Chat now with support
Chat mit Support

Identity Manager 8.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Web Portal für Application Governance nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Active Directory und SharePoint Gruppen automatisch in den IT Shop aufnehmen Privileged Account Management Benutzergruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Automatische Entscheidung bei Zeitüberschreitung

Bestellungen können bei Überschreitung eines festgelegten Zeitraumes automatisch entschieden werden.

Um die automatische Entscheidung nach Zeitüberschreitung zu konfigurieren

  • Erfassen Sie am Entscheidungsschritt die folgenden Daten.

    Tabelle 52: Eigenschaften für die automatische Entscheidung bei Zeitüberschreitung
    Eigenschaft Bedeutung

    Timeout (Arbeitsstunden)

    Anzahl der Arbeitsstunden, nach deren Ablauf der Entscheidungsschritt automatisch entschieden wird.

    Für die Zeitberechnung wird die gültige Arbeitszeit des jeweiligen Entscheiders berücksichtigt.

    HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

    TIPP: Wochenenden und Feiertage werden bei der Berechnung der Arbeitszeiten standardmäßig berücksichtigt. Wenn Wochenenden oder Feiertage wie Arbeitstage behandelt werden sollen, aktivieren Sie die Konfigurationsparameter QBM | WorkingHours | IgnoreHoliday oder QBM | WorkingHours | IgnoreWeekend. Ausführliche Informationen dazu finden Sie im One Identity Manager Konfigurationshandbuch.

    Wurden mehrere Entscheider ermittelt, dann wird der Entscheidungsschritt erst dann automatisch entschieden, wenn der Timeout für alle Entscheider überschritten ist. Gleiches gilt, wenn ein zusätzlicher Entscheider beauftragt wurde.

    Hat ein Entscheider die Entscheidung delegiert, wird der Zeitpunkt für die automatische Entscheidung für den neuen Entscheider neu berechnet. Wenn dieser die Entscheidung zurückweist, wird der Zeitpunkt für die automatische Entscheidung für den ursprünglichen Entscheider neu berechnet.

    Wenn ein Entscheider eine Anfrage stellt, muss die Entscheidung trotzdem innerhalb des definierten Timeouts getroffen werden. Der Zeitpunkt für die automatische Entscheidung wird nicht neu berechnet.

    Wenn durch eine Neuberechnung der verantwortlichen Entscheider zusätzliche Entscheider ermittelt werden, dann wird der Zeitpunkt für die automatische Entscheidung dadurch nicht verlängert. Die zusätzlichen Entscheider müssen innerhalb des Zeitraums entscheiden, der für die bisherigen Entscheider gültig ist.

    Verhalten bei Timeout

    Aktion, die im Falle einer Zeitüberschreitung ausgeführt wird.

    • Genehmigung: Die Bestellung wird in diesem Entscheidungsschritt genehmigt. Es wird die nächste Entscheidungsebene aufgerufen.

    • Ablehnung: Die Bestellung wird in diesem Entscheidungsschritt abgelehnt. Es wird die Entscheidungsebene für Ablehnung aufgerufen.

Bei der automatischen Entscheidung kann eine E-Mail Benachrichtigung an den Besteller versendet werden.

Verwandte Themen

Abbruch einer Bestellung bei Zeitüberschreitung

Bestellungen können bei Überschreitung eines festgelegten Zeitraumes automatisch abgebrochen werden. Der Abbruch kann erfolgen, wenn ein einzelner Entscheidungsschritt oder das gesamte Genehmigungsverfahren einen bestimmten Zeitraum überschreitet.

Um den Abbruch nach Zeitüberschreitung eines einzelnen Entscheidungsschrittes zu konfigurieren

  • Erfassen Sie am Entscheidungsschritt die folgenden Daten.

    Tabelle 53: Eigenschaften des Entscheidungsschritts für den Abbruch bei Zeitüberschreitung

    Eigenschaft

    Bedeutung

    Timeout (Arbeitsstunden)

    Anzahl der Arbeitsstunden, nach deren Ablauf der Entscheidungsschritt automatisch entschieden wird.

    Für die Zeitberechnung wird die gültige Arbeitszeit des jeweiligen Entscheiders berücksichtigt.

    HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

    TIPP: Wochenenden und Feiertage werden bei der Berechnung der Arbeitszeiten standardmäßig berücksichtigt. Wenn Wochenenden oder Feiertage wie Arbeitstage behandelt werden sollen, aktivieren Sie die Konfigurationsparameter QBM | WorkingHours | IgnoreHoliday oder QBM | WorkingHours | IgnoreWeekend. Ausführliche Informationen dazu finden Sie im One Identity Manager Konfigurationshandbuch.

    Wurden mehrere Entscheider ermittelt, dann wird der Entscheidungsschritt erst dann automatisch entschieden, wenn der Timeout für alle Entscheider überschritten ist. Gleiches gilt, wenn ein zusätzlicher Entscheider beauftragt wurde.

    Hat ein Entscheider die Entscheidung delegiert, wird der Zeitpunkt für die automatische Entscheidung für den neuen Entscheider neu berechnet. Wenn dieser die Entscheidung zurückweist, wird der Zeitpunkt für die automatische Entscheidung für den ursprünglichen Entscheider neu berechnet.

    Wenn ein Entscheider eine Anfrage stellt, muss die Entscheidung trotzdem innerhalb des definierten Timeouts getroffen werden. Der Zeitpunkt für die automatische Entscheidung wird nicht neu berechnet.

    Wenn durch eine Neuberechnung der verantwortlichen Entscheider zusätzliche Entscheider ermittelt werden, dann wird der Zeitpunkt für die automatische Entscheidung dadurch nicht verlängert. Die zusätzlichen Entscheider müssen innerhalb des Zeitraums entscheiden, der für die bisherigen Entscheider gültig ist.

    Verhalten bei Timeout

    Aktion, die im Falle einer Zeitüberschreitung ausgeführt wird.

    • Abbruch: Der Entscheidungsschritt, und somit das gesamte Genehmigungsverfahren für die Bestellung, wird abgebrochen.

Um den Abbruch nach Zeitüberschreitung des gesamten Genehmigungsverfahrens zu konfigurieren

  • Erfassen Sie am Entscheidungsworkflow die folgenden Daten.

    Tabelle 54: Eigenschaften des Entscheidungsworkflows für den Abbruch bei Zeitüberschreitung

    Eigenschaft

    Bedeutung

    Systemabbruch (Tage)

    Anzahl der Tage, nach deren Ablauf der Entscheidungsworkflow, und somit das gesamte Genehmigungsverfahren, automatisch durch das System beendet wird.

Bei Abbruch einer Bestellung kann eine E-Mail Benachrichtigung an den Besteller versendet werden.

Verwandte Themen

Entscheidungen durch die zentrale Entscheidergruppe

Mitunter können Bestellungen nicht entschieden werden, da ein Entscheider nicht verfügbar ist oder keinen Zugang zu den One Identity Manager Werkzeugen hat. Um solche Bestellungen dennoch abzuschließen, können Sie eine zentrale Entscheidergruppe festlegen, deren Mitglieder berechtigt sind, zu jedem Zeitpunkt in die Genehmigungsverfahren einzugreifen.

Die zentralen Entscheider sind berechtigt in besonderen Fällen Bestellungen zu genehmigen, abzulehnen, abzubrechen oder andere Entscheider zu beauftragen.

WICHTIG:

  • Da die zentralen Entscheider Bestellungen jederzeit entscheiden können, kann mit deren Entscheidungen das 4-Augen-Prinzip für Genehmigungen durchbrochen werden. Legen Sie unternehmensspezifisch fest, in welchen besonderen Fällen die zentrale Entscheidergruppe in Genehmigungsverfahren eingreifen darf.

  • Zentrale Entscheider dürfen immer auch ihre eigenen Bestellungen entscheiden. Die Einstellungen an den Konfigurationsparametern QER | ITShop | PersonInsertedNoDecide und QER | ITShop | PersonOrderedNoDecide gelten nicht für die zentrale Entscheidergruppe.

  • Entscheidungen der zentralen Entscheider werden nicht automatisch auf andere Entscheidungsebenen übernommen. Die Einstellungen an den Konfigurationsparametern QER | ITShop | DecisionOnInsert, QER | ITShop | AutoDecision und QER | ITShop | ReuseDecision gelten nicht für die zentrale Entscheidergruppe.

  • Am Entscheidungsschritt kann festgelegt werden, wie viele Entscheider diesen Entscheidungsschritt entscheiden müssen. Diese Beschränkung gilt nicht für die zentrale Entscheidergruppe. Der Entscheidungsschritt gilt als entschieden, sobald 1 Mitglied aus der zentralen Entscheidergruppe die Bestellung entschieden hat.

  • Wird eine Entscheidung durch die zentrale Entscheidergruppe getroffen, dann ersetzt das die Entscheidung genau eines regulären Entscheiders. Das heißt, wenn drei Entscheider den Entscheidungsschritt genehmigen müssen und die zentrale Entscheidergruppe entscheidet, sind noch zwei weitere Entscheidungen erforderlich.

    Wenn ein regulärer Entscheider einen zusätzlichen Entscheider hinzugefügt hat, ersetzt die zentrale Entscheidergruppe sowohl den regulären als auch den zusätzlichen Entscheider.

Die zentrale Entscheidergruppe kann Bestellungen für alle manuellen Entscheidungsschritte entscheiden. Dabei gilt:

  • Für Entscheidungsschritte mit den Entscheidungsverfahren CR, SB, CD, EX und WC sowie OC und OH sind keine zentralen Entscheidungen möglich.

  • Wenn ein Mitglied der zentralen Entscheidergruppe für einen Entscheidungsschritt auch als regulärer Entscheider ermittelt wird, dann kann er diesen Entscheidungsschritt nur als regulärer Entscheider entscheiden.

  • Die zentrale Entscheidergruppe kann auch entscheiden, wenn ein regulärer Entscheider eine Anfrage gestellt hat und sich die Bestellung im Hold-Status befindet.

Um Mitglieder in die zentrale Entscheidergruppe aufzunehmen

  1. Wählen Sie im Manager die Kategorie IT Shop | Basisdaten zur Konfiguration | Zentrale Entscheidergruppe.

  2. Wählen Sie die Aufgabe Personen zuweisen.

    Weisen Sie im Bereich Zuordnungen hinzufügen die Personen zu, die berechtigt sind alle Bestellungen zu entscheiden.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Personen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Person und doppelklicken Sie .

  3. Speichern Sie die Änderungen.
Verwandte Themen

Bestellungen mit Nutzungsbedingungen entscheiden

Für einzelne Leistungspositionen können Nutzungsbedingungen hinterlegt werden, die über die Bedingungen zur Nutzung des Produkts informieren (beispielsweise die Lizenzbedingung von Software). Bei der Bestellung dieses Produkts müssen der Besteller und der Bestellempfänger die Nutzungsbedingungen akzeptieren, damit die Bestellung ausgeführt wird.

Damit der Bestellempfänger die Nutzungsbedingung akzeptieren kann, muss die Bestellung im Genehmigungsverfahren an den Bestellempfänger zugewiesen werden. Richten Sie für solche Bestellungen einen Entscheidungsworkflow mit einem Entscheidungsschritt BR ein und aktivieren Sie an diesem Entscheidungsschritt die Option Keine automatische Entscheidung. Der One Identity Manager stellt einen Standard-Entscheidungsworkflow und eine Standard-Entscheidungsrichtlinie Bestätigung von Nutzungsbedingungen bei Bestellungen durch Dritte (Beispiel) bereit, die Sie dafür nutzen können. Erstellen Sie auf Basis des Standard-Entscheidungsworkflows einen eigenen Entscheidungsworkflow, der die Bestellung an den Bestellempfänger zurückgibt und nach Bestätigung der Nutzungsbedingungen die Entscheider der Bestellung ermittelt. Nutzen Sie dafür das Entscheidungsverfahren BR.

Um einen Entscheidungsworkflow für Bestellungen mit Nutzungsbedingungen zu erstellen

  1. Wählen Sie die Kategorie IT Shop | Basisdaten zur Konfiguration | Entscheidungsworkflows | Vordefiniert.

  2. Wählen Sie in der Ergebnisliste den Entscheidungsworkflow Bestätigung von Nutzungsbedingungen bei Bestellungen durch Dritte (Beispiel) und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  3. Wählen Sie die Aufgabe Workflow kopieren

  4. Erfassen Sie die Bezeichnung der Kopie und klicken Sie OK.

  5. Bearbeiten Sie die Kopie. Passen Sie den Entscheidungsworkflow an Ihre Erfordernisse an.

  6. Erstellen Sie eine Entscheidungsrichtlinie und ordnen Sie den neuen Entscheidungsworkflow zu.

  7. Ordnen Sie die Entscheidungsrichtlinie den Leistungspositionen zu, denen Nutzungsbedingungen zugewiesen sind.

Detaillierte Informationen zum Thema
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen