Chat now with support
Chat mit Support

Identity Manager 9.2 - Administrationshandbuch für Attestierungen

Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung Basisdaten für Attestierungen Attestierungstypen Attestierungsverfahren Zeitpläne für Attestierungen Compliance Frameworks Zentrale Entscheidergruppe Eigentümer von Attestierungsrichtlinien Standardbegründungen für Attestierungen Attestierungsrichtlinien Stichprobenattestierung Gruppierung von Attestierungsrichtlinien Unternehmensspezifische Mailvorlagen für Benachrichtigungen Attestierungen aussetzen Automatische Attestierung von Richtlinienverletzungen
Genehmigungsverfahren für Attestierungsvorgänge
Entscheidungsrichtlinien für Attestierungen Entscheidungsworkflows für Attestierungen Auswahl der verantwortlichen Attestierer Einrichten der Multifaktor-Authentifizierung für Attestierungen Attestierung durch die zu attestierende Identität verhindern Entscheidung von Attestierern automatisch übernehmen Phasen der Attestierung Attestierungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Attestierungen Attestierungsvorgang steuern
Ablauf einer Attestierung
Attestierung starten Überblick über Attestierungsvorgänge Entscheidungsverlauf Attestierungshistorie Änderung des Entscheidungsworkflows bei offenen Attestierungsvorgängen Attestierungsvorgänge für deaktivierte Identitäten schließen Attestierungsvorgänge löschen Benachrichtigungen im Attestierungsvorgang Attestierung per E-Mail Attestierung über adaptive Karten Attestierungsvorgänge im Manager entscheiden Attestierungsvorgänge eines Attestierers anzeigen Informationen über Attestierungsobjekte anzeigen Zusatzeigenschaften an Attestierungsvorgänge zuweisen Unvollständige Attestierungsläufe anzeigen Unvollständige Attestierungsläufe abbrechen Abgebrochene Attestierungsläufe anzeigen Berichte über Attestierungen
Standardattestierungen Risikomindernde Maßnahmen Attestierung in einer separaten Datenbank einrichten Konfigurationsparameter für die Attestierung

Arbeiten mit dem Workfloweditor

Entscheidungsworkflows erstellen und bearbeiten Sie mit dem Workfloweditor. Der Workfloweditor erlaubt die Verkettung von Entscheidungsebenen. Mehrstufige Genehmigungsverfahren werden grafisch anschaulich dargestellt.

Abbildung 1: Workfloweditor

Im Workfloweditor werden die Entscheidungsebenen und die Entscheidungsschritte eines Entscheidungsworkflows über spezielle Steuerelemente dargestellt und bearbeitet. Der Workfloweditor verfügt über eine eigene Toolbox. Die Methoden der Toolbox werden abhängig von ihrer Anwendbarkeit auf das ausgewählte Steuerelement aktiviert und deaktiviert. Die Layoutposition der Steuerelemente im Workfloweditor können Sie mausgesteuert verändern oder automatisch anordnen lassen.

Tabelle 21: Einträge in der Toolbox

Steuerelement

Methode

Bedeutung

Workflow

Bearbeiten

Die Eigenschaften des Entscheidungsworkflows werden bearbeitet.

Automatisch anordnen

Die Workflowelemente werden automatisch angeordnet. Damit wird das Layout des Workflows neu bestimmt.

Entscheidungsebenen

Hinzufügen

Eine neue Entscheidungsebene wird zum Workflow hinzugefügt.

Bearbeiten

Die Eigenschaften der Entscheidungsebene werden bearbeitet.

Löschen

Die Entscheidungsebene wird gelöscht.

Entscheidungsschritte

Hinzufügen

Ein neuer Entscheidungsschritt wird zur Entscheidungsebene hinzugefügt.

Bearbeiten

Die Eigenschaften des Entscheidungsschrittes werden bearbeitet.

Löschen

Der Entscheidungsschritt wird gelöscht.

Zuordnungen

Positiv entfernen

Der Verbinder Genehmigung der ausgewählten Entscheidungsebene wird gelöscht.

Negativ entfernen

Der Verbinder Ablehnung der ausgewählten Entscheidungsebene wird gelöscht.

Umleitung entfernen

Der Verbinder Umleitung der ausgewählten Entscheidungsebene wird gelöscht.

Eskalation entfernen

Der Verbinder Eskalation der ausgewählten Entscheidungsebene wird gelöscht.

Jedes der Steuerelemente besitzt ein Eigenschaftsfenster, über das Sie die Daten des Entscheidungsworkflows, der Entscheidungsebene oder des Entscheidungsschrittes bearbeiten. Das Eigenschaftsfenster öffnen Sie über die Methode Toolbox > <Steuerelement> > Bearbeiten.

Um ein Steuerelement zu löschen, markieren Sie das Element und wählen Sie die Methode Toolbox > <Steuerelement> > Löschen.

Die einzelnen Elemente verketten Sie über Verbinder miteinander. Die Verbindungspunkte aktivieren Sie mausgesteuert. Bei der Auswahl eines Verbindungspunktes wechselt der Mauszeiger zum Pfeilsymbol. Halten Sie die linke Maustaste gedrückt und ziehen Sie einen Verbinder von einem Verbindungspunkt zum zweiten Verbindungspunkt.

Abbildung 2: Verbinder im Entscheidungsworkflow

Tabelle 22: Verbinder im Entscheidungsworkflow
Verbinder Bedeutung

Genehmigung

Verbindung zur nachfolgenden Entscheidungsebene, wenn die aktuelle Entscheidungsebene positiv entschieden wurde.

Ablehnung

Verbindung zur nachfolgenden Entscheidungsebene, wenn die aktuelle Entscheidungsebene negativ entschieden wurde.

Umleitung

Verbindung zu beliebigen Entscheidungsebenen, um die aktuelle Entscheidung umzuleiten.

Eskalation

Verbindung zu einer beliebigen Entscheidungsebene, wenn die aktuelle Entscheidung bei Timeout eskaliert werden soll.

Standardmäßig wird beim Einfügen der ersten Entscheidungsebene sofort eine Verbindung zwischen Workflowelement und Ebenenelement hergestellt. Soll die Hierarchie der Ebenen geändert werden, können Sie mit der Maus einen neuen Verbinder zu einem anderen Ebenenelement ziehen.

Verbinder zwischen den Ebenenelementen können Sie alternativ über die Methoden Toolbox > Zuordnungen lösen. Markieren Sie dafür das Ebenenelement, an dem der Verbinder startet. Anschließend fügen Sie einen neuen Verbinder ein.

Auf den Ebenenelementen werden abhängig von der Konfiguration der Entscheidungsschritte verschiedene Symbole dargestellt.

Tabelle 23: Symbole auf einem Ebenenelement
Symbol Bedeutung

Die Entscheidung wird vom System vorgenommen.

Die Entscheidung wird manuell vorgenommen.

Der Entscheidungsschritt enthält eine Erinnerungsfunktion.

Der Entscheidungsschritt enthält ein Timeout-Intervall.

Änderungen an den einzelnen Elementen übernehmen Sie erst durch das Speichern des gesamten Entscheidungsworkflows. Zusätzlich zum Inhalt des Entscheidungsworkflows wird auch die Layoutposition der einzelnen Elemente im Workfloweditor gespeichert.

Entscheidungsworkflows einrichten

Ein Entscheidungsworkflow besteht aus einer oder mehreren Entscheidungsebenen. Eine Entscheidungsebene kann einen Entscheidungsschritt oder mehrere parallele Entscheidungsschritte umfassen. Innerhalb des Attestierungsverfahrens müssen alle Entscheidungsschritte einer Entscheidungsebene durchlaufen werden, bevor die nächste Entscheidungsebene aufgerufen wird. Die Abfolge der Entscheidungsebenen im Entscheidungsworkflow wird über Verbinder hergestellt.

Wenn Sie einen neuen Entscheidungsworkflow erstellen, wird zunächst ein neues Workflowelement erzeugt.

Um die Eigenschaften eines Entscheidungsworkflows zu bearbeiten

  1. Öffnen Sie den Workfloweditor.

  2. Wählen Sie die Methode Toolbox > Workflow > Bearbeiten.

  3. Bearbeiten Sie die Eigenschaften des Workflows.

  4. Klicken Sie OK.
Tabelle 24: Eigenschaften eines Entscheidungsworkflows

Eigenschaft

Bedeutung

Bezeichnung

Bezeichnung des Entscheidungsworkflows.

Systemabbruch (Tage)

Anzahl der Tage, nach deren Ablauf der Entscheidungsworkflow, und somit das gesamte Attestierungsverfahren, automatisch durch das System beendet wird.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.
Detaillierte Informationen zum Thema

Entscheidungsebenen bearbeiten

Eine Entscheidungsebene dient zur Gruppierung einzelner Entscheidungsschritte. Alle Entscheidungsschritte einer Entscheidungsebene werden zeitlich parallel ausgeführt. Alle Entscheidungsschritte verschiedener Entscheidungsebenen werden zeitlich nacheinander ausgeführt. Die Reihenfolge legen Sie über die Verbinder fest.

In den Entscheidungsebenen legen Sie die einzelnen Entscheidungsschritte fest. Pro Entscheidungsebene ist mindestens ein Entscheidungsschritt notwendig. Wenn Sie eine Entscheidungsebene hinzufügen, erfassen Sie zuerst die erforderlichen Entscheidungsschritte.

Um eine Entscheidungsebene einzufügen

  1. Wählen Sie die Methode Toolbox > Entscheidungsebenen > Hinzufügen.

    Das Eigenschaftsfenster für den ersten Entscheidungsschritt wird geöffnet.

  2. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  3. Speichern Sie die Änderungen.

Sobald Sie eine Entscheidungsebene mit mindestens einem Entscheidungsschritt erstellt haben, können Sie die Eigenschaften dieser Entscheidungsebene bearbeiten.

Um die Eigenschaften einer Entscheidungsebene zu bearbeiten

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox > Entscheidungsebenen > Bearbeiten.

  3. Erfassen Sie den Anzeigenamen der Entscheidungsebene.

  4. Speichern Sie die Änderungen.
HINWEIS: Sie können mehrere Entscheidungsschritte auf einer Entscheidungsebene definieren. Die Attestierer einer Entscheidungsebene können in diesem Fall für einen Attestierungsvorgang parallel, statt nacheinander, entscheiden. Erst wenn innerhalb des Attestierungsverfahrens alle Entscheidungsschritte einer Entscheidungsebene abgeschlossen sind, wird der Attestierungsvorgang den Attestierern der nächsten Entscheidungsebene vorgelegt.

Um weitere Entscheidungsschritte in eine Entscheidungsebene einzufügen

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox > Entscheidungsschritte > Hinzufügen.

  3. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Verwandte Themen

Entscheidungsschritte bearbeiten

Um die Eigenschaften eines Entscheidungsschritts zu bearbeiten

  1. Markieren Sie den Entscheidungsschritt.

  2. Wählen Sie die Methode Toolbox > Entscheidungsschritte > Bearbeiten.

  3. Bearbeiten Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen