|
Kontendefinition |
Bezeichnung der Kontendefinition. |
|
Benutzerkontentabelle |
Tabelle im One Identity Manager Schema, welche die Benutzerkonten abbildet. |
|
Zielsystem |
Zielsystem für das die Kontendefinition gelten soll. |
|
Vorausgesetzte Kontendefinition |
Angabe der vorausgesetzten Kontendefinition. Definieren Sie Abhängigkeiten zwischen Kontendefinitionen. Wenn die Kontendefinition bestellt oder zugeordnet wird, wird die vorausgesetzte Kontendefinition automatisch zugeordnet.
Für ein Cloud Zielsystem lassen Sie die Angabe leer. |
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
|
Automatisierungsgrad (initial) |
Standardautomatisierungsgrad, der bei Neuanlage von Benutzerkonten standardmäßig verwendet werden soll. |
|
Risikoindex |
Wert zur Bewertung des Risikos von Zuweisungen der Kontendefinition an Identitäten. Stellen Sie einen Wert im Bereich von 0 bis 1 ein. Das Eingabefeld ist nur sichtbar, wenn der Konfigurationsparameter QER | CalculateRiskIndex aktiviert ist.
Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen. |
|
Leistungsposition |
Leistungsposition, über welche die Kontendefinition im IT Shop bestellt wird. Weisen Sie eine vorhandene Leistungsposition zu oder legen Sie eine neue Leistungsposition an. |
|
IT Shop |
Gibt an, ob die Kontendefinition über den IT Shop bestellbar ist. Die Kontendefinition kann über das Web Portal bestellt werden und über definierte Genehmigungsverfahren zugeteilt werden. Die Kontendefinition kann weiterhin direkt an Identitäten und Rollen außerhalb des IT Shop zugewiesen werden. |
|
Verwendung nur im IT Shop |
Gibt an, ob die Kontendefinition ausschließlich über den IT Shop bestellbar ist. Die Kontendefinition kann über das Web Portal bestellt werden und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Kontendefinition an Rollen außerhalb des IT Shop ist nicht zulässig. |
|
Automatische Zuweisung zu Identitäten |
Gibt an, ob die Kontendefinition automatisch an alle internen Identitäten zugewiesen werden soll. Um die Kontendefinition automatisch an alle internen Identitäten zuzuweisen, verwenden Sie die Aufgabe Automatische Zuweisung zu Identitäten aktivieren. Die Kontendefinition wird an jede Identität zugewiesen, die nicht als extern markiert ist. Sobald eine neue interne Identität erstellt wird, erhält diese Identität ebenfalls automatisch diese Kontendefinition.
Um die automatische Zuweisung der Kontendefinition von allen Identitäten zu entfernen, verwenden Sie die Aufgabe Automatische Zuweisung zu Identitäten deaktivieren. Ab diesem Zeitpunkt wird die Kontendefinition nicht neu an Identitäten zugewiesen. Bestehende Zuweisungen der Kontendefinition bleiben jedoch erhalten. |
|
Kontendefinition bei dauerhafter Deaktivierung beibehalten |
Angabe zur Zuweisung der Kontendefinition an dauerhaft deaktivierte Identitäten.
Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten.
Option nicht aktiviert: (Standard) Die Zuweisung der Kontendefinition ist nicht wirksam. |
|
Kontendefinition bei zeitweiliger Deaktivierung beibehalten |
Angabe zur Zuweisung der Kontendefinition an zeitweilig deaktivierte Identitäten.
Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten.
Option nicht aktiviert: (Standard) Die Zuweisung der Kontendefinition ist nicht wirksam. |
|
Kontendefinition bei verzögertem Löschen beibehalten |
Angabe zur Zuweisung der Kontendefinition bei verzögertem Löschen von Identitäten.
Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten.
Option nicht aktiviert: (Standard) Die Zuweisung der Kontendefinition ist nicht wirksam. |
|
Kontendefinition bei Sicherheitsgefährdung beibehalten |
Angabe zur Zuweisung der Kontendefinition an sicherheitsgefährdende Identitäten.
Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten.
Option nicht aktiviert: (Standard) Die Zuweisung der Kontendefinition ist nicht wirksam. |
|
Ressourcentyp |
Ressourcentyp zur Gruppierung von Kontendefinitionen. |
|
Freies Feld 01- Freies Feld 10 |
Zusätzliche unternehmensspezifische Informationen. Die Anzeigenamen, Formate und Bildungsregeln für die Eingabefelder können Sie mit dem Designer an Ihre Anforderungen anpassen. |
|
Gruppen erbbar |
Gibt an, ob das Benutzerkonto Gruppen über die verbundene Identität erben darf. Ist die Option aktiviert, werden Gruppen über hierarchische Rollen, in denen die Identität Mitglied ist, oder über IT Shop Bestellungen an das Benutzerkonto vererbt.
-
Wenn Sie eine Identität mit Benutzerkonto beispielsweise in eine Abteilung aufnehmen und Sie dieser Abteilung Gruppen zugewiesen haben, dann erbt das Benutzerkonto diese Gruppen.
-
Wenn eine Identität eine Gruppenmitgliedschaft im IT Shop bestellt hat und diese Bestellung genehmigt und zugewiesen ist, dann erbt das Benutzerkonto der Identität diese Gruppe nur, wenn die Option aktiviert ist. |
|
Systemberechtigungen 1 erbbar
Systemberechtigungen 2 erbbar
Systemberechtigungen 3 erbbar |
Gibt an, ob das Benutzerkonto Systemberechtigungen des entsprechenden Typs über die verbundene Identität erben darf. Ist die Option aktiviert, werden Systemberechtigungen über hierarchische Rollen, in denen die Identität Mitglied ist, oder über IT Shop Bestellungen an das Benutzerkonto vererbt.
-
Wenn Sie eine Identität mit Benutzerkonto beispielsweise in eine Abteilung aufnehmen und Sie dieser Abteilung Systemberechtigungen zugewiesen haben, dann erbt das Benutzerkonto diese Systemberechtigungen.
-
Wenn eine Identität eine Zuweisung zu einer Systemberechtigung im IT Shop bestellt hat und diese Bestellung genehmigt und zugewiesen ist, dann erbt das Benutzerkonto der Identität diese Systemberechtigung nur, wenn die Option aktiviert ist.
Die Optionen werden nur angezeigt, wenn der jeweilige Typ der Systemberechtigung im Zielsystem verwendet wird. |
.