Um auf Sonderanforderungen schnell zu reagieren, können Sie die Systemberechtigung direkt an Benutzerkonten zuweisen. Systemberechtigungen, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.
Um Benutzerkonten direkt an eine Systemberechtigung zuzuweisen
-
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Systemberechtigungen 1.
- ODER -
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Systemberechtigungen 2.
- ODER -
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Systemberechtigungen 3.
-
Wählen Sie in der Ergebnisliste die Systemberechtigung.
-
Wählen Sie die Aufgabe Benutzerkonten zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Benutzerkonten zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Benutzerkonten entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
Cloud Gruppen können einem Benutzerkonto direkt oder indirekt zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Identität und der Gruppen in hierarchische Rollen, wie Abteilungen, Kostenstellen, Standorte oder Geschäftsrollen. Besitzt die Identität ein Cloud Benutzerkonto, werden die Cloud Gruppen der hierarchischen Rollen an dieses Benutzerkonto vererbt.
Um Gruppen direkt an ein Benutzerkonto zuzuweisen
-
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe Cloud Gruppen und Systemberechtigungen zuweisen.
-
Wählen Sie den Tabreiter Cloud Gruppen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Gruppen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
HINWEIS: Die primäre Gruppe eines Benutzerkontos ist bereits zugewiesen und wird als Noch nicht wirksam gekennzeichnet. Um die primäre Gruppe eines Benutzerkontos zu ändern, bearbeiten Sie die Stammdaten des Benutzerkontos.
Verwandte Themen
Um auf Sonderanforderungen schnell zu reagieren, können Sie einem Benutzerkonto die Systemberechtigungen direkt zuweisen. Systemberechtigungen, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.
Um Systemberechtigungen direkt an ein Benutzerkonto zuzuweisen
-
Wählen Sie im Manager die Kategorie Cloud Zielsysteme > <Zielsystem> > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe Cloud Gruppen und Systemberechtigungen zuweisen.
-
Wählen Sie den Tabreiter Cloud Systemberechtigungen 1.
- ODER -
Wählen Sie den Tabreiter Cloud Systemberechtigungen 2.
- ODER -
Wählen Sie den Tabreiter Cloud Systemberechtigungen 3.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemberechtigungen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemberechtigungen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
Cloud-Anwendungen wie Salesforce erfordern, dass beim Anlegen neuer Benutzerkonten bereits eine Systemberechtigung mit einem bestimmten Typ zugewiesen ist. Für diesen Zweck wird an Cloud Benutzerkonten, die in One Identity Manager neu angelegt werden, automatisch ein Standardprofil zugewiesen.
Voraussetzungen
-
Die Synchronisation einer Cloud-Anwendung mit dem SCIM Konnektor ist im Universal Cloud Interface eingerichtet. Beim Erstellen des Synchronisationsprojekts wurde das Zielprodukt One Identity Starling Connect ausgewählt und die Projektvorlage Synchronisation einer One Identity Starling Connect-Umgebung verwendet.
-
Das Zielsystem wurde initial synchronisiert.
-
Die Synchronisation der Cloud-Anwendung ist im Modul Cloud Systems Management eingerichtet.
-
Das Cloud Zielsystem wurde initial synchronisiert.
-
Im kanonischen Namen oder im Anzeigenamen des Cloud Zielsystems wird die Zeichenkette Salesforce verwendet.
-
Es gibt eine Cloud Systemberechtigung 2, die als Standardprofil verwendet werden soll. Der Name der Systemberechtigung ist für diese Systemberechtigung erfasst (CSMGroup2.GroupName).
Um das Standardprofil für neue Benutzerkonten zu ändern
HINWEIS: Standardmäßig wird die Zuweisung im Universal Cloud Interface durch die Property-Mapping-Regel vrtProfileFirst profiles~value im Mapping User in die Cloud-Anwendung übertragen. Sollte das Standardprofil in der Cloud-Anwendung an einer anderen Schemaeigenschaft hinterlegt sein, passen Sie die Property-Mapping-Regel entsprechend an.
TIPP: Wenn kein Standardprofil automatisch an neue Benutzerkonten zugewiesen werden soll, deaktivieren Sie im Designer den Konfigurationsparameter TargetSystem | CSM | ApplicationType | Salesforce | DefaultProfileName.
.