Das unter Wirksamkeit von Gruppenmitgliedschaften beschriebene Verhalten können Sie auch für Abonnements einsetzen. Die Wirksamkeit der Zuweisungen wird in den Tabellen AADUserHasSubSku und AADBaseTreeHasSubSku über die Spalte XIsInEffect abgebildet.
Voraussetzungen
- Der Konfigurationsparameter QER | Structures | Inherite | GroupExclusion ist aktiviert.
- Sich ausschließende Abonnements gehören zum selben Mandanten.
Um Abonnements auszuschließen
- Wählen Sie die Kategorie Azure Active Directory | Abonnements.
- Wählen Sie in der Ergebnisliste das Abonnement.
- Wählen Sie die Aufgabe Abonnements ausschließen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Abonnements zu, die sich mit dem gewählten Abonnement ausschließen.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Abonnements, die sich nicht länger ausschließen.
- Speichern Sie die Änderungen.
Das unter Vererbung von Azure Active Directory Gruppen anhand von Kategorien beschriebene Verhalten können Sie auch für Abonnements einsetzen.
Um die Vererbung über Kategorien zu nutzen
- Definieren Sie am Mandanten die Kategorien.
- Weisen Sie die Kategorien den Benutzerkonten über ihre Stammdaten zu.
- Weisen Sie die Kategorien den Abonnements über ihre Stammdaten zu.
Verwandte Themen
Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.
Um Zusatzeigenschaften für ein Abonnement festzulegen
- Wählen Sie die Kategorie Azure Active Directory | Abonnements.
- Wählen Sie in der Ergebnisliste das Abonnement.
- Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.
Um eine Zuweisung zu entfernen
- Wählen Sie die Zusatzeigenschaft und doppelklicken Sie
.
- Speichern Sie die Änderungen.
Ausführliche Informationen zum Verwenden von Zusatzeigenschaften finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
Um für die Benutzer die Nutzung einzelner Dienstpläne zu unterbinden, werden im One Identity Manager zusätzlich sogenannte "unwirksame Dienstpläne" abgebildet. Unwirksame Dienstpläne werden nach der Synchronisation der Abonnements automatisch im One Identity Manager erzeugt. Unwirksame Dienstpläne werden über den IT Shop bestellt oder über Abteilungen, Kostenstellen, Standorte, Geschäftsrollen oder Systemrollen den Benutzern zugewiesen.
