Chat now with support
Chat mit Support

Identity Manager 9.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Benutzerdefinierte Stammdaten von Kundenknoten

Zusätzliche unternehmensspezifische Informationen. Die Anzeigenamen, Formate und Bildungsregeln für die Eingabefelder können Sie mit dem Designer an Ihre Anforderungen anpassen.

Identitäten direkt zuweisen

Nehmen Sie die bestellberechtigten Identitäten für den Shop in den Kundenknoten auf. Dafür haben Sie zwei Möglichkeiten. Identitäten können direkt oder über eine dynamische Rolle an einen Kundenknoten zugewiesen werden.

WICHTIG:Enthält ein Shop eine große Anzahl Kunden, kann bei Berechnungen im IT Shop eine hohe Last im DBQueue Prozessor und damit auf dem Datenbankserver erzeugt werden.

Weisen Sie nie mehr als 30.000 Identitäten an einen Kundenknoten zu!

Um Identitäten direkt an den Kundenknoten zuzuweisen

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Kunden oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Kunden.

  2. Wählen Sie die Aufgabe Identitäten zuweisen.

    Weisen Sie im Bereich Zuordnungen hinzufügen die bestellberechtigten Identitäten zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Identitäten entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Identität und doppelklicken Sie .

  3. Speichern Sie die Änderungen.

Wird eine Identität aus einem Kundenknoten entfernt, werden alle offenen Bestellungen für diese Identität aus diesem Shop abgebrochen.

Verwandte Themen

Identitäten über dynamische Rollen zuweisen

Nehmen Sie die bestellberechtigten Identitäten für den Shop in den Kundenknoten auf. Dafür haben Sie zwei Möglichkeiten. Identitäten können direkt oder über eine dynamische Rolle an einen Kundenknoten zugewiesen werden.

HINWEIS: Die Aufgabe Dynamische Rolle erstellen wird nur für Kundenknoten angeboten, für welche die Option Dynamische Rollen nicht erlaubt nicht aktiviert ist.
WICHTIG:Enthält ein Shop eine große Anzahl Kunden, kann bei Berechnungen im IT Shop eine hohe Last im DBQueue Prozessor und damit auf dem Datenbankserver erzeugt werden.

Formulieren Sie die Bedingung für die dynamische Rolle so, dass keinesfalls mehr als 30.000 Identitäten ermittelt werden!

Um eine dynamische Rolle zu erstellen

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Kunden oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Kunden.

  2. Wählen Sie die Aufgabe Dynamische Rolle erstellen.

  3. Erfassen Sie die erforderlichen Stammdaten.

  4. Speichern Sie die Änderungen.

Um eine dynamische Rolle zu bearbeiten

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Kunden oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Kunden.

  2. Wählen Sie die Aufgabe Überblick über bestellberechtigte Kunden.

  3. Wählen Sie das Formularelement Dynamische Rollen und klicken Sie auf die dynamische Rolle.

  4. Wählen Sie die Aufgabe Stammdaten bearbeiten und bearbeiten Sie die Stammdaten der dynamischen Rolle.

  5. Speichern Sie die Änderungen.

Ausführliche Informationen zu dynamischen Rollen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul. Für dynamische Rollen für Kundenknoten gelten folgende Besonderheiten:

Tabelle 71: Eigenschaften der dynamischen Rolle eines Kundenknotens

Eigenschaft

Beschreibung

IT Shop Knoten

Diese Angabe ist mit dem ausgewählten Kundenknoten vorbelegt. Erfüllen die Identitäten die Bedingung der dynamischen Rolle, so werden sie in diesen Kundenknoten aufgenommen.

Objektklasse

Person

Dynamische Rolle

Die Bezeichnung der dynamischen Rolle wird standardmäßig aus der Objektklasse und dem vollständigen Namen des IT Shop Knotens gebildet.

Zeitplan der Berechnung

Zeitplan, nach dem die dynamische Rolle berechnet werden soll. Bestellberechtigte Identitäten für den Shop werden regelmäßig zu den Terminen ermittelt, die im Zeitplan festgelegt sind.

In der Standardinstallation des One Identity Manager ist bereits der Zeitplan Berechnung dynamischer Rollen definiert. Durch diesen Zeitplan werden die Mitgliedschaften für alle dynamischen Rollen geprüft und nötigenfalls Aufträge zur Neuberechnung für den DBQueue Prozessor eingestellt. Um Zeitpläne an Ihre Erfordernisse anzupassen oder neue Zeitpläne einzurichten, verwenden Sie den Designer. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.

Um eine dynamische Rolle zu löschen

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Kunden oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Kunden.

  2. Wählen Sie die Aufgabe Überblick über bestellberechtigte Kunden.

  3. Wählen Sie das Formularelement Dynamische Rollen und klicken Sie auf die dynamische Rolle.

  4. Klicken Sie in der Symbolleiste des Managers .

  5. Bestätigen Sie die Sicherheitsabfrage mit Ja.
Verwandte Themen

Überblick über bestellberechtigte Kunden

Um einen Überblick über einen Kundenknoten zu erhalten

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Kunden oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Kunden.

  2. Wählen Sie die Aufgabe Überblick über bestellberechtigte Kunden.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen