Wenn Entscheidungsworkflows geändert werden, muss entschieden werden, ob diese Änderungen auf offene Bestellungen übernommen werden sollen. Das gewünschte Vorgehen wird über Konfigurationsparameter festgelegt.
Szenario: An der Entscheidungsrichtlinie wurde ein anderer Entscheidungsworkflow hinterlegt
Wenn in einer Entscheidungsrichtlinie der Entscheidungs-, Verlängerungs- oder Abbestellworkflow geändert wurde, werden offene Genehmigungsverfahren standardmäßig mit dem ursprünglichen Workflow fortgesetzt. Der neu hinterlegte Workflow wird nur in neuen Bestellungen genutzt. Ein abweichendes Verhalten kann konfiguriert werden.
Um festzulegen, wie mit offenen Bestellungen verfahren werden soll
Es wird eine Arbeitskopie des ursprünglich gültigen Workflows gespeichert. Die Arbeitskopie bleibt erhalten, solange sie noch in laufenden Genehmigungsverfahren genutzt wird. Alle ungenutzten Arbeitskopien werden über den Zeitplan Wartung Entscheidungsworkflows regelmäßig gelöscht.
Wenn der zugewiesene Verlängerungs- oder Abbestellworkflow entfernt wird, werden laufende Genehmigungsverfahren abgebrochen.
Szenario: Ein genutzter Entscheidungsworkflow wurde geändert
Wenn ein Entscheidungsworkflow geändert wurde, der in offenen Bestellungen genutzt wird, werden die offenen Genehmigungsverfahren standardmäßig mit dem ursprünglichen Workflow fortgesetzt. Die Änderungen am Entscheidungsworkflow sind nur für neue Bestellungen wirksam. Ein abweichendes Verhalten kann konfiguriert werden.
Um festzulegen, wie mit offenen Bestellungen verfahren werden soll
Es wird eine Arbeitskopie des Entscheidungsworkflows gespeichert, welche die ursprüngliche Version enthält. Diese Arbeitskopie bleibt erhalten, solange sie noch in laufenden Genehmigungsverfahren genutzt wird. Alle ungenutzten Arbeitskopien werden über den Zeitplan Wartung Entscheidungsworkflows regelmäßig gelöscht.
Verwandte Themen
In der Standardinstallation des Web Portals können Entscheider Produkte für andere Personen bestellen und abbestellen. Ein Entscheider kann für eine Person nur Produkte aus Shops bestellen, für die er als Entscheider verantwortlich ist und in denen die ausgewählte Person auch Kunde ist. Weiterhin dürfen Abteilungsleiter und deren Stellvertreter die Daten der Mitarbeiter ihrer Abteilung bearbeiten.
Die Zuständigkeiten werden über die folgende Datenbanksicht (View) ausgewertet.
|
QER_VEditEmployee |
Die Sicht liefert die Abteilungsleiter, deren Stellvertreter und die Mitarbeiter, deren Daten bearbeitet werden dürfen. |
Manager können im Web Portal die Stammdaten ihrer Mitarbeiter bearbeiten. In diesem Zusammenhang ist es möglich, einen anderen Manager für einen Mitarbeiter festzulegen. Dafür bestellt der bisherige Manager die Zuweisung eines anderen Managers. Wenn der andere Manager der Bestellung zustimmt, wird er als Manager dem Mitarbeiter zugeordnet.
Voraussetzungen
Die folgenden standardmäßig bereitgestellten Objekte sind in der One Identity Manager-Datenbank vorhanden.
Tabelle 57: Standardobjekte für den Managerwechsel
|
Mehrfach bestellbare Ressource Zuweisung neuer Manager |
Wird genutzt, um den anderen Manager im IT Shop zu bestellen. Das Produkt wird abbestellt, sobald der andere Manager zugewiesen wurde.
Es ist die Leistungsposition Zuweisung neuer Manager zugeordnet. |
|
Leistungsposition Zuweisung neuer Manager |
Produkt, das beim Zuweisen eines anderen Managers bestellt wird.
Es ist die Entscheidungsrichtlinie Zuweisung neuer Manager zugeordnet. |
|
IT Shop-Struktur Identity & Access Lifecycle | Identity Lifecycle |
Die Leistungsposition ist standardmäßig dem Regal Identity Lifecycle im Shop Identity & Access Lifecycle zugewiesen. |
|
Entscheidungsrichtlinie Zuweisung neuer Manager |
Legt den Entscheidungsworkflow fest, über den der Managerwechsel genehmigt wird.
Es ist der Entscheidungsworkflow Zuweisung neuer Manager zugeordnet. |
|
Entscheidungsworkflow Zuweisung neuer Manager |
Ermittelt den anderen Manager als Entscheider.
Wenn dieser ablehnt, wird die Bestellung an den bisherigen Manager zurückgegeben. |
|
Prozess VI_ESS_PersonWantsOrg_Set_New_Person.Manager |
Ordnet der Person den anderen Manager als Manager zu, sobald der Managerwechsel genehmigt wurde und das Gültigkeitsdatum der Bestellung erreicht ist. |
Ablauf des Managerwechsels
-
Der bisherige Manager bearbeitet die Stammdaten des Mitarbeiters, der einen anderen Manager erhalten soll. Er wählt eine Person als Manager aus und legt ein Datum fest, ab dem die Änderung wirksam werden soll.
Tabelle 58: Änderungen, die bestellt werden
|
Neuer Manager |
Person, die als neuer Manager für den Mitarbeiter eingesetzt werden soll. |
|
Stichtag |
Datum, ab dem die Änderung wirksam werden soll. |
|
Nach der Genehmigung auszuführende Änderungen |
Änderungen, die nach der Genehmigung und Zuweisung des Managerwechsels ausgeführt werden sollen, beispielsweise Löschen von Benutzerkonten oder Entfernen von Mitgliedschaften in Systemberechtigungen.
Der bisherige Manager kann entscheiden, welche der aufgelisteten Änderungen ausgeführt werden sollen. |
-
Es wird eine Bestellung mit folgenden Eigenschaften ausgelöst:
Tabelle 59: Eigenschaften der Bestellung eines Managerwechsels
|
Besteller |
Bisheriger Manager. |
|
Empfänger |
Mitarbeiter. |
|
Zusätzliche Bestellinformation |
Neuer Manager. |
|
Entscheider |
Neuer Manager. |
|
Gültig von |
Datum, ab dem die Änderung wirksam werden soll. |
|
Zusätzliche Daten |
Zusätzlich auszuführende Änderungen. |
-
Die Bestellung wird dem neuen Manager zur Entscheidung zugewiesen. Er kann ebenfalls festlegen, welche zusätzlichen Änderungen nach dem Managerwechsel ausgeführt werden sollen.
-
Wenn er ablehnt, wird die Bestellung an den bisherigen Manager zurückgegeben.
Dieser kann einen anderen Manager auswählen und der Bestellung zustimmen. Die Bestellung wird diesem anderen Manager zur Entscheidung zugewiesen.
Der bisherige Manager kann die Bestellung ablehnen. Damit ist der Managerwechsel abgeschlossen. Der Manager des Mitarbeiters wird nicht geändert.
-
Wenn der neue Manager der Bestellung zustimmt, wird er am Gültigkeitsdatum der Bestellung als Manager der Person zugeordnet. Alle ausgewählten zusätzlichen Änderungen werden ebenfalls zum Gültigkeitsdatum ausgeführt.
-
Das Produkt wird abbestellt. Die Bestellung wird geschlossen.
Ausführliche Informationen zum Zuweisen eines neuen Managers finden Sie im One Identity Manager Anwenderhandbuch für das Web Portal.
Empfänger einer Bestellung, Besteller und die Mitglieder der zentralen Entscheidergruppe können Bestellungen, die noch nicht entschieden sind, im Web Portal stornieren. Das Genehmigungsverfahren wird sofort abgebrochen. Die Bestellung erhält den Status Abgebrochen.
Ausführliche Informationen zum Stornieren von Bestellungen im Web Portal finden Sie im One Identity Manager Anwenderhandbuch für das Web Portal.
Um eine Bestellung im Manager zu stornieren
-
Wählen Sie im Manager die Kategorie IT Shop | Bestellungen | Offene Bestellungen | <Filter> | <Bestellung>.
-
Wählen Sie in der Ergebnisliste den Bestellvorgang.
-
Klicken Sie Stornieren der Bestellung.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
- Klicken Sie OK.
