サポートと今すぐチャット
サポートとのチャット

Identity Manager 8.2.1 - Web Portal Anwenderhandbuch

Allgemeine Hinweise und erste Schritte Bestellungen
Bestellfunktionen einrichten und konfigurieren Produkte bestellen Merkliste Offene Bestellungen Bestellhistorie anzeigen Bestellungen stornieren Gültigkeit von Produkten verlängern Produkte abbestellen Entscheidungen anzeigen Entscheidungen rückgängig machen
Attestierungen Compliance Verantwortlichkeiten
Meine Verantwortlichkeiten
Meine Abteilungen verwalten Meine Anwendungsrollen verwalten Meine Geschäftsrollen verwalten Meine Identitäten verwalten Meine Kostenstellen verwalten Meine Standorte verwalten Meine Systemberechtigungen verwalten Meine Systemrollen verwalten
Aufgabendelegierungen Eigentümerschaften
Daten verwalten
Identitäten verwalten Benutzerkonten verwalten Systemberechtigungen verwalten Abteilungen verwalten Standorte verwalten Kostenstellen verwalten Geschäftsrollen verwalten Systemrollen verwalten
Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren
Attestierung von primären Abteilungen Attestierung von primären Geschäftsrollen Attestierung von primären Kostenstellen Attestierung von primären Standorten Attestierung von sekundären Abteilungen Attestierung von sekundären Kostenstellen Attestierung von sekundären Standorten Attestierung von PAM-Asset-Gruppen Attestierung von PAM-Asset-Konten Attestierung von PAM-Assets Attestierung von PAM-Benutzergruppen Attestierung von PAM-Benutzerkonten Attestierung von PAM-Kontogruppen Attestierung von PAM-Verzeichniskonten Attestierung von PAM-Zugriffen Attestierung von Abteilungen Attestierung von Anwendungsrollen Attestierung von Geschäftsrollen Attestierung von Kostenstellen Attestierung von Standorten Attestierung von Systemrollen Attestierung von Mitgliedschaften in Systemberechtigungen Attestierung von Mitgliedschaften in Anwendungsrollen Attestierung von Mitgliedschaften in Geschäftsrollen Attestierung von Mitgliedschaften in Systemrollen Attestierung der Eigentümer von Geräten Attestierung der Eigentümer von Systemberechtigungen Attestierung der Eigentümer von Systemberechtigungen (initial) Attestierung von Benutzerkonten Attestierung von Systemberechtigungen Attestierung der Zuweisung von Systemberechtigungen an Abteilungen Attestierung der Zuweisung von Systemberechtigungen an Geschäftsrollen Attestierung der Zuweisung von Systemberechtigungen an Kostenstellen Attestierung der Zuweisung von Systemberechtigungen an Standorte Attestierung der Zuweisung von Systemrollen an Abteilungen Attestierung der Zuweisung von Systemrollen an Geschäftsrollen Attestierung der Zuweisung von Systemrollen an Kostenstellen Attestierung der Zuweisung von Systemrollen an Standorte Attestierung von Zuweisungen an Systemrollen

Stammdaten von Systemberechtigungen anzeigen und bearbeiten

Sie können die Stammdaten von Systemberechtigungen anzeigen und bearbeiten.

Um Stammdaten einer Systemberechtigung anzuzeigen und zu bearbeiten

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.

  3. Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren Stammdaten Sie anzeigen möchten,.

  4. Im Bereich Systemberechtigung bearbeiten nehmen Sie in den entsprechenden Feldern Ihre Änderungen vor:

    Tabelle 26: Stammdaten von Systemberechtigungen

    Eigenschaft

    Beschreibung

    Bezeichnung

    Geben Sie einen vollständigen beschreibenden Namen für die Systemberechtigung ein.

    Kanonischer Name

    Zeigt Ihnen den automatisch erzeugten kanonischen Namen der Systemberechtigung.

    Definierter Name

    Zeigt Ihnen den automatisch erzeugten definierten Namen der Systemberechtigung.

    Anzeigename

    Geben Sie einen Namen für die Systemberechtigung ein, unter dem die Systemberechtigung in den Werkzeugen des One Identity Manager angezeigt werden soll.

    Notes Domäne

    Zeigt Ihnen den Namen der Notes-Domäne.

    Beschreibung

    Geben Sie eine Beschreibung der Systemberechtigung an.

    Kategorie

    Wählen Sie die Kategorie für die Vererbung der Systemberechtigung. Systemberechtigungen können selektiv an Benutzerkonten vererbt werden. Dazu werden die Systemberechtigungen und die Benutzerkonten in Kategorien eingeteilt.

    IT Shop

    Aktivieren Sie das Kontrollkästchen, falls die Systemberechtigung über den IT Shop bestellbar sein soll. Die Systemberechtigung kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemberechtigung kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

    Verwendung nur im IT Shop

    Aktivieren Sie das Kontrollkästchen, falls die Systemberechtigung ausschließlich über den IT Shop bestellbar sein soll. Die Systemberechtigung kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemberechtigung an hierarchische Rollen ist nicht zulässig.

  5. Klicken Sie Speichern.

Eigentümer von Systemberechtigungen festlegen

Sie können festlegen, welche Identitäten für Systemberechtigungen verantwortlich sind. Dazu müssen Sie der Leistungsposition, die der Systemberechtigung zugeordnet ist, einen oder mehrere Produkteigner zuweisen.

Um Eigentümer für eine Systemberechtigung festzulegen

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.

  3. Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren Eigentümer Sie festlegen möchten.

  4. Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Leistungsposition.

  5. Im Tabreiter Leistungsposition nehmen Sie eine der folgenden Aktionen vor:

    • Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Rollen wählen.

      2. Im Feld Produkteigner klicken Sie Zuweisen/Ändern

      3. Im Bereich Produkteigner bearbeiten klicken Sie die entsprechende Anwendungsrolle.

    • Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Identitäten wählen.

      2. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.

  6. Klicken Sie Speichern.

Um Eigentümer für mehrere Systemberechtigungen festzulegen

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.

  3. Auf der Seite Systemberechtigungen aktivieren Sie die Kontrollkästchen vor den Systemberechtigungen, deren Eigentümer Sie festlegen möchten.

  4. Klicken Sie Produkteigner zuweisen.

  5. Im Bereich Produkteigner zuweisen nehmen Sie eine der folgenden Aktionen vor:

    • Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Rollen wählen.

      2. Im Feld Produkteigner klicken Sie Zuweisen/Ändern

      3. Im Bereich Produkteigner bearbeiten klicken Sie die entsprechende Anwendungsrolle.

    • Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Identitäten wählen.

      2. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.

  6. Klicken Sie Übernehmen.

Leistungspositionen von Systemberechtigungen verwalten

Damit Systemberechtigungen als Produkte bestellt werden können, müssen Systemberechtigungen Leistungspositionen zugeordnet werden. Anschließend können diese Leistungspositionen einem Shop zugewiesen werden (siehe Bestellbare Produkte in Shops verwalten ).

Detaillierte Informationen zum Thema

Leistungspositionen für Systemberechtigungen erstellen

Sie können Leistungspositionen für Systemberechtigungen erstellen.

Um eine Leistungsposition für eine Systemberechtigung zu erstellen

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.

  3. Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, für die Sie eine Leistungsposition erstellen möchten.

  4. Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Details.

  5. Im Tabreiter Details klicken Sie Leistungsposition erstellen.

  6. Klicken Sie den Tabreiter Leistungsposition.

  7. Im Tabreiter Leistungsposition bearbeiten Sie die Stammdaten der Leistungsposition.

    Tabelle 27: Stammdaten von Leistungspositionen von Systemberechtigungen

    Eigenschaft

    Beschreibung

    Leistungsposition

    Geben Sie einen Namen für die Leistungsposition ein.

    Beschreibung

    Geben Sie eine Beschreibung der Leistungsposition ein.

    Servicekategorie

    Sie können verschiedene Leistungspositionen zu Servicekategorien zusammenfassen. Klicken Sie dazu auf Zuweisen/Ändern und wählen Sie die Servicekategorie aus, zu der Sie die Leistungsposition zuweisen möchten.
    Weitere Informationen zu Servicekategorien finden Sie unter Servicekategorien verwalten.

    Entscheidungsrichtlinie

    Wählen Sie die Entscheidungsrichtlinie, nach der die Entscheider ermittelt werden, wenn die Leistungsposition im Web Portal bestellt wird.

    Max. Tage gültig

    Geben Sie an, wie lange eine Identität das Produkt behalten kann, bis es wieder automatisch abbestellt wird.

    Eine Identität behält ein bestelltes Produkt in der Regel bis zu dem Zeitpunkt, an dem sie es selbst wieder abbestellt. Bisweilen werden Produkte jedoch nur für eine bestimmte Zeitspanne benötigt und könnten nach dieser Zeitspanne automatisch abbestellt werden. So kann beispielsweise die Mitgliedschaft in einer Zielsystemgruppe nur für den Zeitraum eines bestimmten Projektes notwendig sein.

    Webseite

    Geben Sie die URL zu einer Webseite ein, die weitere Informationen zum Produkt enthält. Geben Sie die URL im folgenden Format ein: https://www.example.com oder http://www.example.com.

    Über diese Angabe können Sie Produktbeschreibungen im Internet oder Ihrem Intranet mit der Leistungsposition verknüpfen.

    Reihenfolge

    Geben Sie an, wie die Leistungsposition sortiert werden soll.

    Bestelleigenschaft

    Wählen Sie die Bestelleigenschaften, über die zusätzliche Bestellparameter für eine Bestellung definiert sind. Wenn Sie hier keine Bestelleigenschaften auswählen, dann werden die Bestelleigenschaften der zugehörigen Servicekategorie verwendet.

    Über produktspezifische Bestelleigenschaften können den Bestellungen zusätzliche Information mitgegeben werden, beispielsweise über die konkrete Ausstattung des Produkts, Größe oder Farbe. Eine Bestelleigenschaft fasst alle zusätzlichen Merkmale zusammen, die bei der Bestellung für ein Produkt angegeben werden können.

    Unternehmensbereich

    Klicken Sie auf Zuweisen/Ändern und wählen Sie anschließend den Unternehmensbereich, dem die Leistungsposition zugewiesen werden soll.

    Mit One Identity Manager können Sie das Risiko von Zuweisungen bewerten. Die Bewertungen können nach Unternehmensbereichen getrennt ausgewertet werden. Voraussetzung dafür ist, dass die Leistungspositionen an Unternehmensbereiche zugewiesen sind. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen.

    Attestierer

    Klicken Sie auf Zuweisen/Ändern und wählen Sie anschließend eine Anwendungsrolle. Die Mitglieder dieser Anwendungsrolle können über Attestierungsvorgänge entscheiden, die die Leistungsposition betreffen.

    Nutzungsbedingungen

    Wählen Sie die Nutzungsbedingungen aus, die der Besteller des Produkts akzeptieren muss.

    Bild

    Legen Sie ein Bild für die Leistungsposition fest. Dieses Bild wird Benutzern beim Bestellen angezeigt.

    Nehmen Sie dazu folgende Aktionen vor: 

    1. Klicken Sie Hinzufügen/Ändern.

    2. Wählen Sie ein Bild von Ihrer Festplatte aus.

    Bestellparameter separat pro Empfänger erfassen

    Aktivieren Sie das Kontrollkästchen, falls die zusätzlichen Bestelleigenschaften für jeden Empfänger dieses Produkts separat angegeben werden sollen, wenn das Produkt in einem Bestellvorgang für mehrere Empfänger bestellt wird.

    Bestellung bleibt bei Umzug bestehen

    Aktivieren Sie das Kontrollkästchen, falls Bestellungen dieser Leistungsposition beim Umzug eines Kunden oder des Produkts erhalten bleiben.

    Bestellt eine Identität ein Produkt aus einem Shop und wechselt zu einem späteren Zeitpunkt den Shop, dann muss entschieden werden, wie mit der bestehenden Bestellung verfahren werden soll. Gleiches gilt, wenn ein Produkt in ein anderes Regal verschoben wird.

    Schlagworte

    Geben Sie Schlagworte für das Produkt ein. Diese Schlagworte können bei Bestellungen im Web Portal als Suchkriterium genutzt werden.

    Nicht bestellbar/Bestellbar

    Setzen Sie den Schalter auf Bestellbar, damit die Systemberechtigung über das Web Portal bestellt werden kann.

    Setzen Sie den Schalter auf Nicht bestellbar, damit die Systemberechtigung NICHT über das Web Portal bestellt werden kann.

    Weitere Informationen finden Sie unter Systemberechtigungen bestellbar machen.

    Produkteigner

    Produkteigner können die Stammdaten der Leistungsposition bearbeiten und als verantwortliche Entscheider in Genehmigungsverfahren bei Bestellungen der Leistungsposition herangezogen werden.

    Legen Sie fest, welche Identitäten für die Leistungsposition verantwortlich sind.

    • Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Rollen wählen.

      2. Im Feld Produkteigner klicken Sie Zuweisen/Ändern

      3. Im Bereich Produkteigner bearbeiten klicken Sie die entsprechende Anwendungsrolle.

    • Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie unter Produkteigner folgende Aktionen vor:

      1. Aktivieren Sie die Option Aus Identitäten wählen.

      2. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.

  8. Klicken Sie Speichern.

関連ドキュメント

The document was helpful.

評価を選択

I easily found the information I needed.

評価を選択