Der One Identity Manager liefert eine Standardkonfiguration für die Automatisierungsgrade Unmanaged und Full managed. Abhängig von Ihren Anforderungen können Sie weitere Automatisierungsgrade definieren.
WICHTIG: Erweitern Sie im Designer die Bildungsregeln um die Vorgehensweise für die zusätzlichen Automatisierungsgrade. Ausführliche Informationen zu Bildungsregeln finden Sie im One Identity Manager Konfigurationshandbuch.
Um einen Automatisierungsgrad zu erstellen
-
Wählen Sie im Manager die Kategorie SharePoint Online | Basisdaten zur Konfiguration | Kontendefinitionen | Automatisierungsgrade.
-
Klicken Sie in der Ergebnisliste 
.
- Auf dem Stammdatenformular bearbeiten Sie die Stammdaten des Automatisierungsgrades.
- Speichern Sie die Änderungen.
Verwandte Themen
Für einen Automatisierungsgrad erfassen Sie die folgenden Stammdaten.
Tabelle 9: Stammdaten eines Automatisierungsgrades
|
Automatisierungsgrad |
Bezeichnung des Automatisierungsgrades. |
|
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
|
IT Betriebsdaten überschreibend |
Angabe, ob Daten an Benutzerkonten, die sich aus den IT Betriebsdaten bilden, automatisch aktualisiert werden. Zulässige Werte sind:
-
Niemals: Die Daten werden nicht aktualisiert.
-
Immer: Die Daten werden immer aktualisiert.
-
Nur initial: Die Daten werden nur initial ermittelt. |
|
Gruppen bei zeitweiliger Deaktivierung beibehalten |
Angabe, ob die Benutzerkonten zeitweilig deaktivierter Personen ihre Gruppenmitgliedschaften behalten sollen. |
|
Benutzerkonten bei zeitweiliger Deaktivierung sperren *) |
Angabe, ob die Benutzerkonten zeitweilig deaktivierter Personen gesperrt werden sollen. |
|
Gruppen bei dauerhafter Deaktivierung beibehalten |
Angabe, ob die Benutzerkonten dauerhaft deaktivierter Personen ihre Gruppenmitgliedschaften behalten sollen. |
|
Benutzerkonten bei dauerhafter Deaktivierung sperren *) |
Angabe, ob die Benutzerkonten dauerhaft deaktivierter Personen gesperrt werden sollen. |
|
Gruppen bei verzögertem Löschen beibehalten |
Angabe, ob die Benutzerkonten zum Löschen markierter Personen ihre Gruppenmitgliedschaften behalten sollen. |
|
Benutzerkonten bei verzögertem Löschen sperren *) |
Angabe, ob die Benutzerkonten zum Löschen markierter Personen gesperrt werden sollen. |
|
Gruppen bei Sicherheitsgefährdung beibehalten |
Angabe, ob die Benutzerkonten von sicherheitsgefährdenden Personen ihre Gruppenmitgliedschaften behalten sollen. |
|
Benutzerkonten bei Sicherheitsgefährdung sperren *) |
Angabe, ob die Benutzerkonten von sicherheitsgefährdenden Personen gesperrt werden sollen. |
|
Gruppen bei deaktiviertem Benutzerkonto beibehalten |
Angabe, ob deaktivierte Benutzerkonten ihre Gruppenmitgliedschaften behalten sollen. |
HINWEIS:SharePoint Online Benutzerkonten können nicht gesperrt werden!
Wenn eine Person deaktiviert, verzögert gelöscht oder als sicherheitsgefährdend eingestuft wird, bleiben deren SharePoint Online Benutzerkonten aktiv. Für die Anmeldung an einer SharePoint Online Websitesammlung ist relevant, ob das als Authentifizierungsobjekt verbundene Benutzerkonto gesperrt bzw. deaktiviert ist. Um zu verhindern, dass sich eine Person, die deaktiviert, gelöscht oder als sicherheitsgefährdend eingestuft ist, an einer SharePoint Online Websitesammlung anmeldet, verwalten Sie die als Authentifizierungsobjekte verbundenen Benutzerkonten über Kontendefinitionen. |
Eine Kontendefinition legt fest, nach welchen Regeln die IT Betriebsdaten für die Benutzerkonten gebildet werden und welche Standardwerte genutzt werden, wenn keine IT Betriebsdaten über die primären Rollen einer Person ermittelt werden können.
Die folgenden IT Betriebsdaten werden in der Standardkonfiguration des One Identity Manager für das automatische Erzeugen und Ändern von Benutzerkonten für eine Person im Zielsystem verwendet.
Um eine Abbildungsvorschrift für die IT Betriebsdaten zu erstellen
-
Wählen Sie im Manager die Kategorie SharePoint Online | Basisdaten zur Konfiguration | Kontendefinitionen | Kontendefinitionen.
-
Wählen Sie in der Ergebnisliste eine Kontendefinition.
-
Wählen Sie die Aufgabe IT Betriebsdaten Abbildungsvorschrift bearbeiten und erfassen Sie folgende Informationen.
Tabelle 10: Abbildungsvorschrift für IT Betriebsdaten
|
Spalte |
Eigenschaft des Benutzerkontos, für die der Wert gesetzt wird. In der Auswahlliste werden die Spalten angeboten, die in ihrer Bildungsregel das Skript TSB_ITDataFromOrg verwenden. |
|
Quelle |
Angabe, welche Rolle verwendet wird, um die Eigenschaften für das Benutzerkonto zu ermitteln. Zur Auswahl stehen:
|
|
Standardwert |
Standardwert der Eigenschaft für das Benutzerkonto einer Person, wenn der Wert nicht dynamisch aus den IT Betriebsdaten einer Rolle ermittelt werden kann. |
|
Immer Standardwert verwenden |
Angabe, ob die Eigenschaft des Benutzerkontos immer mit dem Standardwert besetzt wird. Es erfolgt keine dynamische Ermittlung der IT Betriebsdaten aus einer Rolle. |
|
Benachrichtigung bei Verwendung des Standards |
Angabe, ob bei Verwendung des Standardwertes eine E-Mail Benachrichtigung an ein definiertes Postfach versendet wird. Es wird die Mailvorlage Person - Erstellung neues Benutzerkontos mit Standardwerten verwendet. Um die Mailvorlage zu ändern, passen Sie den Konfigurationsparameter TargetSystem | SharePointOnline | Accounts | MailTemplateDefaultValues an. |
-
Speichern Sie die Änderungen.
Um für eine Person Benutzerkonten mit dem Automatisierungsgrad Full managed zu erzeugen, müssen die benötigten IT Betriebsdaten ermittelt werden. Welche IT Betriebsdaten für welches Zielsystem konkret verwendet werden sollen, wird an den Geschäftsrollen, Abteilungen, Kostenstellen oder Standorten definiert. Einer Person wird eine eine primäre Geschäftsrolle, eine primäre Abteilung, eine primäre Kostenstelle oder ein primärer Standort zugeordnet. Abhängig von dieser Zuordnung werden die gültigen IT Betriebsdaten ermittelt und für die Erstellung des Benutzerkontos verwendet. Können über die primären Rollen keine gültigen IT Betriebsdaten ermittelt werden, werden die Standardwerte verwendet.
Wenn in einem Zielsystem mehrere Kontendefinitionen für die Abbildung der Benutzerkonten verwendet werden, können Sie die IT Betriebsdaten auch direkt für eine konkrete Kontendefinition festlegen.
Beispiel
In der Regel erhält jede Person der Abteilung A ein Standardbenutzerkonto im Mandanten A. Zusätzlich erhalten einige Personen der Abteilung A administrative Benutzerkonten im Mandanten A.
Erstellen Sie eine Kontendefinition A für die Standardbenutzerkonten A und eine Kontendefinition B für die administrativen Benutzerkonten des Mandanten A. In der Abbildungsvorschrift der IT Betriebsdaten für die Kontendefinitionen A und B legen Sie die Eigenschaft "Abteilung" zur Ermittlung der gültigen IT Betriebsdaten fest.
Für die Abteilung A legen Sie die wirksamen IT Betriebsdaten für den Mandanten A fest. Diese IT Betriebsdaten werden für die Standardbenutzerkonten verwendet. Zusätzlich legen Sie für die Abteilung A die wirksamen IT Betriebsdaten für die Kontendefinition B fest. Diese IT Betriebsdaten werden für administrative Benutzerkonten verwendet.
Um IT Betriebsdaten festzulegen
-
Wählen Sie im Manager in der Kategorie Organisationen oder Geschäftsrollen die Rolle.
-
Wählen Sie die Aufgabe IT Betriebsdaten bearbeiten.
-
Klicken Sie Hinzufügen und erfassen Sie die folgenden Daten.
Tabelle 11: IT Betriebsdaten
|
Wirksam für |
Anwendungsbereich der IT Betriebsdaten. Die IT Betriebsdaten können für ein Zielsystem oder für eine definierte Kontendefinition verwendet werden.
Um den Anwendungsbereich festzulegen
-
Klicken Sie auf die Schaltfläche  neben dem Eingabefeld.
-
Wählen Sie unter Tabelle die Tabelle, die das Zielsystem abbildet oder für eine Kontendefinition die Tabelle TSBAccountDef.
-
Wählen Sie unter Wirksam für das konkrete Zielsystem oder die konkrete Kontendefinition.
-
Klicken Sie OK. |
|
Spalte |
Eigenschaft des Benutzerkontos, für die der Wert gesetzt wird.
In der Auswahlliste werden die Spalten angeboten, die in ihrer Bildungsregel das Skript TSB_ITDataFromOrg verwenden. |
|
Wert |
Konkreter Wert, welcher der Eigenschaft des Benutzerkontos zugewiesen werden soll. |
- Speichern Sie die Änderungen.
Verwandte Themen
