Sie können für Identitäten Rollenmitgliedschaften und Verantwortlichkeiten an andere delegieren. Beispielsweise können Sie die Verantwortung einer Identität über eine Abteilung an eine andere Identität abgeben.
HINWEIS: Sie können eine Delegierung im Nachhinein nicht bearbeiten. Möchten Sie an der Delegierung eine Änderung vornehmen, löschen Sie die Delegierung (siehe Delegierungen von Identitäten löschen) und erstellen Sie eine neue Delegierung.
Um eine Delegierung zu erstellen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Governance Administration.
-
Auf der Seite Governance Administration klicken Sie Identitäten.
-
Auf der Seite Identitäten klicken Sie die Identität, für die Sie eine Delegierung anlegen möchten.
-
Auf der Übersichtsseite klicken Sie Delegierungen.
-
Auf der Seite Delegierungen - <Name der Identität> klicken Sie Neue Delegierung anlegen.
-
Klicken Sie Weiter.
-
Im Schritt aktivieren Sie in der Liste die Kontrollkästchen vor den Rollenmitgliedschaften/Verantwortlichkeiten, die Sie delegieren möchten.
-
Klicken Sie Weiter.
-
Im Schritt Geben Sie zusätzliche Angaben an nehmen Sie folgende Einstellungen vor:
-
Gültig von: Legen Sie fest, ab wann die Rolle/Verantwortlichkeit delegiert werden soll.
-
Gültig bis: Legen Sie fest, bis wann die Rolle/Verantwortlichkeit delegiert werden soll.
-
Ich möchte benachrichtigt werden, wenn der Empfänger der Delegierung eine Entscheidung trifft: (Optional) Aktivieren Sie das Kontrollkästchen, falls Sie eine Benachrichtigung erhalten möchten, sobald der Empfänger eine Entscheidung zur delegierten Rolle/Verantwortlichkeit trifft.
-
Der Empfänger kann diese Rolle weiter delegieren: (Optional) Aktivieren Sie das Kontrollkästchen, um festzulegen, dass der Empfänger die delegierte Rolle/Verantwortlichkeit wiederum an andere Identitäten weiter delegieren kann.
-
Begründung: (Optional) Geben Sie eine Begründung für die Delegierung ein.
-
Priorität: (Optional) In der Auswahlliste wählen Sie die Priorität der Delegierung aus.
-
Klicken Sie Speichern.
Sie können bereits angelegte Delegierungen von Identitäten stornieren.
HINWEIS: Sie können Delegierungen nur stornieren, solange sich diese im Status Bestellung oder Genehmigt befinden. Delegierungen im Status Zugewiesen können Sie löschen (siehe Delegierungen von Identitäten löschen).
Um eine Delegierung zu stornieren
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Governance Administration.
-
Auf der Seite Governance Administration klicken Sie Identitäten.
-
Auf der Seite Identitäten klicken Sie die Identität, deren Delegierung Sie stornieren möchten.
-
Auf der Übersichtsseite klicken Sie Delegierungen.
Sie können Delegierungen von Identitäten löschen.
HINWEIS: Sie können Delegierungen nur löschen, solange sich diese im Status Zugewiesen befinden. Delegierungen im Status Bestellung oder Genehmigt können Sie stornieren (siehe Delegierungen von Identitäten stornieren).
Um eine Delegierung zu löschen
-
In der Menüleiste klicken Sie Verantwortlichkeiten > Governance Administration.
-
Auf der Seite Governance Administration klicken Sie Identitäten.
-
Auf der Seite Identitäten klicken Sie die Identität, deren Delegierung Sie löschen möchten.
-
Auf der Übersichtsseite klicken Sie Delegierungen.
Mithilfe von Attestierungen kann geprüft werden, dass Sicherheit und Compliance im Unternehmen aufeinander abgestimmt sind. Mit der Attestierungsfunktion von One Identity Manager können Manager oder andere Compliance-Verantwortliche die Richtigkeit von Berechtigungen, Bestellungen oder Ausnahmegenehmigungen regelmäßig oder auf Anfrage bescheinigen. Die regelmäßige Bescheinigung von Berechtigungen wird im Allgemeinen als Rezertifizierung bezeichnet. One Identity Manager nutzt für Attestierungen und Rezertifizierungen die gleichen Abläufe.
Um Attestierungen durchführen zu können, werden in One Identity Manager Attestierungsrichtlinien definiert. Attestierungsrichtlinien legen fest, welche Objekte wann, wie oft und durch wen zu attestieren sind. Sobald eine Attestierung veranlasst wird, erstellt One Identity Manager Attestierungsvorgänge, die alle notwendigen Informationen über die Attestierungsobjekte und die verantwortlichen Attestierer enthalten. Die verantwortlichen Attestierer prüfen dann die Attestierungsobjekte. Sie bestätigen korrekte Daten und veranlassen Änderungen, wenn Daten internen Regelungen widersprechen.
Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Attestierungen werden regelmäßig durch zeitgesteuerte Aufträge ausgelöst. Bei Bedarf können einzelne Attestierungen auch manuell veranlasst werden.
Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.
Detaillierte Informationen zum Thema
