Chat now with support
Chat mit Support

Identity Manager 9.3 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen für Leistungspositionen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen Beispiel für die Definition von Bestelleigenschaften

Überblick über Zuweisungsressourcen anzeigen

Über diese Aufgabe erhalten Sie einen Überblick über die wichtigsten Informationen zu einer Zuweisungsressource. Dazu zählt die Zugehörigkeit der Zuweisungsressource zu IT Shop-Strukturen.

Um einen Überblick über eine Zuweisungsressource zu erhalten

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.

  3. Wählen Sie die Aufgabe Überblick über die Zuweisungsressource.

Zuweisungsressourcen in den IT Shop aufnehmen

Mit der Zuweisung einer Zuweisungsressource an ein IT Shop Regal kann sie von den Kunden des Shops bestellt werden.

Um eine Zuweisungsressource in den IT Shop aufzunehmen

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.

  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.

  4. Um die Zuweisungsressource an Regale zuzuweisen, wählen Sie den Tabreiter IT Shop Regale und wählen Sie im Bereich Zuordnungen hinzufügen die Regale per Doppelklick.

  5. Um die Zuweisungsressource an IT Shop Vorlagen zuzuweisen, wählen Sie den Tabreiter IT Shop Vorlagen und wählen Sie im Bereich Zuordnungen hinzufügen die Vorlagen per Doppelklick.

  6. Speichern Sie die Änderungen.

Zuweisungsressourcen aus dem IT Shop entfernen

Um eine Zuweisungsressource aus einzelnen Regalen des IT Shops zu entfernen

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.

  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.

  4. Um die Zuweisungsressource aus Regalen zu entfernen, wählen Sie den Tabreiter IT Shop Regale und doppelklicken Sie im Bereich Zuordnungen entfernen die Regale.

  5. Um die Zuweisungsressource aus IT Shop Vorlagen zu entfernen, wählen Sie den Tabreiter IT Shop Vorlagen und doppelklicken Sie im Bereich Zuordnungen entfernen die Vorlagen.

  6. Speichern Sie die Änderungen.

Um eine Zuweisungsressource aus allen Regalen des IT Shops zu entfernen

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.

  3. Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).

  4. Bestätigen Sie die Sicherheitsabfrage mit Ja.
  5. Klicken Sie OK.

    Die Zuweisungsressource wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Zuweisungsbestellungen mit dieser Zuweisungsressource abbestellt.

Delegierungen

Rollenzuordnung und Verantwortlichkeiten können zeitweilig an andere Identitäten delegiert werden. Dabei wird zwischen Einzeldelegierungen und Stellvertretungen unterschieden.

  • Stellvertretung: Delegieren Sie alle Ihre Verantwortlichkeiten für einen festgelegten Bereich an einen Stellvertreter. Es können folgende Bereiche ausgewählt werden:

    • Entscheidungsberechtigung für Bestellungen

      Sobald eine Identität als Entscheider für Bestellungen ermittelt wird, wird ihr Stellvertreter als zusätzlicher Entscheider hinzugefügt.

    • Ausnahmegenehmigung bei Regelverletzungen durch Bestellungen

      Sobald eine Identität als Ausnahmegenehmiger für Bestellungen ermittelt wird, wird ihr Stellvertreter als zusätzlicher Ausnahmegenehmiger hinzugefügt.

    • Entscheidungsberechtigung in Attestierungsvorgängen

      Sobald eine Identität als Attestierer ermittelt wird, wird ihr Stellvertreter als zusätzlicher Attestierer hinzugefügt.

    • Manager von Identitäten

      Der Stellvertreter eines Managers von Identitäten wird für alle Manageraufgaben zusätzlich als entscheidungsberechtigt ermittelt. Der Stellvertreter kann beispielsweise Bestellungen für Mitarbeiter auslösen.

    • Manager aller Rollen einer Rollenklasse

      Der Stellvertreter eines Managers von hierarchischen Rollen wird für alle Manageraufgaben zusätzlich als entscheidungsberechtigt ermittelt. Der Stellvertreter kann beispielsweise Zuweisungsbestellungen für eine Geschäftsrolle auslösen.

      Es sind Verantwortlichkeiten für folgende Rollenklassen delegierbar:

      • Abteilungen

      • Kostenstellen

      • Standorte

      • ausgewählte Geschäftsrollenklassen

      • IT Shop Strukturen (Eigentümer)

    Beispiel: User A delegiert während ihres Urlaubs ihre Verantwortlichkeiten als Manager von Geschäftsrollen mit der Rollenklasse "Projekte 2222" und ihre Entscheidungsberechtigung für Bestellungen an ihren Stellvertreter User B.

    • Eine Stellvertretung kann, im Gegensatz zur Einzeldelegierung, nicht weiterdelegiert werden.

    • Eine einzelne Verantwortlichkeit, die über eine Stellvertretung erworben wurde, kann per Einzeldelegierung weiterdelegiert werden. (Beispiel: User B delegiert seine Verantwortlichkeit für die Geschäftsrolle "Projekte 2222: Rolle B" an User E.)

    • An eine Identität, die als Haupt- oder Subidentität verbunden ist, und an deaktivierte Identitäten kann nicht delegiert werden.

  • Einzeldelegierung: Delegieren Sie Ihre Verantwortlichkeit für eine konkrete Rolle oder Ihre Mitgliedschaft in einer konkreten Geschäfts- oder Anwendungsrolle an eine beliebige Identität.

    Beispiel: User C delegiert seine Mitgliedschaft in der Geschäftsrolle "Projekt 2222: Rolle A" an User D.

    • Einzeldelegierungen können weiterdelegiert werden.

Delegierungen werden nach einer Complianceprüfung automatisch genehmigt. Sie können storniert und gelöscht werden. Ausführliche Informationen zur Aufgabendelegierung finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Delegierungen werden beendet, wenn das Gültig-bis-Datum überschritten ist, der Delegierende aus dem Kundenknoten gelöscht wird oder der Stellvertreter deaktiviert wird.

Detaillierte Informationen zum Thema
Verwandte Dokumente

The document was helpful.

Bewertung auswählen

I easily found the information I needed.

Bewertung auswählen