Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen für Leistungspositionen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen Beispiel für die Definition von Bestelleigenschaften

Manager oder Mitglieder einer Rolle als Entscheider ermitteln

An Identitäten und hierarchische Rollen können Manager zugeordnet werden. Wenn diese Manager Bestellungen entscheiden sollen, können Sie die folgenden Entscheidungsverfahren nutzen. Außerdem können die Mitglieder einer festgelegten hierarchischen Rolle als Entscheider ermittelt werden.

GeschlossenD0 - Manager der dem Regal zugeordneten Abteilung
GeschlossenD1 - Manager der dem Shop zugeordneten Abteilung
GeschlossenD2 - Manager der dem Shoppingcenter zugeordneten Abteilung
GeschlossenDP - Manager der in der Bestellung angegebenen Abteilung
GeschlossenP0 - Manager der dem Regal zugeordneten Kostenstelle
GeschlossenP1 - Manager der dem Shop zugeordneten Kostenstelle
GeschlossenP2 - Manager der dem Shoppingcenter zugeordneten Kostenstelle
GeschlossenPP - Manager der in der Bestellung angegebenen Kostenstelle
GeschlossenMS - Manager der bestellten Rolle
GeschlossenOM - Manager einer bestimmten Rolle
GeschlossenOR - Mitglieder einer bestimmten Rolle
Verwandte Themen

Eigentümer als Entscheider ermitteln

An verschiedene Objekte im One Identity Manager sind spezielle Eigentümer zugewiesen. Diese Eigentümer können über verschiedene Entscheidungsverfahren als Entscheider ermittelt werden.

GeschlossenH0 - Eigentümer des Regals
GeschlossenH1 - Eigentümer des Shops
GeschlossenH2 - Eigentümer des Shoppingcenters
GeschlossenOA - Produkteigner
GeschlossenKA - Produkteigner und zusätzliche Besitzer der Active Directory Gruppe
GeschlossenPA - Zusätzliche Besitzer der Active Directory Gruppe
GeschlossenPG - Eigentümer der bestellten privilegierten Zugriffsanforderung
GeschlossenBA - Eigentümer der Anwendung
GeschlossenOX - Eigentümer des Objekts in einem beliebigen Bestellparameter der Bestelleigenschaften
Verwandte Themen

Entscheider über das per Bestellparameter bestellte Produkt ermitteln

Wenn das zu bestellende Objekt bei der Bestellung als Bestellparameter angegeben wird und die Eigentümer dieses Objekts als Entscheider ermittelt werden sollen, verwenden Sie das Entscheidungsverfahren OX.

Das Entscheidungsverfahren ermittelt als Entscheider den Eigentümer (Anwendungsrolle) eines Objekts, das in einem Bestellparameter angegeben ist. Die Anwendungsrolle ist dem Objekt über eine Fremdschlüsselspalte zugeordnet. Am Entscheidungsschritt wird der Name des Bestellparameters angegeben, sowie der Name der Tabellenspalte, welche auf die Anwendungsrolle verweist. Das Entscheidungsverfahren kann für alle Produkte genutzt werden, denen eine Bestelleigenschaft zugeordnet ist, die diesen Bestellparameter verwendet.

Um das Entscheidungsverfahren OX zu nutzen

  1. Erstellen Sie eine mehrfach zu-/abbestellbare Ressource zur Verwendung im IT Shop.

  2. Erstellen Sie eine Leistungsposition für diese Ressource und ordnen dieser eine Bestelleigenschaft zu.

  3. Definieren Sie die Bestellparameter für diese Bestelleigenschaft, mindestens einen Parameter mit folgenden Einstellungen:

    • Parametername: Bezeichnung des Parameters

    • Datenquelle: Tabelle

    • Tabellenspalte (Werteabfrage): Objektschlüssel (XObjectKey) der Tabelle, deren Objekte bestellt werden.

  4. Erstellen Sie einen Entscheidungsworkflow mit einem Entscheidungsschritt, der das Entscheidungsverfahren OX verwendet.

    • Parametername: Parametername des zuvor definierten Bestellparameters.

    • Spaltenname: Name der Spalte, welche auf die Anwendungsrolle verweist, aus der Tabelle, die im Bestellparameter ausgewählt ist.

  5. Erstellen Sie eine Entscheidungsrichtlinie und ordnen Sie diesen Entscheidungsworkflow zu.

  6. Ordnen Sie diese Entscheidungsrichtlinie der Leistungsposition zu.

Beispiel: Bestellung von Microsoft Entra ID Rollenberechtigungen

Manager können für ihre Mitarbeiter Microsoft Entra ID Rollenberechtigungen bestellen. Bei der Bestellung wird die konkrete Microsoft Entra ID Rolle als Bestellparameter angegeben. Als Entscheider werden die Mitglieder der Anwendungsrolle, die dieser Rolle als Eigentümer zugeordnet ist, ermittelt.

One Identity Manager stellt für solche Bestellungen standardmäßig folgende Objekte bereit:

  • eine mehrfach zu-/abbestellbare Ressource: Microsoft Entra ID Rollenberechtigung

  • eine Leistungsposition für diese Ressource, der die Bestelleigenschaft Microsoft Entra ID Rollenberechtigung zugeordnet ist

  • den Bestellparameter AADRole (Microsoft Entra ID Rolle) mit der Tabellenspalte AADRole - XObjectKey

  • die Entscheidungsrichtlinie Genehmigung der Bestellungen von Microsoft Entra ID Rollenberechtigungen

  • den Entscheidungsworkflow Entscheidung von Microsoft Entra ID Rollenberechtigungen mit dem Entscheidungsschritt Eigentümer der Microsoft Entra ID Rolle

  • Eigenschaften des Entscheidungsschritts:

    • Entscheidungsverfahren: OX

    • Parametername: AADRole

    • Spaltenname: UID_AERoleOwner

Das Entscheidungsverfahren OX ermittelt für die bei der Bestellung angegebene Microsoft Entra ID Rolle alle Mitglieder der Anwendungsrolle, die in der Spalte UID_AERoleOwner (Eigentümer) eingetragen ist.

Verwandte Themen

Spezielle Entscheider ermitteln

An verschiedene Objekte im One Identity Manager sind spezielle Entscheider zugewiesen. Diese speziellen Entscheider können über verschiedene Entscheidungsverfahren als Entscheider ermittelt werden.

GeschlossenDR - Genehmiger der in der Bestellung angegebenen Abteilung
GeschlossenDI - Genehmiger (IT) der in der Bestellung angegebenen Abteilung
GeschlossenPR - Genehmiger der in der Bestellung angegebenen Kostenstelle
GeschlossenPI - Genehmiger (IT) der in der Bestellung angegebenen Kostenstelle
GeschlossenRD - Genehmiger der primären Abteilung des Empfängers
GeschlossenRL - Genehmiger des primären Standortes des Empfängers
GeschlossenRO - Genehmiger der primären Geschäftsrolle des Empfängers
GeschlossenRP - Genehmiger der primären Kostenstelle des Empfängers
GeschlossenID - Genehmiger (IT) der primären Abteilung des Empfängers
GeschlossenIL - Genehmiger (IT) des primären Standortes des Empfängers
GeschlossenIO - Genehmiger (IT) der primären Geschäftsrolle des Empfängers
GeschlossenIP - Genehmiger (IT) der primären Kostenstelle des Empfängers
GeschlossenBE - Entscheider der Anwendungsberechtigung
GeschlossenOT - Attestierer der zugeordneten Leistungsposition
GeschlossenOC - Ausnahmegenehmiger der verletzten Regeln
GeschlossenOH - Ausnahmegenehmiger der schwersten Regelverletzung
Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen