Identitäten können Active Directory-Gruppen erstellen, indem sie die Produkte Anlegen einer Active Directory Sicherheitsgruppe oder Anlegen einer Active Directory Verteilergruppe bestellen. Als Entscheider können Sie über eine solche Bestellung entscheiden. Falls Sie die Bestellung genehmigen, müssen Sie zusätzliche Angaben zur Gruppe machen.

Um eine Bestellung einer neu erstellten Active Directory-Gruppe zu genehmigen

1. In der Menüleiste klicken Sie Bestellung > Eskalation.

2. Auf der Seite IT Shop Eskalation wenden Sie einen Filter an, um die Ergebnisse auf einen bestimmten Besteller, einen bestimmten Empfänger oder eine bestimmte Bestellung einzugrenzen (siehe Eskalierte Bestellungen anzeigen).

3. In der Liste klicken Sie die Bestellung der neuen Active Directory-Gruppe.

4. Im Detailbereich klicken Sie Basisdaten der neuen Gruppe.

5. Im Dialogfenster geben Sie zusätzliche Angaben zur neuen Gruppe an:

   • Bezeichnung: Geben Sie einen Namen für die neue Gruppe ein.

   • Gruppenbereich: Wählen Sie den Bereich, der angibt, in welchem Umfang die Gruppe in der Domänenstruktur oder Gesamtstruktur angewendet wird. Der Bereich der Gruppe legt fest, wo der Gruppe Berechtigungen erteilt werden können. Sie können die folgenden Gruppenbereiche festlegen:

     • Globale Gruppe: Globale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder in einer globalen Gruppe sind nur Benutzerkonten, Computer und Gruppen der Domäne der globalen Gruppe.

     • Lokale Gruppe: Lokale Gruppen werden eingesetzt, um Berechtigungen innerhalb einer Domäne zu erteilen. Mitglieder in einer Gruppe der lokalen Domäne können Benutzerkonten, Computer und Gruppen beliebiger Domänen sein.

     • Universale Gruppe: Universale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder einer universalen Gruppe können Benutzerkonten und Gruppen aller Domänen einer Domänenstruktur sein.

   • Container: Klicken Sie Zuweisen/Ändern und wählen Sie anschließend einen Container für die Gruppe aus.

6. Klicken Sie OK.

7. Neben der Bestellung klicken Sie (Genehmigen).

8. Klicken Sie Weiter.

9. Auf der Seite IT Shop Eskalation - Entscheidungen nehmen Sie eine der folgenden Aktionen vor:

   • Um eine Begründung für alle genehmigten Bestellungen anzugeben, geben Sie die Begründung im Feld Begründung für Genehmigungen ein.

   • Um eine vorgefertigte Standardbegründung für alle genehmigten Bestellungen zu verwenden, wählen Sie die Begründung in der Auswahlliste Standardbegründung aus.

   • Um eine individuelle Begründung für eine Entscheidung anzugeben, klicken Sie in der Liste auf Geben Sie eine Begründung an und geben Sie die Begründung ein.

   TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.

   Hinweis: Ausführliche Informationen zu Standardbegründungen finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

10. (Optional) Um die Gültigkeit eines bestellten Produkts festzulegen, nehmen Sie folgende Aktionen vor:

    1. In der Liste in der Spalte Gültig von klicken Sie auf den Wert.

    2. Im Dialogfenster im Feld Gültig von legen Sie fest, ab wann das Produkt gültig sein soll.

    3. Klicken Sie Schließen.

    4. In der Liste in der Spalte Gültig bis klicken Sie auf den Wert.

    5. Im Dialogfenster im Feld Gültig bis legen Sie fest, bis wann das Produkt gültig sein soll.

11. Klicken Sie Speichern.

Verwandte Themen

• Neue Active Directory-Gruppen bestellen

• Offene Bestellungen von neu erstellten Active Directory-Gruppen genehmigen

• IT Shop Eskalation (Seitenbeschreibung)

• IT Shop Eskalation – Entscheidungen (Seitenbeschreibung)