Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen für Leistungspositionen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen Beispiel für die Definition von Bestelleigenschaften

Zuweisen und Entfernen der Produkte

Nachdem Sie die Produkte für die Bestellung vorbereitet haben, weisen Sie diese an ein Regal oder eine Regalvorlage zu. An einem Regal stehen verschiedene Aufgaben zur Verfügung, um die Produkte zuzuweisen und wieder zu entfernen.

Hinweis: Die Aufgaben werden nur angezeigt, wenn an den Rollenklassen IT Shop Struktur oder IT Shop Vorlage die Optionen Zuweisungen erlaubt und Direkte Zuweisungen erlaubt aktiviert sind.
Tabelle 17: Aufgaben zum Zuweisen und Entfernen von bestellbaren Produkten

Produkte

Aufgabe

Software

Software zuweisen

Ressourcen

Ressourcen zuweisen

Mehrfach bestellbare Ressourcen

Ressourcen zuweisen

Mehrfach zu-/abbestellbare Ressourcen

Ressourcen zuweisen

Systemrollen

Systemrollen zuweisen

Gruppen und Systemberechtigungen aus kundendefinierten Zielsystemen

Systemberechtigungen kundendefinierter Zielsysteme zuweisen

Active Directory Gruppen

Active Directory Gruppen zuweisen

Microsoft Entra ID Berechtigungen

Microsoft Entra ID Gruppen zuweisen

Microsoft Entra ID Administratorrollen zuweisen

Microsoft Entra ID Abonnements zuweisen

Unwirksame Microsoft Entra ID Dienstpläne zuweisen

SharePoint Berechtigungen

SharePoint Gruppen zuweisen

SharePoint Rollen zuweisen

LDAP Gruppen

LDAP Gruppen zuweisen

HCL Domino Gruppen

Notes Gruppen zuweisen

SAP R/3 Berechtigungen

BI Analyseberechtigungen zuweisen

SAP Gruppen zuweisen

SAP Profile zuweisen

SAP Rollen zuweisen

Strukturelle Profile zuweisen

E-Business Suite Berechtigungen

E-Business Suite Berechtigungen zuweisen

Exchange Online Berechtigungen

Exchange Online E-Mail-aktivierte Verteilergruppen zuweisen

Microsoft 365 Gruppen zuweisen

Privileged Account Management Berechtigungen

PAM Benutzergruppen zuweisen

SharePoint Online Berechtigungen

SharePoint Online Gruppen zuweisen

SharePoint Online Rollen zuweisen

Google Workspace Berechtigungen

Google Workspace Gruppen zuweisen

Google Workspace Produkte und SKUs zuweisen

Unix Gruppen

Unix Gruppen zuweisen

Cloud Gruppen und Systemberechtigungen

Cloud Gruppen und Systemberechtigungen zuweisen

Abonnierbare Berichte

Abonnierbare Berichte zuweisen

Zuweisungsressourcen

Ressourcen zuweisen

Kontendefinitionen

Kontendefinitionen zuweisen

Detaillierte Informationen zum Thema

Produkte an Regale zuweisen

Um einzelne Produkte einem Regal zuzuweisen, stehen am Regal verschiedene Aufgaben zur Verfügung. Wie Sie ein einzelnes Produkt zuweisen, ist im Folgenden am Beispiel einer Ressource beschrieben.

Um eine Ressource dem Regal Identity Lifecycle als Produkt zuzuweisen

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > Identity & Access Lifecycle > Regal: Identity Lifecycle.

  2. Wählen Sie die Aufgabe Ressourcen zuweisen.

  3. Wählen Sie den Tabreiter Ressourcen und wählen Sie im Bereich Zuordnungen hinzufügen die Ressourcen per Doppelklick.

  4. Speichern Sie die Änderungen.

Daneben werden Produkte automatisch an Regale zugewiesen, wenn

  • Gruppen automatisch in den IT Shop aufgenommen werden,

  • Regalvorlagen genutzt werden, um den IT Shop einzurichten.

Über die Vererbungsmechanismen des DBQueue Prozessors und anschließende Prozessverarbeitung wird innerhalb des Regals für jedes zugewiesene Produkt ein separater Produktknoten erzeugt. Dieser Produktknoten trägt die Bezeichnung der Leistungsposition des Produktes. Werden durch automatische Prozesse massenhaft Produkte im IT Shop angelegt, können Sie über den Konfigurationsparameter QER | ITShop | LimitOfNodeCheck festlegen, wie viele Produktknoten in einem DBQueue Prozessor-Lauf erzeugt werden sollen. Sobald die Anzahl überschritten ist, wird der Auftrag abgeschlossen und für die verbleibenden Produktknoten erneut in die DBQueue eingestellt. Standardmäßig werden 500 Objekte in einem Lauf verarbeitet.

Verwandte Themen

Produkte aus Regalen entfernen

Um Produkte aus einem Regal zu entfernen, stehen am Regal verschiedene Aufgaben zur Verfügung. Wie Sie ein Produkt entfernen, ist im Folgenden am Beispiel einer Ressource beschrieben.

Um eine Ressource aus dem Regal Identity Lifecycle zu entfernen

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > Identity & Access Lifecycle > Regal: Identity Lifecycle.

  2. Wählen Sie die Aufgabe Ressourcen zuweisen.

  3. Wählen Sie den Tabreiter Ressourcen und doppelklicken Sie im Bereich Zuordnungen entfernen die Ressourcen.

  4. Speichern Sie die Änderungen.

Wenn Sie ein Produkt aus einem Regal entfernen, werden offene Bestellungen dieses Produktes geschlossen, genehmigte Bestellungen werden abbestellt.

Um ein Produkt aus allen Regalen zu entfernen

  • Wählen Sie am Produkt die Aufgabe Entfernen aus allen Regalen.

    Die Aufgabe steht am Stammdatenformular des jeweiligen Produkts, beispielsweise einer Ressource, zur Verfügung.

Durch die Aufgabe werden sofort die Zuordnungen des Produktes zu manuell eingerichteten Regalen und zu Regalvorlagen entfernt. Anschließend werden durch den DBQueue Prozessor die Zuordnungen des Produktes zu Regalen, die aufgrund einer Vorlagedefinition entstanden sind, entfernt. Wenn das Produkt Bestandteil von Zuweisungsbestellungen ist, werden alle Zuweisung abbestellt.

Hinweis für die Massenverarbeitung

Werden durch automatische Prozesse massenhaft Produkte im IT Shop gelöscht, können Sie über den Konfigurationsparameter QER | ITShop | LimitOfNodeCheck festlegen, wie viele Produktknoten in einem DBQueue Prozessor-Lauf gelöscht werden sollen. Sobald die Anzahl überschritten ist, wird der Auftrag abgeschlossen und für die verbleibenden Produktknoten erneut in die DBQueue eingestellt. Standardmäßig werden 500 Objekte in einem Lauf verarbeitet. Die Anzahl der Bestellungen, die dabei geschlossen werden, kann deutlich größer sein.

Wenn Performanceprobleme bei der Ausführung des Auftrags QER-K-OrgAutoChild auftreten, stellen Sie einen niedrigen Wert ein.

Produkte in andere Regale verschieben

Ein Produkt kann in ein anderes Regal verschoben werden. Wenn sich das Regal in einem anderen Shop befindet, wird geprüft, ob die Bestellempfänger auch im neuen Shop Kunden sind.

HINWEIS: Standardprodukte können nicht verschoben werden.

Um ein Produkt in ein anderes Regal zu verschieben

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> > Regal: <Regal> oder IT Shop > IT Shop > <Shoppingcenter> > <Shop> > Regal: <Regal>.

  2. Wählen Sie in der Ergebnisliste das Produkt.

  3. Wählen Sie die Aufgabe In ein anderes Regal verschieben.

  4. Wählen Sie das neue Regal.

  5. Klicken Sie OK.

Um mehrere Produkte in ein anderes Regal zu verschieben

  1. Wählen Sie im Manager die Kategorie IT Shop > IT Shop > <Shop> oder IT Shop > IT Shop > <Shoppingcenter> > <Shop>.

  2. Wählen Sie in der Ergebnisliste das Regal.

  3. Wählen Sie die Aufgabe Produkte in ein anderes Regal verschieben.

  4. Wählen Sie das Regal, in welches die Produkte verschoben werden sollen.

  5. Wählen Sie die Produkte, welche verschoben werden sollen.

  6. Klicken Sie OK.
Detaillierte Informationen zum Thema
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen