Chat now with support
Chat mit Support

Identity Manager 9.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Entscheider über eine festgelegte Rolle ermitteln

Wenn die Mitglieder einer bestimmten Rolle als Entscheider ermittelt werden sollen, nutzen Sie die Entscheidungsverfahren OR oder OM. Im Entscheidungsschritt legen Sie zusätzlich die Rolle fest, über welche die Entscheider ermittelt werden sollen. Die Entscheidungsverfahren ermitteln folgende Entscheider. Haben diese Identitäten in den Identitätenstammdaten einen Stellvertreter IT Shop eingetragen, ist dieser zusätzlich entscheidungsberechtigt.

Tabelle 33: Entscheidungsverfahren, um Entscheider über eine festgelegte Rolle zu ermitteln

Auswählbare Rollen

Entscheider

OM

Abteilungen (Department)

Kostenstellen (ProfitCenter)

Standorte (Locality)

Geschäftsrollen (Org)

Manager und Stellvertreter der am Entscheidungsschritt festgelegten hierarchischen Rolle.

OR

Abteilungen (Department)

Kostenstellen (ProfitCenter)

Standorte (Locality)

Geschäftsrollen (Org)

Anwendungsrollen (AERole)

Alle sekundären Mitglieder der am Entscheidungsschritt festgelegten hierarchischen Rolle.

Entscheider über das bestellte Produkt ermitteln

Wenn die Verantwortlichen des bestellten Produkts als Entscheider ermittelt werden sollen, verwenden Sie eines der folgenden Entscheidungsverfahren.

GeschlossenOA - Produkteigner
GeschlossenOT - Attestierer der zugeordneten Leistungsposition
GeschlossenPA - Zusätzliche Besitzer der Active Directory Gruppe
GeschlossenKA - Produkteigner und zusätzliche Besitzer der Active Directory Gruppe
GeschlossenPG - Eigentümer der bestellten privilegierten Zugriffsanforderung
GeschlossenTO - Zielsystemverantwortliche der bestellten Systemberechtigung
GeschlossenBA - Eigentümer der Anwendung
GeschlossenBA - Entscheider der Anwendungsberechtigung

Entscheider über eine Genehmigerrolle ermitteln

Wenn die Genehmiger einer hierarchischen Rolle als Entscheider ermittelt werden sollen, nutzen Sie die folgenden Entscheidungsverfahren.

Tabelle 34: Entscheidungsverfahren, um Entscheider über eine Genehmigerrolle zu ermitteln

Entscheidungsverfahren

Entscheider

RD

Dem Empfänger der Bestellung ist eine primäre Abteilung zugeordnet. Der Abteilung ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

RL

Dem Empfänger der Bestellung ist ein primärer Standort zugeordnet. Dem Standort ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

RO

Installierte Module: Geschäftsrollenmodul

Dem Empfänger der Bestellung ist eine primäre Geschäftsrolle zugeordnet. Der Geschäftsrolle ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

RP

Dem Empfänger der Bestellung ist eine primäre Kostenstelle zugeordnet. Der Kostenstelle ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Abbildung 6: Entscheider über die Genehmiger einer Abteilung ermitteln

Entscheidungsverfahren

Entscheider

ID

Dem Empfänger der Bestellung ist eine primäre Abteilung zugeordnet. Der Abteilung ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

IL

Dem Empfänger der Bestellung ist ein primärer Standort zugeordnet. Dem Standort ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

IO

Installierte Module: Geschäftsrollenmodul

Dem Empfänger der Bestellung ist eine primäre Geschäftsrolle zugeordnet. Der Geschäftsrolle ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

IP

Dem Empfänger der Bestellung ist eine primäre Kostenstelle zugeordnet. Der Kostenstelle ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Ermittlung der Entscheider am Beispiel einer Genehmigerrolle für die primäre Abteilung des Empfängers der Bestellung (Entscheidungsverfahren RD):

  1. Es wird die primäre Abteilung (UID_Department) des Kunden ermittelt.

  2. Über den Genehmiger dieser Abteilung (UID_RulerContainer) wird die Anwendungsrolle (UID_AERole) ermittelt.

  3. Für diese Anwendungsrolle werden die sekundär zugewiesenen Identitäten ermittelt. Diese sind entscheidungsberechtigt.

  4. Ist für die primäre Abteilung keine Genehmigerrolle angegeben oder hat die Genehmigerrolle keine Mitglieder, so wird die Genehmigerrolle der übergeordneten Abteilung ermittelt.

  5. Kann bis zur obersten Abteilung keine Genehmigerrolle mit Mitgliedern ermittelt werden, dann ist die Bestellung nicht entscheidbar.

Hinweis: Wenn die Entscheider über das Entscheidungsverfahren RO oder IO ermittelt werden und für die Geschäftsrollen Bottom-Up-Vererbung festgelegt ist, beachten Sie Folgendes:

Wenn für die primäre Geschäftsrolle kein Genehmiger angegeben ist, so wird der Genehmiger der untergeordneten Geschäftsrolle ermittelt.

Entscheider über eine Kostenstelle ermitteln

Wenn die Entscheider über eine bei der Bestellung angegebene Kostenstelle ermittelt werden sollen, nutzen Sie die folgenden Entscheidungsverfahren.

Tabelle 35: Entscheidungsverfahren, um Entscheider über eine Kostenstelle zu ermitteln

Entscheidungsverfahren

Entscheider

PP

Bei der Bestellung wird eine Kostenstelle angegeben. Der Kostenstelle ist ein Manager zugeordnet.

Der Manager der angegebenen Kostenstelle wird als Entscheider ermittelt.

PR

Bei der Bestellung wird eine Kostenstelle angegeben. Der Kostenstelle ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Die Entscheider werden nach dem im Abschnitt Entscheider über eine Genehmigerrolle ermitteln beschriebenen Prinzip ermittelt.

PI

Bei der Bestellung wird eine Kostenstelle angegeben. Der Kostenstelle ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet.

Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Die Entscheider werden nach dem im Abschnitt Entscheider über eine Genehmigerrolle ermitteln beschriebenen Prinzip ermittelt.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen