallation sind dem Shop Identity & Access Lifecycle verschiedene Standard-Entscheidungsrichtlinien zugewiesen. Damit durchlaufen die Bestellungen aus diesem Shop vordefinierte Genehmigungsverfahren. Sollen Bestellungen aus diesem Shop kundenspezifische Genehmigungsverfahren durchlaufen, weisen Sie dem Shop, dem Regal oder den Leistungspositionen des Regals Identity & Access Lifecycle kundenspezifische Entscheidungsrichtlinien zu.

Detaillierte Informationen zum Thema

Entscheidungsrichtlinien für Bestellungen

Über Entscheidungsrichtlinien ermittelt der One Identity Manager die Entscheider für die einzelnen Bestellvorgänge.

Um eine Entscheidungsrichtlinie zu bearbeiten

  1. Wählen Sie im Manager die Kategorie IT Shop > Basisdaten zur Konfiguration > Entscheidungsrichtlinien.

  2. Wählen Sie in der Ergebnisliste eine Entscheidungsrichtlinie und führen Sie die Aufgabe Stammdaten bearbeiten aus.

    - ODER -

    Klicken Sie in der Ergebnisliste .

  3. Bearbeiten Sie die Stammdaten der Entscheidungsrichtlinie.

  4. Speichern Sie die Änderungen.

Allgemeine Stammdaten einer Entscheidungsrichtlinie

Folgende Stammdaten erfassen Sie für eine Entscheidungsrichtlinie. Für eine neue Entscheidungsrichtlinie erfassen Sie mindestens Daten in den Pflichteingabefeldern.

Tabelle 25: Allgemeine Stammdaten einer Entscheidungsrichtlinie

Stammdaten

Bedeutung

Entscheidungsrichtlinie

Bezeichnung der Entscheidungsrichtlinie.

Rollentyp

Rollentyp, um die Vererbung von Entscheidungsrichtlinien innerhalb einer IT Shop-Lösung festzulegen. Die benötigten Rollentypen legen Sie in der Kategorie IT Shop | Basisdaten zur Konfiguration | Rollentypen an.

Priorität

Numerisch ganze Zahl mit maximal einer Stelle.

Für den Fall, dass nach den beschriebenen Regeln mehrere Entscheidungsrichtlinien gleichzeitig als gültig erkannt werden, wird anhand der Priorität entschieden, welche Entscheidungsrichtlinie anzuwenden ist. Höchste Priorität hat die größte Zahl.

Entscheidungsworkflow

Workflow, durch den die Entscheider ermittelt werden, wenn ein Produkt neu bestellt wird.

Wählen Sie einen beliebigen Entscheidungsworkflow aus der Auswahlliste oder klicken Sie , um einen neuen Entscheidungsworkflow einzurichten.

Verlängerungsworkflow

Entscheidungsworkflow, durch den die Entscheider ermittelt werden, wenn ein bestelltes Produkt verlängert wird.

Wählen Sie einen beliebigen Entscheidungsworkflow aus der Auswahlliste oder klicken Sie , um einen neuen Entscheidungsworkflow einzurichten.

Wenn kein Verlängerungsworkflow angegeben ist, wird bei Verlängerung einer Bestellung der Entscheidungsworkflow der Bestellung genutzt (UID_SubMethodOrderProduct).

Abbestellworkflow

Entscheidungsworkflow, durch den die Entscheider ermittelt werden, wenn ein bestelltes Produkt abbestellt wird.

Wählen Sie einen beliebigen Entscheidungsworkflow aus der Auswahlliste oder klicken Sie , um einen neuen Entscheidungsworkflow einzurichten.

Wenn kein Abbestellworkflow angegeben ist, wird die Abbestellung sofort genehmigt.

Mailvorlagen

Mailvorlage, die für die Erzeugung von E-Mail Benachrichtigungen bei Genehmigung, Ablehnung, Verlängerung, Abbestellung, Fristablauf oder Abbruch einer Bestellung verwendet wird.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Detaillierte Informationen zum Thema
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen