Systemrollen direkt an Identitäten zuweisen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Systemrollenmodul vorhanden ist.
Systemrollen können direkt oder indirekt an Identitäten zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Identitäten und der Systemrollen in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zum Arbeiten mit Systemrollen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen.
Um auf Sonderanforderungen schnell zu reagieren, können Sie einer Identität die Systemrollen direkt zuweisen.
Um einer Identität Systemrollen direkt zuzuweisen
-
Wählen Sie im Manager die Kategorie Identitäten > Identitäten.
-
Wählen Sie in der Ergebnisliste die Identität.
-
Wählen Sie die Aufgabe Systemrollen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Abonnierbare Berichte direkt an Identitäten zuweisen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Berichtsabonnement vorhanden ist.
Abonnierbare Berichte können direkt oder indirekt an Identitäten zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Identität und der abonnierbaren Berichte in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zu abonnierbaren Berichten finden Sie im One Identity Manager Administrationshandbuch für Berichtsabonnements.
Um auf Sonderanforderungen schnell zu reagieren, können Sie den Identitäten die abonnierbaren Berichte auch direkt zuweisen.
Um einer Identität abonnierbare Berichte zuzuweisen
-
Wählen Sie im Manager die Kategorie Identitäten > Identitäten.
-
Wählen Sie in der Ergebnisliste die Identität.
-
Wählen Sie die Aufgabe Abonnierbare Berichte zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Berichte zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Berichten entfernen.
Um eine Zuweisung zu entfernen
-
Speichern Sie die Änderungen.
Software direkt an Identitäten zuweisen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Softwaremanagement vorhanden ist.
Software kann direkt oder indirekt an Identitäten zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Identitäten und der Software in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zum Arbeiten mit Software finden Sie im One Identity Manager Administrationshandbuch für Softwaremanagement.
Um auf Sonderanforderungen schnell zu reagieren, können Sie einer Identität die Software direkt zuweisen.
Um einer Identität Software direkt zuzuweisen
-
Wählen Sie im Manager die Kategorie Identitäten > Identitäten.
-
Wählen Sie in der Ergebnisliste die Identität aus, der Sie Software zuweisen wollen.
-
Wählen Sie die Aufgabe Software zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Software zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Software entfernen.
Um eine Zuweisung zu entfernen
- Wählen Sie die Software und doppelklicken Sie
.
- Speichern Sie die Änderungen.
Herkunft von Rollen und Berechtigungen von Identitäten anzeigen
Mit dem Bericht Herkunft von Berechtigungen anzeigen können Sie ermitteln, welche Berechtigungen eine Identität besitzt und woher diese Berechtigungen stammen. Sie können feststellen, ob eine Identität eine Berechtigung direkt oder indirekt erhalten hat. Für die indirekte Zuweisung können Sie ermitteln, ob eine Berechtigung beispielsweise aus einer Abteilungsmitgliedschaft oder einer Bestellung resultiert.
Mit dem Bericht können Sie weiterhin ermitteln, welchen Abteilungen, Kostenstellen, Standorten und Geschäftsrollen eine Identität zugewiesen ist und auf welchem Weg diese Mitgliedschaften entstanden sind.
Um den Bericht zur Herkunft zu nutzen
Um die Herkunft von Berechtigungen für eine Identität anzuzeigen
-
Wählen Sie im Manager die Kategorie Identitäten > Identitäten.
-
Wählen Sie in der Ergebnisliste eine Identität aus und führen Sie den Bericht Herkunft von Berechtigungen anzeigen aus.
-
Im Bereich Zugewiesene Objekte sehen Sie die Berechtigungen, Abteilungen, Kostenstellen, Standorte und Geschäftsrollen der Identität. Wählen Sie per Maus-Doppelklick einen Eintrag, den Sie genauer betrachten möchten.
-
Im Bereich Herkunft werden die Details zum gewählten Eintrag in einer hierarchischen Struktur angezeigt.
Es wird angezeigt, ob es sich um eine direkte Zuweisung, eine dynamische Zuweisung oder eine Bestellung handelt.
-
Über die Schaltfläche Details können Sie zur dynamischen Rolle oder zur Bestellung wechseln.
-
Bei einigen Einträgen der Detailansicht können Sie per Maus-Doppelklick auf das Objekt wechseln.
-
Über die Schaltfläche Untersuchen können Sie weitere Informationen zur Zuweisung der Berechtigung erhalten.
Beispiel: Bericht zur Herkunft einer Berechtigung
Im Bericht Herkunft von Berechtigungen anzeigen wird ermittelt, dass Clara Harris der Active Directory Gruppe "Finance" zugewiesen ist.
Der Bericht beantwortet verschiedene Fragen.
| Frage |
Warum hat Clara Harris die Active Directory Gruppe "Finance"? |
| Antwort |
Clara Harris besitzt ein Active Directory Benutzerkonto und diesem Benutzerkonto ist die Gruppe "Finance" zugewiesen.
|
| Frage |
Warum ist dem Benutzerkonto die Gruppe "Finance" zugewiesen? |
| Antwort |
Clara Harris ist der Abteilung "Finanzen" zugewiesen.
Die Abteilung "Finanzen" erbt von der Abteilung "Finance Global". Der Abteilung "Finance Global" ist die Gruppe "Finance" direkt zugewiesen.
|
| Frage |
Warum ist Clara Harris in der Abteilung "Finanzen"? |
| Antwort |
Es gibt eine Bestellung der Abteilungsmitgliedschaft für Clara Harris.
|
