Über die im One Identity Manager bereitgestellte Attestierungsrichtlinie Rezertifizierung von Benutzern werden alle in der Datenbank gespeicherten Personen rezertifiziert. Es kann notwendig sein, die Rezertifizierung von Benutzern auf bestimmte Personengruppen einzuschränken, beispielsweise wenn nur die Mitarbeiter einer bestimmten Abteilung rezertifiziert werden sollen. Dafür können Sie die Bedingung an der Attestierungsrichtlinie erweitern. Erstellen Sie dafür eine unternehmensspezifische Attestierungsrichtlinie.
Damit die Rezertifizierung von Benutzern mit dieser Attestierungsrichtlinie durch geführt werden kann, müssen folgende Objekte angepasst werden. Erstellen Sie dafür immer eine Kopie des jeweiligen Objekts.
-
Attestierungsrichtlinie Rezertifizierung von Benutzern
-
Prozess VI_Attestation_AttestationCase_Person_Approval_Granted
-
Prozess VI_Attestation_AttestationCase_Person_Approval_Dismissed
Wichtig: Damit die Rezertifizierung im Web Portal fehlerfrei durchgeführt werden kann, müssen der Attestierungsrichtlinie das Standard-Attestierungsverfahren Zertifizierung von Benutzern und die Standard-Entscheidungsrichtlinie Zertifizierung von Benutzern zugeordnet sein.
Das Standard-Attestierungsverfahren, die Standard-Entscheidungsrichtlinie und der Standard-Entscheidungsworkflow Zertifizierung von Benutzern dürfen nicht verändert werden.
Um die standardmäßige Rezertifizierung von Benutzern unternehmensspezifisch anzupassen
-
Kopieren Sie die Attestierungsrichtlinie Rezertifizierung von Benutzern und passen Sie die Kopie an.
Tabelle 61: Eigenschaften der Attestierungsrichtlinie Eigenschaft
Wert
Attestierungsverfahren
Zertifizierung von Benutzern
Entscheidungsrichtlinie
Zertifizierung von Benutzern
Bedingung bearbeiten
Die Standardbedingung muss unverändert übernommen werden, damit die korrekten Attestierungsobjekte ausgewählt werden.
Um die Menge der Attestierungsobjekte einzuschränken, kann die Datenbankabfrage um zusätzliche Teilbedingungen erweitert werden.
-
Kopieren Sie im Designer den Prozess VI_Attestation_AttestationCase_Person_Approval_Granted des Basisobjekts AttestationCase und passen Sie die Kopie an.
Tabelle 62: Prozesseigenschaften mit Änderungen Prozesseigenschaft
Änderung
Prä-Skript zur Generierung
Ersetzen Sie die UID der Attestierungsrichtlinie Rezertifizierung von Benutzern durch die UID der neuen Attestierungsrichtlinie.
Generierungsbedingung
-
Kopieren Sie im Designer den Prozess VI_Attestation_AttestationCase_Person_Approval_Dismissed des Basisobjekts AttestationCase und passen Sie die Kopie an.
Tabelle 63: Prozesseigenschaften mit Änderungen Prozesseigenschaft
Änderung
Prä-Skript zur Generierung
Ersetzen Sie die UID der Attestierungsrichtlinie Rezertifizierung von Benutzern durch die UID der neuen Attestierungsrichtlinie.
Generierungsbedingung
Ausführliche Informationen zum Bearbeiten von Prozessen finden Sie im One Identity Manager Konfigurationshandbuch.
.