Identity Manager 9.2.1 - Web Portal Anwenderhandbuch

Um neue regulatorische Anforderungen zu erfüllen, können Sie neue Attestierungsrichtlinien erstellen.

Um eine neue Attestierungsrichtlinie zu erstellen

1. In der Menüleiste klicken Sie Attestierung > Attestierungsrichtlinien.

2. Auf der Seite Attestierungsrichtlinien klicken Sie Attestierungsrichtlinie erstellen.

3. Im Bereich Attestierungsrichtlinie erstellen geben Sie die Stammdaten der neuen Attestierungsrichtlinie an.

   Sie können folgende Stammdaten bearbeiten:

   Tabelle 20: Stammdaten von Attestierungsrichtlinien

   Eigenschaft	Beschreibung
   Deaktiviert	Legen Sie fest, ob die Attestierungsrichtlinie deaktiviert werden soll. Für deaktivierte Attestierungsrichtlinien werden keine Attestierungsvorgänge angelegt und somit keine Attestierungen durchgeführt. Abgeschlossene Attestierungsvorgänge können gelöscht werden, sobald die Attestierungsrichtlinie deaktiviert wird.
   Attestierungsrichtlinie	Geben Sie einen Namen für die Attestierungsrichtlinie ein.
   Beschreibung	Geben Sie eine Beschreibung für die Attestierungsrichtlinie ein.
   Attestierungsverfahren	Wählen Sie aus, welche Objekte mit dieser Attestierungsrichtlinie attestiert werden sollen. HINWEIS: Die Wahl des Attestierungsverfahrens ist entscheidend. Das gewählte Attestierungsverfahren bestimmt unter anderem beim Anlegen von Bedingungen die zur Verfügung stehende Auswahl an Optionen. Die Auswahl an Optionen ist an das Attestierungsverfahren angepasst.
   Entscheidungsrichtlinie	Legen Sie fest, wer die Attestierungen entscheiden kann. Je nachdem, welches Attestierungsverfahren Sie gewählt haben, stehen Ihnen hier unterschiedliche Entscheidungsrichtlinien zur Auswahl.
   Attestierer	Klicken Sie Auswählen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können. HINWEIS: Dieses Feld wird nur angezeigt, wenn Sie in der Auswahlliste Entscheidungsrichtlinie eine Entscheidungsrichtlinie gewählt haben, die eine Attestierung durch Entscheider fordert (beispielsweise Attestierung durch ausgewählte Entscheider).
   Zeitplan der Berechnung	Legen Sie fest, wie oft ein Attestierungslauf mit dieser Attestierungsrichtlinie gestartet wird. Jeder Attestierungslauf erstellt jeweils neue Attestierungsvorgänge.
   Bearbeitungszeit (Tage)	Legen Sie fest, innerhalb wie vieler Tage Attestierer über die zugehörigen Attestierungsvorgänge entscheiden müssen. Wenn Sie keine Bearbeitungszeit vorgeben möchten, geben Sie 0 ein.
   Eigentümer	Wählen Sie eine Identität aus, die für diese Attestierungsrichtlinie verantwortlich ist. Diese Identität kann die Attestierungsrichtlinie anzeigen und bearbeiten.
   Risikoindex	Legen Sie mithilfe des Schiebereglers den Risikoindex der Attestierungsrichtlinie fest. Dieser Wert gibt das Risiko für das Unternehmen an, wenn Attestierungen für diese Attestierungsrichtlinie abgelehnt werden.
   Compliance Frameworks	Klicken Sie Auswählen/Ändern und wählen Sie die Compliance Frameworks aus, die für die Attestierungsrichtlinie relevant sind. Compliance Frameworks dienen zur Einstufung von Attestierungsrichtlinien, Complianceregeln und Unternehmensrichtlinien entsprechend regulatorischer Anforderungen, wie beispielsweise interner Anforderungen oder Anforderungen laut Wirtschaftsprüfung.
   Richtlinienverbund	Wählen Sie aus, welchen Richtlinienverbund Sie der Attestierungsrichtlinie zuweisen möchten. Um Attestierungen mehrerer Attestierungsrichtlinien gleichzeitig zu starten, können Sie verschiedene Attestierungsrichtlinien zu einem sogenannten Richtlinienverbund zusammenfassen (siehe Attestierungsrichtlinien gruppieren (mithilfe von Richtlinienverbunden)).
   Stichprobe	Wählen Sie aus, welche Stichprobendaten verwendet werden sollen (siehe Stichprobenattestierungen durchführen und Stichproben verwalten). HINWEIS: Sie können nur Stichproben auswählen, die noch keiner Attestierungsrichtlinie zugewiesen wurden. HINWEIS: Wenn Sie Stichproben auswählen, können Sie keine Bedingungen mehr festlegen und umgekehrt.
   Veraltete Vorgänge automatisch schließen	Legen Sie fest, ob offene Attestierungsvorgänge dieser Attestierungsrichtlinie automatisch geschlossen werden sollen, wenn neue Attestierungsvorgänge erstellt werden (beispielsweise bei einem erneuten Attestierungslauf dieser Attestierungsrichtlinie). Wenn ein Attestierungslauf mit dieser Attestierungsrichtlinie gestartet wird und die Option aktiviert ist, werden neue Attestierungsvorgänge entsprechend der Bedingung erstellt. Alle noch offenen, veralteten Attestierungsvorgänge für erneut ermittelte Attestierungsobjekte dieser Attestierungsrichtlinie werden abgebrochen. Attestierungsvorgänge für Attestierungsobjekte, die nicht erneut ermittelt wurden, bleiben erhalten.
   Entscheidung durch Multifaktor-Authentifizierung	Legen Sie fest, ob Entscheidungen zu Attestierungsvorgängen dieser Attestierungsrichtlinie eine Multifaktor-Authentifizierung erfordern.

