Chat now with support
Chat mit Support

Identity Manager 9.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Ermitteln der wirksamen Entscheidungsrichtlinie

Entscheidungsrichtlinien können Sie auf verschiedene IT Shop Strukturen und Leistungspositionen anwenden. Haben Sie mehrere Entscheidungsrichtlinien innerhalb Ihrer IT Shop-Lösung eingerichtet, wird anhand definierter Regeln die anzuwendende Entscheidungsrichtlinie ermittelt.

Die wirksame Entscheidungsrichtlinie wird über folgende Schritte ermittelt. Wenn in einem Schritt keine Entscheidungsrichtlinie gefunden wird, wird der nächste Schritt geprüft. Es werden folgende Objekte in der angegebenen Reihenfolge geprüft:

  1. die bestellte Leistungsposition

  2. die Servicekategorie, die dieser Leistungsposition zugeordnet ist

  3. übergeordnete Servicekategorien

  4. das Regal, aus dem die Leistungsposition bestellt wurde

  5. der Shop, in dem sich das Regal befindet

  6. das Shoppingcenter, in dem sich der Shop befindet

Auf diesem Weg können auch mehrere gültige Entscheidungsrichtlinien ermittelt werden.

Eine nach diesem Vorgehen gefundene Entscheidungsrichtlinie wird unter folgenden Bedingungen angewendet:

  • Der Entscheidungsrichtlinie ist kein Rollentyp zugeordnet.

    - ODER -

  • Der zugeordnete Rollentyp entspricht dem Rollentyp des Regals.

Wenn nach den beschriebenen Regeln mehrere wirksame Entscheidungsrichtlinien erkannt werden, so wird die wirksame Entscheidungsrichtlinie nach folgenden Kriterien ermittelt (in der angegebenen Reihenfolge).

  1. Die Entscheidungsrichtlinie hat die höchste Priorität (alphanumerische Sortierfolge).

  2. Die Entscheidungsrichtlinie hat die geringste Anzahl an Entscheidungsschritten.

  3. Es wird die zuerst gefundene Entscheidungsrichtlinie verwendet.

Des Weiteren gilt:

  • Wenn für ein Produkt keine Entscheidungsrichtlinie ermittelt werden kann, so kann keine Bestellung ausgelöst werden.

    Gleiches gilt für Verlängerungen und Abbestellungen.

  • Wenn auf einer Entscheidungsebene keine verantwortlichen Entscheider ermittelt werden können, so ist die Bestellung nicht entscheidbar.

    • Offene Bestellungen werden abgelehnt und geschlossen.

    • Abbestellungen können nicht entschieden werden. Die abbestellten Produkte bleiben somit zugewiesen.

    • Verlängerungen können nicht entschieden werden. Die zu verlängernden Produkte bleiben somit nur bis zum Gültig bis-Datum zugewiesen.

Hinweis: Wenn sich der Entscheidungsworkflow für offene Bestellungen ändert, muss entschieden werden, wie mit diesen Bestellungen verfahren werden soll. Das gewünschte Vorgehen wird über Konfigurationsparameter festgelegt.

Weitere Informationen finden Sie unter Änderung des Entscheidungsworkflows bei offenen Bestellungen.

Verwandte Themen

Entscheider für Verlängerungen

Wenn die wirksame Entscheidungsrichtlinie ermittelt wurde, werden über den dort angegebenen Entscheidungsworkflow die tatsächlichen Entscheider ermittelt. Bei der Verlängerung von Bestellungen wird der Verlängerungsworkflow ausgeführt. Wenn an der Entscheidungsrichtlinie kein Verlängerungsworkflow hinterlegt ist, werden die Entscheider über den Entscheidungsworkflow ermittelt.

Wenn für eine Verlängerung keine verantwortlichen Entscheider ermittelt werden können, dann wird die Verlängerung abgelehnt. Das Produkt bleibt nur bis zum Gültig bis-Datum zugewiesen. Die Bestellung wird danach abgebrochen und die Zuweisung entfernt.

Verwandte Themen

Entscheider für Abbestellungen

Wenn die wirksame Entscheidungsrichtlinie ermittelt wurde, werden über den dort angegebenen Entscheidungsworkflow die tatsächlichen Entscheider ermittelt. Bei der Abbestellung eines Produkts wird der Abbestellworkflow ausgeführt. Wenn an der Entscheidungsrichtlinie kein Abbestellworkflow hinterlegt ist, werden die Entscheider über den Entscheidungsworkflow ermittelt.

Wenn für eine Abbestellung keine verantwortlichen Entscheider ermittelt werden können, dann wird die Abbestellung abgelehnt. Das Produkt bleibt zugewiesen.

Verwandte Themen

Auswahl der verantwortlichen Entscheider

Der One Identity Manager kann die Entscheidungen in einem Genehmigungsverfahren automatisch treffen oder durch Entscheider treffen lassen. Ein Entscheider ist eine Identität oder eine Gruppe von Identitäten, die innerhalb eines Genehmigungsverfahrens eine Bestellung (Verlängerung oder Abbestellung) genehmigen oder ablehnen kann. Wer die Entscheidungen trifft, wird über verschiedene Entscheidungsverfahren ermittelt. Welches Entscheidungsverfahren angewendet werden soll, wird am Entscheidungsschritt festgelegt.

Werden durch ein Entscheidungsverfahren mehrere Identitäten als Entscheider ermittelt, dann bestimmt die am Entscheidungsschritt angegebene Anzahl, wie viele Identitäten diesen Schritt entscheiden müssen. Erst danach wird die Bestellung den Entscheidern der nächsten Ebene vorgelegt. Kann für einen Entscheidungsschritt kein Entscheider ermittelt werden, wird die Bestellung abgebrochen.

Der One Identity Manager stellt standardmäßig Entscheidungsverfahren bereit. Zusätzlich können Sie eigene Entscheidungsverfahren definieren.

Welche Identität in welcher Entscheidungsebene entscheidungsberechtigt ist, wird durch den DBQueue Prozessor berechnet. Die Berechnung wird durch den Zeitplan IT Shop Entscheider berechnen gestartet. Beachten Sie bei der Einrichtung von Entscheidungsworkflows die Besonderheiten der einzelnen Entscheidungsverfahren zur Ermittlung der entscheidungsberechtigten Identitäten.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen