Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für die Anbindung einer Microsoft Entra ID-Umgebung

Verwalten einer Microsoft Entra ID-Umgebung Synchronisieren einer Microsoft Entra ID-Umgebung
Einrichten der Initialsynchronisation mit einem Microsoft Entra ID Mandanten Anpassen der Synchronisationskonfiguration für Microsoft Entra ID-Umgebungen Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Managen von Microsoft Entra ID Benutzerkonten und Identitäten
Kontendefinitionen für Microsoft Entra ID Benutzerkonten Automatische Zuordnung von Identitäten zu Microsoft Entra ID Benutzerkonten Unterstützte Typen von Benutzerkonten Aktualisieren von Identitäten bei Änderung von Microsoft Entra ID Benutzerkonten Löschverzögerung für Microsoft Entra ID Benutzerkonten festlegen
Managen von Mitgliedschaften in Microsoft Entra ID Gruppen Managen von Zuweisungen von Microsoft Entra ID Administratorrollen Managen von Zuweisungen von Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstplänen
Wirksame und unwirksame Microsoft Entra ID Dienstpläne für Microsoft Entra ID Benutzerkonten und Microsoft Entra ID Gruppen anzeigen Zuweisen von Microsoft Entra ID Abonnements an Microsoft Entra ID Benutzerkonten Zuweisen von unwirksamen Microsoft Entra ID Dienstpläne an Microsoft Entra ID Benutzerkonten Vererbung von Microsoft Entra ID Abonnements anhand von Kategorien Vererbung von unwirksamen Microsoft Entra ID Dienstplänen anhand von Kategorien
Bereitstellen von Anmeldeinformationen für Microsoft Entra ID Benutzerkonten Microsoft Entra ID Rollenmanagement
Microsoft Entra ID Rollenmanagement Mandanten Aktivierung der Funktionen des Microsoft Entra ID Rollenmanagement Stammdaten von Microsoft Entra ID Rollen Stammdaten von Microsoft Entra ID Rolleneinstellungen Anzeigen von Microsoft Entra ID Rolleneinstellungen Stammdaten Zuweisen von befristeten Zugriffspässen an Microsoft Entra ID Benutzerkonten Rollenzuweisungen für Bereiche für Microsoft Entra ID Rollen anzeigen Rollenberechtigungen für Bereiche für Microsoft Entra ID Rollen anzeigen Überblick über Microsoft Entra ID Rollenzuweisungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenzuweisungen für Bereiche Managen von Microsoft Entra ID Rollenzuweisungen für Bereiche Microsoft Entra ID Rollenzuweisungen für Bereiche hinzufügen Microsoft Entra ID Rollenzuweisungen für Bereiche bearbeiten Microsoft Entra ID Rollenzuweisungen für Bereiche löschen Microsoft Entra ID Rollenzuweisungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenzuweisungen an Bereiche zuweisen Überblick über Microsoft Entra ID Rollenberechtigungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenberechtigungen für Bereiche Managen von Microsoft Entra ID Rollenberechtigungen für Bereiche Microsoft Entra ID Rollenberechtigungen für Bereiche hinzufügen Microsoft Entra ID Rollenberechtigungen für Bereiche bearbeiten Microsoft Entra ID Rollenberechtigungen für Bereiche löschen Microsoft Entra ID Rollenberechtigungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenberechtigungen an Bereiche zuweisen
Abbildung von Microsoft Entra ID Objekten im One Identity Manager
Microsoft Entra ID Unternehmensverzeichnis Microsoft Entra ID Benutzerkonten Microsoft Entra ID Benutzeridentitäten Microsoft Entra ID Gruppen Microsoft Entra ID Administratorrollen Microsoft Entra ID Verwaltungseinheiten Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstpläne Unwirksame Microsoft Entra ID Dienstpläne Microsoft Entra ID App-Registierungen und Microsoft Entra ID Dienstprinzipale Berichte über Microsoft Entra ID Objekte Managen von Microsoft Entra ID Sicherheitsattributen
Behandeln von Microsoft Entra ID Objekten im Web Portal Empfehlungen für Verbund-Umgebungen Basisdaten für die Verwaltung einer Microsoft Entra ID-Umgebung Fehlerbehebung Konfigurationsparameter für die Verwaltung einer Microsoft Entra ID-Umgebung Standardprojektvorlagen für Microsoft Entra ID Verarbeitung von Microsoft Entra ID Systemobjekten Einstellungen des Microsoft Entra ID Konnektors

Microsoft Entra ID Abonnements in den IT Shop aufnehmen

Mit der Zuweisung eines Microsoft Entra ID Abonnements an ein IT Shop Regal kann dieses von den Kunden des Shops bestellt werden. Für die Bestellbarkeit sind weitere Voraussetzungen zu gewährleisten.

  • Das Microsoft Entra ID Abonnement muss mit der Option IT Shop gekennzeichnet sein.

  • Dem Microsoft Entra ID Abonnement muss eine Leistungsposition zugeordnet sein.

  • Soll das Microsoft Entra ID Abonnement nur über IT Shop-Bestellungen an Identitäten zugewiesen werden können, muss das Microsoft Entra ID Abonnement zusätzlich mit der Option Verwendung nur im IT Shop gekennzeichnet sein. Eine direkte Zuweisung an hierarchische Rollen ist dann nicht mehr zulässig.

HINWEIS: Bei rollenbasierter Anmeldung können die IT Shop Administratoren Microsoft Entra ID Abonnements an IT Shop Regale zuweisen. Zielsystemadministratoren sind nicht berechtigt Microsoft Entra ID Abonnements in den IT Shop aufzunehmen.

Um ein Microsoft Entra ID Abonnement in den IT Shop aufzunehmen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Abonnements (bei nicht-rollenbasierter Anmeldung).

    - ODER -

    Wählen Sie im Manager die Kategorie Berechtigungen > Microsoft Entra ID Abonnements (bei rollenbasierter Anmeldung).

  2. Wählen Sie in der Ergebnisliste das Microsoft Entra ID Abonnement.

  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen das Microsoft Entra ID Abonnement an die IT Shop Regale zu.

  5. Speichern Sie die Änderungen.

Um ein Microsoft Entra ID Abonnement aus einzelnen Regalen des IT Shops zu entfernen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Abonnements (bei nicht-rollenbasierter Anmeldung).

    - ODER -

    Wählen Sie im Manager die Kategorie Berechtigungen > Microsoft Entra ID Abonnements (bei rollenbasierter Anmeldung).

  2. Wählen Sie in der Ergebnisliste das Microsoft Entra ID Abonnement.

  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.

  4. Entfernen Sie im Bereich Zuordnungen entfernen das Microsoft Entra ID Abonnement aus den IT Shop Regalen.

  5. Speichern Sie die Änderungen.

Um ein Microsoft Entra ID Abonnement aus allen Regalen des IT Shops zu entfernen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Abonnements (bei nicht-rollenbasierter Anmeldung).

    - ODER -

    Wählen Sie im Manager die Kategorie Berechtigungen > Microsoft Entra ID Abonnements (bei rollenbasierter Anmeldung).

  2. Wählen Sie in der Ergebnisliste das Microsoft Entra ID Abonnement.

  3. Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).

  4. Bestätigen Sie die Sicherheitsabfrage mit Ja.

  5. Klicken Sie OK.

    Das Microsoft Entra ID Abonnement wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Bestellungen und Zuweisungsbestellungen dieses Microsoft Entra ID Abonnements abbestellt.

Ausführliche Informationen zur Bestellung von Unternehmensressourcen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

Verwandte Themen

Microsoft Entra ID Abonnements automatisch in den IT Shop aufnehmen

Mit den folgenden Schritten können Microsoft Entra ID Abonnements automatisch in den IT Shop aufgenommen werden. Die Synchronisation sorgt dafür, dass die Microsoft Entra ID Abonnements in den IT Shop aufgenommen werden. Bei Bedarf können Sie die Synchronisation im Synchronization Editor sofort starten. Microsoft Entra ID Abonnements, die im One Identity Manager neu erstellt werden, werden ebenfalls automatisch in den IT Shop aufgenommen.

Um Microsoft Entra ID Abonnements automatisch in den IT Shop aufzunehmen

  1. Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoPublish | AADSubSku.

  2. Um einzelne Microsoft Entra ID Abonnements nicht automatisch in den IT Shop aufzunehmen, aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoPublish | AADSubSku | ExcludeList.

    Der Konfigurationsparameter enthält eine Auflistung aller Microsoft Entra ID Abonnements, die nicht automatisch zum IT Shop zugeordnet werden sollen. Bei Bedarf können Sie die Liste erweitern. Erfassen Sie dazu im Wert des Konfigurationsparameters die Namen der Abonnements. Die Namen werden in einer Pipe (|) getrennten Liste angegeben. Reguläre Ausdrücke werden unterstützt.

  3. Kompilieren Sie die Datenbank.

Die Microsoft Entra ID Abonnements werden ab diesem Zeitpunkt automatisch in den IT Shop aufgenommen.

Folgende Schritte werden bei der Aufnahme eines Microsoft Entra ID Abonnements in den IT Shop automatisch ausgeführt.

  1. Es wird eine Leistungsposition für das Microsoft Entra ID Abonnement ermittelt.

    Für jedes Microsoft Entra ID Abonnement wird die Leistungsposition geprüft und bei Bedarf angepasst. Die Bezeichnung der Leistungsposition entspricht der Bezeichnung des Microsoft Entra ID Abonnements.

    • Für Microsoft Entra ID Abonnements mit Leistungsposition wird die Leistungsposition angepasst.

    • Microsoft Entra ID Abonnements ohne Leitungsposition erhalten eine neue Leistungsposition.

  2. Die Leistungsposition wird der Standard-Servicekategorie Microsoft Entra ID Abonnements zugeordnet.

  3. Es wird eine Anwendungsrolle für Produkteigner ermittelt und der Leistungsposition zugeordnet.

    Die Produkteigner können Bestellungen dieser Microsoft Entra ID Abonnements genehmigen. Standardmäßig wird der Eigentümer eines Microsoft Entra ID Abonnements als Produkteigner ermittelt.

    HINWEIS: Die Anwendungsrolle für Produkteigner muss der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner untergeordnet sein.

    • Ist der Eigentümer des Microsoft Entra ID Abonnements bereits Mitglied einer Anwendungsrolle für Produkteigner, dann wird diese Anwendungsrolle der Leistungsposition zugewiesen. Alle Mitglieder dieser Anwendungsrolle werden dadurch Produkteigner des Microsoft Entra ID Abonnements.

    • Ist der Eigentümer des Microsoft Entra ID Abonnements noch kein Mitglied einer Anwendungsrolle für Produkteigner, dann wird eine neue Anwendungsrolle erzeugt. Die Bezeichnung der Anwendungsrolle entspricht der Bezeichnung des Eigentümers.

      • Handelt es sich beim Eigentümer um ein Benutzerkonto, wird die Identität des Benutzerkontos in die Anwendungsrolle aufgenommen.

      • Handelt es sich um eine Gruppe von Eigentümern, werden die Identitäten aller Benutzerkonten dieser Gruppe in die Anwendungsrolle aufgenommen.

  4. Das Microsoft Entra ID Abonnement wird mit der Option IT Shop gekennzeichnet und dem IT Shop Regal Microsoft Entra ID Abonnements im Shop Identity & Access Lifecycle zugewiesen.

Anschließend können die Kunden des Shops das Microsoft Entra ID Abonnement über das Web Portal bestellen.

HINWEIS: Wenn ein Microsoft Entra ID Abonnement endgültig aus der One Identity Manager-Datenbank gelöscht wird, wird auch die zugehörige Leistungsposition gelöscht.

Ausführliche Informationen zur Konfiguration des IT Shops finden Sie im One Identity Manager Administrationshandbuch für IT Shop. Ausführliche Informationen zum Bestellen von Zugriffsanforderungen im Web Portal finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Verwandte Themen

Microsoft Entra ID Benutzerkonten direkt an Microsoft Entra ID Abonnements zuweisen

Um auf Sonderanforderungen schnell zu reagieren, können Sie einem Benutzerkonto die Microsoft Entra ID Abonnements direkt zuweisen. Microsoft Entra ID Abonnements, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.

Besonderheiten auf dem Zuweisungsformular

Auf dem Formular werden die Zuweisungen der Microsoft Entra ID Abonnements zu den Microsoft Entra ID Benutzerkonten mit ihrer Herkunft angezeigt. Dabei bedeuten:

  • Microsoft Entra ID Quellgruppe: Microsoft Entra ID Gruppe, aus der eine Zuweisung resultiert. Ist die Spalte leer, handelt es sich um eine Zuweisung des Microsoft Entra ID Abonnements an das Microsoft Entra ID Benutzerkonto, die entweder direkt, über IT Shop Bestellungen oder über Abteilungen, Kostenstellen, Standorte und Geschäftsrollen entstanden ist.

  • Herkunft: Art der Zuweisung. Zuweisungen über Microsoft Entra ID Gruppen werden mit dem Wert Zuweisung durch Gruppe (AADUserHasSubSku.XOrigin=16) gekennzeichnet.

HINWEIS: Zuweisungen, die aus einer Microsoft Entra ID Gruppe entstanden sind, können Sie nicht entfernen.

Um ein Microsoft Entra ID Abonnement direkt an Benutzerkonten zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Abonnements.

  2. Wählen Sie in der Ergebnisliste das Microsoft Entra ID Abonnement.

  3. Wählen Sie die Aufgabe Benutzerkonten zuweisen.

  4. Klicken Sie Hinzufügen und wählen Sie in der Auswahlliste Microsoft Entra ID Benutzerkonto das Benutzerkonto.

  5. Speichern Sie die Änderungen.

Um die direkte Zuweisung eines Microsoft Entra ID Abonnements zu entfernen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Abonnements.

  2. Wählen Sie in der Ergebnisliste das Microsoft Entra ID Abonnement.

  3. Wählen Sie die Aufgabe Benutzerkonten zuweisen.

  4. Wählen Sie die Zuweisung und klicken Sie Entfernen.

  5. Speichern Sie die Änderungen.
Verwandte Themen

Microsoft Entra ID Abonnements direkt an Microsoft Entra ID Benutzerkonten zuweisen

Um auf Sonderanforderungen schnell zu reagieren, können Sie einem Benutzerkonto die Microsoft Entra ID Abonnements direkt zuweisen. Microsoft Entra ID Abonnements, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.

Besonderheiten auf dem Zuweisungsformular

Auf dem Formular werden die Zuweisungen der Microsoft Entra ID Abonnements zu den Microsoft Entra ID Benutzerkonten mit ihrer Herkunft angezeigt. Dabei bedeuten:

  • Microsoft Entra ID Quellgruppe: Microsoft Entra ID Gruppe, aus der eine Zuweisung resultiert. Ist die Spalte leer, handelt es sich um eine Zuweisung des Microsoft Entra ID Abonnements an das Microsoft Entra ID Benutzerkonto, die entweder direkt, über IT Shop Bestellungen oder über Abteilungen, Kostenstellen, Standorte und Geschäftsrollen entstanden ist.

  • Herkunft: Art der Zuweisung. Zuweisungen über Microsoft Entra ID Gruppen werden mit dem Wert Zuweisung durch Gruppe (AADUserHasSubSku.XOrigin=16) gekennzeichnet.

HINWEIS: Zuweisungen, die aus einer Microsoft Entra ID Gruppe entstanden sind, können Sie nicht entfernen.

Um Microsoft Entra ID Abonnements direkt an ein Benutzerkonto zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Benutzerkonten.

  2. Wählen Sie in der Ergebnisliste das Benutzerkonto.

  3. Wählen Sie die Aufgabe Abonnements direkt zuweisen.

  4. Klicken Sie Hinzufügen und wählen Sie in der Auswahlliste Microsoft Entra ID Abonnement das Microsoft Entra ID Abonnement.

  5. Speichern Sie die Änderungen.

Um die direkte Zuweisung eines Microsoft Entra ID Abonnements zu entfernen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Benutzerkonten.

  2. Wählen Sie in der Ergebnisliste das Benutzerkonto.

  3. Wählen Sie die Aufgabe Abonnements direkt zuweisen.

  4. Wählen Sie die Zuweisung und klicken Sie Entfernen.

  5. Speichern Sie die Änderungen.
Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen