Identity Manager 9.2 - Administrationshandbuch für Unternehmensrichtlinien

Bezeichnung der Unternehmensrichtlinie.

Freitextfeld für zusätzliche Erläuterungen.

Bearbeitungsstand der Unternehmensrichtlinie als Versionsnummern. Bei jeder Änderung der Bedingung wird in der Standardinstallation des One Identity Manager die letzte Stelle der Versionsnummer erhöht.

Gibt an, ob es sich um die Arbeitskopie der Unternehmensrichtlinie handelt.

Gibt an, ob die Unternehmensrichtlinie deaktiviert ist.

Nur aktivierte Unternehmensrichtlinien werden bei der Richtlinienprüfung berücksichtigt. Zur Aktivierung und Deaktivierung einer Unternehmensrichtlinie verwenden Sie die Aufgaben Richtlinie aktivieren und Richtlinie deaktivieren. Die Arbeitskopie einer Unternehmensrichtlinie ist immer deaktiviert.

Richtliniengruppe, zu der die Unternehmensrichtlinie inhaltlich gehört. Wählen Sie eine Richtliniengruppe aus der Auswahlliste aus. Um eine neue Richtliniengruppe zu erstellen, klicken Sie . Erfassen Sie den Namen und eine Beschreibung der Richtliniengruppe.

Anwendungsrolle, deren Mitglieder inhaltlich für die Unternehmensrichtlinie verantwortlich sind.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Gibt an, ob Ausnahmegenehmigungen erlaubt sind, wenn die Unternehmensrichtlinie verletzt wird. Zuweisungen, die eine Richtlinienverletzung verursachen, können somit trotzdem genehmigt und zugewiesen werden.

Attestierungsrichtlinie, die für die Attestierung von Objekten genutzt werden soll, welche diese Unternehmensrichtlinie verletzen.

Dieses Feld wird nur angezeigt, wenn das Modul Attestierung installiert ist.

Diese Funktionalität wird standardmäßig im Rahmen des Behavior Driven Governance genutzt. Ausführliche Informationen dazu finden Sie im One Identity Manager Administrationshandbuch für Behavior Driven Governance.

Gibt an, ob für jede neue Richtlinienverletzung sofort ein Attestierungsvorgang erstellt werden soll. Wenn Sie diese Option aktivieren, ordnen Sie eine Attestierungsrichtlinie zu.

Dieses Feld wird nur angezeigt, wenn das Modul Attestierung installiert ist.

Diese Funktionalität wird standardmäßig im Rahmen des Behavior Driven Governance genutzt. Ausführliche Informationen dazu finden Sie im One Identity Manager Administrationshandbuch für Behavior Driven Governance.

Anwendungsrolle, deren Mitglieder berechtigt sind, Ausnahmegenehmigungen für Verletzungen dieser Unternehmensrichtlinie zu erteilen.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Mailvorlage, die zur Generierung einer E-Mail verwendet wird, um Richtlinienverantwortliche oder Ausnahmegenehmiger über neue Richtlinienverletzungen zu informieren.

Informationen, die Ausnahmegenehmiger für ihre Entscheidung benötigen. Diese Hinweise sollten die Risiken und Nebenwirkungen einer Ausnahmegenehmigung beschreiben.

Anwendungsrolle, deren Mitglieder berechtigt sind, Attestierungsvorgänge über Unternehmensrichtlinien und Richtlinienverletzungen zu entscheiden.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Gibt an, ob die Unternehmensrichtlinie keinen direkten Bezug zum One Identity Manager-Datenmodell hat. Wenn die Option aktiviert ist, wird die Schaltfläche Bedingung bearbeiten... deaktiviert.

Wenn die Option deaktiviert ist, muss eine Bedingung formuliert werden, die alle Objekte ermittelt, welche die Unternehmensrichtlinie verletzen.

Basistabelle, auf die sich die Unternehmensrichtlinie bezieht.

Ausgehend von dieser Tabelle, werden die Objekte ermittelt, welche die Unternehmensrichtlinie verletzen.

Startet den Where-Klausel-Assistenten. Mit dem Where-Klausel-Assistenten können Sie eine Bedingung erstellen, die alle Objekte aus der Basistabelle ermittelt, welche die Unternehmensrichtlinie verletzen. Über die Schaltfläche Expertenansicht wechseln Sie zur direkten Eingabe der Bedingung in SQL-Syntax.