Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für die Anbindung einer Microsoft Entra ID-Umgebung

Verwalten einer Microsoft Entra ID-Umgebung Synchronisieren einer Microsoft Entra ID-Umgebung
Einrichten der Initialsynchronisation mit einem Microsoft Entra ID Mandanten Anpassen der Synchronisationskonfiguration für Microsoft Entra ID-Umgebungen Ausführen einer Synchronisation Aufgaben nach einer Synchronisation Fehleranalyse Datenfehler bei der Synchronisation ignorieren Verarbeitung zielsystemspezifischer Prozesse pausieren (Offline-Modus)
Managen von Microsoft Entra ID Benutzerkonten und Identitäten
Kontendefinitionen für Microsoft Entra ID Benutzerkonten Automatische Zuordnung von Identitäten zu Microsoft Entra ID Benutzerkonten Unterstützte Typen von Benutzerkonten Aktualisieren von Identitäten bei Änderung von Microsoft Entra ID Benutzerkonten Löschverzögerung für Microsoft Entra ID Benutzerkonten festlegen
Managen von Mitgliedschaften in Microsoft Entra ID Gruppen Managen von Zuweisungen von Microsoft Entra ID Administratorrollen Managen von Zuweisungen von Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstplänen
Wirksame und unwirksame Microsoft Entra ID Dienstpläne für Microsoft Entra ID Benutzerkonten und Microsoft Entra ID Gruppen anzeigen Zuweisen von Microsoft Entra ID Abonnements an Microsoft Entra ID Benutzerkonten Zuweisen von unwirksamen Microsoft Entra ID Dienstpläne an Microsoft Entra ID Benutzerkonten Vererbung von Microsoft Entra ID Abonnements anhand von Kategorien Vererbung von unwirksamen Microsoft Entra ID Dienstplänen anhand von Kategorien
Bereitstellen von Anmeldeinformationen für Microsoft Entra ID Benutzerkonten Microsoft Entra ID Rollenmanagement
Microsoft Entra ID Rollenmanagement Mandanten Aktivierung der Funktionen des Microsoft Entra ID Rollenmanagement Stammdaten von Microsoft Entra ID Rollen Stammdaten von Microsoft Entra ID Rolleneinstellungen Anzeigen von Microsoft Entra ID Rolleneinstellungen Stammdaten Zuweisen von befristeten Zugriffspässen an Microsoft Entra ID Benutzerkonten Rollenzuweisungen für Bereiche für Microsoft Entra ID Rollen anzeigen Rollenberechtigungen für Bereiche für Microsoft Entra ID Rollen anzeigen Überblick über Microsoft Entra ID Rollenzuweisungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenzuweisungen für Bereiche Managen von Microsoft Entra ID Rollenzuweisungen für Bereiche Microsoft Entra ID Rollenzuweisungen für Bereiche hinzufügen Microsoft Entra ID Rollenzuweisungen für Bereiche bearbeiten Microsoft Entra ID Rollenzuweisungen für Bereiche löschen Microsoft Entra ID Rollenzuweisungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenzuweisungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenzuweisungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenzuweisungen an Bereiche zuweisen Überblick über Microsoft Entra ID Rollenberechtigungen für Bereiche anzeigen Stammdaten von Microsoft Entra ID Rollenberechtigungen für Bereiche Managen von Microsoft Entra ID Rollenberechtigungen für Bereiche Microsoft Entra ID Rollenberechtigungen für Bereiche hinzufügen Microsoft Entra ID Rollenberechtigungen für Bereiche bearbeiten Microsoft Entra ID Rollenberechtigungen für Bereiche löschen Microsoft Entra ID Rollenberechtigungen für Bereiche zuweisen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Benutzerkonten Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Gruppen Zuweisen von Microsoft Entra ID Rollenberechtigungen für Bereiche an Microsoft Entra ID Dienstprinzipale Microsoft Entra ID Systemrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Geschäftsrollen durch Rollenberechtigungen an Bereiche zuweisen Microsoft Entra ID Organisationen durch Rollenberechtigungen an Bereiche zuweisen
Abbildung von Microsoft Entra ID Objekten im One Identity Manager
Microsoft Entra ID Unternehmensverzeichnis Microsoft Entra ID Benutzerkonten Microsoft Entra ID Benutzeridentitäten Microsoft Entra ID Gruppen Microsoft Entra ID Administratorrollen Microsoft Entra ID Verwaltungseinheiten Microsoft Entra ID Abonnements und Microsoft Entra ID Dienstpläne Unwirksame Microsoft Entra ID Dienstpläne Microsoft Entra ID App-Registierungen und Microsoft Entra ID Dienstprinzipale Berichte über Microsoft Entra ID Objekte Managen von Microsoft Entra ID Sicherheitsattributen
Behandeln von Microsoft Entra ID Objekten im Web Portal Empfehlungen für Verbund-Umgebungen Basisdaten für die Verwaltung einer Microsoft Entra ID-Umgebung Fehlerbehebung Konfigurationsparameter für die Verwaltung einer Microsoft Entra ID-Umgebung Standardprojektvorlagen für Microsoft Entra ID Verarbeitung von Microsoft Entra ID Systemobjekten Einstellungen des Microsoft Entra ID Konnektors

Managen von Microsoft Entra ID Rollenberechtigungen für Bereiche

Um eine Rollenberechtigung zu bearbeiten

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollen.
  2. Wählen Sie in der Ergebnisliste die Rolle.
  3. Wählen Sie die Aufgabe Rollenberechtigungen zuweisen.
  4. Wählen Sie den Prinzipal aus.
  5. Bearbeiten Sie die gewünschten Stammdaten.
  6. Speichern Sie die Änderungen.
Verwandte Themen

Microsoft Entra ID Rollenberechtigungen für Bereiche hinzufügen

Durch das Rollenmanagement können Sie Rollen zusätzliche Rollenberechtigungen in Microsoft Entra ID Teilbereichen zuweisen. Diese Rollenberechtigungen können bei Bedarf durch den zugewiesenen Prinzipal aktiviert werden.

Um eine Rollenberechtigung an eine Rolle zuzuweisen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollen.
  2. Wählen Sie in der Ergebnisliste die Rolle.
  3. Wählen Sie die Aufgabe Rollenberechtigungen zuweisen.

    HINWEIS: Die Aufgabe Rollenberechtigungen zuweisen steht für Rollen im RBAC-Modus (Microsoft Entra ID P1-Lizenz) nicht zur Verfügung.

  4. Klicken Sie Hinzufügen und erfassen Sie folgende Informationen.
    • Prinzipal: Legen Sie die Gruppe, den Dienstprinzipal oder Benutzer fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle eine der folgenden Tabellen:

        • Um eine Gruppe zu berechtigen, wählen Sie AADGroup.

        • Um einen Dienstprinzipal zu berechtigen, wählen Sie AADServicePrincipal.

        • Um ein Benutzerkonto zu berechtigen, wählen Sie AADUser.

      3. Wählen Sie unter Prinzipal die Gruppe, den Dienstprinzipal oder das Benutzerkonto.

      4. Klicken Sie OK.
    • App-Bereich: Legen Sie Organisation fest, für die der Prinzipal Zugriff erhalten soll.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle die Tabelle AADOrganization.

      3. Wählen Sie unter App-Bereich den Mandanten.

      4. Klicken Sie OK.

      - ODER -
    • Verzeichnisbereich: Legen Sie die Verwaltungseinheit, Applikation, Organisation oder den Dienstprinzipal für die Autorisierung fest.

      1. Klicken Sie auf die Schaltfläche neben dem Eingabefeld.

      2. Wählen Sie unter Tabelle eine der folgenden Tabellen:

        • Um eine Verwaltungseinheit zu berechtigen, wählen Sie AADAdministrativeUnit.

        • Um eine Applikation zu berechtigen, wählen Sie AADApplication.

        • Um eine Organisation zu berechtigen, wählen Sie AADOrganization.

        • Um einen Dienstprinzipal zu berechtigen, wählen Sie AADServicePrincipal.

      3. Wählen Sie unter Verzeichnisbereich den Mandanten.

    • Geben Sie Permanent an, wenn es sich um eine dauerhafte Zuweisung handelt.
    • Startzeit: Der Zeitpunkt, ab dem die Rollenberechtigung zugewiesen wird.
    • Schlusszeit: Der Zeitpunkt, ab dem die Rollenberechtigung abgelaufen ist.

      HINWEIS: Durch die Auswahl von Permanent wird die Angabe Schlusszeit deaktiviert.

    • Gültig von: Der Zeitpunkt, ab dem die Gültigkeit der Rollenberechtigung beginnt.
    • Gültig bis: Der Zeitpunkt, ab dem die Gültigkeit der Rollenberechtigung ausläuft.
    • Geben Sie an, ob es sich bei der Zuweisung um eine Direkte Zuweisung handelt.

      HINWEIS: Die Zuweisungsangaben Indirekte Zuweisung und Zuweisungsbestellung werden durch Prozesse gesetzt und sind nicht manuell setzbar.

    • Bestellvorgang: Verweis auf den Bestellvorgang, durch den die Zuweisung erfolgt ist.

      HINWEIS: Der Bestellvorgang wird durch Prozesse gesetzt und ist nicht manuell setzbar.

  5. Speichern Sie die Änderungen.
Verwandte Themen

Microsoft Entra ID Rollenberechtigungen für Bereiche bearbeiten

Um die Stammdaten einer Rollenberechtigung zu bearbeiten

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollenberechtigungen.

  2. Wählen Sie in der Ergebnisliste die Rollenberechtigung.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Bearbeiten Sie die Stammdaten der Rollenberechtigung.

  5. Speichern Sie die Änderungen.

Microsoft Entra ID Rollenberechtigungen für Bereiche löschen

Um eine Rollenberechtigung zu löschen

  1. Wählen Sie im Manager die Kategorie Microsoft Entra ID > Rollenberechtigungen.

  2. Wählen Sie in der Ergebnisliste die Rollenberechtigung.

  3. Klicken Sie in der Ergebnisliste .

  4. Bestätigen Sie die Sicherheitsabfrage mit Ja.

  5. Speichern Sie die Änderungen.

Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen