지금 지원 담당자와 채팅
지원 담당자와 채팅

Identity Manager 9.2 - Web Designer Web Portal Anwenderhandbuch

Allgemeine Hinweise und erste Schritte Berichte verwalten Sicherheitsschlüssel (Webauthn) Bestellungen
Bestellfunktionen einrichten und konfigurieren Produkte bestellen Merkliste verwalten Offene Bestellungen Bestellhistorie anzeigen Bestellungen wiederholen Bestellungen stornieren Gültigkeit von Produkten verlängern Produkte abbestellen Entscheidungen anzeigen Entscheidungen rückgängig machen An Sie gerichtete Bestellanfragen verwalten Auditierung von Bestellungen Eskalierte Bestellungen
Attestierungen
Attestierungen verwalten Attestierer für Attestierungsvorgänge Eigene Attestierungsvorgänge Offene Attestierungen Attestierungshistorie anzeigen An Sie gerichtete Attestierungsanfragen verwalten Auditierung von Attestierungen Eskalation
Compliance Verantwortlichkeiten
Meine Verantwortlichkeiten
Schlagworte für bestellbare Produkte festlegen Meine Abteilungen verwalten Meine Anwendungsrollen verwalten Meine Geräte verwalten Meine Geschäftsrollen verwalten
Meine Geschäftsrollen anzeigen Eigene Geschäftsrollen erstellen Meine gelöschten Geschäftsrollen wiederherstellen Übersichten meiner Geschäftsrollen anzeigen Stammdaten meiner Geschäftsrollen anzeigen und bearbeiten Mitgliedschaften meiner Geschäftsrollen Berechtigungen meiner Geschäftsrollen Compliance: Meine Geschäftsrollen Attestierungen meiner Geschäftsrollen Risikoindizes meiner Geschäftsrollen anzeigen Historie meiner Geschäftsrollen Rollenmitgliedschaften von Mitgliedern meiner Geschäftsrollen anzeigen Meine Geschäftsrollen kopieren/teilen Meine Geschäftsrollen vergleichen und zusammenführen
Meine Identitäten verwalten Meine Kostenstellen verwalten
Meine Kostenstellen anzeigen Meine gelöschten Kostenstellen wiederherstellen Übersichten meiner Kostenstellen anzeigen Stammdaten meiner Kostenstellen anzeigen und bearbeiten Mitgliedschaften meiner Kostenstellen Berechtigungen meiner Kostenstellen Attestierungen meiner Kostenstellen Compliance: Meine Kostenstellen Risikoindizes meiner Kostenstellen anzeigen Historie meiner Kostenstellen Rollenmitgliedschaften von Mitgliedern meiner Kostenstellen anzeigen Meine Kostenstellen kopieren/teilen Meine Kostenstellen vergleichen und zusammenführen Statistiken meiner Kostenstellen anzeigen
Meine mehrfach bestellbaren Ressourcen verwalten Meine mehrfach zu-/ abbestellbaren Ressourcen verwalten Meine Ressourcen verwalten Meine Software-Anwendungen verwalten Meine Standorte verwalten Meine Systemberechtigungen verwalten
Meine Systemberechtigungen anzeigen Übersichten meiner Systemberechtigungen anzeigen Stammdaten meiner Systemberechtigungen anzeigen und bearbeiten Meine Active Directory-Gruppen löschen Mitgliedschaften meiner Systemberechtigungen Untergeordnete Gruppen meiner Systemberechtigungen Attestierungen meiner Systemberechtigungen Produkteigner meiner Systemberechtigungen Historie meiner Systemberechtigungen Rollenmitgliedschaften von Mitgliedern meiner Systemberechtigungen anzeigen
Meine Systemrollen verwalten Meine Zuweisungsressourcen verwalten
Aufgabendelegierungen verwalten Eigentümerschaften Auditierung
Abteilungen auditieren Anwendungsrollen auditieren Geräte auditieren Geschäftsrollen auditieren Identitäten auditieren Kostenstellen auditieren Mehrfach bestellbare Ressourcen auditieren Mehrfach zu-/abbestellbare Ressourcen auditieren Ressourcen auditieren Software auditieren Standorte auditieren Systemrollen auditieren Systemberechtigungen auditieren Zuweisungsressourcen auditieren
Governance Administration
Abteilungen verwalten Geschäftsrollen verwalten Identitäten verwalten Kostenstellen verwalten Mehrfach bestellbare Ressourcen verwalten Mehrfach zu-/abbestellbare Ressourcen verwalten Ressourcen verwalten Standorte verwalten Systemberechtigungen Systemrollen verwalten Zuweisungsressourcen verwalten
Andere Webanwendungen öffnen Tickets verwalten Ihre Statistiken auf der Startseite erkunden Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren
Attestierung von primären Abteilungen Attestierung von primären Geschäftsrollen Attestierung von primären Kostenstellen Attestierung von primären Standorten Attestierung von sekundären Abteilungen Attestierung von sekundären Kostenstellen Attestierung von sekundären Standorten Attestierung von PAM-Asset-Gruppen Attestierung von PAM-Asset-Konten Attestierung von PAM-Assets Attestierung von PAM-Benutzergruppen Attestierung von PAM-Benutzerkonten Attestierung von PAM-Kontogruppen Attestierung von PAM-Verzeichniskonten Attestierung von PAM-Zugriffen Attestierung von Abteilungen Attestierung von Anwendungsrollen Attestierung von Geschäftsrollen Attestierung von Kostenstellen Attestierung von Standorten Attestierung von Systemrollen Attestierung von Mitgliedschaften in Systemberechtigungen Attestierung von Mitgliedschaften in Anwendungsrollen Attestierung von Mitgliedschaften in Geschäftsrollen Attestierung von Mitgliedschaften in Systemrollen Attestierung der Eigentümer von Geräten Attestierung der Eigentümer von Systemberechtigungen Attestierung der Eigentümer von Systemberechtigungen (initial) Attestierung von Benutzerkonten Attestierung von Systemberechtigungen Attestierung der Zuweisung von Systemberechtigungen an Abteilungen Attestierung der Zuweisung von Systemberechtigungen an Geschäftsrollen Attestierung der Zuweisung von Systemberechtigungen an Kostenstellen Attestierung der Zuweisung von Systemberechtigungen an Standorte Attestierung der Zuweisung von Systemrollen an Abteilungen Attestierung der Zuweisung von Systemrollen an Geschäftsrollen Attestierung der Zuweisung von Systemrollen an Kostenstellen Attestierung der Zuweisung von Systemrollen an Standorte Attestierung von Zuweisungen an Systemrollen
Anhang: Seiten- und Menübeschreibungen
Information (Menübeschreibung) Meine Bestellungen (Menübeschreibung) Profil (Menübeschreibung) Hilfe (Menübeschreibung) Bestellung (Menübeschreibung) Attestierung (Menübeschreibung)
Mein Attestierungsstatus (Seitenbeschreibung) Meine Aufgaben (Seitenbeschreibung)
Offene Attestierungen (Seitenbeschreibung)
Offene Attestierungen – Attestierungsrichtlinien (Seitenbeschreibung) Offene Attestierungen: One Identity Manager Anwendungsrollen (Seitenbeschreibung) Offene Attestierungen: Abteilungen (Seitenbeschreibung) Offene Attestierungen: Systemrollen (Seitenbeschreibung) Offene Attestierungen: Standorte (Seitenbeschreibung) Offene Attestierungen: Geschäftsrollen (Seitenbeschreibung) Offene Attestierungen: PAM Assets (Seitenbeschreibung) Offene Attestierungen: PAM Benutzerkonten (Seitenbeschreibung) Offene Attestierungen: Identitäten (Seitenbeschreibung) Offene Attestierungen: Kostenstellen (Seitenbeschreibung) Offene Attestierungen: Benutzerkonten (Seitenbeschreibung) Offene Attestierungen: Systemberechtigungen (Seitenbeschreibung) Offene Attestierungen: Ressourcen (Seitenbeschreibung) Offene Attestierungen: Zuweisungsressourcen (Seitenbeschreibung) Offene Attestierungen: Mehrfach bestellbare Ressourcen (Seitenbeschreibung) Offene Attestierungen: Software (Seitenbeschreibung) Offene Attestierungen: Mehrfach zu-/abbestellbare Ressourcen (Seitenbeschreibung) Offene Attestierungen: Geräte (Seitenbeschreibung) Offene Attestierungen – Entscheidungen (Seitenbeschreibung)
Attestierungshistorie (Seitenbeschreibung) Attestierungsanfragen (Seitenbeschreibung)
Auditierung (Seitenbeschreibung) Governance Administration (Seitenbeschreibung) Attestierung Eskalation (Seitenbeschreibung)
Compliance (Menübeschreibung) Verantwortlichkeiten (Menübeschreibung)
Meine Verantwortlichkeiten (Seitenbeschreibung)
Identitäten (Seitenbeschreibung) Systemberechtigungen (Seitenbeschreibung) Geschäftsrollen (Seitenbeschreibung) Systemrollen (Seitenbeschreibung) Abteilungen (Seitenbeschreibung) Kostenstellen (Seitenbeschreibung) Standorte (Seitenbeschreibung) Anwendungsrollen (Seitenbeschreibung) Ressourcen (Seitenbeschreibung) Zuweisungsressourcen (Seitenbeschreibung) Mehrfach bestellbare Ressourcen (Seitenbeschreibung) Software (Seitenbeschreibung) Mehrfach zu-/abbestellbare Ressourcen (Seitenbeschreibung) Geräte (Seitenbeschreibung)
Aufgabendelegierung (Seitenbeschreibung) Eigentümerschaften (Seitenbeschreibung) Auditierung (Seitenbeschreibung)
Auditierung – Abteilungen (Seitenbeschreibung) Auditierung – Anwendungsrollen (Seitenbeschreibung) Auditierung – Geräte (Seitenbeschreibung) Auditierung – Geschäftsrollen (Seitenbeschreibung) Auditierung – Details einer Identität (Seitenbeschreibung) Auditierung – Kostenstellen (Seitenbeschreibung) Auditierung – Mehrfach bestellbare Ressourcen (Seitenbeschreibung) Auditierung – Mehrfach zu-/abbestellbare Ressourcen (Seitenbeschreibung) Auditierung – Ressourcen (Seitenbeschreibung) Auditierung – Software (Seitenbeschreibung) Auditierung – Standorte (Seitenbeschreibung) Auditierung – Systemrollen (Seitenbeschreibung) Auditierung – Zuweisungsressourcen (Seitenbeschreibung) Auditierung – Active Directory (Seitenbeschreibung) Auditierung – Azure Active Directory (Seitenbeschreibung) Auditierung – Kundendefinierte Zielsysteme (Seitenbeschreibung) Auditierung – Google Workspace (Seitenbeschreibung) Auditierung – Domino (Seitenbeschreibung) Auditierung – LDAP (Seitenbeschreibung) Auditierung – Oracle E-Business Suite (Seitenbeschreibung) Auditierung – Privileged Account Management (Seitenbeschreibung) Auditierung – SAP R/3 (Seitenbeschreibung) Auditierung – Unix (Seitenbeschreibung)
Governance Administration (Seitenbeschreibung)
Geschäftsrollen (Seitenbeschreibung) Identitäten (Seitenbeschreibung) Mehrfach bestellbare Ressourcen (Seitenbeschreibung) Mehrfach zu-/abbestellbare Ressourcen (Seitenbeschreibung) Organisation (Seitenbeschreibung)
Abteilung (Seitenbeschreibung) Kostenstelle (Seitenbeschreibung) Standort (Seitenbeschreibung)
Ressourcen (Seitenbeschreibung) Systemberechtigungen (Seitenbeschreibung) Systemrollen (Seitenbeschreibung) Zuweisungsressourcen (Seitenbeschreibung)
Tickets (Menübeschreibung)

Attestierung (Menübeschreibung)

Mithilfe von Attestierungen kann geprüft werden, dass Sicherheit und Compliance im Unternehmen aufeinander abgestimmt sind. Mit der Attestierungsfunktion von One Identity Manager können Manager oder andere Compliance-Verantwortliche die Richtigkeit von Berechtigungen, Bestellungen oder Ausnahmegenehmigungen regelmäßig oder auf Anfrage bescheinigen. Die regelmäßige Bescheinigung von Berechtigungen wird im Allgemeinen als Rezertifizierung bezeichnet. One Identity Manager nutzt für Attestierungen und Rezertifizierungen die gleichen Abläufe.

Um Attestierungen durchführen zu können, werden in One Identity Manager Attestierungsrichtlinien definiert. Attestierungsrichtlinien legen fest, welche Objekte wann, wie oft und durch wen zu attestieren sind. Sobald eine Attestierung veranlasst wird, erstellt One Identity Manager Attestierungsvorgänge, die alle notwendigen Informationen über die Attestierungsobjekte und die verantwortlichen Attestierer enthalten. Die verantwortlichen Attestierer prüfen dann die Attestierungsobjekte. Sie bestätigen korrekte Daten und veranlassen Änderungen, wenn Daten internen Regelungen widersprechen.

Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Attestierungen werden regelmäßig durch zeitgesteuerte Aufträge ausgelöst. Bei Bedarf können einzelne Attestierungen auch manuell veranlasst werden.

Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.

Über das Menü Attestierung können Sie über verschiedene Menüeinträge weitere Aktionen ausführen und Informationen erhalten. Die folgende Tabelle gibt Ihnen einen Überblick der Menüeinträge und Aktionen, die hier ausgeführt werden können.

Tabelle 133: Menüeinträge

Menü

Menüeintrag

Beschreibung

Attestierung

 

 

Mein Attestierungsstatus

Hier können Sie folgende Aktionen ausführen:

 

Meine Aufgaben

 

 

 

Offene Attestierungen

Hier können Sie über offene Attestierungen entscheiden.

 

 

Attestierungshistorie

Hier können Sie alle Entscheidungen anzeigen, die Sie zu Attestierungen getroffen haben.

 

 

Attestierungsanfragen

Hier können Sie gestellte Attestierungsanfragen im Rahmen eines Entscheidungs-Workflows anzeigen und beantworten.

 

Auditierung

Hier können Sie alle Attestierungen anzeigen.

 

Governance Administration

 

 

 

Attestierungsläufe

Hier können Sie eine Attestierungsprognose und einen Überblick über offene Attestierungsvorgänge anzeigen.

 

 

Attestierungsrichtlinien verwalten

Hier können Sie Attestierungsrichtlinien anzeigen und erstellen.

 

Eskalation

 

Hier können Sie über eskalierte Attestierungen entscheiden.

Mein Attestierungsstatus (Seitenbeschreibung)

Die Seite Mein Attestierungsstatus öffnen Sie über Attestierung > Mein Attestierungsstatus.

Auf der Seite Mein Attestierungsstatus können Sie:

Die Attestierungsvorgänge sind für den leichten Überblick in verschiedene Bereiche auf den folgenden Tabreitern aufgeteilt:

  • Mitgliedschaften: Zeigt Ihnen alle Attestierungsvorgänge, die sich auf Mitgliedschaften in Objekten beziehen.

  • Benutzerkonten: Zeigt Ihnen alle Attestierungsvorgänge, die sich auf Benutzerkonten beziehen.

  • Gruppenmitgliedschaften: Zeigt Ihnen alle Attestierungsvorgänge, die sich auf Mitgliedschaften in Gruppen beziehen.

  • Objektattestierung: Zeigt Ihnen alle Attestierungsvorgänge, die sich auf die Attestierung von bestimmten Objekten beziehen.

  • Alle Attestierungsvorgänge: Zeigt Ihnen alle Attestierungsvorgänge.

Die nachfolgenden Tabellen geben Ihnen einen Überblick über die verschiedenen Funktionen und Inhalte der Seite Mein Attestierungsstatus.

Tabelle 134: Bedienelemente

Bedienelement

Beschreibung

Attestierer für offene Attestierungsvorgänge anzeigen

Sie können mithilfe dieser Schaltfläche Identitäten anzeigen, die noch über Attestierungsvorgänge entscheiden müssen (siehe Attestierer eigener Attestierungsvorgänge anzeigen). Anschließend können Sie diesen Identitäten Erinnerungs-E-Mails senden Erinnerungen für eigene Attestierungsvorgänge versenden).

Erinnerung versenden

Sie können mithilfe dieser Schaltfläche allen Identitäten, die noch Attestierungsvorgänge im aktiven Tabreiter entscheiden müssen, Erinnerungs-E-Mails senden (siehe Erinnerungen für eigene Attestierungsvorgänge versenden).

Entscheiden

Öffnet die Seite Offene Attestierungen – Identität (siehe Offene Attestierungen – Identität (Seitenbeschreibung)).

Sie können mithilfe dieser Schaltfläche offene Attestierungsvorgänge, die Sie betreffen, genehmigen oder ablehnen (siehe Eigene Attestierungsvorgänge genehmigen und ablehnen).

Tabelle 135: Bedienelemente im Detailbereich eines Attestierungsvorgangs

Bedienelement

Beschreibung

Aktionen > Erinnerungs-E-Mail versenden

Sie können mithilfe dieser Funktion Identitäten anzeigen, die über den Attestierungsvorgang entscheiden können (siehe Attestierer eigener Attestierungsvorgänge anzeigen). Anschließend können Sie diesen Identitäten Erinnerungs-E-Mails senden (siehe Erinnerungen für eigene Attestierungsvorgänge versenden).

Details anzeigen

Sie können mithilfe dieser Funktion Details zu allen Objekten anzeigen, die am Attestierungsvorgang beteiligt sind (siehe Eigene Attestierungsvorgänge anzeigen).

Tabelle 136: Spalten

Spalte

Beschreibung

Anzeigename

Zeigt Ihnen den Namen des Objekts, das in den Attestierungsvorgang involviert ist.

Attestierungsrichtlinie

Zeigt Ihnen den Namen der Attestierungsrichtlinie, die angewendet wird.

Status

Zeigt Ihnen, welchen Status der Attestierungsvorgang derzeit hat.

Die folgenden Status sind möglich:

  • ausstehend: Der Attestierungsvorgang ist noch nicht abgeschlossen und muss noch entschieden werden.

  • abgelehnt: Der Vorgang wurde abgelehnt. Im Detailbereich im Tabreiter Workflow sehen Sie, warum der Vorgang abgelehnt wurde.

Neu

Zeigt Ihnen, ob der Attestierungsvorgang neu ist. Neue Vorgänge wurden noch nie genehmigt, können aber bereits schon einmal abgelehnt worden sein.

Fälligkeit

Zeigt Ihnen, bis wann der Attestierungsvorgang abgeschlossen sein muss.

Risikoindex

Zeigt Ihnen den Risikoindex des Vorgangs.

TIPP: Mithilfe der Filter an jeder Tabellenspalte können Sie die angezeigten Daten weiter einschränken. Weitere Informationen finden Sie unter Filter.

TIPP: Zu jedem Vorgang können Sie weitere nützliche Informationen im Detailbereich in den folgenden Tabreitern anzeigen. Klicken Sie dazu in der Liste auf den entsprechenden Vorgang.

  • Information: Zeigt Ihnen allgemeine Informationen zum Attestierungsvorgang.

  • Workflow: Zeigt Ihnen den chronologischen Lebenszyklus des Attestierungsvorgangs.

  • Attestierungsrichtlinie: Zeigt Ihnen weiterführende Informationen zur angewendeten Attestierungsrichtlinie.

  • Historie: Zeigt Ihnen die Attestierungshistorie des Objekts.

Meine Aufgaben (Seitenbeschreibung)

Die Seite Meine Aufgaben öffnen Sie über Attestierung > Meine Aufgaben.

Auf der Seite Meine Aufgaben können Sie verschiedene Aktionen für Attestierungsvorgänge ausführen, in die Sie als Entscheider involviert sind.

Klicken Sie dazu auf eine der Kacheln:

Tabelle 137: Kacheln

Kachel

Beschreibung

Offene Attestierungen

Hier können Sie folgende Aktionen ausführen:

Attestierungshistorie

Hier können Sie alle Entscheidungen zu Attestierungen anzeigen, die Sie oder Identitäten, für die Sie verantwortlich sind, getroffen haben.

Attestierungsanfragen

Hier können Sie zu Fragen, die Ihnen zu bestimmten Attestierungsvorgängen gestellt wurden, folgenden Aktionen ausführen:

Offene Attestierungen (Seitenbeschreibung)

Die Seite Offene Attestierungen öffnen Sie über Attestierung > Meine Aufgaben > Offene Attestierungen.

Über die Seite Offene Attestierungen können Sie Objekttypen wählen, für die offene Attestierungsvorgänge bestehen und diese anschließend genehmigen oder ablehnen.

Sie können mithilfe der Schaltfläche Attestierungsrichtlinien anzeigen alle existierenden Attestierungsvorgänge gruppiert nach entsprechender Attestierungsrichtlinie anzeigen und anschließend über die entsprechenden Attestierungsvorgänge entscheiden (siehe Offene Attestierungen – Attestierungsrichtlinien (Seitenbeschreibung)).

Um Übersichtlichkeit zu gewährleisten sind die zu attestierenden Objekte gruppiert über Kacheln erreichbar. Klicken Sie eine der folgenden Kacheln und wählen Sie anschließend das zu attestierende Objekt aus:

관련 문서

The document was helpful.

평가 결과 선택

I easily found the information I needed.

평가 결과 선택