Chatee ahora con Soporte
Chat con el soporte

Identity Manager 8.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Entscheidungsworkflows einrichten

Ein Entscheidungsworkflow besteht aus einer oder mehreren Entscheidungsebenen. Eine Entscheidungsebene kann einen Entscheidungsschritt oder mehrere parallele Entscheidungsschritte umfassen. Innerhalb des Genehmigungsverfahrens müssen alle Entscheidungsschritte einer Entscheidungsebene durchlaufen werden, bevor die nächste Entscheidungsebene aufgerufen wird. Die Abfolge der Entscheidungsebenen im Entscheidungsworkflow wird über Verbinder hergestellt.

Wenn Sie einen neuen Entscheidungsworkflow erstellen, wird zunächst ein neues Workflowelement erzeugt.

Um die Eigenschaften eines Entscheidungsworkflows zu bearbeiten

  1. Öffnen Sie den Workfloweditor.

  2. Wählen Sie die Methode Toolbox > Workflow > Bearbeiten.

  3. Bearbeiten Sie die Eigenschaften des Workflows.

  4. Klicken Sie OK.
Tabelle 29: Eigenschaften eines Entscheidungsworkflows

Eigenschaft

Bedeutung

Bezeichnung

Bezeichnung des Entscheidungsworkflows.

Systemabbruch (Tage)

Anzahl der Tage, nach deren Ablauf der Entscheidungsworkflow, und somit das gesamte Genehmigungsverfahren, automatisch durch das System beendet wird.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.
Detaillierte Informationen zum Thema

Entscheidungsebenen bearbeiten

Eine Entscheidungsebene dient zur Gruppierung einzelner Entscheidungsschritte. Alle Entscheidungsschritte einer Entscheidungsebene werden zeitlich parallel ausgeführt. Alle Entscheidungsschritte verschiedener Entscheidungsebenen werden zeitlich nacheinander ausgeführt. Die Reihenfolge legen Sie über die Verbinder fest.

In den Entscheidungsebenen legen Sie die einzelnen Entscheidungsschritte fest. Pro Entscheidungsebene ist mindestens ein Entscheidungsschritt notwendig. Wenn Sie eine Entscheidungsebene hinzufügen, erfassen Sie zuerst die erforderlichen Entscheidungsschritte.

Um eine Entscheidungsebene einzufügen

  1. Wählen Sie die Methode Toolbox > Entscheidungsebenen > Hinzufügen.

    Das Eigenschaftsfenster für den ersten Entscheidungsschritt wird geöffnet.

  2. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  3. Speichern Sie die Änderungen.

Sobald Sie eine Entscheidungsebene mit mindestens einem Entscheidungsschritt erstellt haben, können Sie die Eigenschaften dieser Entscheidungsebene bearbeiten.

Um die Eigenschaften einer Entscheidungsebene zu bearbeiten

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox > Entscheidungsebenen > Bearbeiten.

  3. Erfassen Sie den Anzeigenamen der Entscheidungsebene.

  4. Speichern Sie die Änderungen.
HINWEIS: Sie können mehrere Entscheidungsschritte auf einer Entscheidungsebene definieren. Die Entscheider einer Entscheidungsebene können in diesem Fall für eine Bestellung parallel, statt nacheinander, entscheiden. Erst wenn innerhalb des Genehmigungsverfahrens alle Entscheidungsschritte einer Entscheidungsebene abgeschlossen sind, wird die Bestellung den Entscheidern der nächsten Entscheidungsebene vorgelegt.

Um weitere Entscheidungsschritte in eine Entscheidungsebene einzufügen

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox > Entscheidungsschritte > Hinzufügen.

  3. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema

Entscheidungsschritte bearbeiten

Um die Eigenschaften eines Entscheidungsschritts zu bearbeiten

  1. Markieren Sie den Entscheidungsschritt.

  2. Wählen Sie die Methode Toolbox > Entscheidungsschritte > Bearbeiten.

  3. Bearbeiten Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema

Eigenschaften eines Entscheidungsschritts

Auf dem Tabreiter Allgemein erfassen Sie die folgenden Daten. Auf dem Tabreiter Mailvorlagen wählen Sie die Mailvorlagen für die Erzeugung von E-Mail Benachrichtigungen aus. Für einen neuen Entscheidungsschritt erfassen Sie mindestens die Daten in den Pflichteingabefeldern.

Tabelle 30: Allgemeine Eigenschaften eines Entscheidungsschritts

Eigenschaft

Bedeutung

Einzelschritt

Bezeichnung des Entscheidungsschrittes

Entscheidungsverfahren

Anzuwendendes Verfahren zur Ermittlung der Entscheider.

Bearbeitungsstatus

Bearbeitungsstatus für den Erfolgsfall oder den Fehlerfall des Entscheidungsschrittes. Abhängig von einer positiven oder negativen Entscheidung über eine Bestellung wird der entsprechende Bearbeitungsstatus für die Bestellung gesetzt. Bearbeitungsstatus definieren Sie unter den Basisdaten zur Konfiguration.

Rolle

Hierarchische Rolle, aus der die Entscheider ermittelt werden sollen.

Die Rolle wird in den Standard-Entscheidungsverfahren OM und OR genutzt. Zusätzlich können Sie die Rolle nutzen, wenn Sie im Entscheidungsschritt ein kundendefiniertes Entscheidungsverfahren verwenden.

Fallback-Entscheider

Anwendungsrolle, deren Mitglieder berechtigt sind, Bestellungen zu entscheiden, wenn durch das Entscheidungsverfahren kein Entscheider ermittelt werden kann. Weisen Sie eine Anwendungsrolle aus der Auswahlliste zu.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu. Ausführliche Informationen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

HINWEIS: Die Anzahl der Entscheider wird nicht auf die Fallback-Entscheider angewendet. Der Entscheidungsschritt gilt als entschieden, sobald 1 Fallback-Entscheider entschieden hat.

Relevanz für Compliance

Gibt an, ob Regelverletzungen, die durch eine Bestellung verursacht werden, dem Entscheider mitgeteilt werden. Folgende Werte sind zulässig:

  • Nicht relevant: Eine Information über Regelverletzungen ist für die Entscheider in diesem Entscheidungsschritt nicht relevant. Im Genehmigungsverfahren werden für die Entscheider keine zusätzlichen Informationen angezeigt.

  • Information: Die Entscheider in diesem Entscheidungsschritt erhalten im Genehmigungsverfahren eine Information, wenn durch die Bestellung eine Complianceregel verletzt wird. Die Entscheider entscheiden selbst, ob sie die Bestellung genehmigen oder ablehnen.

  • Maßnahmen nötig: Die Entscheider in diesem Entscheidungsschritt erhalten im Genehmigungsverfahren eine Information, wenn durch die Bestellung eine Complianceregel verletzt wird. Die Bestellung wird automatisch abgelehnt.

Bedingung

Bedingung für die Berechnung der Entscheidung. Die Bedingung wird in den mit den Standard-Entscheidungsverfahren CD, EX oder WC. Zusätzlich können Sie die Rolle nutzen, wenn Sie im Entscheidungsschritt ein kundendefiniertes Entscheidungsverfahren verwenden.

Vergleichswert für den Risikoindex im Entscheidungsverfahren RI. Geben Sie eine Zahl im Wertebereich 0,0 ... 1,0 an. Als Dezimaltrennzeichen kann , oder . gesetzt werden.

Anzahl Entscheider

Anzahl der Entscheider, die eine Bestellung genehmigen müssen. Mit dieser Angabe schränken Sie die maximale Anzahl der Entscheider des eingesetzten Entscheidungsverfahrens weiter ein.

Wenn für einen Entscheidungsschritt mehrere Personen als Entscheider ermittelt werden, dann bestimmt die hier angegebene Anzahl, wie viele Personen dieses Personenkreises eine Bestellung genehmigen müssen. Erst danach wird die Bestellung den Entscheidern der nächsten Ebene vorgelegt.

Sollen alle über das eingesetzte Entscheidungsverfahren ermittelten Personen entscheiden, beispielsweise alle Mitglieder einer Rolle (Standardentscheidungsverfahren OR), dann geben Sie den Wert -1 an. Damit wird die am Entscheidungsverfahren definierte maximale Anzahl an Entscheidern außer Kraft gesetzt.

Können nicht genügend Entscheider ermittelt werden, wird der Entscheidungsschritt den Fallback-Entscheidern vorgelegt. Der Entscheidungsschritt gilt als entschieden, sobald 1 Fallback-Entscheider die Bestellung genehmigt hat.

Wird eine Entscheidung durch die zentrale Entscheidergruppe getroffen, dann ersetzt das die Entscheidung genau eines regulären Entscheiders. Das heißt, wenn drei Entscheider den Entscheidungsschritt genehmigen müssen und die zentrale Entscheidergruppe entscheidet, sind noch zwei weitere Entscheidungen erforderlich.

In den Entscheidungsverfahren CD, EX oder WC wird eine am Entscheidungsschritt definierte Anzahl der Entscheider nicht berücksichtigt.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Begründung Genehmigung

Begründung, die bei einer positiven automatischen Entscheidung in die Bestellung eingetragen wird.

Das Eingabefeld wird nur für die Entscheidungsverfahren CD, CR, RI, SB, EX und WC angezeigt. Beim Entscheidungsverfahren CR kann im Begründungstext der Platzhalter {0} genutzt werden. Die Syntax der Platzhalter entspricht einem Format-Platzhalter in VB.Net ({0} bis {9}).

Begründung Ablehnung

Begründung, die bei einer negativen automatischen Entscheidung in die Bestellung und die Genehmigungshistorie eingetragen wird.

Das Eingabefeld wird nur für die Entscheidungsverfahren CD, CR, RI, SB, EX und WC angezeigt. Beim Entscheidungsverfahren CR kann im Begründungstext der Platzhalter {0} genutzt werden. Die Syntax der Platzhalter entspricht einem Format-Platzhalter in VB.Net ({0} bis {9}).

Erinnerung nach (Minuten)

Anzahl der Minuten, nach deren Ablauf die Entscheider per E-Mail Benachrichtigung erinnert werden, dass noch offene Bestellungen zur Entscheidung vorliegen. Die Angabe wird in Arbeitsstunden umgerechnet und zusätzlich angezeigt.

HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

TIPP: Wochenenden und Feiertage werden bei der Berechnung der Arbeitszeiten standardmäßig berücksichtigt. Wenn Wochenenden oder Feiertage wie Arbeitstage behandelt werden sollen, aktivieren Sie die Konfigurationsparameter QBM | WorkingHours | IgnoreHoliday oder QBM | WorkingHours | IgnoreWeekend. Ausführliche Informationen dazu finden Sie im One Identity Manager Konfigurationshandbuch.

Wurden mehrere Entscheider ermittelt, dann erhält jeder Entscheider die Benachrichtigung. Gleiches gilt, wenn ein zusätzlicher Entscheider beauftragt wurde.

Hat ein Entscheider die Entscheidung delegiert, wird der Zeitpunkt für die Erinnerung für den Empfänger der Delegierung neu berechnet. Der Empfänger der Delegierung und alle übrigen Entscheider erhalten die Benachrichtigung. Der ursprüngliche Entscheider wird nicht benachrichtigt.

Wenn ein Entscheider eine Anfrage gestellt hat, wird der Zeitpunkt für die Erinnerung für die angefragte Person neu berechnet. Solange die Anfrage nicht beantwortet ist, erhält nur diese Person eine Benachrichtigung.

Timeout (Minuten)

Anzahl der Minuten, nach deren Ablauf der Entscheidungsschritt automatisch entschieden wird. Die Angabe wird in Arbeitsstunden umgerechnet und zusätzlich angezeigt.

Für die Zeitberechnung wird die gültige Arbeitszeit des jeweiligen Entscheiders berücksichtigt.

HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

TIPP: Wochenenden und Feiertage werden bei der Berechnung der Arbeitszeiten standardmäßig berücksichtigt. Wenn Wochenenden oder Feiertage wie Arbeitstage behandelt werden sollen, aktivieren Sie die Konfigurationsparameter QBM | WorkingHours | IgnoreHoliday oder QBM | WorkingHours | IgnoreWeekend. Ausführliche Informationen dazu finden Sie im One Identity Manager Konfigurationshandbuch.

Wurden mehrere Entscheider ermittelt, dann wird der Entscheidungsschritt erst dann automatisch entschieden, wenn der Timeout für alle Entscheider überschritten ist. Gleiches gilt, wenn ein zusätzlicher Entscheider beauftragt wurde.

Hat ein Entscheider die Entscheidung delegiert, wird der Zeitpunkt für die automatische Entscheidung für den neuen Entscheider neu berechnet. Wenn dieser die Entscheidung zurückweist, wird der Zeitpunkt für die automatische Entscheidung für den ursprünglichen Entscheider neu berechnet.

Wenn ein Entscheider eine Anfrage stellt, muss die Entscheidung trotzdem innerhalb des definierten Timeouts getroffen werden. Der Zeitpunkt für die automatische Entscheidung wird nicht neu berechnet.

Wenn durch eine Neuberechnung der verantwortlichen Entscheider zusätzliche Entscheider ermittelt werden, dann wird der Zeitpunkt für die automatische Entscheidung dadurch nicht verlängert. Die zusätzlichen Entscheider müssen innerhalb des Zeitraums entscheiden, der für die bisherigen Entscheider gültig ist.

Verhalten bei Timeout

Aktion, die im Falle einer Zeitüberschreitung ausgeführt wird.

  • Genehmigung: Die Bestellung wird in diesem Entscheidungsschritt genehmigt. Es wird die nächste Entscheidungsebene aufgerufen.

  • Ablehnung: Die Bestellung wird in diesem Entscheidungsschritt abgelehnt. Es wird die Entscheidungsebene für Ablehnung aufgerufen.

  • Eskalation: Der Bestellprozess wird eskaliert. Es wird die Entscheidungsebene zur Eskalation aufgerufen.

  • Abbruch: Der Entscheidungsschritt, und somit das gesamte Genehmigungsverfahren für die Bestellung, wird abgebrochen.

Zusätzliche Entscheider erlaubt

Gibt an, ob ein aktueller Entscheider eine weitere Person als Entscheider beauftragen darf. Dieser zusätzliche Entscheider ist für die aktuelle Bestellung parallel entscheidungsberechtigt. Erst wenn beide Entscheidungen abgeschlossen sind, wird die Bestellung den Entscheidern der nächsten Ebene vorgelegt.

Die Option kann nur für Entscheidungsebenen mit einem einzelnen, manuellen Entscheidungsschritt aktiviert werden.

Entscheidung delegierbar

Gibt an, ob ein aktueller Entscheider die Genehmigung der Bestellung an eine andere Person delegieren darf. Diese Person wird als Entscheider in den aktuellen Entscheidungsschritt aufgenommen. Sie entscheidet anstelle des delegierenden Entscheiders.

Die Option kann nur für Entscheidungsebenen mit einem einzelnen, manuellen Entscheidungsschritt aktiviert werden.

Entscheidung durch betroffene Person

Gibt an, ob die Person, die von der Entscheidung betroffen ist, diese Bestellung auch entscheiden darf. Ist die Option aktiviert, können Besteller und Empfänger der Bestellung die Bestellung entscheiden.

Ist die Option deaktiviert, legen Sie an den Konfigurationsparametern QER | ITShop | PersonInsertedNoDecide, QER | ITShop | PersonOrderedNoDecide, QER | ITShop | PersonInsertedNoDecideCompliance und QER | ITShop | PersonOrderedNoDecideCompliance für alle Bestellungen fest, ob Besteller und Empfänger der Bestellung die Bestellung entscheiden dürfen.

Nicht in Genehmigungshistorie anzeigen

Gibt an, ob der Entscheidungsschritt in der Genehmigungshistorie ausgeblendet werden soll. Beispielsweise kann dieses Verhalten für Entscheidungsschritte mit dem Entscheidungsverfahren CD - Errechnete Entscheidung eingesetzt werden, die nur zur Verzweigung im Entscheidungsbaum dienen. Es erhöht die Übersichtlichkeit der Genehmigungshistorie.

Keine automatische Entscheidung

Gibt an, ob der Entscheidungsschritt manuell entschieden werden soll. Die Bestellung wird einem Entscheider erneut zur Prüfung vorgelegt, auch wenn er selbst der Besteller ist oder die Bestellung bereits in einem vorhergehenden Entscheidungsschritt genehmigt hat. Die Einstellung der Konfigurationsparameter DecisionOnInsert, ReuseDecision und AutoDecision wird in diesem Entscheidungsschritt ignoriert.

Eskalieren, wenn kein Entscheider ermittelbar ist

Gibt an, ob der Entscheidungsschritt eskaliert werden soll, wenn keine Entscheider ermittelt werden können und keine Fallback-Entscheider zugeordnet sind. Die Bestellung wird in diesem Fall weder abgebrochen noch an die zentrale Entscheidergruppe übergeben.

Die Option kann nur aktiviert werden, wenn eine Entscheidungsebene zur Eskalation verbunden ist. Die Option kann nicht aktiviert werden, wenn im Entscheidungsschritt das Entscheidungsverfahren OC oder OH verwendet wird.

Detaillierte Informationen zum Thema
Verwandte Themen
Documentos relacionados

The document was helpful.

Seleccionar calificación

I easily found the information I needed.

Seleccionar calificación