Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für Attestierungen

Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung Basisdaten für Attestierungen Attestierungstypen Attestierungsverfahren Zeitpläne für Attestierungen Compliance Frameworks Zentrale Entscheidergruppe Eigentümer von Attestierungsrichtlinien Standardbegründungen für Attestierungen Nutzungsbedingungen für Attestierungen bereitstellen Attestierungsrichtlinien Stichprobenattestierung Gruppierung von Attestierungsrichtlinien Unternehmensspezifische Mailvorlagen für Benachrichtigungen Attestierungen aussetzen Automatische Attestierung von Richtlinienverletzungen
Genehmigungsverfahren für Attestierungsvorgänge
Entscheidungsrichtlinien für Attestierungen Entscheidungsworkflows für Attestierungen Auswahl der verantwortlichen Attestierer Einrichten der Multifaktor-Authentifizierung für Attestierungen Attestierung durch die zu attestierende Identität verhindern Entscheidung von Attestierern automatisch übernehmen Phasen der Attestierung Attestierungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Attestierungen Attestierungsvorgang steuern
Ablauf einer Attestierung
Attestierung starten Überblick über Attestierungsvorgänge Entscheidungsverlauf Attestierungshistorie Änderung des Entscheidungsworkflows bei offenen Attestierungsvorgängen Attestierungsvorgänge für deaktivierte Identitäten schließen Attestierungsvorgänge löschen Benachrichtigungen im Attestierungsvorgang Attestierung per E-Mail Attestierung über adaptive Karten Attestierungsvorgänge im Manager entscheiden Attestierungsvorgänge eines Attestierers anzeigen Informationen über Attestierungsobjekte anzeigen Zusatzeigenschaften an Attestierungsvorgänge zuweisen Unvollständige Attestierungsläufe anzeigen Unvollständige Attestierungsläufe abbrechen Abgebrochene Attestierungsläufe anzeigen Berichte über Attestierungen
Standardattestierungen Risikomindernde Maßnahmen für Attestierungsrichtlinien Attestierung in einer separaten Datenbank einrichten Konfigurationsparameter für die Attestierung

Allgemeine Stammdaten für adaptive Karten

Für eine adaptive Karte bearbeiten Sie die folgenden Stammdaten.

Tabelle 39: Stammdaten einer adaptiven Karte

Eigenschaft

Beschreibung

Adaptive Karte

Bezeichnung der adaptiven Karte.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Deaktiviert

Gibt an, ob die adaptive Karte aktiv genutzt wird.

Vorlagen für adaptive Karten

Bezeichnung der Vorlagen, welche mit dieser adaptiven Karte genutzt werden können.

Sprache

Sprache, für welche die adaptive Karte bereitgestellt wird. Beim Generieren einer adaptiven Karte werden die Spracheinstellungen des Empfängers berücksichtigt und eine passende Vorlage verwendet. Wenn keine Sprache ermittelt werden kann oder für die ermittelte Sprache keine passende Vorlage vorhanden ist, wird en-US als Fallback genutzt.

Vorlage

JSON-Vorlage der adaptiven Karte, welche Platzhalter für das Adaptive Card Templating enthält.

Verwandte Themen

Bereitstellen und Auswerten adaptiver Karten für Attestierungen

Wenn in einem Entscheidungsschritt ein Attestierer ermittelt wird und diesem Entscheidungsschritt eine Mailvorlage Aufforderung zugeordnet ist, wird der Prozess ATT_AttestationHelper approve anywhere ausgeführt. Der Prozess wird generiert, wenn folgende Bedingungen erfüllt sind:

  • Der Attestierer ist als Empfänger in Starling Cloud Assistant registriert.

  • Für den Attestierer ist eine Standard-E-Mail-Adresse hinterlegt.

  • Der Konfigurationsparameter QER | Person | Starling | UseApprovalAnywhere ist aktiviert.

  • Im Konfigurationsparameter QER | Person | Starling | UseApprovalAnywhere | SecondsToExpire ist eine Ablaufzeit eingetragen.

  • Der Konfigurationsparameter QER | Attestation | MailTemplateIdents | RequestApproverByCollection ist deaktiviert.

    - ODER -

    An der Attestierungsrichtlinie ist Benachrichtigungen über offene Attestierungen immer versenden aktiviert.

Der Prozess führt das Skript ATT_CloudAssistant_CreateMessage_AttestationHelper aus und übergibt dafür die Bezeichnung und die UID der zu versendenden adaptiven Karte. Das Skript erstellt die adaptive Karte aus der JSON-Vorlage für die adaptive Karte und den Daten aus dem Attestierungsvorgang und versendet sie an den Attestierer. Das Skript ATT_CloudAssistant_CheckMessage_AttestationHelper prüft, ob der Attestierer eine Antwort gesendet hat, wertet die Antwort aus und aktualisiert den Attestierungsvorgang entsprechend der getroffenen Entscheidung.

HINWEIS: Wenn Sie eine eigene Vorlage für adaptive Karten nutzen möchten, prüfen Sie die Skripte ATT_CloudAssistant_CreateMessage_AttestationHelper, ATT_CloudAssistant_CreateData_AttestationHelper und ATT_CloudAssistant_CheckMessage_AttestationHelper und passen Sie diese gegebenenfalls an inhaltliche Änderungen in der Vorlage an. Ausführliche Informationen zum Überschreiben von Skripten finden Sie im One Identity Manager Konfigurationshandbuch.

Verwandte Themen

Adaptive Karten deaktivieren

Adaptive Karten, die nicht genutzt werden, können deaktiviert werden.

Um eine adaptive Karte zu deaktivieren

  1. Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Adaptive Karten.

  2. Wählen Sie in der Ergebnisliste die adaptive Karte.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Aktivieren Sie Deaktiviert.

  5. Speichern Sie die Änderungen.
Verwandte Themen

Attestierungsvorgänge im Manager entscheiden

Für Attestierer steht im Manager der Bericht Attestierungsvorgänge zur Verfügung. Attestierer können über diesen Bericht die Attestierungsvorgänge entscheiden.

Um einen Attestierungsvorgang im Manager zu entscheiden

  1. Wählen Sie im Manager die Kategorie Identitäten > Identitäten.

  2. Wählen Sie in der Ergebnisliste die Identität.

  3. Wählen Sie den Bericht Attestierungsvorgänge.

  4. Wählen Sie den Tabreiter Offene Attestierungsvorgänge.

  5. Wenn für den Attestierungsvorgang ein Bericht definiert wurde, können Sie diesen über die Schaltfläche in der Spalte Bericht anzeigen einsehen.

  6. Wählen Sie den Attestierungsvorgang und aktivieren Sie in der Liste die Option Genehmigen oder Ablehnen.

  7. Erfassen Sie die Begründung der Entscheidung oder wählen Sie eine Standardbegründung.

  8. Klicken Sie Entscheidung ausführen.

Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen