Chat now with support

Live-Hilfe anfordern
Registrierung abschließen

Anmelden

Preisinformationen anfragen

Vertrieb kontaktieren

Identity Manager 9.1.3 - Handbuch zur Autorisierung und Authentifizierung

Inhaltsnavigation

Über dieses Handbuch One Identity Manager Anwendungsrollen

Überblick über die Anwendungsrollen

Anwendungsrollen für Basisfunktionen Anwendungsrollen für das Web Portal für Betriebsunterstützung Anwendungsrolle für Compliance & Security Officer Anwendungsrolle für Auditoren Anwendungsrollen für Identity Audit Anwendungsrollen für Unternehmensrichtlinien Anwendungsrollen für Attestierung Anwendungsrolle für abonnierbare Berichte Anwendungsrolle für Führungsebene Anwendungsrollen für Geschäftsrollen Anwendungsrollen für Organisationen Anwendungsrolle für Anwendungsrollen Anwendungsrolle für Personenadministratoren Anwendungsrollen für IT Shop Anwendungsrollen für Zielsysteme Anwendungsrollen für das Universal Cloud Interface Anwendungsrolle für Privileged Account Governance Anwendungsrollen für Application Governance Anwendungsrollen für benutzerspezifische Aufgaben

Inbetriebnahme der Anwendungsrollen Anwendungsrollen erstellen und bearbeiten

Stammdaten von Anwendungsrollen Personen an Anwendungsrollen zuweisen Unternehmensspezifische Erweiterung der Berechtigungen von Anwendungsrollen Dynamische Rollen für Anwendungsrollen erstellen und bearbeiten Festlegen sich gegenseitig ausschließender Anwendungsrollen Abonnierbare Berichte an Anwendungsrollen zuweisen Zusatzeigenschaften an Anwendungsrollen zuweisen Zuweisungsressourcen für Anwendungsrollen erzeugen Zertifizierung von Anwendungsrollen Berichte über Anwendungsrollen

Erteilen von Berechtigungen auf das One Identity Manager Schema über Berechtigungsgruppen

Vordefinierte Berechtigungsgruppen und Systembenutzer Regeln für die Ermittlung der gültigen Berechtigungen für Tabellen und Spalten Bearbeitung von Berechtigungsgruppen

Abhängigkeiten zwischen Berechtigungsgruppen Abhängigkeiten zwischen Berechtigungsgruppen bearbeiten Berechtigungsgruppen kopieren Berechtigungsgruppen erstellen Eigenschaften von Berechtigungsgruppen

Bearbeitung von Systembenutzern

Systembenutzer erstellen Kennwörter von Systembenutzern Eigenschaften von Systembenutzern Systembenutzer in Berechtigungsgruppen aufnehmen Welche Personen verwenden den Systembenutzer? Dynamische Systembenutzer

Berechtigungen für Tabellen und Spalten

Berechtigungen von Berechtigungsgruppen anzeigen Berechtigungen für Tabellen anzeigen Tabellenberechtigungen bearbeiten Spaltenberechtigungen bearbeiten Tabellenberechtigungen und Spaltenberechtigungen kopieren Berechtigungen für Systembenutzer simulieren

Berechtigungen für Objekte anzeigen Berechtigungen der angemeldeten Benutzer anzeigen Rollenbasierte Berechtigungsgruppen an Anwendungen zuweisen

Steuern von Berechtigungen über Programmfunktionen

Programmfunktionen des angemeldeten Benutzers anzeigen Programmfunktionen an Berechtigungsgruppen zuweisen Berechtigungen zum Ausführen von Skripten Berechtigungen zum Ausführen von Methoden Berechtigungen zum Auslösen von Prozessen Berechtigungen zum Ausführen von Aktionen im Launchpad

One Identity Manager Authentifizierungsmodule

Systembenutzer Single Sign-on generisch (rollenbasiert) Person Person (rollenbasiert) Person (dynamisch) Benutzerkonto Benutzerkonto (rollenbasiert) Benutzerkonto (manuelle Eingabe/rollenbasiert) Kontobasierter Systembenutzer Active Directory Benutzerkonto Active Directory Benutzerkonto (rollenbasiert) Active Directory Benutzerkonto (manuelle Eingabe) Active Directory Benutzerkonto (manuelle Eingabe/rollenbasiert) Active Directory Benutzerkonto (dynamisch) LDAP Benutzerkonto (rollenbasiert) LDAP Benutzerkonto (dynamisch) HTTP Header HTTP Header (rollenbasiert) OAuth 2.0/OpenID Connect OAuth 2.0/OpenID Connect (rollenbasiert) Synchronisationsauthenticator Web Agent Authenticator Component Authenticator Crawler Kennwortrücksetzung Kennwortrücksetzung (rollenbasiert) Dezentrale Identität Dezentrale Identität (rollenbasiert) Bearbeiten der Authentifizierungsmodule

Authentifizierungsmodule aktivieren Authentifizierungsmodule zu Anwendungen zuweisen Authentifizierungsmodule für Anwendungen deaktivieren oder aktivieren Eigenschaften von Authentifizierungsmodulen Initiale Daten für Authentifizierungsmodule Konfigurationsdaten zur dynamischen Ermittlung eines Systembenutzers

Beispiel für eine einfache Zuordnung zum Systembenutzer Beispiel für eine Zuordnung zum Systembenutzer mittels Auswahlkriterium Beispiel für eine Zuordnung über Funktionsgruppen

Überprüfung der Authentifizierung

OAuth 2.0/OpenID Connect Authentifizierung

Ablauf der OAuth 2.0/OpenID Connect Authentifizierung OAuth 2.0/OpenID Connect Konfiguration erstellen OAuth 2.0/OpenID Connect Konfiguration an Webanwendungen zuweisen Konfiguration des Identitätsanbieters und der OAuth 2.0/OpenID Connect Anwendungen anzeigen Aktivierende und deaktivierende Spalten für die Anmeldung festlegen Informationen für OAuth 2.0/OpenID Connect Authentifizierung aufzeichnen OAuth 2.0/OpenID Connect Authentifizierung an der REST API des Anwendungsservers

OAuth 2.0/OpenID Connect Authentifizierung an der REST API einrichten Authentifizierungsmodul für die OAuth 2.0/OpenID Connect Authentifizierung an der REST API Authentifizierung externer Anwendungen über OAuth 2.0/OpenID Connect

Multifaktor-Authentifizierung im One Identity Manager

Multifaktor-Authentifizierung mit OneLogin Multifaktor-Authentifizierung mit One Identity Defender

RSTS für die Multifaktor-Authentifizierung konfigurieren Authentifizierung mit OAuth 2.0/OpenID Connect im Web Portal konfigurieren Authentifizierung mit OAuth 2.0/OpenID Connect konfigurieren

Abgestufte Berechtigungen für SQL Server und Datenbank

Anmeldungen für den Datenbankserver anzeigen Berechtigungsebene des Benutzers anzeigen Berechtigungen der Serverrollen und der Datenbankrollen anzeigen

One Identity Redistributable STS installieren Blind SQL-Injection verhindern Programmfunktionen zum Starten der One Identity Manager-Werkzeuge Minimale Berechtigungsebenen der One Identity Manager-Werkzeuge

Synchronisationsauthenticator

HINWEIS: Dieses Authentifizierungsmodul steht zur Verfügung, wenn das Modul Zielsystemsynchronisation vorhanden ist.

Das Authentifizierungsmodul integriert das Standardverfahren zur Anmeldung des Synchronization Editor.

Anmeldeinformationen	Die Anmeldung erfolgt über den Systembenutzer sa.
Voraussetzungen
Aktiviert im Standard	ja
Single Sign-on	nein
Anmeldung am Frontend möglich	nein
Anmeldung am Web Portal möglich	nein
Bemerkungen	Den Systembenutzer sa sollten Sie nicht verändern. Der Systembenutzer wird bei jeder Schemaaktualisierung überschrieben.

Web Agent Authenticator

HINWEIS: Dieses Authentifizierungsmodul steht zur Verfügung, wenn das Konfigurationsmodul vorhanden ist.

Das Authentifizierungsmodul integriert das Standardverfahren zur Anmeldung des Web Designer, um vor der ersten Benutzeranmeldung auf die Datenbank zuzugreifen.

Anmeldeinformationen	Die Anmeldung erfolgt über den Systembenutzer sa.
Voraussetzungen
Aktiviert im Standard	ja
Single Sign-on	nein
Anmeldung am Frontend möglich	nein
Anmeldung am Web Portal möglich	nein
Bemerkungen	Den Systembenutzer sa sollten Sie nicht verändern. Der Systembenutzer wird bei jeder Schemaaktualisierung überschrieben.

Component Authenticator

HINWEIS: Dieses Authentifizierungsmodul steht zur Verfügung, wenn das Konfigurationsmodul vorhanden ist.

Das Authentifizierungsmodul integriert das Standardverfahren zur Anmeldung der Prozesskomponenten.

Anmeldeinformationen	Die Anmeldung erfolgt über den Systembenutzer sa.
Voraussetzungen
Aktiviert im Standard	ja
Single Sign-on	nein
Anmeldung am Frontend möglich	nein
Anmeldung am Web Portal möglich	nein
Bemerkungen	Den Systembenutzer sa sollten Sie nicht verändern. Der Systembenutzer wird bei jeder Schemaaktualisierung überschrieben.

Crawler

HINWEIS: Dieses Authentifizierungsmodul steht zur Verfügung, wenn das Konfigurationsmodul vorhanden ist.

Das Authentifizierungsmodul wird vom Anwendungsserver zum Aufbau des Suchindexes für die Volltextsuche über die Datenbank verwendet.

Anmeldeinformationen	Die Anmeldung erfolgt über den Systembenutzer sa.
Voraussetzungen
Aktiviert im Standard	ja
Single Sign-on	nein
Anmeldung am Frontend möglich	nein
Anmeldung am Web Portal möglich	nein
Bemerkungen	Den Systembenutzer sa sollten Sie nicht verändern. Der Systembenutzer wird bei jeder Schemaaktualisierung überschrieben.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen

© ALL RIGHTS RESERVED. Nutzungsbedingungen Datenschutz Cookie Preference Center