Mit den Entscheidungsverfahren DI, DR, ID, IL, IO, IP, PI, PR, RD, RL, RO, RP werden die Entscheider über die Anwendungsrollen für Genehmiger und Genehmiger (IT) ermittelt. Diese Anwendungsrollen können an hierarchische Rollen (Abteilungen, Standorte, Kostenstellen, Geschäftsrollen) zugeordnet werden. Wenn der hierarchischen Rolle keine Anwendungsrolle zugeordnet ist oder diese Anwendungsrolle keine Mitglieder hat, dann werden die Entscheider nach folgendem Prinzip ermittelt.
Beispiel: Ermittlung der Entscheider mit dem Entscheidungsverfahren RD (Genehmiger der primären Abteilung des Empfängers)
-
Es wird die primäre Abteilung (UID_Department) des Empfängers der Bestellung ermittelt.
-
Über den Genehmiger dieser Abteilung (UID_RulerContainer) wird die Anwendungsrolle (UID_AERole) ermittelt.
-
Für diese Anwendungsrolle werden die sekundär zugewiesenen Identitäten ermittelt. Diese sind entscheidungsberechtigt.
-
Ist für die primäre Abteilung kein Genehmiger angegeben oder hat die Anwendungsrolle keine Mitglieder, so werden die Genehmiger der übergeordneten Abteilung ermittelt.
-
Kann bis zur obersten Abteilung kein Genehmiger mit Mitgliedern ermittelt werden, dann ist die Bestellung nicht entscheidbar.
Hinweis: Wenn die Entscheider über das Entscheidungsverfahren RO oder IO ermittelt werden und für die Geschäftsrollen Bottom-Up-Vererbung festgelegt ist, gilt:
Wenn für die primäre Geschäftsrolle kein Genehmiger angegeben ist, so wird der Genehmiger der untergeordneten Geschäftsrolle ermittelt.
TO - Zielsystemverantwortliche der bestellten Systemberechtigung