Abbruch eines Attestierungsvorgangs bei Zeitüberschreitung
Attestierungsvorgänge können bei Überschreitung eines festgelegten Zeitraumes automatisch abgebrochen werden. Der Abbruch kann erfolgen, wenn ein einzelner Entscheidungsschritt oder das gesamte Genehmigungsverfahren einen bestimmten Zeitraum überschreitet.
Um den Abbruch nach Zeitüberschreitung eines einzelnen Entscheidungsschrittes zu konfigurieren
Um den Abbruch nach Zeitüberschreitung des gesamten Genehmigungsverfahrens zu konfigurieren
Bei Abbruch eines Attestierungsvorgangs kann eine E-Mail Benachrichtigung an weitere Personen versendet werden.
Verwandte Themen
Attestierungen durch die zentrale Entscheidergruppe
Mitunter können Attestierungsvorgänge nicht entschieden werden, da ein Attestierer nicht verfügbar ist oder keinen Zugang zu den One Identity Manager Werkzeugen hat. Um solche Attestierungsvorgänge dennoch abzuschließen, können Sie eine zentrale Entscheidergruppe festlegen, deren Mitglieder berechtigt sind, zu jedem Zeitpunkt in die Genehmigungsverfahren einzugreifen.
Die zentralen Entscheider sind berechtigt in besonderen Fällen Attestierungen zu genehmigen, abzulehnen, abzubrechen oder andere Attestierer zu beauftragen.
WICHTIG:
-
Da die zentralen Entscheider Attestierungsvorgänge jederzeit entscheiden können, kann mit deren Entscheidungen das 4-Augen-Prinzip für Genehmigungen durchbrochen werden. Legen Sie unternehmensspezifisch fest, in welchen besonderen Fällen die zentrale Entscheidergruppe in Genehmigungsverfahren eingreifen darf.
-
Zentrale Entscheider dürfen sich selbst attestieren. Die Einstellung des Konfigurationsparameters QER | Attestation | PersonToAttestNoDecide gilt nicht für die zentrale Entscheidergruppe.
-
Am Entscheidungsschritt kann festgelegt werden, wie viele Attestierer diesen Entscheidungsschritt entscheiden müssen.
-
Wird eine Entscheidung durch die zentrale Entscheidergruppe getroffen, dann ersetzt das die Entscheidung genau eines regulären Attestierers. Das heißt, wenn drei Attestierer den Entscheidungsschritt genehmigen müssen und die zentrale Entscheidergruppe entscheidet, sind noch zwei weitere Entscheidungen erforderlich.
-
Die Anzahl der Entscheider wird nicht berücksichtigt, wenn die Attestierung an Fallback-Entscheider zugewiesen wird. Die zentralen Entscheider können auch in diesem Fall die Attestierung übernehmen. Der Entscheidungsschritt gilt als entschieden, sobald 1 Mitglied aus der zentralen Entscheidergruppe die Attestierung entschieden hat.
-
Wenn ein regulärer Attestierer einen zusätzlichen Attestierer hinzugefügt hat, kann die zentrale Entscheidergruppe sowohl für den regulären als auch den zusätzlichen Attestierer entscheiden. Wenn beide Entscheidungen offen sind, ersetzt ein zentraler Entscheider zuerst nur die Entscheidung des regulären Attestierers. Erst eine zweite Entscheidung der zentralen Entscheidergruppe ersetzt die Entscheidung des zusätzlichen Attestierers.
Die zentrale Entscheidergruppe kann Attestierungen für alle manuellen Entscheidungsschritte entscheiden. Dabei gilt:
-
Für Entscheidungsschritte mit den Entscheidungsverfahren CD, EX und WC sind keine zentralen Entscheidungen möglich.
-
Wenn ein Mitglied der zentralen Entscheidergruppe für einen Entscheidungsschritt auch als regulärer Attestierer ermittelt wird, dann kann er diesen Entscheidungsschritt nur als regulärer Attestierer entscheiden.
-
Die zentrale Entscheidergruppe kann auch entscheiden, wenn ein regulärer Attestierer eine Anfrage gestellt hat und sich der Attestierungsvorgang im Hold-Status befindet.
Um Mitglieder in die zentrale Entscheidergruppe aufzunehmen
-
Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Zentrale Entscheidergruppe.
-
Wählen Sie die Aufgabe Personen zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Personen zu, die berechtigt sind alle Attestierungen zu entscheiden.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Personen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
Ablauf einer Attestierung
Sobald eine Attestierung automatisch oder manuell angestoßen wird, erstellt der One Identity Manager für jedes Attestierungsobjekt einen Attestierungsvorgang. Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Die Attestierungsvorgänge für einen Richtlinienverbund sind in einem Attestierungslauf zusammengefasst.
Attestierungsvorgänge sehen Sie in der Navigationsansicht unter dem Menüeintrag Attestierungsläufe. Hier können Sie den Status der Attestierungsvorgänge überwachen. Attestierungsvorgänge, die noch nicht entschieden wurden, werden unter dem Filter Offene Attestierungen angezeigt. Unter dem Filter Abgeschlossene Attestierungen sehen Sie Attestierungsvorgänge, die durch die Attestierer oder durch den One Identity Manager abgeschlossen wurden. Der Status offener Attestierungsvorgänge wird regelmäßig durch den DBQueue Prozessor überprüft. Die Überprüfung wird durch den Zeitplan Berechnung Attestierungen gestartet.
Hinweis: Attestierungsvorgänge werden im Web Portal bearbeitet. Ausführliche Informationen dazu finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.
Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.
Attestierung starten
Um Attestierungsvorgänge anzulegen, stehen Ihnen im One Identity Manager zwei Möglichkeiten zur Verfügung. Sie können Attestierungen durch einen zeitgesteuerten Auftrag auslösen oder für ausgewählte Objekte einzeln starten.
Voraussetzung
Um Attestierungen über einen zeitgesteuerten Auftrag zu starten
-
Wählen Sie im Manager die Kategorie Attestierung > Attestierungsrichtlinien.
-
Wählen Sie in der Ergebnisliste die Attestierungsrichtlinie und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Aktivieren Sie den Zeitplan, der im Eingabefeld Zeitplan der Berechnung eingetragen ist.
-
Wählen Sie in der Navigationsansicht Basisdaten zur Konfiguration > Zeitpläne.
-
Wählen Sie in der Ergebnisliste den Zeitplan und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Aktivieren Sie die Option Aktiviert.
- Speichern Sie die Änderungen.
Um Attestierungen für ausgewählte Objekte zu starten
-
Wählen Sie im Manager die Kategorie Attestierung > Attestierungsrichtlinien.
-
Wählen Sie in der Ergebnisliste die Attestierungsrichtlinie. Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie die Aufgabe Attestierungsvorgänge für einzelne Objekte jetzt erstellen.
Ein separates Fenster wird geöffnet.
-
Aktivieren Sie in der Spalte Attestierung jedes Objekt, für das die Attestierung durchgeführt werden soll.
-
Klicken Sie Starten.
Für die ausgewählten Attestierungsobjekte werden Attestierungsvorgänge erstellt. Sobald der DBQueue Prozessor den Auftrag bearbeitet hat, sehen Sie die neu erstellten Attestierungsvorgänge in der Navigationsansicht unter dem Menüeintrag Attestierungsläufe > <Attestierungsrichtlinie> > Attestierungsläufe > <Jahr> > <Monat> > <Tag> > Offene Attestierungen.
-
Klicken Sie Schließen.
Hinweis: Unter bestimmten Voraussetzungen werden beim Anlegen neuer Attestierungsvorgänge alte, abgeschlossene Attestierungsvorgänge aus der One Identity Manager-Datenbank gelöscht.
Ausführliche Informationen zur Konfiguration von Zeitplänen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.
TIPP: Wenn das Erzeugen neuer Attestierungsvorgänge länger als 48 Stunden dauert, wird der Vorgang abgebrochen. Sie können das Timeout für die Erzeugung von Attestierungsvorgängen Ihren Erfordernissen anpassen. Ändern Sie dafür im Designer den Wert des Konfigurationsparameters QER | Attestation | PrepareAttestationTimeout.
Detaillierte Informationen zum Thema
Verwandte Themen
.