Rollenzuordnung und Verantwortlichkeiten können zeitweilig an andere Identitäten delegiert werden. Dabei wird zwischen Einzeldelegierungen und Stellvertretungen unterschieden.

• Stellvertretung: Delegieren Sie alle Ihre Verantwortlichkeiten für einen festgelegten Bereich an einen Stellvertreter. Es können folgende Bereiche ausgewählt werden:

  • Entscheidungsberechtigung für Bestellungen

    Sobald eine Identität als Entscheider für Bestellungen ermittelt wird, wird ihr Stellvertreter als zusätzlicher Entscheider hinzugefügt.

  • Ausnahmegenehmigung bei Regelverletzungen durch Bestellungen

    Sobald eine Identität als Ausnahmegenehmiger für Bestellungen ermittelt wird, wird ihr Stellvertreter als zusätzlicher Ausnahmegenehmiger hinzugefügt.

  • Entscheidungsberechtigung in Attestierungsvorgängen

    Sobald eine Identität als Attestierer ermittelt wird, wird ihr Stellvertreter als zusätzlicher Attestierer hinzugefügt.

  • Manager von Identitäten

    Der Stellvertreter eines Managers von Identitäten wird für alle Manageraufgaben zusätzlich als entscheidungsberechtigt ermittelt. Der Stellvertreter kann beispielsweise Bestellungen für Mitarbeiter auslösen.

  • Manager aller Rollen einer Rollenklasse

    Der Stellvertreter eines Managers von hierarchischen Rollen wird für alle Manageraufgaben zusätzlich als entscheidungsberechtigt ermittelt. Der Stellvertreter kann beispielsweise Zuweisungsbestellungen für eine Geschäftsrolle auslösen.

    Es sind Verantwortlichkeiten für folgende Rollenklassen delegierbar:

    • Abteilungen

    • Kostenstellen

    • Standorte

    • ausgewählte Geschäftsrollenklassen

    • IT Shop Strukturen (Eigentümer)

  Beispiel: User A delegiert während ihres Urlaubs ihre Verantwortlichkeiten als Manager von Geschäftsrollen mit der Rollenklasse "Projekte 2222" und ihre Entscheidungsberechtigung für Bestellungen an ihren Stellvertreter User B.

  • Eine Stellvertretung kann, im Gegensatz zur Einzeldelegierung, nicht weiterdelegiert werden.

  • Eine einzelne Verantwortlichkeit, die über eine Stellvertretung erworben wurde, kann per Einzeldelegierung weiterdelegiert werden. (Beispiel: User B delegiert seine Verantwortlichkeit für die Geschäftsrolle "Projekte 2222: Rolle B" an User E.)

  • An eine Identität, die als Haupt- oder Subidentität verbunden ist, und an deaktivierte Identitäten kann nicht delegiert werden.

• Einzeldelegierung: Delegieren Sie Ihre Verantwortlichkeit für eine konkrete Rolle oder Ihre Mitgliedschaft in einer konkreten Geschäfts- oder Anwendungsrolle an eine beliebige Identität.

  Beispiel: Ben King delegiert seine Mitgliedschaft in der Geschäftsrolle "Projekt 2222-A" an Jenny Basset.

  • Einzeldelegierungen können weiterdelegiert werden.

Delegierungen werden nach einer Complianceprüfung automatisch genehmigt. Sie können storniert und gelöscht werden. Ausführliche Informationen zur Aufgabendelegierung finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Delegierungen werden beendet, wenn das Gültig-bis-Datum überschritten ist, der Delegierende aus dem Kundenknoten gelöscht wird oder der Stellvertreter deaktiviert wird.

Detaillierte Informationen zum Thema

• Einzeldelegierungen vorbereiten
• Standardprodukte für Delegierungen
• Delegierungen genehmigen lassen
• Bestellungen und Stellvertretungen löschen