Attestierungsvorgänge meiner Systemberechtigungen verwalten
Mithilfe von Attestierungen kann geprüft werden, dass Sicherheit und Compliance im Unternehmen aufeinander abgestimmt sind. Mit der Attestierungsfunktion von One Identity Manager können Manager oder andere Compliance-Verantwortliche die Richtigkeit von Berechtigungen, Bestellungen oder Ausnahmegenehmigungen regelmäßig oder auf Anfrage bescheinigen. Die regelmäßige Bescheinigung von Berechtigungen wird im Allgemeinen als Rezertifizierung bezeichnet. One Identity Manager nutzt für Attestierungen und Rezertifizierungen die gleichen Abläufe.
Um Attestierungen durchführen zu können, werden in One Identity Manager Attestierungsrichtlinien definiert. Attestierungsrichtlinien legen fest, welche Objekte wann, wie oft und durch wen zu attestieren sind. Sobald eine Attestierung veranlasst wird, erstellt One Identity Manager Attestierungsvorgänge, die alle notwendigen Informationen über die Attestierungsobjekte und die verantwortlichen Attestierer enthalten. Die verantwortlichen Attestierer prüfen dann die Attestierungsobjekte. Sie bestätigen korrekte Daten und veranlassen Änderungen, wenn Daten internen Regelungen widersprechen.
Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Attestierungen werden regelmäßig durch zeitgesteuerte Aufträge ausgelöst. Bei Bedarf können einzelne Attestierungen auch manuell veranlasst werden.
Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.
Detaillierte Informationen zum Thema
Attestierungsvorgänge meiner Systemberechtigungen anzeigen
Sie können Attestierungsvorgänge anzeigen, die mit Systemberechtigungen zusammenhängen, für die Sie verantwortlich sind.
Zusätzlich können Sie weitere ausführliche Informationen zu den Attestierungsvorgängen erhalten.
Um Attestierungsvorgänge anzuzeigen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
In der Navigation klicken Sie Systemberechtigungen.
-
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren Attestierungsvorgänge Sie anzeigen möchten.
-
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Attestierung.
Alle Attestierungsvorgänge der Systemberechtigung werden angezeigt.
-
(Optional) Um weitere Details eines Attestierungsvorgangs anzuzeigen, klicken Sie den entsprechenden Attestierungsvorgang.
Verwandte Themen
Attestierungsvorgänge meiner Systemberechtigungen genehmigen und ablehnen
Sie können über Attestierungsvorgänge von Systemberechtigungen entscheiden (genehmigen oder ablehnen), für die Sie verantwortlich sind.
Um über einen Attestierungsvorgang zu entscheiden
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Meine Verantwortlichkeiten.
-
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, über deren Attestierungsvorgänge Sie entscheiden möchten.
-
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Attestierung.
-
Im Tabreiter Attestierung klicken Sie 
(Filtern).
-
Im Filter-Kontextmenü aktivieren Sie die Option Offen.
-
Nehmen Sie eine der folgenden Aktionen vor:
-
Um einen Attestierungsvorgang zu genehmigen, aktivieren Sie in der Liste das Kontrollkästchen neben dem Attestierungsvorgang und klicken Sie unterhalb der Liste auf Genehmigen.
-
Um einen Attestierungsvorgang abzulehnen, aktivieren Sie in der Liste das Kontrollkästchen neben dem Attestierungsvorgang und klicken Sie unterhalb der Liste auf Ablehnen.
-
Im Bereich Attestierungsvorgang genehmigen beziehungsweise Attestierungsvorgang ablehnen nehmen Sie die folgenden Aktionen vor:
-
Im Feld Begründung für Ihre Entscheidung wählen Sie Standardbegründung für Ihre Entscheidung aus.
-
Im Eingabefeld Zusätzliche Kommentare zu Ihrer Entscheidung geben Sie weitere Informationen zu Ihrer Entscheidung ein.
TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.
-
Klicken Sie Speichern.
Verwandte Themen
Meine Systemrollen verwalten
Systemrollen fassen Unternehmensressourcen, die immer gemeinsam an Identitäten zugewiesen werden müssen, zu einem Paket zusammen. Verschiedene Arten von Unternehmensressourcen können in einer Systemrolle zusammengefasst werden, beispielsweise Active Directory-Gruppen, Software und Ressourcen. Systemrollen können direkt an Identitäten zugewiesen, bestellt oder über hierarchische Rollen vererbt werden. Unternehmensressourcen, die den Systemrollen zugewiesen sind, werden an die Identitäten und Arbeitsplätze vererbt.
Für Systemrollen, für die Sie verantwortlich sind, können Sie eine Vielzahl an Aktionen ausführen und Informationen erhalten.
Detaillierte Informationen zum Thema
