Rollentypen erstellen und bearbeiten
Zur weiteren Klassifizierung können Sie Rollentypen erstellen und bearbeiten. Standardrollentypen können Sie nicht bearbeiten.
Um Rollentypen zu erstellen
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Rollentypen.
-
Klicken Sie in der Ergebnisliste 
.
-
Erfassen Sie die folgenden Informationen:
-
Rollentyp: Bezeichnung des Rollentyp. Übersetzen Sie den eingegebenen Text über die Schaltfläche 
.
-
Beschreibung: (Optional) Freitextfeld für zusätzliche Erläuterungen.
-
Keine Mehrfachzuweisung von Identitäten: Gibt an, ob eine Identität nur einer Geschäftsrolle dieses Rollentyps zugewiesen werden. Ist die Option für einen Rollentyp aktiviert, kann eine Identität nur an eine Geschäftsrolle dieses Rollentyps zugewiesen werden. Eine Zuweisung der Identität an andere Geschäftsrollen, die zu diesem Rollentyp gehören, wird abgelehnt.
HINWEIS: Die Option wirkt nicht für Abteilungen, Kostenstellen und Standorte.
- Speichern Sie die Änderungen.
Um Rollentypen zu erstellen
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Rollentypen.
-
Wählen Sie in der Ergebnisliste den Rollentyp.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Bearbeiten Sie die Stammdaten.
- Speichern Sie die Änderungen.
Verwandte Themen
Rollenklassen an Rollentypen zuweisen
Zur weiteren Klassifizierung können Sie Rollentypen definieren und an Rollenklassen zuweisen. Beachten Sie die unter Rollentypen für Geschäftsrollen genannten Einschränkungen.
Um Rollenklassen an einen Rollentyp zuzuweisen
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Rollentypen.
-
Wählen Sie in der Ergebnisliste den Rollentyp.
-
Wählen Sie die Aufgabe Rollenklassen zuweisen.
-
Wählen Sie im Bereich Zuordnungen hinzufügen die Rollenklasse und weisen Sie die Geschäftsrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Geschäftsrollen entfernen.
Um eine Zuweisung zu entfernen
-
Speichern Sie die Änderungen.
Verwandte Themen
Unternehmensbereiche
Um Regelprüfungen im Rahmen des Identity Audit für verschiedene Bereiche Ihres Unternehmens auswerten zu können, richten Sie Unternehmensbereiche ein. Unternehmensbereiche können an hierarchische Rollen und Leistungspositionen zugeordnet werden. Für die Unternehmensbereiche und die hierarchischen Rollen können Sie Kriterien erfassen, die Auskunft über das Risiko von Regelverletzungen geben. Dafür legen Sie fest, wie viele Regelverletzungen in einem Unternehmensbereich oder einer Rolle zulässig sind. Für jede Rolle können Sie separate Bewertungskriterien erfassen, wie beispielsweise Risikoindex oder Transparenzindex.
Unternehmensbereiche können darüber hinaus bei der Entscheidung von Bestellungen oder Attestierungsvorgängen durch Peer-Gruppen-Analyse genutzt werden.
Beispiel: Einsatz von Unternehmensbereichen
Das Risiko von Regelverletzungen für Geschäftsrollen soll bewertet werden. Gehen Sie folgendermaßen vor:
-
Richten Sie Unternehmensbereiche ein.
-
Ordnen Sie die Unternehmensbereiche den Geschäftsrollen zu.
-
Definieren Sie Bewertungskriterien für die Geschäftsrollen.
-
Legen Sie die Anzahl zulässiger Regelverletzungen für die Unternehmensbereiche fest.
-
Weisen Sie die Unternehmensbereiche den Complianceregeln zu, die für die Auswertung relevant sind.
-
Erstellen Sie über die Berichtsfunktion des One Identity Manager einen Bericht, der das Ergebnis der Regelprüfung für die Unternehmensbereiche nach beliebigen Kriterien aufbereitet.
Um Unternehmensbereiche zu erstellen oder zu bearbeiten
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Unternehmensbereiche.
-
Wählen Sie in der Ergebnisliste einen Unternehmensbereich und führen Sie die Aufgabe Stammdaten bearbeiten aus.
- ODER -
Klicken Sie in der Ergebnisliste .
-
Bearbeiten Sie die Stammdaten des Unternehmensbereichs.
- Speichern Sie die Änderungen.
Für einen Unternehmensbereich erfassen Sie folgende Stammdaten.
Tabelle 7: Eigenschaften von Unternehmensbereichen
|
Unternehmensbereich |
Bezeichnung des Unternehmensbereichs. |
|
Überg. Unternehmensbereich |
Übergeordneter Unternehmensbereich in einer Hierarchie.
Wählen Sie aus der Auswahlliste den übergeordneten Unternehmensbereich aus, um Unternehmensbereiche hierarchisch zu organisieren. |
|
Max. Anzahl Regelverletzungen |
Anzahl der Regelverletzungen, die in diesem Unternehmensbereich zulässig sind. Dieser Wert kann bei der Regelprüfung ausgewertet werden.
HINWEIS: Das Eingabefeld steht zur Verfügung, wenn das Modul Complianceregeln vorhanden ist. |
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
Verwandte Themen
- One Identity Manager Administrationshandbuch für Complianceregeln
Attestierer
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Attestierung vorhanden ist.
Im One Identity Manager können Sie an Geschäftsrollen Identitäten zuweisen, die bei entsprechender Einrichtung der Entscheidungsworkflows für die Attestierungsvorgänge als verantwortliche Attestierer herangezogen werden. Dazu ordnen Sie den Geschäftsrollen eine Anwendungsrolle für Attestierer zu. Ausführliche Informationen zur Attestierung finden Sie im One Identity Manager Administrationshandbuch für Attestierungen.
Im One Identity Manager ist eine Standardanwendungsrolle für Attestierer vorhanden. Bei Bedarf können Sie weitere Anwendungsrollen erstellen. Ausführliche Informationen zu Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
Tabelle 8: Standardanwendungsrolle für Attestierer
|
Attestierer für Geschäftsrollen
|
Die Attestierer müssen der Anwendungsrolle Identity Management | Geschäftsrollen | Attestierer oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
-
Attestieren die korrekte Zuweisung von Unternehmensressourcen an die Geschäftsrollen, für die sie verantwortlich sind.
-
Können die Stammdaten der Geschäftsrollen sehen, aber nicht bearbeiten.
HINWEIS: Diese Anwendungsrolle steht zur Verfügung, wenn das Modul Attestierung vorhanden ist. |
Um Identitäten in die Standardanwendungsrolle für Attestierer aufzunehmen
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Attestierer.
-
Wählen Sie die Aufgabe Identitäten zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Identitäten zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Identitäten entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
.