Identitäten können Active Directory-Gruppen erstellen, indem sie die Produkte Anlegen einer Active Directory Sicherheitsgruppe oder Anlegen einer Active Directory Verteilergruppe bestellen. Als Entscheider können Sie über eine solche Bestellung entscheiden. Falls Sie die Bestellung genehmigen, müssen Sie zusätzliche Angaben zur Gruppe machen.

Um eine Bestellung einer neu erstellten Active Directory-Gruppe zu genehmigen

1. In der Menüleiste klicken Sie Bestellungen > Offene Bestellungen.

2. Auf der Seite Offene Bestellungen klicken Sie neben der Bestellung der neuen Active Directory-Gruppe auf Genehmigen.

3. Im Bereich Bestellung genehmigen geben Sie zusätzliche Angaben zur neuen Gruppe an:

   • Bezeichnung: Geben Sie einen Namen für die neue Gruppe ein.

   • Gruppenbereich: Wählen Sie den Bereich, der angibt, in welchem Umfang die Gruppe in der Domänenstruktur oder Gesamtstruktur angewendet wird. Der Bereich der Gruppe legt fest, wo der Gruppe Berechtigungen erteilt werden können. Sie können die folgenden Gruppenbereiche festlegen:

     • Globale Gruppe: Globale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder in einer globalen Gruppe sind nur Benutzerkonten, Computer und Gruppen der Domäne der globalen Gruppe.

     • Lokale Gruppe: Lokale Gruppen werden eingesetzt, um Berechtigungen innerhalb einer Domäne zu erteilen. Mitglieder in einer Gruppe der lokalen Domäne können Benutzerkonten, Computer und Gruppen beliebiger Domänen sein.

     • Universale Gruppe: Universale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder einer universalen Gruppe können Benutzerkonten und Gruppen aller Domänen einer Domänenstruktur sein.

   • Container: Klicken Sie Auswählen/Ändern und wählen Sie anschließend einen Container für die Gruppe aus.

4. (Optional) Um die Gültigkeit der Active Directory-Gruppe festzulegen, nehmen Sie folgende Aktionen vor:

   1. Im Feld Gültig von legen Sie fest, ab wann die Active Directory-Gruppe gültig sein soll.

   2. Im Feld Gültig bis legen Sie fest, bis wann die Active Directory-Gruppe gültig sein soll.

5. Nehmen Sie die folgenden Aktionen vor:

   1. Im Feld Begründung für Ihre Entscheidung wählen Sie eine Standardbegründung für Ihre Entscheidung aus.

   2. Im Eingabefeld Zusätzliche Kommentare zu Ihrer Entscheidung geben Sie weitere Informationen zu Ihrer Entscheidung ein.

   TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.

   Hinweis: Ausführliche Informationen zu Standardbegründungen finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

6. Klicken Sie Speichern.

Verwandte Themen

• Neue Active Directory-Gruppen bestellen