Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Personen zu, die berechtigt sind, alle Appliances im One Identity Manager zu bearbeiten.

Wenn Sie die Berechtigungen der Zielsystemverantwortlichen auf einzelne Appliances einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.

Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

1. Der One Identity Manager Administrator legt Personen als Zielsystemadministratoren fest.

2. Die Zielsystemadministratoren nehmen die Personen in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.

   Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Privileged Account Management Systeme im One Identity Manager zu bearbeiten.

3. Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen PAM Systemen zuweisen.

Tabelle 31: Standardanwendungsrolle für Zielsystemverantwortliche

Benutzer

Aufgaben

Zielsystemverantwortliche

Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme | Privileged Account Management oder einer untergeordneten Anwendungsrolle zugewiesen sein. Benutzer mit dieser Anwendungsrolle: Übernehmen die administrativen Aufgaben für das Zielsystem. Erzeugen, ändern oder löschen die Zielsystemobjekte. Bearbeiten Kennwortrichtlinien für das Zielsystem. Bereiten Gruppen zur Aufnahme in den IT Shop vor. Können Personen anlegen, die eine andere Identität haben als den Identitätstyp Primäre Identität. Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager. Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation. Berechtigen innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen. Berechtigen innerhalb ihres Verantwortungsbereiches Personen als Eigentümer von privilegierten Objekten.

Um initial Personen als Zielsystemadministrator festzulegen

1. Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.

2. Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Administratoren.

3. Wählen Sie die Aufgabe Personen zuweisen.

4. Weisen Sie die Person zu und speichern Sie die Änderung.

Um initial Personen in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen

1. Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.

2. Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Privileged Account Management.

3. Wählen Sie die Aufgabe Personen zuweisen.

4. Weisen Sie die Personen zu und speichern Sie die Änderungen.

Um als Zielsystemverantwortlicher weitere Personen als Zielsystemverantwortliche zu berechtigen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie in der Kategorie Privileged Account Management > Basisdaten zur Konfiguration > Zielsystemverantwortliche die Anwendungsrolle.

3. Wählen Sie die Aufgabe Personen zuweisen.

4. Weisen Sie die Personen zu und speichern Sie die Änderungen.

Um Zielsystemverantwortliche für einzelne Privileged Account Management Systeme festzulegen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie die Kategorie Privileged Account Management > Appliances.

3. Wählen Sie in der Ergebnisliste die Appliance.

4. Wählen Sie die Aufgabe Stammdaten bearbeiten.

5. Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche die Anwendungsrolle.

   - ODER -

   Klicken Sie neben der Auswahlliste Zielsystemverantwortliche auf , um eine neue Anwendungsrolle zu erstellen.

   1. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | Privileged Account Management zu.

   2. Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.

6. Speichern Sie die Änderungen.

7. Weisen Sie der Anwendungsrolle die Personen zu, die berechtigt sind, das System im One Identity Manager zu bearbeiten.

Verwandte Themen

• One Identity Manager Benutzer für die Verwaltung eines Privileged Account Management Systems
• Allgemeine Stammdaten von PAM Appliances