Active Directory Container erstellen und bearbeiten
Container werden durch die Synchronisation aus der Active Directory-Umgebung in die One Identity Manager-Datenbank eingelesen. Sie können neue Container erstellen oder vorhandene Container bearbeiten.
Um einen Container zu erstellen
-
Wählen Sie im Manager die Kategorie Active Directory > Container.
-
Klicken Sie in der Ergebnisliste .
-
Bearbeiten Sie die Stammdaten des Containers.
- Speichern Sie die Änderungen.
Um einen Container zu bearbeiten
-
Wählen Sie im Manager die Kategorie Active Directory > Container.
-
Wählen Sie in der Ergebnisliste den Container und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Bearbeiten Sie die Stammdaten des Containers.
- Speichern Sie die Änderungen.
Stammdaten für Active Directory Container
Für Container erfassen Sie die folgenden Stammdaten.
Tabelle 29: Stammdaten eines Containers
Bezeichnung |
Name des Containers. |
Definierter Name |
Definierter Name des Containers. Der definierte Name für den angelegten Container wird per Bildungsregel aus dem Namen des Containers, der Objektklasse, dem übergeordneten Container und der Domäne ermittelt und kann nicht geändert werden. |
Strukturelle Objektklasse |
Strukturelle Objektklasse, die den Typ des Objektes repräsentiert. |
Objektklasse |
Liste von Klassen, die die Attribute dieses Objektes definieren. Als Objektklassen werden die Klassen angeboten, die durch die Synchronisation aus der Active Directory-Umgebung in die Datenbank eingelesen wurden. Sie können jedoch zusätzliche Objektklassen in das Eingabefeld eintragen. Abhängig von der Objektklasse können die weiteren Eigenschaften bearbeitet werden.
HINWEIS: Neue Container sollten Sie als Organisationseinheiten (Objektklasse ORGANIZATIONALUNIT) einrichten. Organisationseinheiten (beispielsweise Geschäftsstellen oder Abteilungen) werden dazu genutzt, Objekte des Active Directory wie Benutzerkonten, Gruppen und Computer logisch zu organisieren und somit die Verwaltung der Objekte zu erleichtern. Die Organisationseinheiten können in einer hierarchischen Containerstruktur verwaltet werden. |
Domäne |
Domäne des Containers. |
Übergeordneter Container |
Übergeordneter Container zur Abbildung einer hierarchischen Containerstruktur. Der definierte Name wird dann automatisch durch Bildungsregeln aktualisiert. |
Kontomanager |
Verantwortlicher für den Container.
Um einen Kontomanager festzulegen
- Klicken Sie auf die Schaltfläche neben dem Eingabefeld.
- Wählen Sie unter Tabelle die Tabelle, welche die Kontomanager abbildet.
- Wählen Sie unter Kontomanager den Verantwortlichen.
- Klicken Sie OK.
|
Zielsystemverantwortlicher |
Anwendungsrolle, in der die Zielsystemverantwortlichen des Containers festgelegt sind. Die Zielsystemverantwortlichen bearbeiten nur die Objekte des Containers, dem sie zugeordnet sind. Jedem Container können somit andere Zielsystemverantwortliche zugeordnet werden.
Wählen Sie die One Identity Manager Anwendungsrolle, deren Mitglieder verantwortlich für die Administration dieses Containers sind. Über die Schaltfläche neben dem Eingabefeld können Sie eine neue Anwendungsrolle erstellen. |
Straße |
Straße. |
Postleitzahl |
Postleitzahl. |
Standort |
Standort. |
Bundesland |
Bundesland. |
Länderkennung |
Länderkennung. |
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
Erweiterte Funktion |
Filterkriterium in weiteren Darstellungen der Container. Container, die mit der Option gekennzeichnet sind, werden im Active Directory-Benutzerkonto und -Computer Manager nur angezeigt, wenn dort die erweiterte Konsolenstruktur-Ansicht aktiviert wurde. |
Schutz vor versehentlichem Löschen |
Gibt an, ob der Container gegen versehentliches Löschen geschützt werden soll. Ist die Option aktiviert, werden im Active Directory die Berechtigungen zum Löschen für den Container entfernt. Der Container kann nicht gelöscht oder verschoben werden. |
Zusatzeigenschaften an Active Directory Container zuweisen
Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.
Ausführliche Informationen zum Verwenden von Zusatzeigenschaften finden Sie im One Identity Manager Administrationshandbuch für Complianceregeln.
Um Zusatzeigenschaften für einen Container festzulegen
-
Wählen Sie im Manager die Kategorie Active Directory > Container.
-
Wählen Sie in der Ergebnisliste den Container.
-
Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Active Directory Container löschen
Der Container wird endgültig aus der One Identity Manager-Datenbank und der Active Directory-Umgebung gelöscht.
HINWEIS: Container, bei denen die Option Schutz von versehentlichem Löschen aktiviert ist, können nicht gelöscht werden.
Um einen Active Directory Container zu löschen
-
Wählen Sie im Manager die Kategorie Active Directory > Container.
-
Wählen Sie in der Ergebnisliste den Container.
-
Löschen Sie den Container über die Schaltfläche .
- Bestätigen Sie die Sicherheitsabfrage mit Ja.