4. Um festzulegen, welche Objekte attestiert werden sollen, klicken Sie unter Objekte, die durch diese Attestierungsrichtlinie attestiert werden auf Bedingung hinzufügen.

5. In der Auswahlliste Bedingungstyp klicken Sie den Bedingungstyp, der verwendet werden soll (siehe Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren).

   HINWEIS: Die zur Auswahl stehenden Optionen in der Auswahlliste Bedingungstyp sind abhängig davon, welches Attestierungsverfahren für die Attestierungsrichtlinie eingestellt ist.

6. (Optional) Je nachdem, welchen Bedingungstyp Sie gewählt haben, schränken Sie die Auswahl der zu attestierenden Objekte weiter ein (siehe Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren).

7. (Optional) Erstellen Sie gegebenenfalls weitere Bedingungen. Klicken Sie dazu Eine weitere Bedingung hinzufügen.

8. (Optional) Wenn Sie mehr als eine Bedingung festgelegt haben, legen Sie fest, ob nur eine oder alle der festgelegten Bedingungen erfüllt sein müssen, indem Sie die entsprechende Option aktivieren:

   • Alle Bedingungen müssen erfüllt sein: Für alle Objekte, die jede der Bedingungen erfüllen, werden bei der nächsten Ausführung der Attestierungsrichtlinie neue Attestierungsvorgänge angelegt. Erfüllt ein attestierendes Objekt eine Bedingung nicht, wird dieses Objekt keiner Attestierung unterzogen. Außerdem erzeugt die Anwendung dieser Option eine Schnittmenge aus allen einzelnen Bedingungen der ausgewählten Objekte.

   • Mindestens eine Bedingung muss erfüllt sein: Für alle Objekte, die mindestens eine der Bedingungen erfüllen, werden bei der nächsten Ausführung der Attestierungsrichtlinie neue Attestierungsvorgänge angelegt. Die Anwendung dieser Option erzeugt eine Obermenge aus allen einzelnen Bedingungen der ausgewählten Objekte.

9. (Optional) Um anzuzeigen, welche Objekte Bedingungen erfüllen, nehmen Sie eine der folgenden Aktionen vor:

   1. Um die Objekte anzuzeigen, die alle Bedingungen erfüllen, klicken Sie neben Objekte, die durch diese Attestierungsrichtlinie attestiert werden auf die Zahl.

   2. Um die Objekte anzuzeigen, die eine bestimmte Bedingung erfüllen, klicken Sie neben der Bedingung auf die Zahl.

10. Klicken Sie Erstellen.

Verwandte Themen

• Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren