Bei der indirekten Zuweisung werden Identitäten, Gruppen und Systemberechtigungen in hierarchische Rollen, wie Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen eingeordnet. Für die indirekte Zuweisung von Gruppen und Systemberechtigungen prüfen Sie folgende Einstellungen und passen Sie die Einstellungen bei Bedarf an.
-
Für die Rollenklassen (Abteilung, Kostenstelle, Standort oder Geschäftsrollen) ist die Zuweisung von Identitäten, Gruppen und Systemberechtigungen erlaubt.
Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
Zuweisungen an Rollenklassen von Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen erlaubenUm die Zuweisungen zu Rollen einer Rollenklasse zu konfigurieren
-
Wählen Sie im Manager in der Kategorie Organisationen > Basisdaten zur Konfiguration > Rollenklassen die Rollenklasse.
- ODER -
Wählen Sie im Manager in der Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Rollenklassen die Rollenklasse.
-
Wählen Sie die Aufgabe Rollenzuweisungen konfigurieren und konfigurieren Sie die erlaubten Zuweisungen.
-
Um eine Zuweisung generell zu erlauben, aktivieren Sie die Spalte Zuweisungen erlaubt.
-
Um die direkte Zuweisung zu erlauben, aktivieren Sie die Spalte Direkte Zuweisungen erlaubt.
-
- Speichern Sie die Änderungen.
-
-
Einstellungen für die Zuweisung von Gruppen und Systemberechtigungen an Benutzerkonten.
-
Das Benutzerkonto ist mit einer Identität verbunden.
-
Am Benutzerkonto sind die Optionen Gruppen erbbar, Systemberechtigungen 1 erbbar, Systemberechtigungen 2 erbbar, Systemberechtigungen 3 erbbar aktiviert.
-
Je nach Konfiguration des Zielsystemtyps, können Gruppen und Systemberechtigungen entweder nur an Benutzerkonten zugewiesen werden, die zum selben Zielsystem gehören, oder auch an Benutzerkonten, die zu unterschiedlichen Zielsystemen gehören. Weitere Informationen finden Sie unter Zielsystemtypen für kundendefinierte Zielsysteme.
-
HINWEIS: Bei der Vererbung von Unternehmensressourcen über Abteilungen, Kostenstellen, Standorte und Geschäftsrollen spielen unter Umständen weitere Konfigurationseinstellungen eine Rolle. So kann beispielsweise die Vererbung für eine Rolle blockiert sein oder die Vererbung an Identitäten nicht erlaubt sein.