Zur weiteren Klassifizierung können Sie Rollentypen definieren und an Rollenklassen und an Rollen zuweisen. Dabei gelten folgende Einschränkungen:
-
Einen Rollentyp können Sie an mehrere Rollenklassen zuweisen.
-
Wenn Sie einer Rollenklasse Rollentypen zuweisen, dann können Sie an den Rollen dieser Rollenklasse nur diese Rollentypen auswählen. Andere Rollentypen werden nicht zur Auswahl angeboten.
-
Wenn Sie einer Rollenklasse keinen Rollentyp zuweisen, dann können Sie an den Rollen dieser Rollenklasse nur die Rollentypen verwenden, die keiner anderen Rollenklasse zugewiesen sind.
-
Der Rollentyp Geschäftsrollen ist vordefiniert. Dieser Rollentyp kann nicht an die Rollenklassen Abteilung, Kostenstelle oder Standort zugewiesen werden. Weisen Sie diesen Rollentyp an die Rollenklassen zu, die Geschäftsrollen abbilden.
Beispiel:
Rollentyp Geschäftsrollen ist vordefiniert. Es werden zusätzlich die Rollentypen Region, Land, Vertrieb und Entwicklung erstellt.
-
Der Rollenklasse Externe Projekte wird der Rollentyp Geschäftsrollen zugewiesen.
Rollen dieser Rollenklasse können den Rollentyp Geschäftsrollen erhalten.
-
Der Rollenklasse Mitarbeiter werden die Rollentypen Geschäftsrolle, Region und Land zugewiesen.
Rollen diese Rollenklasse können die Rollentypen Geschäftsrolle, Region und Land erhalten.
-
Der Rollenklasse Standort werden die Rollentypen Region und Land zugewiesen.
Standorte können die Rollentypen Region und Land erhalten.
-
Den Rollenklassen Kostenstelle und Abteilung werden keine Rollentypen zugewiesen.
Kostenstellen und Abteilungen können die Rollentypen Vertrieb und Entwicklung erhalten.
Um Rollentypen zu erstellen
-
Wählen Sie im Manager die Kategorie Organisationen > Basisdaten zur Konfiguration > Rollentypen.
-
Klicken Sie in der Ergebnisliste 
.
-
Erfassen Sie die folgenden Informationen:
-
Rollentyp: Bezeichnung des Rollentyp. Übersetzen Sie den eingegebenen Text über die Schaltfläche 
.
-
Beschreibung: (Optional) Freitextfeld für zusätzliche Erläuterungen.
-
Keine Mehrfachzuweisung von Personen: Die Option wirkt nicht für Abteilungen, Kostenstellen und Standorte.
- Speichern Sie die Änderungen.
Um Rollenklassen an einen Rollentyp zuzuweisen
-
Wählen Sie im Manager die Kategorie Organisationen > Basisdaten zur Konfiguration > Rollentypen.
-
Wählen Sie in der Ergebnisliste den Rollentyp.
-
Wählen Sie die Aufgabe Rollenklassen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
-
Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.
-
Weisen Sie auf dem Tabreiter Standorte die Standorte zu.
-
Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Organisationen entfernen.
Um eine Zuweisung zu entfernen
-
Speichern Sie die Änderungen.
Verwandte Themen
Um Regelprüfungen im Rahmen des Identity Audit für verschiedene Bereiche Ihres Unternehmens auswerten zu können, richten Sie Unternehmensbereiche ein. Unternehmensbereiche können an hierarchische Rollen und Leistungspositionen zugeordnet werden. Für die Unternehmensbereiche und die hierarchischen Rollen können Sie Kriterien erfassen, die Auskunft über das Risiko von Regelverletzungen geben. Dafür legen Sie fest, wie viele Regelverletzungen in einem Unternehmensbereich oder einer Rolle zulässig sind. Für jede Rolle können Sie separate Bewertungskriterien erfassen, wie beispielsweise Risikoindex oder Transparenzindex.
Unternehmensbereiche können darüber hinaus bei der Entscheidung von Bestellungen oder Attestierungsvorgängen durch Peer-Gruppen-Analyse genutzt werden.
Beispiel: Einsatz von Unternehmensbereichen
Das Risiko von Regelverletzungen für Kostenstellen soll bewertet werden. Gehen Sie folgendermaßen vor:
-
Richten Sie Unternehmensbereiche ein.
-
Ordnen Sie die Unternehmensbereiche den Kostenstellen zu.
-
Definieren Sie Bewertungskriterien für die Kostenstellen.
-
Legen Sie die Anzahl zulässiger Regelverletzungen für die Unternehmensbereiche fest.
-
Weisen Sie die Unternehmensbereiche den Complianceregeln zu, die für die Auswertung relevant sind.
-
Erstellen Sie über die Berichtsfunktion des One Identity Manager einen Bericht, der das Ergebnis der Regelprüfung für die Unternehmensbereiche nach beliebigen Kriterien aufbereitet.
Um Unternehmensbereiche zu erstellen oder zu bearbeiten
-
Wählen Sie im Manager die Kategorie Organisationen > Basisdaten zur Konfiguration > Unternehmensbereiche.
-
Wählen Sie in der Ergebnisliste einen Unternehmensbereich und führen Sie die Aufgabe Stammdaten bearbeiten aus.
- ODER -
Klicken Sie in der Ergebnisliste .
-
Bearbeiten Sie die Stammdaten des Unternehmensbereichs.
- Speichern Sie die Änderungen.
Für einen Unternehmensbereich erfassen Sie folgende Stammdaten.
Tabelle 9: Eigenschaften von Unternehmensbereichen
|
Unternehmensbereich |
Bezeichnung des Unternehmensbereichs. |
|
Überg. Unternehmensbereich |
Übergeordneter Unternehmensbereich in einer Hierarchie.
Wählen Sie aus der Auswahlliste den übergeordneten Unternehmensbereich aus, um Unternehmensbereiche hierarchisch zu organisieren. |
|
Max. Anzahl Regelverletzungen |
Anzahl der Regelverletzungen, die in diesem Unternehmensbereich zulässig sind. Dieser Wert kann bei der Regelprüfung ausgewertet werden.
HINWEIS: Das Eingabefeld steht zur Verfügung, wenn das Modul Complianceregeln vorhanden ist. |
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
Ausführliche Informationen zur Regelprüfung finden Sie im One Identity Manager Administrationshandbuch für Complianceregeln. Ausführliche Informationen zur Peer-Gruppen-Analyse finden Sie im One Identity Manager Administrationshandbuch für IT Shop und im One Identity Manager Administrationshandbuch für Attestierungen.
.