Wenn bei der Regelprüfung neue Regelverletzungen ermittelt werden, werden die Ausnahmegenehmiger benachrichtigt und zur Entscheidung aufgefordert.
Voraussetzungen
-
Ausnahmegenehmigungen für Regelverletzungen sind zulässig.
-
Der Regel ist eine Anwendungsrolle Ausnahmegenehmiger zugeordnet.
-
Dieser Anwendungsrolle sind Identitäten zugewiesen.
Um Aufforderungen zur Ausnahmegenehmigung zu versenden
Verwandte Themen
Wenn bei der Regelprüfung neue Regelverletzungen ermittelt werden, für die keine Ausnahmegenehmigung erteilt werden kann, werden die Regelverantwortlichen benachrichtigt.
Voraussetzungen
-
Ausnahmegenehmigungen für Regelverletzungen sind nicht zulässig.
-
Der Regel ist eine Anwendungsrolle Regelverantwortliche zugeordnet.
-
Dieser Anwendungsrolle sind Identitäten zugewiesen.
Um Regelverantwortliche über Regelverletzungen zu informieren
Verwandte Themen
Zusätzlich zum Auffinden bestehender Regelverletzungen können mit dem One Identity Manager potenzielle Regelverletzungen durch IT Shop Bestellungen erkannt werden. Dafür wird in die Genehmigungsverfahren im IT Shop ein Entscheidungsschritt mit dem Entscheidungsverfahren CR - Regelprüfung (vereinfacht) eingefügt.
Um potenzielle Regelverletzungen durch IT Shop Bestellungen zu erkennen, werden Hilfstabellen für die Objektzuordnungen und die betroffenen Identitäten ausgewertet. Diese Hilfstabellen werden regelmäßig durch den DBQueue Prozessor aktualisiert. Bei Änderungen an einer Regel werden die Hilfstabellen sofort neu berechnet.
Um andere Änderungen, wie beispielsweise die Änderung einer Berechtigung oder die Änderungen einer Zusatzeigenschaft in der Regelprüfung zu erfassen, ist in der One Identity Manager-Standardinstallation der Zeitplan Befüllung der Complianceregel Objekte enthalten. Dieser Zeitplan erzeugt zyklisch die Verarbeitungsaufträge zur Aktualisierung der Hilfstabellen. Um den Zyklus für die Berechnung der Hilfstabellen an Ihre Erfordernisse anzupassen, erstellen Sie einen eigenen Zeitplan.
Um den Zyklus für die Berechnung der Hilfstabellen an Ihre Erfordernisse anzupassen
-
Wählen Sie im Manager die Kategorie Identity Audit > Basisdaten zur Konfiguration > Zeitpläne.
-
Klicken Sie in der Ergebnisliste 
.
-
Bearbeiten Sie die Stammdaten des Zeitplans.
- Speichern Sie die Änderungen.
-
Wählen Sie die Aufgabe Regeln (zur Befüllung) zuweisen und weisen Sie den Zeitplan an alle Regeln zu, für die er gelten soll.
- Speichern Sie die Änderungen.
Hinweis:
Die Regelprüfung erreicht keine vollständige Überprüfung der Bestellungen. Unter folgenden Bedingungen ist es möglich, dass die Regelprüfung eine Regelverletzung nicht erkennt:
-
Die Berechtigungen des Kunden ändern sich, nachdem die Hilfstabellen berechnet wurden.
-
Bei der Bestellung von Mitgliedschaften in Geschäftsrollen oder Organisationen wird eine Regel durch ein Objekt verletzt, das über die bestellte Geschäftsrolle oder Organisation vererbt wird. Die Vererbung wird erst nach der Genehmigung der Bestellung berechnet und kann damit erst nach der nächsten Berechnung der Hilfstabellen erkannt werden.
-
Der Kunde gehört erst durch die Bestellung zu den Identitäten, die von einer Regel betroffen sind.
-
Die Regelbedingung wurde im erweiterten Modus oder als SQL-Abfrage erstellt.
TIPP: Eine vollständige Prüfung der Zuweisungen wird mit der zyklischen Prüfung der Complianceregeln über Zeitpläne erreicht. Damit werden alle Regelverletzungen erkannt, die durch die Bestellungen entstanden sind.
Unter folgenden Bedingungen ist es möglich, dass die Regelprüfung eine Regelverletzung erkennt, obwohl keine Regel verletzt wird:
TIPP: Diese Bestellungen können nach Prüfung per Ausnahmegenehmigung genehmigt werden, sofern die Definition der verletzten Regel es zulässt.
Ausführliche Informationen zur Complianceprüfung von IT Shop Bestellungen finden Sie im One Identity Manager Administrationshandbuch für IT Shop.
Verwandte Themen
Der One Identity Manager stellt standardmäßig Mailvorlagen bereit. Diese Mailvorlagen werden in den Sprachen Deutsch und Englisch bereitgestellt. Wenn Sie den Mailtext in anderen Sprachen benötigen, können Sie Maildefinitionen für diese Sprachen zu den Standard-Mailvorlagen hinzufügen.
Um Standard-Mailvorlagen zu bearbeiten
Verwandte Themen
