Chat now with support
Chat mit Support

Identity Manager 9.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Bestellungen für Mitarbeiter

In der Standardinstallation des Web Portals können Entscheider Produkte für andere Identitäten bestellen und abbestellen. Ein Entscheider kann für eine Identität nur Produkte aus Shops bestellen, für die er als Entscheider verantwortlich ist und in denen die ausgewählte Identität auch Kunde ist. Weiterhin dürfen Abteilungsleiter und deren Stellvertreter die Daten der Mitarbeiter ihrer Abteilung bearbeiten.

Die Zuständigkeiten werden über die folgende Datenbanksicht (View) ausgewertet.

QER_VEditEmployee

Die Sicht liefert die Abteilungsleiter, deren Stellvertreter und die Mitarbeiter, deren Daten bearbeitet werden dürfen.

Managerwechsel für Mitarbeiter bestellen

Manager können im Web Portal die Stammdaten ihrer Mitarbeiter bearbeiten. In diesem Zusammenhang ist es möglich, einen anderen Manager für einen Mitarbeiter festzulegen. Dafür bestellt der bisherige Manager die Zuweisung eines anderen Managers. Wenn der andere Manager der Bestellung zustimmt, wird er als Manager dem Mitarbeiter zugeordnet.

Voraussetzungen

Die folgenden standardmäßig bereitgestellten Objekte sind in der One Identity Manager-Datenbank vorhanden.

Tabelle 55: Standardobjekte für den Managerwechsel

Objekte

Beschreibung

Mehrfach bestellbare Ressource Zuweisung neuer Manager

Wird genutzt, um den anderen Manager im IT Shop zu bestellen. Das Produkt wird abbestellt, sobald der andere Manager zugewiesen wurde.

Es ist die Leistungsposition Zuweisung neuer Manager zugeordnet.

Leistungsposition Zuweisung neuer Manager

Produkt, das beim Zuweisen eines anderen Managers bestellt wird.

Es ist die Entscheidungsrichtlinie Zuweisung neuer Manager zugeordnet.

IT Shop-Struktur Identity & Access Lifecycle | Identity Lifecycle

Die Leistungsposition ist standardmäßig dem Regal Identity Lifecycle im Shop Identity & Access Lifecycle zugewiesen.

Entscheidungsrichtlinie Zuweisung neuer Manager

Legt den Entscheidungsworkflow fest, über den der Managerwechsel genehmigt wird.

Es ist der Entscheidungsworkflow Zuweisung neuer Manager zugeordnet.

Entscheidungsworkflow Zuweisung neuer Manager

Ermittelt den anderen Manager als Entscheider.

Wenn dieser ablehnt, wird die Bestellung an den bisherigen Manager zurückgegeben.

Prozess VI_ESS_PersonWantsOrg_Set_New_Person.Manager

Ordnet der Identität den anderen Manager als Manager zu, sobald der Managerwechsel genehmigt wurde und das Gültigkeitsdatum der Bestellung erreicht ist.

Ablauf des Managerwechsels
  1. Der bisherige Manager bearbeitet die Stammdaten des Mitarbeiters, der einen anderen Manager erhalten soll. Er wählt eine Identität als Manager aus und legt ein Datum fest, ab dem die Änderung wirksam werden soll.

    Tabelle 56: Änderungen, die bestellt werden

    Eigenschaft

    Beschreibung

    Neuer Manager

    Identität, die als neuer Manager für den Mitarbeiter eingesetzt werden soll.

    Stichtag

    Datum, ab dem die Änderung wirksam werden soll.

    Nach der Genehmigung auszuführende Änderungen

    Änderungen, die nach der Genehmigung und Zuweisung des Managerwechsels ausgeführt werden sollen, beispielsweise Löschen von Benutzerkonten oder Entfernen von Mitgliedschaften in Systemberechtigungen.

    Der bisherige Manager kann entscheiden, welche der aufgelisteten Änderungen ausgeführt werden sollen.

  2. Es wird eine Bestellung mit folgenden Eigenschaften ausgelöst:

    Tabelle 57: Eigenschaften der Bestellung eines Managerwechsels

    Eigenschaft

    Beschreibung

    Besteller

    Bisheriger Manager.

    Empfänger

    Mitarbeiter.

    Zusätzliche Bestellinformation

    Neuer Manager.

    Entscheider

    Neuer Manager.

    Gültig von

    Datum, ab dem die Änderung wirksam werden soll.

    Zusätzliche Daten

    Zusätzlich auszuführende Änderungen.

  3. Die Bestellung wird dem neuen Manager zur Entscheidung zugewiesen. Er kann ebenfalls festlegen, welche zusätzlichen Änderungen nach dem Managerwechsel ausgeführt werden sollen.

    1. Wenn er ablehnt, wird die Bestellung an den bisherigen Manager zurückgegeben.

      Dieser kann einen anderen Manager auswählen und der Bestellung zustimmen. Die Bestellung wird diesem anderen Manager zur Entscheidung zugewiesen.

      Der bisherige Manager kann die Bestellung ablehnen. Damit ist der Managerwechsel abgeschlossen. Der Manager des Mitarbeiters wird nicht geändert.

    2. Wenn der neue Manager der Bestellung zustimmt, wird er am Gültigkeitsdatum der Bestellung als Manager der Identität zugeordnet. Alle ausgewählten zusätzlichen Änderungen werden ebenfalls zum Gültigkeitsdatum ausgeführt.

  4. Das Produkt wird abbestellt. Die Bestellung wird geschlossen.

Ausführliche Informationen zum Zuweisen eines neuen Managers finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Bestellungen stornieren

Empfänger einer Bestellung, Besteller und die Mitglieder der zentralen Entscheidergruppe können Bestellungen, die noch nicht entschieden sind, im Web Portal stornieren. Das Genehmigungsverfahren wird sofort abgebrochen. Die Bestellung erhält den Status Abgebrochen.

Ausführliche Informationen zum Stornieren von Bestellungen im Web Portal finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Um eine Bestellung im Manager zu stornieren

  1. Wählen Sie im Manager die Kategorie IT Shop | Bestellungen | Offene Bestellungen | <Filter> | <Bestellung>.

  2. Wählen Sie in der Ergebnisliste den Bestellvorgang.

  3. Klicken Sie Stornieren der Bestellung.

  4. Bestätigen Sie die Sicherheitsabfrage mit Ja.
  5. Klicken Sie OK.

Produkte abbestellen

Zugewiesene Produkte, die nicht mehr benötigt werden, können abbestellt werden. Jede Abbestellung durchläuft ein Genehmigungsverfahren. Wenn an der Entscheidungsrichtlinie ein Abbestellworkflow hinterlegt ist, wird die Abbestellung durch einen Entscheider genehmigt oder abgelehnt. Wenn kein Abbestellworkflow hinterlegt ist, wird die Abbestellung automatisch genehmigt.

Wenn das Gültig bis-Datum der Bestellung bereits abgelaufen ist und die Abbestellung abgelehnt werden soll, muss der Entscheider ein neues Gültig bis-Datum erfassen.

Bestellempfänger können benachrichtigt werden, wenn eine Bestellung durch eine andere Identität abbestellt wurde.

Verwandte Themen
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen