Identity Manager 8.2.1 - Administrationshandbuch für die Anbindung einer SharePoint Online-Umgebung

Aufgabe	Thema
Überblick über die SharePoint Online Gruppe	Überblick über SharePoint Online Rollen
Benutzerkonten zuweisen	SharePoint Online Benutzerkonten direkt an eine Berechtigung zuweisen
Gruppen zuweisen	SharePoint Online Gruppen an SharePoint Online Rollen zuweisen
Systemrollen zuweisen	SharePoint Online Berechtigungen in Systemrollen aufnehmen
Geschäftsrollen zuweisen	SharePoint Online Berechtigungen an Geschäftsrollen zuweisen
Organisationen zuweisen	SharePoint Online Berechtigungen an Abteilungen, Kostenstellen und Standorte zuweisen
SharePoint Online Rollen ausschließen	Wirksamkeit von SharePoint Online Rollen
Zusatzeigenschaften zuweisen	Zusatzeigenschaften an SharePoint Online Gruppen zuweisen
Objekt synchronisieren	Einzelobjekte synchronisieren

Aufgabe

Thema

Überblick über die SharePoint Online Gruppe

Überblick über SharePoint Online Rollen

Benutzerkonten zuweisen

SharePoint Online Benutzerkonten direkt an eine Berechtigung zuweisen

Gruppen zuweisen

SharePoint Online Gruppen an SharePoint Online Rollen zuweisen

Systemrollen zuweisen

SharePoint Online Berechtigungen in Systemrollen aufnehmen

Geschäftsrollen zuweisen

SharePoint Online Berechtigungen an Geschäftsrollen zuweisen

Organisationen zuweisen

SharePoint Online Berechtigungen an Abteilungen, Kostenstellen und Standorte zuweisen

SharePoint Online Rollen ausschließen

Wirksamkeit von SharePoint Online Rollen

Zusatzeigenschaften zuweisen

Zusatzeigenschaften an SharePoint Online Gruppen zuweisen

Objekt synchronisieren

Einzelobjekte synchronisieren

Das unter Wirksamkeit von SharePoint Online Berechtigungszuweisungen beschriebene Verhalten können Sie auch für SharePoint Online Rollen nutzen.

Die Wirksamkeit der Zuweisungen wird in den Tabellen O3SUserHasO3SRLAssign und BaseTreeHasO3SRLAssign über die Spalte XIsInEffect abgebildet.

Voraussetzungen

Der Konfigurationsparameter QER | Structures | Inherite | GroupExclusion ist aktiviert.

Aktivieren Sie im Designer den Konfigurationsparameter und kompilieren Sie die Datenbank.

HINWEIS: Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
Sich ausschließende SharePoint Online Rollen gehören zur selben Websitesammlung.

Um SharePoint Online Rollen auszuschließen

Wählen Sie im Manager die Kategorie SharePoint Online > Rollen.
Wählen Sie in der Ergebnisliste die Rolle.
Wählen Sie die Aufgabe SharePoint Online Rollen ausschließen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Rollen zu, die sich mit der gewählten Rolle ausschließen.

- ODER -

Entfernen Sie im Bereich Zuordnungen entfernen die Rollen, die sich nicht länger ausschließen.
Speichern Sie die Änderungen.

Websitesammlungen und Websites werden in der Standardinstallation des One Identity Manager durch die Synchronisation in die One Identity Manager-Datenbank eingelesen. Über unternehmensspezifische Anpassungen ist es möglich, Websitesammlungen und Websites im One Identity Manager neu anzulegen und in die SharePoint Online-Umgebung zu publizieren. Zu diesem Zweck werden vordefinierte Skripte und Prozesse bereitgestellt. Diese können Sie als Vorlage nutzen, um Websitesammlungen und Websites über den IT Shop bestellbar zu machen.

HINWEIS: Passen Sie die Skripte und Prozesse in jedem Fall unternehmensspezifisch an.

Tabelle 30: Beispielskripte und -prozesse
Skript/Prozess	Beschreibung
Skript O3S_CreateO3SSite	Erstellt eine neue Websitesammlung und die zugehörige Root-Site in der One Identity Manager-Datenbank. Erzeugt ein Benutzerkonto, das als Administrator der Websitesammlung bzw. Autor der Root-Site eingetragen wird. HINWEIS: Für den Parameter UID_DialogTimeZone geben Sie einen für SharePoint Online Zeitzonen zulässigen Wert an. Wenn eine ungültige Zeitzone angegeben wird, wird UTC verwendet. Eine Liste der zulässigen Zeitzonen finden Sie im Skriptkommentar.
Skript O3S_CreateO3SWeb	Erstellt eine neue Website innerhalb einer Websitesammlung in der One Identity Manager-Datenbank.
Prozess O3S_O3SWeb_(De-)Provision	Erstellt eine neue Website innerhalb einer Websitesammlung. Der Prozess wird durch das Ereignis PROVISION ausgelöst, wenn die Website in der One Identity Manager-Datenbank nicht als Root-Site gekennzeichnet ist. Löscht eine Website. Der Prozess wird durch das Ereignis DEPROVISION ausgelöst, wenn die Website in der One Identity Manager-Datenbank nicht als Root-Site gekennzeichnet ist.
Prozess O3S_O3SSite_(De-)Provision	Erstellt eine neue Websitesammlung innerhalb einer Webanwendung und die zugehörige Root-Site. Der Prozess wird durch das Ereignis PROVISION ausgelöst. Löscht eine Websitesammlung innerhalb einer Webanwendung und die zugehörige Root-Site. Der Prozess wird durch das Ereignis DEPROVISION ausgelöst.

Folgende Schritte sind darüber hinaus erforderlich:

Definieren Sie ein bestellbares Produkt, über das die Websitesammlung/Website im IT Shop bestellt wird.
Definieren Sie Produkteigenschaften, die auf die Skriptparameter gemappt werden (beispielsweise URL oder Webvorlage). Diese Produkteigenschaften müssen bei der Bestellung der Websitesammlung/Website erfasst werden.
Erstellen Sie einen Prozess für die Tabelle PersonWantsOrg, der ausgelöst wird, wenn die Bestellung genehmigt wurde (Ereignis OrderGranted). Der Prozess ruft das passende Skript auf und besetzt dessen Parameterwerte mit den definierten Produkteigenschaften. Dadurch wird die Websitesammlung/Website in der One Identity Manager-Datenbank angelegt.
Um eine neue Websitesammlung in ein bestehendes Synchronisationsprojekt aufzunehmen, erweitern Sie den Scope der Zielsystemverbindung im Synchronisationsprojekt.
Scope erweitern
Der Scope darf nur die Websitesammlungen umfassen, in denen der verwendete Synchronisationsbenutzer in der SharePoint Online Administrationsoberfläche als Websitesammlungsadministrator eingetragen wurde. Es gibt keinen Standardbenutzer in der SharePoint Online-Umgebung.

Wenn der Scope nicht korrekt eingestellt ist, bricht die Synchronisation beim Laden der zu synchronisierenden Websitesammlungen ab.

Um Websitesammlungen im Scope eines SharePoint Online-Synchronisationsprojektes zu bearbeiten
1. Öffnen Sie den Synchronization Editor.
2. Wählen Sie die Kategorie Konfiguration > Zielsystem.
3. Wählen Sie die Ansicht Scope.
4. Klicken Sie Scope bearbeiten. Auf der rechten Seite erscheint eine Liste von Websitesammlungen.
5. Aktivieren Sie die zu synchronisierenden Websitesammlungen.
  
  Wählen Sie in der Liste der Websitesammlungen nur die, in denen der Synchronisationsbenutzer dem Administrator der SharePoint Online-Umgebung entspricht.
6. Klicken Sie Übernahme in Datenbank, um die Änderungen zu speichern.

Ausführliche Informationen zum IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. Ausführliche Informationen zum Definieren von Prozessen finden Sie im One Identity Manager Konfigurationshandbuch.

Identity Manager 8.2.1 - Administrationshandbuch für die Anbindung einer SharePoint Online-Umgebung

Zusätzliche Aufgaben für die Verwaltung von SharePoint Online Rollen

Überblick über SharePoint Online Rollen

Wirksamkeit von SharePoint Online Rollen

Voraussetzungen

Einrichten von SharePoint Online Websitesammlungen und Websites

Verwandte Themen

Seleziona il prodotto:

Per una maggiore efficacia, compilare l'Obiettivo della chat:

Soluzioni consigliate per il problema

Identity Manager 8.2.1 - Administrationshandbuch für die Anbindung einer SharePoint Online-Umgebung

Zusätzliche Aufgaben für die Verwaltung von SharePoint Online Rollen

Überblick über SharePoint Online Rollen

Wirksamkeit von SharePoint Online Rollen

Voraussetzungen

Einrichten von SharePoint Online Websitesammlungen und Websites

Verwandte Themen