Identity Manager 9.1.1 - Konfigurationshandbuch für Webanwendungen

Sie können Bestellfunktionen des Web Portals über das Administration Portal konfigurieren.

Benutzer des Web Portals können Produkte bestellen, die eine bestimmte Identität bereits besitzt. Dies wird als Bestellung über einen Referenzbenutzer bezeichnet.

Benötigte Konfigurationsschlüssel:

• Produkte können über den Referenzbenutzer bestellt werden (VI_ITShop_ProductSelectionByReferenceUser ): Aktiviert oder deaktiviert die Funktion "Bestellung über Referenzbenutzer" im Web Portal.

Um das Bestellen nach Referenzbenutzern zu konfigurieren

1. Melden Sie sich am Administration Portal an (siehe Am Administration Portal anmelden).

2. In der Navigation klicken Sie Konfiguration.

3. Auf der Seite Konfiguration wählen Sie in der Auswahlliste Konfiguration für das folgende API-Projekt anzeigen das API-Projekt aus, für das Sie das Bestellen nach Referenzbenutzern konfigurieren möchten.

4. Klappen Sie den Konfigurationsschlüssel Produkte können über den Referenzbenutzer bestellt werden auf.

5. Nehmen Sie eine der folgenden Aktionen vor:

   • Um die Funktion "Bestellung über Referenzbenutzer" zu aktivieren, aktivieren Sie das Kontrollkästchen Produkte können über den Referenzbenutzer bestellt werden.

   • Um die Funktion "Bestellung über Referenzbenutzer" zu deaktivieren, deaktivieren Sie das Kontrollkästchen Produkte können über den Referenzbenutzer bestellt werden.

6. Klicken Sie Übernehmen.

7. Nehmen Sie eine der folgenden Aktionen vor:

   • Wenn Sie die Änderungen nur lokal übernehmen möchten, klicken Sie Lokal übernehmen.

   • Wenn Sie die Änderungen global übernehmen möchten, klicken Sie Global übernehmen.

8. Klicken Sie Übernehmen.

Noch nicht registrierte Benutzer haben im Kennwortrücksetzungsportal die Möglichkeit sich für die Verwendung des Web Portals selbst zu registrieren und neue Konten zu erstellen. Nachdem sich ein Benutzer registriert hat erhält er eine Bestätigungs-E-Mail mit einem Link auf eine Bestätigungsseite. Auf dieser Seite kann der Benutzer die Registrierung selbstständig abschließen und anschließend das Kennwort zur Anmeldung initial setzen.

Um die Selbstregistrierung zu konfigurieren

1. Starten Sie das Programm Designer.

2. Verbinden Sie sich mit der entsprechenden Datenbank.

3. Konfigurieren Sie die folgenden Konfigurationsparameter:

   HINWEIS: Wie Sie Konfigurationsparameter im Designer bearbeiten, erfahren Sie im One Identity Manager Konfigurationshandbuch.

   • QER | WebPortal | PasswordResetURL: Legen Sie die Web-Adresse des Kennwortrücksetzungsportals fest. Diese URL wird beispielsweise in der E-Mail-Benachrichtigung an den neuen Benutzer verwendet.

   • QER | Attestation | MailTemplateIdents | NewExternalUserVerification:

     Standardmäßig wird die Bestätigungsmeldung und der Bestätigungs-Link mit der Mail-Vorlage Bestätigungslink für neuen externen Benutzer versendet.

     Um eine andere Vorlage für diese Benachrichtigung zu verwenden, ändern Sie den Wert des Konfigurationsparameters.

     TIPP: Die eigentliche Mail-Vorlage können Sie im Designer in der Kategorie Mailvorlagen > Person konfigurieren. Ausführliche Informationen zu Mail-Vorlagen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.

   • QER | Attestation | ApproveNewExternalUsers: Legen Sie fest, ob selbstregistrierte Benutzer attestiert werden müssen, bevor sie aktiviert werden. Ein Manager entscheidet dann über die Registrierung des neuen Benutzers.

   • QER | Attestation | NewExternalUserTimeoutInHours: Legen Sie fest, wie viele Stunden der Bestätigungs-Link für neue selbstregistrierte Benutzer gültig ist.

   • QER | Attestation | NewExternalUserFinalTimeoutInHours: Legen Sie fest, nach wie viele Stunden die Selbstregistrierung neuer Benutzer abgebrochen wird, sofern die Registrierung noch nicht erfolgreich abgeschlossen wurde.

4. Weisen Sie der Anwendungsrolle Identity & Access Governance | Attestierung | Attestierer für externe Benutzer mindestens eine Identität zu.

5. Im Installationsverzeichnis des API Servers öffnen Sie die Datei web.config.

   HINWEIS: Falls die Datei verschlüsselt ist, entschlüsseln Sie zuerst die Datei.

6. Im Abschnitt <connectionStrings> fügen Sie folgenden Eintrag hinzu:

   <add name="QER\Person\PasswordResetAuthenticator\ApplicationToken" connectionString="<Anwendungstoken>" />

   <Anwendungstoken> steht für das Anwendungstoken, das bei der Installation des API Servers gesetzt wurde.

7. Im Abschnitt <connectionStrings> fügen Sie folgenden Eintrag hinzu:

   <add name="sub:register" connectionString="Module=DialogUser;User=<BENUTZER>;(Password)Password=<KENNWORT>" />

   • <BENUTZER> steht für den Anmeldenamen des Benutzers, mit dem die neuen Benutzerkonten erstellt werden

   • <KENNWORT> steht für das Kennwort des Benutzers

8. Speichern Sie Ihre Änderungen an der Datei.

   HINWEIS: Falls die Datei vorher verschlüsselt war, verschlüsseln Sie die Datei erneut.

Mithilfe des Application Governance Moduls können Sie schnell und einfach den Onboarding-Prozess für neue Anwendungen zentral mit einem Tool durchführen. Eine mit dem Application Governance Modul erstellte Anwendung vereint alle Berechtigungen, die Benutzer der Anwendung für ihre tägliche Arbeit benötigen. So können Sie Ihrer Anwendung Berechtigungen und Rollen zuweisen und planen, ab wann diese als Leistungsposition zur Verfügung stehen (beispielsweise im Web Portal).

Verwandte Themen

• Berechtigungen konfigurieren

• Hyperviews von Anwendungen befüllen