Meine Systemrollen verwalten
Systemrollen fassen Unternehmensressourcen, die immer gemeinsam an Identitäten zugewiesen werden müssen, zu einem Paket zusammen. Verschiedene Arten von Unternehmensressourcen können in einer Systemrolle zusammengefasst werden, beispielsweise Active Directory-Gruppen, Software und Ressourcen. Systemrollen können direkt an Identitäten zugewiesen, bestellt oder über hierarchische Rollen vererbt werden. Unternehmensressourcen, die den Systemrollen zugewiesen sind, werden an die Identitäten und Arbeitsplätze vererbt.
Für Systemrollen, für die Sie verantwortlich sind, können Sie eine Vielzahl an Aktionen ausführen und Informationen erhalten.
Detaillierte Informationen zum Thema
Meine Systemrollen anzeigen
Sie können alle Systemrollen anzeigen, für die Sie verantwortlich sind.
Um Systemrollen anzuzeigen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemrollen.
Die Seite Systemrollen öffnet sich und zeigt alle Systemrollen an, für die Sie verantwortlich sind.
-
(Optional) Um Details einer Systemrolle anzuzeigen, klicken Sie die Systemrolle.
Eigene Systemrollen erstellen
Sie können neue Systemrollen erstellen, für die Sie verantwortlich sind.
Weitere Eigenschaften (beispielsweise Mitgliedschaften, Berechtigungen und so weiter) können Sie später beim Bearbeiten festlegen.
Um eine Systemrolle zu erstellen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemrollen.
-
Auf der Seite Systemrollen klicken Sie 
Systemrolle erstellen.
-
Im Bereich Systemrolle erstellen geben Sie die Stammdaten der neuen Systemrolle an.
Tabelle 63: Stammdaten von Systemrollen
|
Systemrolle |
Geben Sie einen vollständigen beschreibenden Namen für die Systemrolle ein. |
|
Anzeigename |
Geben Sie einen Namen für die Systemrolle ein, unter dem die Systemrolle in den Werkzeugen des One Identity Manager angezeigt werden soll. |
|
Interner Produktname |
Geben Sie einen zusätzlichen unternehmensinternen Namen für die Systemrolle ein. |
|
Systemrollentyp |
Wählen Sie den Rollentyp der Systemrolle aus.
Der Systemrollentyp bestimmt welche Art Unternehmensressourcen in der Systemrolle zusammengefasst werden. |
|
Leistungsposition |
Zeigt Ihnen die zugehörige Leistungsposition. |
|
Verantwortlicher der Systemrolle |
Klicken Sie Ändern und wählen Sie eine Identität aus, der für die Systemrolle verantwortlich ist. Diese Identität kann die Stammdaten der Systemrolle bearbeiten und als Attestierer für die Eigenschaften der Systemrolle ermittelt werden.
Wenn die Systemrolle im IT Shop bestellt werden kann, wird der Verantwortliche automatisch Mitglied in der Anwendungsrolle für Produkteigner, die der Leistungsposition zugeordnet ist. |
|
Kommentar |
Geben Sie ein Kommentar für die Systemrolle ein. |
|
IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemrolle kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. |
|
Verwendung nur im IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle ausschließlich über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemrolle an hierarchische Rollen ist nicht zulässig. |
-
Klicken Sie Erstellen.
Stammdaten meiner Systemrollen anzeigen und bearbeiten
Sie können die Stammdaten von Systemrollen anzeigen und bearbeiten, für die Sie verantwortlich sind.
Um Stammdaten einer Systemrolle anzuzeigen und zu bearbeiten
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemrollen.
-
Auf der Seite Systemrollen klicken Sie die Systemrolle, deren Stammdaten Sie anzeigen/bearbeiten möchten.
-
Im Bereich Systemrolle bearbeiten bearbeiten Sie die Stammdaten.
Tabelle 64: Stammdaten von Systemrollen
|
Systemrolle |
Geben Sie einen vollständigen beschreibenden Namen für die Systemrolle ein. |
|
Anzeigename |
Geben Sie einen Namen für die Systemrolle ein, unter dem die Systemrolle in den Werkzeugen des One Identity Manager angezeigt werden soll. |
|
Interner Produktname |
Geben Sie einen zusätzlichen unternehmensinternen Namen für die Systemrolle ein. |
|
Systemrollentyp |
Wählen Sie den Rollentyp der Systemrolle aus.
Der Systemrollentyp bestimmt welche Art Unternehmensressourcen in der Systemrolle zusammengefasst werden. |
|
Leistungsposition |
Zeigt Ihnen die zugehörige Leistungsposition. |
|
Verantwortlicher der Systemrolle |
Klicken Sie Ändern und wählen Sie eine Identität aus, der für die Systemrolle verantwortlich ist. Diese Identität kann die Stammdaten der Systemrolle bearbeiten und als Attestierer für die Eigenschaften der Systemrolle ermittelt werden.
Wenn die Systemrolle im IT Shop bestellt werden kann, wird der Verantwortliche automatisch Mitglied in der Anwendungsrolle für Produkteigner, die der Leistungsposition zugeordnet ist. |
|
Kommentar |
Geben Sie ein Kommentar für die Systemrolle ein. |
|
IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemrolle kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop. |
|
Verwendung nur im IT Shop |
Aktivieren Sie das Kontrollkästchen, falls die Systemrolle ausschließlich über den IT Shop bestellbar sein soll. Die Systemrolle kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemrolle an hierarchische Rollen ist nicht zulässig. |
-
Klicken Sie Speichern.
Sie können folgende Stammdaten bearbeiten: