Identity Manager 9.2.1 - Administrationshandbuch für IT Shop

Wenn die Mitglieder einer bestimmten Rolle als Entscheider ermittelt werden sollen, nutzen Sie die Entscheidungsverfahren OR oder OM. Im Entscheidungsschritt legen Sie zusätzlich die Rolle fest, über welche die Entscheider ermittelt werden sollen. Die Entscheidungsverfahren ermitteln folgende Entscheider. Haben diese Identitäten in den Identitätenstammdaten einen Stellvertreter IT Shop eingetragen, ist dieser zusätzlich entscheidungsberechtigt.

Tabelle 33: Entscheidungsverfahren, um Entscheider über eine festgelegte Rolle zu ermitteln
Auswählbare Rollen	Entscheider
OM
Abteilungen (Department) Kostenstellen (ProfitCenter) Standorte (Locality) Geschäftsrollen (Org)	Manager und Stellvertreter der am Entscheidungsschritt festgelegten hierarchischen Rolle.
OR
Abteilungen (Department) Kostenstellen (ProfitCenter) Standorte (Locality) Geschäftsrollen (Org) Anwendungsrollen (AERole)	Alle sekundären Mitglieder der am Entscheidungsschritt festgelegten hierarchischen Rolle.

Entscheider über das bestellte Produkt ermitteln

Wenn die Verantwortlichen des bestellten Produkts als Entscheider ermittelt werden sollen, verwenden Sie eines der folgenden Entscheidungsverfahren.

OA - Produkteigner

OT - Attestierer der zugeordneten Leistungsposition

PA - Zusätzliche Besitzer der Active Directory Gruppe

KA - Produkteigner und zusätzliche Besitzer der Active Directory Gruppe

PG - Eigentümer der bestellten privilegierten Zugriffsanforderung

TO - Zielsystemverantwortliche der bestellten Systemberechtigung

BA - Eigentümer der Anwendung

BA - Entscheider der Anwendungsberechtigung

Entscheider über das per Bestellparameter bestellte Produkt ermitteln

Wenn das Produkt bei der Bestellung als Bestellparameter angegeben wird und die Eigentümer dieses Produkts als Entscheider ermittelt werden sollen, verwenden Sie das Entscheidungsverfahren OX.

Das Entscheidungsverfahren ermittelt als Entscheider den Eigentümer (Anwendungsrolle) eines Objekts, das in einem Bestellparameter angegeben ist. Die Anwendungsrolle ist dem Objekt über eine Fremdschlüsselspalte zugeordnet. Am Entscheidungsschritt wird der Name des Bestellparameters angegeben, sowie der Name der Tabellenspalte, welche auf die Anwendungsrolle verweist. Das Entscheidungsverfahren kann für alle Produkte genutzt werden, denen eine Bestelleigenschaft zugeordnet ist, die diesen Bestellparameter verwendet.

Um das Entscheidungsverfahren OX zu nutzen

Erstellen Sie eine mehrfach zu-/abbestellbare Ressource zur Verwendung im IT Shop.
Erstellen Sie eine Leistungsposition für diese Ressource und ordnen dieser eine Bestelleigenschaft zu.
Definieren Sie die Bestellparameter für diese Bestelleigenschaft, mindestens einen Parameter mit folgenden Einstellungen:
- Parametername: Bezeichnung des Parameters
- Datenquelle: Tabelle
- Tabellenspalte (Werteabfrage): Objektschlüssel (XObjectKey) der Tabelle, deren Objekte bestellt werden.
Erstellen Sie einen Entscheidungsworkflow mit einem Entscheidungsschritt, der das Entscheidungsverfahren OX verwendet.
- Parametername: Parametername des zuvor definierten Bestellparameters.
- Spaltenname: Name der Spalte, welche auf die Anwendungsrolle verweist, aus der Tabelle, die im Bestellparameter ausgewählt ist.
Erstellen Sie eine Entscheidungsrichtlinie und ordnen Sie diesen Entscheidungsworkflow zu.
Ordnen Sie diese Entscheidungsrichtlinie der Leistungsposition zu.

Beispiel: Bestellung von Azure Active Directory Rollenberechtigungen

Manager können für ihre Mitarbeiter Azure Active Directory Rollenberechtigungen bestellen. Bei der Bestellung wird die konkrete Azure Active Directory Rolle als Bestellparameter angegeben. Als Entscheider werden die Mitglieder der Anwendungsrolle, die dieser Rolle als Eigentümer zugeordnet ist, ermittelt.

One Identity Manager stellt für solche Bestellungen standardmäßig folgende Objekte bereit:

eine mehrfach zu-/abbestellbare Ressource: Azure Active Directory Rollenberechtigung
eine Leistungsposition für diese Ressource, der die Bestelleigenschaft Azure Active Directory Rollenberechtigung zugeordnet ist
den Bestellparameter AADRole (Azure Active Directory Rolle) mit der Tabellenspalte AADRole - XObjectKey
die Entscheidungsrichtlinie Genehmigung der Bestellungen von Azure Active Directory Rollenberechtigungen
den Entscheidungsworkflow Entscheidung von Azure Active Directory Rollenberechtigungen mit dem Entscheidungsschritt Eigentümer der Azure Active Directory Rolle
Eigenschaften des Entscheidungsschritts:
- Entscheidungsverfahren: OX
- Parametername: AADRole
- Spaltenname: UID_AERoleOwner

Das Entscheidungsverfahren OX ermittelt für die bei der Bestellung angegebene Azure Active Directory Rolle alle Mitglieder der Anwendungsrolle, die in der Spalte UID_AERoleOwner (Eigentümer) eingetragen ist.

Verwandte Themen

Standard-Entscheidungsverfahren

Entscheider über eine Genehmigerrolle ermitteln

Wenn die Genehmiger einer hierarchischen Rolle als Entscheider ermittelt werden sollen, nutzen Sie die folgenden Entscheidungsverfahren.

Tabelle 34: Entscheidungsverfahren, um Entscheider über eine Genehmigerrolle zu ermitteln
Entscheidungsverfahren	Entscheider
RD	Dem Empfänger der Bestellung ist eine primäre Abteilung zugeordnet. Der Abteilung ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
RL	Dem Empfänger der Bestellung ist ein primärer Standort zugeordnet. Dem Standort ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
RO	Installierte Module: Geschäftsrollenmodul Dem Empfänger der Bestellung ist eine primäre Geschäftsrolle zugeordnet. Der Geschäftsrolle ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
RP	Dem Empfänger der Bestellung ist eine primäre Kostenstelle zugeordnet. Der Kostenstelle ist im Eingabefeld Genehmiger eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Abbildung 6: Entscheider über die Genehmiger einer Abteilung ermitteln

Entscheidungsverfahren	Entscheider
ID	Dem Empfänger der Bestellung ist eine primäre Abteilung zugeordnet. Der Abteilung ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
IL	Dem Empfänger der Bestellung ist ein primärer Standort zugeordnet. Dem Standort ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
IO	Installierte Module: Geschäftsrollenmodul Dem Empfänger der Bestellung ist eine primäre Geschäftsrolle zugeordnet. Der Geschäftsrolle ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.
IP	Dem Empfänger der Bestellung ist eine primäre Kostenstelle zugeordnet. Der Kostenstelle ist im Eingabefeld Genehmiger (IT) eine Anwendungsrolle zugeordnet. Es werden alle sekundär zugewiesenen Identitäten dieser Anwendungsrolle als Entscheider ermittelt.

Ermittlung der Entscheider am Beispiel einer Genehmigerrolle für die primäre Abteilung des Empfängers der Bestellung (Entscheidungsverfahren RD):

Es wird die primäre Abteilung (UID_Department) des Kunden ermittelt.
Über den Genehmiger dieser Abteilung (UID_RulerContainer) wird die Anwendungsrolle (UID_AERole) ermittelt.
Für diese Anwendungsrolle werden die sekundär zugewiesenen Identitäten ermittelt. Diese sind entscheidungsberechtigt.
Ist für die primäre Abteilung keine Genehmigerrolle angegeben oder hat die Genehmigerrolle keine Mitglieder, so wird die Genehmigerrolle der übergeordneten Abteilung ermittelt.
Kann bis zur obersten Abteilung keine Genehmigerrolle mit Mitgliedern ermittelt werden, dann ist die Bestellung nicht entscheidbar.

Hinweis: Wenn die Entscheider über das Entscheidungsverfahren RO oder IO ermittelt werden und für die Geschäftsrollen Bottom-Up-Vererbung festgelegt ist, beachten Sie Folgendes:

Wenn für die primäre Geschäftsrolle kein Genehmiger angegeben ist, so wird der Genehmiger der untergeordneten Geschäftsrolle ermittelt.

제품을 선택하십시오.

더 나은 서비스 제공을 위해 채팅 목적을 작성해 주십시오.

문제에 대한 권장 솔루션