Sie können Identitäten Systemberechtigungen entziehen, für die Sie verantwortlich sind, indem Sie die entsprechenden Mitgliedschaften löschen oder abbestellen.
Um einer Identität eine Systemberechtigung zu entziehen
-
Öffnen Sie die Startseite.
-
Auf der Startseite klicken Sie in der Kachel Meine Verantwortlichkeiten auf Systemberechtigungen.
-
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, in der Sie eine Mitgliedschaft löschen möchten.
-
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Mitgliedschaften.
-
Im Tabreiter Mitgliedschaften klicken Sie Direkte Mitgliedschaften.
-
Aktivieren Sie das Kontrollkästchen neben der Mitgliedschaft, die Sie löschen möchten.
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Handelt es sich um eine direkte Zuweisung, klicken Sie Löschen.
-
Handelt es sich um eine indirekte Zuweisung, klicken Sie Abbestellen.
HINWEIS: Sie können nur Mitgliedschaften abbestellen, die Sie selbst bestellt haben.
-
Im Dialogfenster Mitgliedschaften löschen beziehungsweise Mitgliedschaften abbestellen bestätigen Sie die Abfrage mit Ja.
Sie können einigen Gruppentypen weitere Gruppen unterordnen oder anderen Gruppen unterordnen:
Detaillierte Informationen zum Thema
Sie können alle Gruppen anzeigen, die Systemberechtigungen untergeordnet sind, für die Sie verantwortlich sind.
Um untergeordnete Gruppen einer Systemberechtigung anzuzeigen
-
Öffnen Sie die Startseite.
-
Auf der Startseite klicken Sie in der Kachel Meine Verantwortlichkeiten auf Systemberechtigungen.
-
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren untergeordnete Gruppen Sie anzeigen möchten.
-
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Untergeordnete Systemberechtigungen.
Mithilfe von Attestierungen kann geprüft werden, dass Sicherheit und Compliance im Unternehmen aufeinander abgestimmt sind. Mit der Attestierungsfunktion von One Identity Manager können Manager oder andere Compliance-Verantwortliche die Richtigkeit von Berechtigungen, Bestellungen oder Ausnahmegenehmigungen regelmäßig oder auf Anfrage bescheinigen. Die regelmäßige Bescheinigung von Berechtigungen wird im Allgemeinen als Rezertifizierung bezeichnet. One Identity Manager nutzt für Attestierungen und Rezertifizierungen die gleichen Abläufe.
Um Attestierungen durchführen zu können, werden in One Identity Manager Attestierungsrichtlinien definiert. Attestierungsrichtlinien legen fest, welche Objekte wann, wie oft und durch wen zu attestieren sind. Sobald eine Attestierung veranlasst wird, erstellt One Identity Manager Attestierungsvorgänge, die alle notwendigen Informationen über die Attestierungsobjekte und die verantwortlichen Attestierer enthalten. Die verantwortlichen Attestierer prüfen dann die Attestierungsobjekte. Sie bestätigen korrekte Daten und veranlassen Änderungen, wenn Daten internen Regelungen widersprechen.
Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Attestierungen werden regelmäßig durch zeitgesteuerte Aufträge ausgelöst. Bei Bedarf können einzelne Attestierungen auch manuell veranlasst werden.
Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.
Detaillierte Informationen zum Thema
