Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für die Anbindung einer Microsoft Entra ID-Umgebung

Verwalten einer Microsoft Entra ID-Umgebung Synchronisieren einer Microsoft Entra ID-Umgebung
Einrichten der Initialsynchronisation mit einem Microsoft Entra ID Mandanten Anpassen der Synchronisationskonfiguration für Microsoft Entra ID-Umgebungen Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Managen von Microsoft Entra ID Benutzerkonten und Identitäten
Kontendefinitionen für Microsoft Entra ID Benutzerkonten Automatische Zuordnung von Identitäten zu Microsoft Entra ID Benutzerkonten Unterstützte Typen von Benutzerkonten Aktualisieren von Identitäten bei Änderung von Microsoft Entra ID Benutzerkonten Löschverzögerung für Microsoft Entra ID Benutzerkonten festlegen
Managen von Mitgliedschaften in Microsoft Entra ID Gruppen Managen von Zuweisungen von Microsoft Entra ID Administratorrollen Managen von Zuweisungen von Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstplänen
Wirksame und unwirksame Microsoft Entra ID Dienstpläne für Microsoft Entra ID Benutzerkonten und Microsoft Entra ID Gruppen anzeigen Zuweisen von Microsoft Entra ID Abonnements an Microsoft Entra ID Benutzerkonten Zuweisen von unwirksamen Microsoft Entra ID Dienstpläne an Microsoft Entra ID Benutzerkonten Vererbung von Microsoft Entra ID Abonnements anhand von Kategorien Vererbung von unwirksamen Microsoft Entra ID Dienstplänen anhand von Kategorien
Bereitstellen von Anmeldeinformationen für Microsoft Entra ID Benutzerkonten Microsoft Entra ID Rollenmanagement
Microsoft Entra ID Rollenmanagement Mandanten Aktivierung der Funktionen des Microsoft Entra ID Rollenmanagement Stammdaten von Microsoft Entra ID Rollen Stammdaten von Microsoft Entra ID Rolleneinstellungen Anzeigen von Microsoft Entra ID Rolleneinstellungen Stammdaten Zuweisen von befristeten Zugriffspässen an Microsoft Entra ID Benutzerkonten Rollenzuweisungen für Bereiche für Microsoft Entra ID Rollen anzeigen Rollenberechtigungen für Bereiche für Microsoft Entra ID Rollen anzeigen Überblick über Microsoft Entra ID Rollenzuweisungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenzuweisungen für Bereiche Managen von Microsoft Entra ID Rollenzuweisungen für Bereiche Microsoft Entra ID Rollenzuweisungen für Bereiche hinzufügen Microsoft Entra ID Rollenzuweisungen für Bereiche bearbeiten Microsoft Entra ID Rollenzuweisungen für Bereiche löschen Microsoft Entra ID Rollenzuweisungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenzuweisungen an Bereiche zuweisen Überblick über Microsoft Entra ID Rollenberechtigungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenberechtigungen für Bereiche Managen von Microsoft Entra ID Rollenberechtigungen für Bereiche Microsoft Entra ID Rollenberechtigungen für Bereiche hinzufügen Microsoft Entra ID Rollenberechtigungen für Bereiche bearbeiten Microsoft Entra ID Rollenberechtigungen für Bereiche löschen Microsoft Entra ID Rollenberechtigungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenberechtigungen an Bereiche zuweisen
Abbildung von Microsoft Entra ID Objekten im One Identity Manager
Microsoft Entra ID Unternehmensverzeichnis Microsoft Entra ID Benutzerkonten Microsoft Entra ID Benutzeridentitäten Microsoft Entra ID Gruppen Microsoft Entra ID Administratorrollen Microsoft Entra ID Verwaltungseinheiten Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstpläne Unwirksame Microsoft Entra ID Dienstpläne Microsoft Entra ID App-Registierungen und Microsoft Entra ID Dienstprinzipale Berichte über Microsoft Entra ID Objekte Managen von Microsoft Entra ID Sicherheitsattributen
Behandeln von Microsoft Entra ID Objekten im Web Portal Empfehlungen für Verbund-Umgebungen Basisdaten für die Verwaltung einer Microsoft Entra ID-Umgebung Fehlerbehebung Konfigurationsparameter für die Verwaltung einer Microsoft Entra ID-Umgebung Standardprojektvorlagen für Microsoft Entra ID Verarbeitung von Microsoft Entra ID Systemobjekten Einstellungen des Microsoft Entra ID Konnektors

Microsoft Entra ID Rollenberechtigungen für Bereiche zuweisen

Im Microsoft Entra ID können in bestimmten Teilbereichen Rollenberechtigungen für Gruppen und Organisationen vergeben werden. Ein Prinzipal hat dadurch zwar keine aktive Rollenzuweisung, kann diese aber bei Bedarf jederzeit aktivieren.

Um eine Systemrolle an einen Bereich zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollenberechtigung für Bereiche.

  2. Wählen Sie in der Ergebnisliste die Rolle.

  3. Wählen Sie die Aufgabe Systemrollen zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Systemrolle und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Um eine Geschäftsrolle an einen Bereich zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollenberechtigung für Bereiche.

  2. Wählen Sie in der Ergebnisliste die Rolle.

  3. Wählen Sie die Aufgabe Geschäftsrollen zuweisen.

  4. Wählen Sie im Bereich Zuordnungen hinzufügen die Rollenklasse und weisen Sie die Geschäftsrollen zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Geschäftsrollen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Geschäftsrolle und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Um eine Organisation an einen Bereich zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollenberechtigung für Bereiche.

  2. Wählen Sie in der Ergebnisliste die Rolle.

  3. Wählen Sie die Aufgabe Organisationen zuweisen.

    Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.

    • Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.

    • Weisen Sie auf dem Tabreiter Standorte die Standorte zu.

    • Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Organisationen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Organisation und doppelklicken Sie .

  4. Speichern Sie die Änderungen.

Verwandte Themen

 

Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Benutzerkonten

Um eine Rollenberechtigung für Bereiche einem Benutzerkonto hinzuzufügen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Benutzerkonten.

  2. Wählen Sie in der Ergebnisliste das Benutzerkonto.

  3. Wählen Sie die Aufgabe Rollenberechtigungen zuweisen.

  4. Klicken Sie Hinzufügen und erfassen Sie folgende Informationen.

    • Microsoft Entra ID Rolle: Legen Sie die Rolle für die Autorisierung fest.

    • App-Bereich: Legen Sie die Organisation für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle die Tabelle AADOrganization.

      3. Wählen Sie unter App-Bereich den Mandanten.

      4. Klicken Sie OK.

      - ODER -

    • Verzeichnisbereich: Legen Sie die Verwaltungseinheit, Applikation, Organisation oder den Dienstprinzipal für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle eine der folgenden Tabellen:

        • Um eine Verwaltungseinheit zu berechtigen, wählen Sie AADAdministrativeUnit.

        • Um eine Applikation zu berechtigen, wählen Sie AADApplication.

        • Um eine Organisation zu berechtigen, wählen Sie AADOrganization.

        • Um einen Dienstprinzipal zu berechtigen, wählen Sie AADServicePrincipal.

      3. Wählen Sie unter Verzeichnisbereich den Mandanten.

      4. Klicken Sie OK.

    • Geben Sie an, ob es sich bei der Zuweisung um eine Direkte Zuweisung handelt.

      HINWEIS: Die Zuweisungsangaben Indirekte Zuweisung und Zuweisungsbestellung werden durch Prozesse gesetzt und sind nicht manuell setzbar.

    • Bestellvorgang: Verweis auf den Bestellvorgang, durch den die Zuweisung erfolgt ist.

      HINWEIS: Der Bestellvorgang wird durch Prozesse gesetzt und ist nicht manuell setzbar.

  5. Speichern Sie die Änderungen.

Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Gruppen

Diese Aufgabe ist nur für Gruppen verfügbar, für welche die Option Zuweisbar an Administratorrollen aktiviert ist.

Um eine Rollenberechtigung für Bereiche einer Gruppe hinzuzufügen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Gruppen.

  2. Wählen Sie in der Ergebnisliste die Gruppe.

  3. Wählen Sie die Aufgabe Rollenberechtigungen zuweisen.

  4. Klicken Sie Hinzufügen und erfassen Sie folgende Informationen.

    • Microsoft Entra ID Rolle: Legen Sie die Rolle für die Autorisierung fest.

    • App-Bereich: Legen Sie die Organisation für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle die Tabelle AADOrganization.

      3. Wählen Sie unter App-Bereich den Mandanten.

      4. Klicken Sie OK.

      - ODER -

    • Verzeichnisbereich: Legen Sie die Verwaltungseinheit, Applikation, Organisation oder den Dienstprinzipal für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle eine der folgenden Tabellen:

        • Um eine Verwaltungseinheit zu berechtigen, wählen Sie AADAdministrativeUnit.

        • Um eine Applikation zu berechtigen, wählen Sie AADApplication.

        • Um eine Organisation zu berechtigen, wählen Sie AADOrganization.

        • Um einen Dienstprinzipal zu berechtigen, wählen Sie AADServicePrincipal.

      3. Wählen Sie unter Verzeichnisbereich den Mandanten.

      4. Klicken Sie OK.

    • Geben Sie an, ob es sich bei der Zuweisung um eine Direkte Zuweisung handelt.

      HINWEIS: Die Zuweisungsangaben Indirekte Zuweisung und Zuweisungsbestellung werden durch Prozesse gesetzt und sind nicht manuell setzbar.

    • Bestellvorgang: Verweis auf den Bestellvorgang, durch den die Zuweisung erfolgt ist.

      HINWEIS: Der Bestellvorgang wird durch Prozesse gesetzt und ist nicht manuell setzbar.

  5. Speichern Sie die Änderungen.

Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Dienstprinzipale

Um eine Rollenberechtigung für Bereiche einem Dienstprinzipal hinzuzufügen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Dienstprinzipale.

  2. Wählen Sie in der Ergebnisliste den Dienstprinzipal.

  3. Wählen Sie die Aufgabe Rollenberechtigungen zuweisen.

  4. Klicken Sie Hinzufügen und erfassen Sie folgende Informationen.

    • Microsoft Entra ID Rolle: Legen Sie die Rolle für die Autorisierung fest.

    • App-Bereich: Legen Sie die Organisation für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle die Tabelle AADOrganization.

      3. Wählen Sie unter App-Bereich den Mandanten.

      4. Klicken Sie OK.

      - ODER -

    • Verzeichnisbereich: Legen Sie die Verwaltungseinheit, Applikation, Organisation oder den Dienstprinzipal für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle eine der folgenden Tabellen:

        • Um eine Verwaltungseinheit zu berechtigen, wählen Sie AADAdministrativeUnit.

        • Um eine Applikation zu berechtigen, wählen Sie AADApplication.

        • Um eine Organisation zu berechtigen, wählen Sie AADOrganization.

        • Um einen Dienstprinzipal zu berechtigen, wählen Sie AADServicePrincipal.

      3. Wählen Sie unter Verzeichnisbereich den Mandanten.

      4. Klicken Sie OK.

    • Geben Sie Permanent an, wenn es sich um eine dauerhafte Zuweisung handelt.

    • Startzeit: Der Zeitpunkt, ab dem die Rollenberechtigung zugewiesen wird.

    • Schlusszeit: Der Zeitpunkt, ab dem die Rollenberechtigung abgelaufen ist.

      HINWEIS: Durch die Auswahl von Permanent wird die Angabe Schlusszeit deaktiviert.

    • Gültig von: Der Zeitpunkt, ab dem die Gültigkeit der Rollenberechtigung beginnt.

    • Geben Sie an, ob es sich bei der Zuweisung um eine Direkte Zuweisung handelt.

      HINWEIS: Die Zuweisungsangaben Indirekte Zuweisung und Zuweisungsbestellung werden durch Prozesse gesetzt und sind nicht manuell setzbar.

    • Bestellvorgang: Verweis auf den Bestellvorgang, durch den die Zuweisung erfolgt ist.

      HINWEIS: Der Bestellvorgang wird durch Prozesse gesetzt und ist nicht manuell setzbar.

  5. Speichern Sie die Änderungen.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen