Analyse von Rollenmitgliedschaften und Zuweisungen an Personen
Für einige Objekte, wie beispielsweise Berechtigungen, Complianceregeln oder Rollen wird der Bericht Übersicht aller Zuweisungen angezeigt. Der Bericht ermittelt alle Rollen, wie beispielsweise Abteilungen, Kostenstellen, Standorte, Geschäftsrollen und IT Shop Strukturen, in denen sich Personen befinden, die das gewählte Basisobjekt besitzen. Dabei werden sowohl direkte als auch indirekte Zuweisungen des Basisobjektes berücksichtigt.
Beispiele:
-
Wird der Bericht für eine Ressource erstellt, werden alle Rollen ermittelt, in denen sich Personen befinden, die diese Ressource besitzen.
-
Wird der Bericht für eine Gruppe oder andere Systemberechtigung erstellt, werden alle Rollen ermittelt, in denen sich Personen befinden, die diese Gruppe oder Systemberechtigung besitzen.
-
Wird der Bericht für eine Complianceregel erstellt, werden alle Rollen ermittelt, in denen sich Personen befinden, die diese Complianceregel verletzen.
-
Wird der Bericht für eine Abteilung erstellt, werden alle Rollen ermittelt, in denen die Personen der gewählten Abteilung ebenfalls Mitglied sind.
-
Wird der Bericht für eine Geschäftsrolle erstellt, werden alle Rollen ermittelt, in denen die Personen der gewählten Geschäftsrolle ebenfalls Mitglied sind.
Um detaillierte Informationen über Zuweisungen anzuzeigen
-
Um den Bericht anzuzeigen, wählen Sie in der Navigation oder in der Ergebnisliste das Basisobjekt und wählen Sie den Bericht Übersicht aller Zuweisungen.
-
Wählen Sie über die Schaltfläche
Verwendet von in der Symbolleiste des Berichtes die Rollenklasse, für die Sie ermitteln möchten, ob es Rollen gibt, in denen sich Personen mit dem ausgewählten Basisobjekt befinden.
Angezeigt werden alle Rollen der gewählten Rollenklasse. Die Färbung der Steuerelemente zeigt an, in welcher Rolle sich Personen befinden, denen das ausgewählte Basisobjekt zugewiesen ist. Die Bedeutung der Steuerelemente des Berichts ist in einer separaten Legende erläutert. Die Legende erreichen Sie über das Symbol 
in der Symbolleiste des Berichtes.
-
Mit einem Maus-Doppelklick auf das Steuerelement einer Rolle zeigen Sie alle untergeordneten Rollen der ausgewählten Rolle an.
-
Mit einem einfachen Mausklick auf die Schaltfläche 
im Steuerelement einer Rolle zeigen Sie alle Personen dieser Rolle an, die das Basisobjekt besitzen.
-
Über den Pfeil rechts neben der Schaltfläche starten Sie einen Assistenten, mit dem Sie die Liste der angezeigten Personen zur Nachverfolgung speichern können. Dabei wird eine neue Geschäftsrolle erstellt und die Personen werden der Geschäftsrolle zugeordnet.
Abbildung 13: Symbolleiste des Berichts Übersicht aller Zuweisungen
Tabelle 40: Bedeutung der Symbole in der Symbolleiste des Berichts
|
|
Anzeigen der Legende mit der Bedeutung der Steuerelemente des Berichts. |
|
|
Speichern der aktuellen Ansicht des Berichts als Bild. |
|
|
Auswählen der Rollenklasse, über die der Bericht erstellt werden soll. |
|
|
Anzeige aller Rollen oder Anzeige der betroffenen Rolle. |
Überblick über Personen anzeigen
Über diese Aufgabe erhalten Sie einen Überblick über die wichtigsten Informationen zu einer Person.
Um einen Überblick über eine Person zu erhalten
-
Wählen Sie im Manager die Kategorie Personen > Personen.
-
Wählen Sie in der Ergebnisliste die Person.
-
Wählen Sie die Aufgabe Überblick über die Person.
Auf dem Formular werden die wichtigsten Informationen zu einer Person abgebildet, dazu zählen die Kontaktdaten der Person, die Benutzerkonten und die Zugehörigkeit zu Unternehmensstrukturen. Es werden die zugewiesenen Unternehmensressourcen und der Zugriff auf IT Shop-Strukturen sowie IT Shop-Bestellungen angezeigt.
Auf dem Formular werden weiterhin die Verantwortlichkeiten der Person innerhalb des One Identity Manager dargestellt. Hierzu zählen die Anwendungsrollen, die einer Person innerhalb des One Identity Manager erhalten hat und die Funktionen als Abteilungsleiter, Kostenstellenverantwortlicher oder Entscheider innerhalb des IT Shops.
-
Wählen Sie die Aufgabe Überblick über die Berechtigungen der Person.
Auf dem Formular werden die Systemberechtigungen und alle Zielsystemgruppen angezeigt, die einer Person zugewiesen sind.
Webauthn-Sicherheitsschlüssel von Personen anzeigen und löschen
One Identity bietet Benutzern die Möglichkeit, sich mithilfe von (physischen) Sicherheitsschlüsseln bequem und sicher an den Webanwendungen des One Identity Managers anzumelden. Diese Sicherheitsschlüssel unterstützen den W3C-Standard Webauthn.
Ausführliche Informationen zur Verwendung von Sicherheitsschlüsseln im Web Portal finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch. Ausführliche Informationen zur Konfiguration des Verfahrens finden Sie im One Identity Manager Konfigurationshandbuch für Webanwendungen.
Als Personenadministrator können Sie die Sicherheitsschlüssel von Personen einsehen und bei Bedarf löschen.
Um die Sicherheitsschlüssel einer Person anzuzeigen
-
Wählen Sie im Manager die Kategorie Personen > Personen.
-
Wählen Sie in der Ergebnisliste die Person.
-
Wählen Sie die Aufgabe Webauthn-Sicherheitsschlüssel anzeigen.
Es werden alle Sicherheitsschlüssel der Person angezeigt.
-
Wählen Sie einen Sicherheitsschlüssel in der Liste, um die Details eines einzelnen Sicherheitsschlüssels anzuzeigen.
Um einen Sicherheitsschlüssel einer Person zu löschen
-
Wählen Sie im Manager die Kategorie Personen > Personen.
-
Wählen Sie in der Ergebnisliste die Person.
-
Wählen Sie die Aufgabe Webauthn-Sicherheitsschlüssel anzeigen.
-
Wählen Sie den Sicherheitsschlüssel in der Liste und klicken Sie Entfernen.
- Speichern Sie die Änderungen.
Ermitteln der Sprache für Personen
Damit E-Mail Benachrichtigungen, beispielsweise innerhalb eines Bestellprozesses im IT Shop oder bei der Attestierung, in der Sprache des Empfängers verschickt werden können, muss die Sprachkultur der Person ermittelt werden.
-
Bundesländer und Länder sowie deren Sprachkulturen sind bereits in der Standardinstallation des One Identity Managers vorhanden. Prüfen und bearbeiten Sie diese Informationen im Designer. Ausführliche Informationen finden Sie im One Identity Manager Konfigurationshandbuch.
-
Tragen Sie das Land und das Bundesland am primären Standort, an der primären Abteilung und der primären Kostenstelle, an der primären Geschäftsrolle oder direkt an der Person ein. Für Abbildung von Sonderfällen können Sie die Sprachkultur auch direkt am Standort, an der Abteilung, an der Kostenstelle oder an der Person angeben.
Die Sprache einer Person wird nach folgender Reihenfolge bestimmt:
-
Sprachkultur, die direkt an der Person eingetragen ist.
-
Sprachkultur des Bundeslandes der Person.
-
Sprachkultur des Landes der Person.
-
Sprachkultur, die direkt am primären Standort einer Person eingetragen ist.
-
Sprachkultur des Bundeslandes des primären Standortes.
-
Sprachkultur des Landes des primären Standortes.
-
Sprachkultur, die direkt an der primären Abteilung einer Person eingetragen ist.
-
Sprachkultur des Bundeslandes der primären Abteilung.
-
Sprachkultur des Landes der primären Abteilung.
-
Sprachkultur, die direkt an der primären Kostenstelle einer Person eingetragen ist.
-
Sprachkultur des Bundeslandes der primären Kostenstelle.
-
Sprachkultur des Landes der primären Kostenstelle.
-
Sprachkultur, die direkt an der primären Geschäftsrolle einer Person eingetragen ist.
-
Sprachkultur des Bundeslandes der primären Geschäftsrolle.
-
Sprachkultur des Landes der primären Geschäftsrolle.
-
Fallback, falls nach dieser Reihenfolge keine Sprachkultur ermittelt werden kann:
-
Sprachkultur aus dem Konfigurationsparameter Common | MailNotification | DefaultCulture.
-
Sprachkultur en-US.
