Wenn die Verantwortlichen des bestellten Produkts als Entscheider ermittelt werden sollen, verwenden Sie eines der folgenden Entscheidungsverfahren.

OA - Produkteigner

Wenn die Produkteigner als Entscheider ermittelt werden sollen, ordnen Sie der Leistungsposition des Produktes im Eingabefeld Produkteigner eine Anwendungsrolle zu. In diesem Fall werden als Entscheider alle die Personen erkannt, die über die sekundäre Zuordnung der angegebenen Anwendungsrolle zugewiesen sind.

PA - Zusätzliche Besitzer der Active Directory Gruppe

Installierte Module:

Active Roles Modul

Wenn eine Active Directory Gruppe bestellt wird, können die Entscheider über die zusätzlichen Besitzer dieser Active Directory Gruppe ermittelt werden. Dabei werden alle Personen ermittelt, die

• über ihr Active Directory Benutzerkonto Mitglied in der zugeordneten Active Directory Gruppe sind beziehungsweise

• die mit dem zugeordneten Active Directory Benutzerkonto verbunden sind.

PG - Eigentümer der bestellten privilegierten Zugriffsanforderung

Installierte Module:

Privileged Account Governance Modul

Wenn eine Zugriffsanforderung auf privilegierte Objekte eines Privileged Account Management Systems, wie PAM Assets, PAM Assetkonten und PAM Verzeichniskonten, bestellt wird, werden mit diesem Entscheidungsverfahren die Eigentümer der privilegierten Objekte als Entscheider ermittelt. Die Eigentümer der privilegierten Objekte müssen der Anwendungsrolle Privileged Account Governance | Asset- und Konteneigentümer oder einer untergeordneten Anwendungsrolle zugewiesen sein.

Um Zugriffsanforderungen zu bestellen, sind zusätzliche Systemvoraussetzungen im Privileged Account Management System zu gewährleisten. Ausführliche Informationen zum Bestellen von PAM Zugriffsanforderungen finden Sie im One Identity Manager Administrationshandbuch für die Privileged Account Governance.

TO - Zielsystemverantwortliche der bestellten Systemberechtigung

Installierte Module:

Zielsystem Basismodul weitere Zielsystemmodule

Wenn eine Systemberechtigung bestellt wird, können mit diesem Entscheidungsverfahren die Zielsystemverantwortlichen als Entscheider ermittelt werden. Zielsystemverantwortliche weisen Sie dem Basisobjekt der Synchronisation eines Zielsystems zu (beispielsweise Active Directory Domäne, SAP Mandant, Zielsystemtyp im Unified Namespace). Es werden alle Personen als Entscheider ermittelt, die der hier zugeordneten Anwendungsrolle zugewiesen sind, sowie alle Mitglieder übergeordneter Anwendungsrollen.

Ermittelt werden die Zielsystemverantwortlichen der Systemberechtigung, die als resultierendes Produkt an der Bestellung hinterlegt ist (Spalte PersonWantsOrg.UID_ITShopOrgFinal).