Chat now with support
Chat mit Support

Identity Manager 9.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Produkte in andere Regale verschieben

Ein Produkt kann in ein anderes Regal verschoben werden. Wenn sich das Regal in einem anderen Shop befindet, wird geprüft, ob die Bestellempfänger auch im neuen Shop Kunden sind.

HINWEIS: Standardprodukte können nicht verschoben werden.

Um ein Produkt in ein anderes Regal zu verschieben

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Regal: <Regal> oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Regal: <Regal>.

  2. Wählen Sie in der Ergebnisliste das Produkt.

  3. Wählen Sie die Aufgabe In ein anderes Regal verschieben.

  4. Wählen Sie das neue Regal.

  5. Klicken Sie OK.

Um mehrere Produkte in ein anderes Regal zu verschieben

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> oder IT Shop > IT Shop > <Shoppingcenter> > <Shop>.

  2. Wählen Sie in der Ergebnisliste das Regal.

  3. Wählen Sie die Aufgabe Produkte in ein anderes Regal verschieben.

  4. Wählen Sie das Regal, in welches die Produkte verschoben werden sollen.

  5. Wählen Sie die Produkte, welche verschoben werden sollen.

  6. Klicken Sie OK.
Detaillierte Informationen zum Thema

Produkte ersetzen

Ein Produkt kann zu einem definierten Zeitpunkt durch ein anderes Produkt ersetzt werden. Alle Identitäten, die das Produkt bestellt haben, erhalten eine E-Mail Benachrichtigung mit der Aufforderung das Ersatzprodukt zu bestellen.

Um ein Produkt durch ein anderes zu ersetzen

  1. Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > <Servicekategorie>.

    - ODER -

    Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > Ohne Servicekategorie.

  2. Wählen Sie in der Ergebnisliste die Leistungsposition des Produkts, das ersetzt werden soll.

  3. Wählen Sie die Aufgabe Produkt wechseln.

  4. Erfassen Sie die folgenden Daten:

    • Auslaufdatum: Datum, an dem das Produkt durch ein anderes ersetzt wird.

    • Alternatives Produkt: Leistungsposition, die stattdessen bestellt werden kann.

  5. Klicken Sie OK.
Verwandte Themen

Vorbereiten des IT Shops für die Multifaktor-Authentifizierung

Für bestimmte sicherheitskritische Bestellungen von Ressourcen kann die Multifaktor-Authentifizierung genutzt werden. Dabei muss sich jeder Entscheider bei der Entscheidung einer Bestellung zusätzlich authentifizieren. Welche Produkte diese Authentifizierung benötigen, legen Sie an den Leistungspositionen fest.

Für die Multifaktor-Authentifizierung nutzt der One Identity ManagerOneLogin. Die nutzbaren Authentifizierungsmethoden werden über die OneLogin Benutzerkonten ermittelt, mit denen die Identitäten verbunden sind.

Voraussetzungen

In OneLogin:

  • Für alle Benutzerkonten, die für die Multifaktor-Authentifizierung genutzt werden sollen, ist mindestens eine Authentifizierungsmethode konfiguriert.

In One Identity Manager:

  • Das OneLogin Modul ist vorhanden.

  • Die Synchronisation mit einer OneLogin Domäne ist eingerichtet und wurde mindestens einmal ausgeführt.

  • Identitäten sind mit OneLogin Benutzerkonten verbunden.

  • Der API Server und die Webanwendung sind entsprechend konfiguriert.

Ausführliche Informationen zum Einrichten der Multifaktor-Authentifizierung finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Um die Multifaktor-Authentifizierung im IT Shop nutzen zu können

  • Erstellen Sie im Manager Leistungspositionen für die Produkte, die nur mit der Multifaktor-Authentifizierung bestellt werden können.

    • Aktivieren Sie Entscheidung durch Multifaktor-Authentifizierung.

Sobald an einer Leistungspositionen die Option Entscheidung durch Multifaktor Authentifizierung aktiviert ist, wird in jedem Entscheidungsschritt des Genehmigungsverfahrens eine zusätzliche Authentifizierung angefordert. Die Entscheider können zwischen allen Authentifizierungsmethoden wählen, die ihren OneLogin Benutzerkonten zugewiesen sind.

WICHTIG: Eine Entscheidung per E-Mail ist nicht möglich, wenn für das bestellte Produkt die Multifaktor-Authentifizierung konfiguriert ist. Entscheidungsmails für solche Bestellungen bewirken eine Fehlermeldung.

Ausführliche Informationen zur Bestellung von Produkten, welche eine Multifaktor-Authentifizierung benötigen, und zum Abbestellen von Produkten finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Verwandte Themen

Zuweisungsbestellungen

Mit dem One Identity Manager können auch hierarchische Rollen, wie Abteilungen oder Geschäftsrollen, über den IT Shop bestellt und an Identitäten, Geräte und Arbeitsplätze zugewiesen werden. Damit können beliebige Zuweisungen über IT Shop-Bestellungen realisiert werden. Vorteil dieser Vorgehensweise ist, dass jegliche Zuweisungen über ein Genehmigungsverfahren autorisiert werden. Gleichermaßen unterliegen auch die Verlängerung einer Zuweisung und der Entzug von Zuweisungen einem Genehmigungsverfahren. Über die Bestellhistorie ist jederzeit nachvollziehbar, wer wann und warum welche Zuweisungen bestellt, verlängert oder abbestellt hat.

Die Manager und Verantwortliche von Geschäftsrollen, Organisationen und Systemrollen können Zuweisungsbestellungen für ihre Rollen vornehmen.

Manager und Verantwortliche von Geschäftsrollen, Organisationen und Systemrollen können im Web Portal Zuweisungsbestellungen für die Rollen sehen, für die sie verantwortlich sind. Über den Konfigurationsparameter QER | ITShop | ShowClosedAssignmentOrders können Sie einstellen, ob alle Zuweisungsbestellungen angezeigt werden sollen oder nur die offenen. Standardmäßig werden sowohl offene als auch abgeschlossene Zuweisungsbestellungen angezeigt.

Um im Web Portal nur offene Zuweisungsbestellungen für einen Manager anzuzeigen

  • Deaktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ShowClosedAssignmentOrders.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen