Attestierungsvorgänge meiner Systemberechtigungen genehmigen und ablehnen
Sie können über Attestierungsvorgänge von Systemberechtigungen entscheiden (genehmigen oder ablehnen), für die Sie verantwortlich sind.
Um über einen Attestierungsvorgang zu entscheiden
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, über deren Attestierungsvorgänge Sie entscheiden möchten.
-
Im Seitenbereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Attestierung.
-
Im Tabreiter Attestierung klicken Sie 
(Filtern).
-
Im Seitenbereich Daten filtern aktivieren Sie unter Status die Option Offen.
-
Klicken Sie Filter anwenden.
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Um einen Attestierungsvorgang zu genehmigen, aktivieren Sie in der Liste das Kontrollkästchen neben dem Attestierungsvorgang und klicken Sie unterhalb der Liste auf Genehmigen.
-
Um einen Attestierungsvorgang abzulehnen, aktivieren Sie in der Liste das Kontrollkästchen neben dem Attestierungsvorgang und klicken Sie unterhalb der Liste auf Ablehnen.
-
Im Seitenbereich Attestierungsvorgang genehmigen beziehungsweise Attestierungsvorgang ablehnen nehmen Sie die folgenden Aktionen vor:
-
Im Feld Begründung für Ihre Entscheidung wählen Sie Standardbegründung für Ihre Entscheidung aus.
-
Im Eingabefeld Zusätzliche Kommentare zu Ihrer Entscheidung geben Sie weitere Informationen zu Ihrer Entscheidung ein.
TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.
-
Klicken Sie Speichern.
Meine Systemrollen verwalten
Systemrollen fassen Unternehmensressourcen, die immer gemeinsam an Identitäten zugewiesen werden müssen, zu einem Paket zusammen. Verschiedene Arten von Unternehmensressourcen können in einer Systemrolle zusammengefasst werden, beispielsweise Active Directory-Gruppen, Software und Ressourcen. Systemrollen können direkt an Identitäten zugewiesen, bestellt oder über hierarchische Rollen vererbt werden. Unternehmensressourcen, die den Systemrollen zugewiesen sind, werden an die Identitäten und Arbeitsplätze vererbt.
Für Systemrollen, für die Sie verantwortlich sind, können Sie eine Vielzahl an Aktionen ausführen und Informationen erhalten.
Detaillierte Informationen zum Thema
Meine Systemrollen anzeigen
Sie können alle Systemrollen anzeigen, für die Sie verantwortlich sind.
Um Systemrollen anzuzeigen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemrollen.
Die Seite Systemrollen öffnet sich und zeigt alle Systemrollen an, für die Sie verantwortlich sind.
-
(Optional) Um Details einer Systemrolle anzuzeigen, klicken Sie die Systemrolle.
Eigene Systemrollen erstellen
Sie können neue Systemrollen erstellen, für die Sie verantwortlich sind.
Weitere Eigenschaften (beispielsweise Mitgliedschaften, Berechtigungen und so weiter) können Sie später beim Bearbeiten festlegen.
Um eine Systemrolle zu erstellen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemrollen.
-
Auf der Seite Systemrollen klicken Sie 
Systemrolle erstellen.
-
Im Seitenbereich Systemrolle erstellen geben Sie die Stammdaten der neuen Systemrolle an.
Tabelle 68: Stammdaten von Systemrollen
|
Systemrolle |
Geben Sie einen vollständigen beschreibenden Namen für die Systemrolle ein. |
|
Anzeigename |
Geben Sie einen Namen für die Systemrolle ein, unter dem die Systemrolle in den Werkzeugen des One Identity Manager angezeigt werden soll. |
|
Interner Produktname |
Geben Sie einen zusätzlichen unternehmensinternen Namen für die Systemrolle ein. |
|
Systemrollentyp |
Wählen Sie den Rollentyp der Systemrolle aus.
Der Systemrollentyp bestimmt welche Art Unternehmensressourcen in der Systemrolle zusammengefasst werden. |
|
Leistungsposition |
Zeigt Ihnen die zugehörige Leistungsposition. |
|
Verantwortlicher der Systemrolle |
Klicken Sie Ändern und wählen Sie eine Identität aus, der für die Systemrolle verantwortlich ist. Diese Identität kann die Stammdaten der Systemrolle bearbeiten und als Attestierer für die Eigenschaften der Systemrolle ermittelt werden.
Wenn die Systemrolle im IT Shop bestellt werden kann, wird der Verantwortliche automatisch Mitglied in der Anwendungsrolle für Produkteigner, die der Leistungsposition zugeordnet ist. |
|
Kommentar |
Geben Sie ein Kommentar für die Systemrolle ein. |
|
IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemrolle kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. |
|
Verwendung nur im IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle ausschließlich über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemrolle an hierarchische Rollen ist nicht zulässig. |
-
Klicken Sie Erstellen.
Sie können folgende Stammdaten bearbeiten: