Stammdaten – Systemrolle (Seitenbeschreibung)
Die Seite Stammdaten – Systemrolle öffnen Sie über Verantwortlichkeiten > Governance Administration > Systemrollen > Bearbeiten> Stammdaten.
Auf der Seite Stammdaten – Systemrolle können Sie die Stammdaten der Systemrolle anzeigen und bearbeiten (siehe Stammdaten von Systemrollen anzeigen und bearbeiten).
Die nachfolgenden Tabellen geben Ihnen einen Überblick über die verschiedenen Funktionen und Inhalte der Seite Stammdaten – Systemrolle.
Tabelle 945: Bedienelemente
|
Speichern |
Sie können mithilfe dieser Schaltfläche die Änderungen an den Stammdaten speichern. |
Sie können die folgenden Stammdaten ändern.
Tabelle 946: Stammdaten von Systemrollen
|
Systemrolle |
Geben Sie einen vollständigen beschreibenden Namen für die Systemrolle ein. |
|
Anzeigename |
Geben Sie einen Namen für die Systemrolle ein, unter dem die Systemrolle in den Werkzeugen des One Identity Manager angezeigt werden soll. |
|
Interner Produktname |
Geben Sie einen zusätzlichen unternehmensinternen Namen für die Systemrolle ein. |
|
Systemrollentyp |
Wählen Sie den Rollentyp der Systemrolle aus.
Der Systemrollentyp bestimmt welche Art Unternehmensressourcen in der Systemrolle zusammengefasst werden. |
|
Leistungsposition |
Klicken Sie Neues bestellbares Produkt und erstellen Sie anschließend eine neue Leistungsposition (ein Produkt).
Wenn bereits eine Leistungsposition zugewiesen ist, klicken Sie Ändern und wählen Sie anschließend eine Leistungsposition aus.
Eine Systemrolle kann erst verwendet werden, wenn ihr eine Leistungsposition zugewiesen wurde. |
|
Verantwortlicher der Systemrolle |
Klicken Sie Ändern und wählen Sie eine Identität aus, der für die Systemrolle verantwortlich ist. Diese Identität kann die Stammdaten der Systemrolle bearbeiten und als Attestierer für die Eigenschaften der Systemrolle ermittelt werden.
Wenn die Systemrolle im IT Shop bestellt werden kann, wird der Verantwortliche automatisch Mitglied in der Anwendungsrolle für Produkteigner, die der Leistungsposition zugeordnet ist. |
|
Kommentar |
Geben Sie ein Kommentar für die Systemrolle ein. |
|
IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemrolle kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. |
|
Verwendung nur im IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle ausschließlich über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemrolle an hierarchische Rollen ist nicht zulässig. |
Mitgliedschaften – Systemrolle (Seitenbeschreibung)
Die Seite Mitgliedschaften – Systemrolle öffnen Sie über Verantwortlichkeiten > Governance Administration > Systemrollen > Bearbeiten> Mitgliedschaften.
Auf der Seite Mitgliedschaften – Systemrolle können Sie:
Die nachfolgenden Tabellen geben Ihnen einen Überblick über die verschiedenen Funktionen und Inhalte der Seite Mitgliedschaften – Systemrolle.
Tabelle 947: Bedienelemente
|
Mitgliedschaften bestellen |
Sie können mithilfe dieser Schaltfläche die Systemrolle für Identitäten bestellen (siehe Identitäten Systemrollen zuweisen). |
|
Mitgliedschaften löschen |
Sie können mithilfe dieser Schaltfläche die Mitgliedschaft in der Systemrolle für ausgewählte Identitäten abbestellen (siehe Identitäten Systemrollen entziehen).
Aktivieren Sie die Kontrollkästchen vor den Identitäten, für die Sie die Mitgliedschaft in der Systemrolle abbestellen möchten, und klicken Sie diese Schaltfläche. |
Tabelle 948: Spalten
|
Identität |
Zeigt Ihnen den Namen der Identität, der die Systemrolle zugewiesen ist. |
|
Herkunft |
Zeigt Ihnen, ob die Systemrolle der Identität direkt oder indirekt zugewiesen wurde. |
TIPP: Zu jeder Identität können Sie weitere nützliche Informationen im Detailbereich anzeigen. Klicken Sie dazu in der Liste auf den entsprechenden Vorgang. Erhielt die Identität die Mitgliedschaft nicht über eine direkte Zuweisung (beispielsweise über eine Zuweisungsbestellung oder eine Delegierung), erhalten Sie im Tabreiter Bestellung in den folgenden Tabreitern weitere Informationen:
-
Information: Zeigt Ihnen allgemeine Informationen zur Bestellung. Die angezeigten Informationen variieren und sind abhängig von der Servicekategorie, aus der die Bestellung ausgelöst wurde.
-
Workflow: Zeigt Ihnen den chronologischen Lebenszyklus der Bestellung ab dem Zeitpunkt der Bestellung.
-
Compliance: Zeigt Ihnen eventuelle Regelverletzungen der Bestellung.
-
Berechtigungen: Zeigt Ihnen, welche Berechtigungen der Rolle zugewiesen sind (falls eine Rolle bestellt wurde).
TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.
Berechtigungen – Systemrolle (Seitenbeschreibung)
Die Seite Berechtigungen – Systemrolle öffnen Sie über Verantwortlichkeiten > Governance Administration > Systemrollen > Bearbeiten > Berechtigungen.
Auf der Seite Berechtigungen – Systemrolle können Sie:
TIPP: Berechtigungen stellen grundsätzlich eine Mitgliedschaft in einem Objekt (beispielsweise in einer Abteilung) dar.
Die nachfolgenden Tabellen geben Ihnen einen Überblick über die verschiedenen Funktionen und Inhalte der Seite Berechtigungen – Systemrolle.
Tabelle 950: Spalten
|
Berechtigung |
Zeigt Ihnen den Namen der Berechtigung. |
|
Herkunft |
Zeigt Ihnen, wie die Berechtigung zugewiesen wurde. Beispielsweise kann die Berechtigung über eine dynamische Rolle zugewiesen worden sein. |
|
Art der Berechtigung |
Zeigt Ihnen die Art der Berechtigung (beispielsweise abonnierbare Berichte, Kontendefinitionen, Ressourcen). |
TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.
Compliance – Systemrolle (Seitenbeschreibung)
Die Seite Compliance – Systemrolle öffnen Sie über Verantwortlichkeiten > Governance Administration > Systemrollen > Bearbeiten > Compliance.
Auf der Seite Compliance – Systemrolle können Sie Compliance-Regelverletzungen anzeigen, die durch die Systemrolle verursacht werden (sieheRegelverletzungen von Systemrollen anzeigen ).
Die nachfolgende Tabelle gibt Ihnen einen Überblick über die verschiedenen Inhalte der Seite Compliance – Systemrolle.
Tabelle 951: Spalten
|
Berechtigung |
Zeigt Ihnen, welche Berechtigung die Regelverletzung verursacht hat. |
|
Regel |
Zeigt Ihnen, welche Regel verletzt wurde. |
|
Risikoindex |
Zeigt Ihnen den Grad der Regelverletzung (das heißt, den berechneten Risikoindex). Je höher dieser Wert ist, umso höher ist das Risiko, das von dieser Regelverletzung ausgeht. |
|
Risikoindex (reduziert) |
Zeigt Ihnen den Risikoindex reduziert um risikomindernden Maßnahmen. Nachdem risikomindernde Maßnahmen ergriffen wurden, kann das Risiko einer solchen Regelverletzung beispielsweise erheblich niedriger sein.
Risikomindernde Maßnahmen sind Prozesse, die außerhalb der One Identity Manager Lösung entstehen und das Risiko einer Regelverletzung verringern. Weitere Informationen finden Sie unter Compliance – Governance Administration. |
TIPP: Zu jeder Regelverletzung können Sie weitere nützliche Informationen im Detailbereich in den folgenden Tabreitern anzeigen. Klicken Sie dazu in der Liste auf den entsprechenden Eintrag.
-
Berechtigung: Zeigt Ihnen allgemeine Informationen zur Berechtigung.
-
Regel: Zeigt Ihnen allgemeine Informationen zur Regel, die verletzt wird.
TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.
