Identity Manager 9.3 - Administrationshandbuch für Attestierungen

Der One Identity Manager kann die Entscheidungen in einem Attestierungsverfahren automatisch treffen oder durch Attestierer treffen lassen. Ein Attestierer ist eine Identität oder eine Gruppe von Identitäten, die innerhalb eines Attestierungsverfahrens einen Attestierungsvorgang genehmigen oder ablehnen kann. Wer die Entscheidungen trifft, wird über verschiedene Entscheidungsverfahren ermittelt. Welches Entscheidungsverfahren angewendet werden soll, wird am Entscheidungsschritt festgelegt.

Werden durch ein Entscheidungsverfahren mehrere Identitäten als Entscheider ermittelt, dann bestimmt die am Entscheidungsschritt angegebene Anzahl, wie viele Identitäten diesen Schritt entscheiden müssen. Erst danach wird der Attestierungsvorgang den Attestierern der nächsten Ebene vorgelegt. Kann für einen Entscheidungsschritt kein Entscheider ermittelt werden, wird das Attestierungsverfahren abgebrochen.

Der One Identity Manager stellt standardmäßig Entscheidungsverfahren bereit. Zusätzlich können Sie eigene Entscheidungsverfahren definieren.

Welche Identität in welcher Entscheidungsebene entscheidungsberechtigt ist, wird durch den DBQueue Prozessor berechnet. Beachten Sie bei der Einrichtung von Entscheidungsworkflows die Besonderheiten der einzelnen Entscheidungsverfahren zur Ermittlung der entscheidungsberechtigten Identitäten.

Verwandte Themen

Standard-Entscheidungsverfahren

Für die Auswahl der verantwortlichen Attestierer werden Standard-Entscheidungsverfahren bereitgestellt. Diese können Sie nutzen, um eigene Entscheidungsworkflows zu erstellen.

Um Standard-Entscheidungsverfahren anzuzeigen

Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Entscheidungsverfahren > Vordefiniert.

Ausführliche Informationen zu den Standard-Entscheidungsverfahren für die Attestierung erhalten Sie unter:

AA - Attestierer der Rolle aus der attestierten Rollenzuweisung: Attestierer über die Attestierungsobjekte ermitteln
AD - Attestierer der primären Abteilung der attestierten Identität: Attestierer über die primäre Rolle der zu attestierenden Identität ermitteln
AL - Attestierer des primären Standorts der attestierten Identität: Attestierer über die primäre Rolle der zu attestierenden Identität ermitteln
AM - Manager der verbundenen Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
AN - Attestierer der attestierten Systemberechtigung oder Systemrolle: Attestierer über die Leistungsposition der Attestierungsobjekte ermitteln
AO - Attestierer der primären Geschäftsrolle der attestierten Identität: Attestierer über die primäre Rolle der zu attestierenden Identität ermitteln
AP - Attestierer der primären Kostenstelle der attestierten Identität: Attestierer über die primäre Rolle der zu attestierenden Identität ermitteln
AR - Attestierer der attestierten Complianceregel: Attestierer über die Attestierungsobjekte ermitteln
AS - Entscheider der Attestierungsrichtlinie: Eigentümer oder Entscheider der Attestierungsrichtlinie ermitteln
AT - Attestierer der attestierten Rolle: Attestierer über die Attestierungsobjekte ermitteln
AY - Attestierer der attestierten Unternehmensrichtlinie: Attestierer über die Attestierungsobjekte ermitteln
BA - Eigentümer der Anwendung: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
BE - Entscheider der Anwendungsberechtigung: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
C6 - Vorgeschlagener Manager: Manager der Attestierungsobjekte als Attestierer ermitteln
CD - Errechnete Entscheidung: Errechnete Entscheidung
CM - Manager der attestierten Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
CN - Anfechtung der Entscheidung: Attestierte Identität als Attestierer ermitteln
CS - Identität selbst: Attestierte Identität als Attestierer ermitteln
DM - Manager der Abteilung der attestierten Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
EA - Identität des attestierten Benutzerkontos: Verbundene Identitäten von Benutzerkonten als Attestierer ermitteln
ED - Manager der Abteilung bei Attestierung einer Systemberechtigung: Manager der Attestierungsobjekte als Attestierer ermitteln
EM - Manager der Identität bei Attestierung einer Systemberechtigung: Manager der Attestierungsobjekte als Attestierer ermitteln
EN - Zielsystemverantwortliche der attestierten Systemberechtigung: Zielsystemverantwortliche als Attestierer ermitteln
EO - Produkteigner der attestierten Systemberechtigung: Produkteigner als Attestierer ermitteln
EX - Extern vorzunehmende Entscheidung: Extern vorzunehmende Entscheidung
KA - Produkteigner und zusätzliche Besitzer der Active Directory Gruppe: Produkteigner als Attestierer ermitteln
LM - Manager des Standorts der attestierten Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
MD - Manager der Abteilung der verbundenen Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
MO - Manager der Geschäftsrolle der attestierten Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
OA - Produkteigner: Produkteigner als Attestierer ermitteln
OM - Manager einer bestimmten Rolle: Manager oder Mitglieder einer Rolle als Attestierer ermitteln
OP - Eigentümer eines privilegierten Objektes: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
OR - Mitglieder einer bestimmten Rolle: Manager oder Mitglieder einer Rolle als Attestierer ermitteln
OS - Zielsystemverantwortliche einer PAM Appliance: Zielsystemverantwortliche als Attestierer ermitteln
OT - Attestierer der zugeordneten Leistungsposition: Attestierer über die Leistungsposition der Attestierungsobjekte ermitteln
PA - Zusätzlicher Besitzer der Active Directory Gruppe: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
PM - Manager der Kostenstelle der attestierten Identität: Manager der Attestierungsobjekte als Attestierer ermitteln
PO - Vorgeschlagener Eigentümer: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
PW - Eigentümer der Attestierungsrichtlinie: Eigentümer oder Entscheider der Attestierungsrichtlinie ermitteln
RE - Verantwortlicher der attestierten Systemrolle: Manager der Attestierungsobjekte als Attestierer ermitteln
RM - Manager der Rolle bei Attestierung von Mitgliedschaften: Manager der Attestierungsobjekte als Attestierer ermitteln
RR - Manager der Rolle bei Attestierung von Rollen und Zuweisungen an Rollen: Manager der Attestierungsobjekte als Attestierer ermitteln
SO - Zielsystemverantwortliche der attestierten Systemberechtigung (für alle Zielsysteme): Zielsystemverantwortliche als Attestierer ermitteln
SP - Eigentümer von Dienstprinzipalen: Eigentümer der Attestierungsobjekte als Attestierer ermitteln
WC - Warten auf andere Entscheidung: Warten auf andere Entscheidung
XM - Manager der Identität für alle Attestierungen: Manager der Attestierungsobjekte als Attestierer ermitteln

Bitte w&auml;hlen Sie Ihr Produkt aus:

Damit wir Ihnen besser helfen können, geben Sie den Grund Ihres Chats an:

Empfohlene Lösungen für Ihr Problem

Identity Manager 9.3 - Administrationshandbuch für Attestierungen

Standard-Entscheidungsworkflows

Verwandte Themen

Auswahl der verantwortlichen Attestierer

Verwandte Themen

Standard-Entscheidungsverfahren

Verwandte Themen

Attestierer über die Attestierungsobjekte ermitteln

Verwandte Themen

Bitte wählen Sie Ihr Produkt aus: