Chat now with support
Chat mit Support

Identity Manager 9.1 - Administrationshandbuch für Attestierungen

Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung Basisdaten für Attestierungen Attestierungstypen Attestierungsverfahren Zeitpläne für Attestierungen Compliance Frameworks Zentrale Entscheidergruppe Eigentümer von Attestierungsrichtlinien Standardbegründungen für Attestierungen Attestierungsrichtlinien Stichprobenattestierung Gruppierung von Attestierungsrichtlinien Unternehmensspezifische Mailvorlagen für Benachrichtigungen Attestierungen aussetzen
Genehmigungsverfahren für Attestierungsvorgänge
Entscheidungsrichtlinien für Attestierungen Entscheidungsworkflows für Attestierungen Auswahl der verantwortlichen Attestierer Einrichten der Multifaktor-Authentifizierung für Attestierungen Attestierung durch die zu attestierende Person verhindern Phasen der Attestierung Attestierungen durch Peer-Gruppen-Analyse Attestierungsvorgang steuern
Ablauf einer Attestierung Standardattestierungen und der Entzug von Berechtigungen Attestierung und Rezertifizierung von Benutzern Zertifizierung neuer Rollen und Organisationen Risikomindernde Maßnahmen Attestierung in einer separaten Datenbank einrichten Konfigurationsparameter für die Attestierung

Erstellen und Bearbeiten einer Maildefinition

In einer Mailvorlage können die Mailtexte in den verschiedenen Sprachen definiert werden. Somit wird bei Generierung einer E-Mail-Benachrichtigung die Sprache des Empfängers berücksichtigt.

Um eine neue Maildefinition zu erstellen

  1. Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Mailvorlagen.

    In der Ergebnisliste werden genau die Mailvorlagen angezeigt, die für Attestierungsvorgänge genutzt werden können.

  1. Wählen Sie in der Ergebnisliste eine Mailvorlage und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  2. Wählen Sie in der Auswahlliste Sprachkultur die Sprache, für welche die Maildefinition gelten soll.

    Angezeigt werden alle Sprachen, die aktiviert sind. Um weitere Sprachen zu verwenden, aktivieren Sie im Designer die entsprechenden Länder. Ausführliche Informationen finden Sie im One Identity Manager Konfigurationshandbuch.

  3. Erfassen Sie im Eingabefeld Betreff die Betreffzeile.

  4. Bearbeiten Sie in der Ansicht Maildefinition den Mailbody mit Hilfe des Mailtexteditors.

  5. Speichern Sie die Änderungen.

Um eine vorhandene Maildefinition zu bearbeiten

  1. Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Mailvorlagen.

    In der Ergebnisliste werden genau die Mailvorlagen angezeigt, die für Attestierungsvorgänge genutzt werden können.

  1. Wählen Sie in der Ergebnisliste eine Mailvorlage und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  2. In der Auswahlliste Maildefinition wählen Sie die Sprache für die Maildefinition.

    HINWEIS: Wenn der Common | MailNotification | DefaultCulture aktiviert ist, wird beim Öffnen einer Mailvorlage die Maildefinition in der Standardsprache für E-Mail-Benachrichtigungen geladen und angezeigt.

  3. Bearbeiten Sie die Betreffzeile und den Mailbody.

  4. Speichern Sie die Änderungen.

Eigenschaften des Basisobjekts verwenden

In der Betreffzeile und im Mailbody einer Maildefinition können Sie alle Eigenschaften des unter Basisobjekt eingetragenen Objektes verwenden. Zusätzlich können Sie die Eigenschaften der Objekte verwenden, die per Fremdschlüsselbeziehung referenziert werden.

Zum Zugriff auf die Eigenschaften nutzen Sie die $-Notation. Ausführliche Informationen finden Sie im One Identity Manager Konfigurationshandbuch.

Beispiel:

Ein Attestierer soll eine E-Mail Benachrichtigung mit neuen Aufträgen zur Attestierung erhalten.

Tabelle 16: Eigenschaften einer E-Mail Benachrichtigung

Eigenschaft

Wert

Basisobjekt

AttestationHelper

Betreff

Neue Aufträge zur Attestierung

Mailbody

Sehr geehrte(r) $FK(UID_PersonHead).Salutation[D]$ $FK(UID_PersonHead).LastName$,

es liegen neue Aufträge zur Attestierung der Attestierungsrichtlinie "$FK(UID_AttestationCase).UID_AttestationPolicy[D]$" vor.

Erstellt: $FK(UID_AttestationCase).PolicyProcessed:Date$

Sie können den Auftrag im "One Identity Manager Self Service Portal" einsehen.

Mit freundlichen Grüßen

Verwenden von Hyperlinks zum Web Portal

In den Mailbody einer Maildefinition können Sie Hyperlinks zum Web Portal einfügen. Klickt der Empfänger in der E-Mail Benachrichtigung auf den Hyperlink, wird er auf eine Seite im Web Portal geleitet und kann dort weitere Aktionen ausführen. In der Standardauslieferung wird dieses Verfahren bei der Attestierung eingesetzt.

Voraussetzung für die Nutzung dieses Verfahrens
  • Der Konfigurationsparameter QER | WebPortal | BaseURL ist aktiviert und enthält die URL zum API Server. Den Konfigurationsparameter bearbeiten Sie im Designer.

    http://<Servername>/<Anwendung>

    mit:

    <Servername> = Name des Servers

    <Anwendung> = Pfad zum API Server Installationsverzeichnis

Um einen Hyperlink zum Web Portal im Mailbody einzufügen

  1. Klicken Sie im Mailbody der Maildefinition an die Stelle, an der Sie einen Hyperlink einfügen möchten.

  2. Öffnen Sie das Kontextmenü Hyperlink und erfassen Sie folgende Informationen.

    • Text anzeigen: Erfassen Sie den Anzeigetext des Hyperlinks.

    • Link zu: Wählen Sie die Option Datei oder Webseite.

    • Adresse: Erfassen Sie die Adresse der Seite im Web Portal, die geöffnet werden soll.

      HINWEIS: Der One Identity Manager stellt einige Standardfunktionen zur Verfügung, welche Sie für die Erstellung von Hyperlinks zum Web Portal verwenden können.

  3. Um die Eingaben zu übernehmen, klicken Sie OK.

Standardfunktionen für die Erstellung von Hyperlinks

Zur Erstellung von Hyperlinks werden Ihnen einige Standardfunktionen zur Seite gestellt. Die Funktionen können Sie direkt beim Einfügen eines Hyperlinks im Mailbody einer Maildefinition oder in Prozessen verwenden.

Direkte Eingabe einer Funktion

Eine Funktion wird beim Einfügen eines Hyperlinks über das Kontextmenü Hyperlink im Eingabefeld Adresse referenziert.

Syntax:

$Script(<Funktion>)$

Beispiel:

$Script(VI_BuildAttestationLink_Approve)$

Standardfunktionen für die Attestierung

Das Skript VI_BuildAttestationLinks enthält eine Sammlung von Standardfunktionen, um Hyperlinks für die direkte Attestierung aus E-Mail-Benachrichtigungen zusammenzusetzen.

Tabelle 17: Funktionen des Skriptes VI_BuildAttestationLinks

Funktion

Verwendung

VI_BuildAttestationLink_Show

Öffnet die Seite zur Attestierung im Web Portal.

VI_BuildAttestationLink_Approve

Genehmigt eine Attestierung und öffnet die Seite zur Attestierung im Web Portal.

VI_BuildAttestationLink_Deny

Lehnt eine Attestierung ab und öffnet die Seite zur Attestierung im Web Portal.

VI_BuildAttestationLink_AnswerQuestion

Öffnet die Seite zum Beantworten einer Anfrage im Web Portal.

VI_BuildAttestationLink_Pending

Öffnet die Seite mit offenen Attestierungen im Web Portal.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen