Tchater maintenant avec le support
Tchattez avec un ingénieur du support

Identity Manager 8.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Zeitlich begrenzte Bestellungen

Der Kunde behält ein bestelltes Produkt in der Regel bis zu dem Zeitpunkt an dem er es selbst wieder abbestellt. Bisweilen werden Produkte jedoch nur für eine bestimmte Zeitspanne benötigt und könnten nach dieser Zeitspanne automatisch abbestellt werden. Produkte, die für eine zeitlich begrenzte Bestellung vorgesehen sind, müssen mit einem Gültigkeitszeitraum gekennzeichnet werden. Weitere Informationen finden Sie unter Produkte für zeitlich begrenzte Bestellungen.

Bei der Bestellung eines zeitlich begrenzten Produktes berechnet der One Identity Manager Datum und Uhrzeit, zu denen das Produkt automatisch abbestellt wird (Gültig bis/Ablaufdatum der Bestellung), aus dem aktuellen Datum und dem Gültigkeitszeitraum, der an der Leistungsposition angegeben ist. Diese Zeitangabe kann bei der Bestellung bei Bedarf weiter angepasst werden.

Sobald eine Bestellung von allen Entscheidern genehmigt wurde, wird das Ablaufdatum aus dem Datum der Genehmigung und dem Gültigkeitszeitraum neu berechnet. Damit ist sichergestellt, dass der Gültigkeitszeitraum ab dem Tag der Zuweisung wirksam wird.

Zusätzlich kann bei der Bestellung ein Gültig von-Datum angegeben werden. Damit wird festgelegt, zu welchem Zeitpunkt eine Zuweisung wirksam werden soll. Ist dieses Datum angegeben, wird das Ablaufdatum aus dem Gültig von-Datum und dem Gültigkeitszeitraum berechnet. Wenn der Gültigkeitszeitraum zum Zeitpunkt der Genehmigung bereits abgelaufen ist, kann die Bestellung nicht mehr genehmigt werden. Die Bestellung wird mit einer Fehlermeldung abgebrochen.

Abbestellungen können ein Gültigkeitsdatum erhalten. Damit wird für unbefristete Bestellungen festgelegt, wann die Abbestellung wirksam werden soll. Für Bestellungen mit einem Gültigkeitszeitraum kann das Ablaufdatum auf diese Weise geändert werden. Sobald die Abbestellung genehmigt wurde, wird das Gültigkeitsdatum der Abbestellung als neues Ablaufdatum der Bestellung übernommen. Eine Verlängerung der Bestellung über den Gültigkeitszeitraum hinaus ist nicht möglich.

Mehrere zeitlich begrenzte Bestellungen für ein Produkt

Wenn ein Kunde ein Produkt zeitlich begrenzt bestellt hat, muss bei jeder weiteren Bestellung dieses Produkts für denselben Kunden geprüft werden, ob der Gültigkeitszeitraum für die neue Bestellung zulässig ist. Ist der Gültigkeitszeitraum nicht zulässig, wird die Bestellung nicht angenommen. Standardmäßig sind neue Bestellungen zulässig, wenn sie einen Zeitraum berühren, der durch keine offene Bestellung abgedeckt ist. Dabei dürfen sich die Gültigkeitszeiträume verschiedener Bestellungen überschneiden. Das gewünschte Verhalten bei der Gültigkeitsprüfung kann über Konfigurationsparameter definiert werden.Weitere Informationen finden Sie unter Gültigkeitszeitraum von Bestellungen prüfen.

Verwandte Themen

Bestellungen verlängern

Vor Erreichen des Ablaufdatums erhält der Empfänger der Bestellung eine Benachrichtigung und hat die Möglichkeit die Bestellung zu verlängern. Weitere Informationen finden Sie unter Ablauf von befristeten Bestellungen. Bei Ablauf des Gültigkeitszeitraums wird die Bestellung abgebrochen.

Der Kunde hat die Möglichkeit eine Bestellung zu verlängern. Nutzt der Kunde diese Möglichkeit, so muss die Verlängerung (wie bereits die ursprüngliche Bestellung) durch ein Genehmigungsverfahren entschieden werden. Dafür wird der an der Entscheidungsrichtlinie hinterlegte Verlängerungsworkflow genutzt. Wird die Verlängerung abgelehnt, läuft die Originalbestellung zum angegebenen Ablaufdatum aus. Verlängerungen können ebenfalls durch ein Gültigkeitsdatum befristet werden. Das Ablaufdatum der Verlängerung wird aus dem Zeitpunkt der Genehmigung der Verlängerung und dem Gültigkeitszeitraum des Produkts berechnet, wenn bei der Verlängerung kein Gültig bis-Datum angegeben wurde.

Eine zeitlich begrenzte Bestellung könnte beispielsweise wie folgt ablaufen:

Leistungsposition Max. Tage gültig: 90
Bestellung am: 2.1.2017 Gültig bis: 1.4.2017 23:59 Uhr
Genehmigung am: 5.1.2017 Gültig bis: 5.4.2017 23:59 Uhr
Verlängerung am: 31.3.2017 Verlängerung gültig bis: 30.4.2017 12:00 Uhr
Genehmigung am: 2.4.2017 Gültig bis: 30.4.2017 12:00 Uhr
Abbestellung am: 10.4.2017 Abbestellt ab: 14.4.2017 23:59 Uhr
Genehmigung am: 11.4.2017 Gültig bis: 14.4.2017 23:59 Uhr

HINWEIS: Beachten Sie, dass Uhrzeiten in den Werkzeugen des One Identity Manager, beispielsweise im Web Portal, in der lokalen Zeit des Benutzers angezeigt werden.

Verwandte Themen

Bestellungen abbrechen oder abbestellen

Über einen zeitgesteuerten DBQueue Prozessor Auftrag prüft der One Identity Manager, ob das Ablaufdatum der Bestellung überschritten ist. Dabei vergleicht er gegen die aktuelle UTC Zeit. Wenn das Ablaufdatum überschritten ist, wird die Bestellung standardmäßig abgebrochen; resultierende Zuweisungen werden entfernt. Dieses Verhalten kann konfiguriert werden.

Bei Bedarf können zeitlich begrenzte Bestellungen abbestellt werden. Wenn das Ablaufdatum überschritten ist, wird in diesem Fall der an der Entscheidungsrichtlinie hinterlegte Abbestellworkflow durchlaufen. Die Abbestellung muss genehmigt werden; die Zuweisung wird erst dann endgültig entfernt. Wenn für das Produkt eine andere Bestellung existiert, beispielsweise mit dem Status Wartend, wird die abgelaufene Bestellung abgebrochen und durch die wartende Bestellung ersetzt.

Um zeitlich begrenzte Bestellungen bei Ablauf abzubestellen

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ExceededValidUntilUnsubscribe.

Wenn der Konfigurationsparameter aktiviert ist, werden Bestellungen mit dem Status Zugewiesen oder Verlängerung abbestellt. Der an der Entscheidungsrichtlinie eingetragene Abbestellworkflow wird durchlaufen, wenn keine andere Bestellung für das Produkt existiert, die nun wirksam wird. Sobald die Abbestellung genehmigt ist, wird die Zuweisung entfernt. Abgelaufene Bestellungen mit den Status Genehmigt, Wartend, Bestellung werden abgebrochen.

HINWEIS: Wenn die Abbestellung abgelehnt wird, muss der Entscheider ein neues Gültig bis-Datum erfassen. Andernfalls erhält die Bestellung den Status Zugewiesen und der Abbestellworkflow wird erneut durchlaufen.

Verwandte Themen

Gültigkeitszeitraum von Bestellungen prüfen

Wenn ein Kunde ein Produkt zeitlich begrenzt bestellt hat, muss bei jeder weiteren Bestellung dieses Produkts für denselben Kunden geprüft werden, ob der Gültigkeitszeitraum für die neue Bestellung zulässig ist. Ist der Gültigkeitszeitraum nicht zulässig, wird die Bestellung nicht angenommen. Standardmäßig sind neue Bestellungen zulässig, wenn sie einen Zeitraum berühren, der durch keine offene Bestellung abgedeckt ist. Dabei dürfen sich die Gültigkeitszeiträume verschiedener Bestellungen überschneiden. Das gewünschte Verhalten bei der Gültigkeitsprüfung kann über Konfigurationsparameter definiert werden. Die Konfigurationsparameter sind standardmäßig aktiviert. Bei der Prüfung werden alle Bestellungen ein und desselben Produkts für denselben Bestellempfänger berücksichtigt, auch wenn das Produkt aus verschiedenen Regalen bestellt wurde.

Um ein abweichendes Verhalten zu definieren

  • Aktivieren Sie im Designer die gewünschte Option für die Konfigurationsparameter QER | ITShop | GapBehavior | GapDefinition und QER | ITShop | GapBehavior | GapFitting.

Tabelle 55: Wirkung des Konfigurationsparameters QER | ITShop | GapBehavior | GapDefinition

Option

Beschreibung

0

Bei der Prüfung werden nur offene Bestellungen berücksichtigt. (Standard)

1

Bei der Prüfung werden nur genehmigte Bestellungen berücksichtigt.

2

Bei der Prüfung werden nur zugewiesene Bestellungen berücksichtigt.

Tabelle 56: Wirkung des Konfigurationsparameters QER | ITShop | GapBehavior | GapFitting

Option

Beschreibung

0

Die Gültigkeitszeiträume dürfen sich überschneiden. (Standard)

Eine neue Bestellung wird angenommen, wenn deren Gültigkeitszeitraum mindestens einen freien Zeitraum zwischen zwei bestehenden Bestellungen trifft.

1

Die Gültigkeitszeiträume dürfen sich nicht überschneiden.

Eine neue Bestellung wird angenommen, wenn deren Gültigkeitszeitraum genau einen freien Zeitraum zwischen zwei bestehenden Bestellungen trifft.

2

Der Gültigkeitszeitraum wird nicht geprüft.

Bestellungen werden angenommen, auch wenn es für denselben Gültigkeitszeitraum bereits eine Bestellung gibt.

Wenn die Konfigurationsparameter deaktiviert sind, verhält sich der One Identity Manager wie bei Option 0.

Abbildung 10: Beispiel für mögliche Gültigkeitszeiträume für GapDefinition = 0 und GapFitting = 0

Abbildung 11: Beispiel für mögliche Gültigkeitszeiträume für GapDefinition = 1 und GapFitting = 1

Verwandte Themen
Documents connexes

The document was helpful.

Sélectionner une évaluation

I easily found the information I needed.

Sélectionner une évaluation