Im One Identity Manager können SharePoint Online Berechtigungen direkt oder indirekt an Personen zugewiesen werden.
Bei der indirekten Zuweisung werden Personen und Berechtigungen in hierarchische Rollen eingeordnet. Aus der Position innerhalb der Hierarchie und der Vererbungsrichtung berechnet sich die Menge der Berechtigungen, die einer Person zugewiesen ist. Wenn die Person ein SharePoint Online Benutzerkonto besitzt, dann erhält dieses Benutzerkonto die Berechtigungen.
Des Weiteren können Berechtigungen über IT Shop-Bestellungen an Personen zugewiesen werden. Damit Berechtigungen über IT Shop-Bestellungen zugewiesen werden können, werden Personen als Kunden in einen Shop aufgenommen. Alle Berechtigungen, die als Produkte diesem Shop zugewiesen sind, können von den Kunden bestellt werden. Bestellte Berechtigungen werden nach erfolgreicher Genehmigung den Personen zugewiesen.
Über Systemrollen können Berechtigungen zusammengefasst und als Paket an Personen zugewiesen werden. Sie können Systemrollen erstellen, die ausschließlich SharePoint Online Berechtigungen enthalten. Ebenso können in einer Systemrolle Systemberechtigungen aus unterschiedlichen Zielsystemen zusammengefasst werden.
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Berechtigungen auch direkt an Benutzerkonten zuweisen.
Voraussetzungen
-
Für Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen ist die Zuweisung von Personen, SharePoint Online Rollen und SharePoint Online Gruppen erlaubt.
HINWEIS: Wenn eine SharePoint Online Rolle auf eine Berechtigungsstufe verweist, bei der die Option Versteckt aktiviert ist, können keine Geschäftsrollen und Organisationen zugewiesen werden. Diese SharePoint Online Rollen können weder direkt noch indirekt an Benutzerkonten oder Gruppen zugewiesen werden.
- An den Benutzerkonten ist die Option Gruppenauthentifiziert deaktiviert.
- Die Benutzerkonten sind mit der Option Gruppen erbbar gekennzeichnet.
- Benutzerkonten und SharePoint Online Berechtigungen gehören zur selben Websitesammlung.
Ausführliche Informationen finden Sie in den folgenden Handbüchern.
|
Vererbung von Unternehmensressourcen |
One Identity Manager Administrationshandbuch für das Identity Management Basismodul
One Identity Manager Administrationshandbuch für Geschäftsrollen |
|
Zuweisung von Unternehmensressourcen über IT Shop-Bestellungen |
One Identity Manager Administrationshandbuch für IT Shop |
|
Systemrollen |
One Identity Manager Administrationshandbuch für Systemrollen |
Detaillierte Informationen zum Thema
Weisen Sie Gruppen und Rollen an Abteilungen, Kostenstellen oder Standorte zu, damit sie über diese Organisationen an Benutzerkonten zugewiesen werden.
Um eine Berechtigung an Abteilungen, Kostenstellen oder Standorte zuzuweisen (bei nicht-rollenbasierter Anmeldung)
-
Wählen Sie im Manager eine der folgenden Kategorien.
-
Wählen Sie in der Ergebnisliste die Berechtigung.
-
Wählen Sie die Aufgabe Organisationen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
-
Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.
-
Weisen Sie auf dem Tabreiter Standorte die Standorte zu.
-
Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Organisationen entfernen.
Um eine Zuweisung zu entfernen
- Wählen Sie die Organisation und doppelklicken Sie
.
- Speichern Sie die Änderungen.
Um Berechtigungen an eine Abteilung, eine Kostenstelle oder einen Standort zuzuweisen (bei rollenbasierter Anmeldung)
-
Wählen Sie im Manager die Kategorie Organisationen | Abteilungen.
- ODER -
Wählen Sie im Manager die Kategorie Organisationen | Kostenstellen.
- ODER -
Wählen Sie im Manager die Kategorie Organisationen | Standorte.
-
Wählen Sie in der Ergebnisliste die Abteilung, die Kostenstelle oder den Standort.
-
Wählen Sie eine der folgenden Aufgaben.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Berechtigungen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Berechtigungen.
- Speichern Sie die Änderungen.
Verwandte Themen
|
Installierte Module: |
Geschäftsrollenmodul |
Weisen Sie Berechtigungen an Geschäftsrollen zu, damit sie über diese Geschäftsrollen an Benutzerkonten zugewiesen werden.
Um eine Berechtigung an Geschäftsrollen zuzuweisen (bei nicht-rollenbasierter Anmeldung)
-
Wählen Sie im Manager eine der folgenden Kategorien.
-
Wählen Sie in der Ergebnisliste die Berechtigung.
-
Wählen Sie die Aufgabe Geschäftsrollen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Geschäftsrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Geschäftsrollen entfernen.
Um eine Zuweisung zu entfernen
- Wählen Sie die Geschäftsrolle und doppelklicken Sie .
- Speichern Sie die Änderungen.
Um Berechtigungen an eine Geschäftsrolle zuzuweisen (bei rollenbasierter Anmeldung)
-
Wählen Sie im Manager die Kategorie Geschäftsrollen | <Rollenklasse>.
-
Wählen Sie in der Ergebnisliste die Geschäftsrolle.
-
Wählen Sie eine der folgenden Aufgaben.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Berechtigungen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Berechtigungen.
- Speichern Sie die Änderungen.
Verwandte Themen
|
Installierte Module: |
Systemrollenmodul |
Mit dieser Aufgabe nehmen Sie eine Berechtigung in Systemrollen auf. Wenn Sie eine Systemrolle an Personen zuweisen, wird die Berechtigung an alle Benutzerkonten vererbt, die diese Personen besitzen.
HINWEIS: Berechtigungen, bei denen die Option Verwendung nur im IT Shop aktiviert ist, können nur an Systemrollen zugewiesen werden, bei denen diese Option ebenfalls aktiviert ist. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen.
Um eine Berechtigung an Systemrollen zuzuweisen
-
Wählen Sie im Manager eine der folgenden Kategorien.
-
Wählen Sie in der Ergebnisliste die Berechtigung.
-
Wählen Sie die Aufgabe Systemrollen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.
Um eine Zuweisung zu entfernen
- Wählen Sie die Systemrolle und doppelklicken Sie .
- Speichern Sie die Änderungen.
Verwandte Themen
