Offene Attestierungsvorgänge müssen auch dann noch bearbeitet werden, wenn die zu attestierende Person zwischenzeitlich dauerhaft deaktiviert wurde. Häufig ist das nicht nötig, da die betroffene Person beispielsweise das Unternehmen verlassen hat. Dafür gibt es die Möglichkeit die offenen Attestierungsvorgänge einer Person automatisch zu schließen, wenn diese Person dauerhaft deaktiviert wird.
Um Attestierungsvorgänge automatisiert zu schließen
Der Konfigurationsparameter wirkt, wenn die zu attestierende Person erst deaktiviert wird, nachdem der Attestierungsvorgang erstellt wurde.
Der Konfigurationsparameter wirkt nicht, wenn die Person zeitweilig deaktiviert wird.
Wenn regelmäßig Attestierungen durchgeführt werden, wächst die Tabelle AttestationCase sehr schnell. Um die Zahl der Attestierungsvorgänge in der One Identity Manager-Datenbank zu beschränken, können Sie veraltete, abgeschlossene Attestierungsvorgänge aus der Datenbank entfernen. Dabei werden die Eigenschaften der Attestierungsvorgänge aufgezeichnet und die Attestierungsvorgänge anschließend gelöscht. Es verbleiben genau so viele abgeschlossene Attestierungsvorgänge in der Datenbank, wie an den Attestierungsrichtlinien festgelegt ist. Ausführliche Informationen zum Aufzeichnen von Datenänderungen finden Sie im One Identity Manager Konfigurationshandbuch.
Hinweis: Aus Gründen der Revisionssicherheit sollten Sie die aufgezeichneten Attestierungsvorgänge archivieren. Ausführliche Informationen zur Einrichtung eines Archivierungsverfahrens finden Sie im One Identity Manager Administrationshandbuch für die Datenarchivierung.
Voraussetzungen
Um Attestierungsvorgänge automatisiert zu löschen
-
Aktivieren Sie an der Tabelle AttestationCase die Option Aufzeichnen beim Löschen für mindestens drei Spalten.
-
Wählen Sie im Designer die Kategorie Datenbankschema | Tabellen | AttestationCase.
-
Wählen Sie in der Aufgabenansicht Tabellendefinition anzeigen.
Der Schemaeditor wird geöffnet.
-
Wählen Sie im Schemaeditor eine Spalte.
-
Wählen Sie in der Bearbeitungsansicht des Schemaeditors den Tabreiter Sonstiges.
-
Aktivieren Sie die Option Aufzeichnen beim Löschen.
-
Wiederholen Sie die Schritte c) bis e) für alle Spalten, die beim Löschen aufgezeichnet werden sollen, mindestens jedoch für drei Spalten.
-
Klicken Sie Übernahme in Datenbank und speichern Sie die Änderungen.
Sobald der DBQueue Prozessor die Berechnungsaufträge abgearbeitet hat, sind die Änderungen wirksam.
-
Aktivieren Sie an der Tabelle AttestationHistory die Option Aufzeichnen beim Löschen für mindestens drei Spalten.
-
Wählen Sie im Designer die Kategorie Datenbankschema | Tabellen | AttestationHistory.
-
Wiederholen Sie die Schritte 1b) bis 1g) für die Tabelle AttestationHistory.
-
Erfassen Sie an den Attestierungsrichtlinien die Anzahl veralteter Vorgänge.
-
Wählen Sie im Manager die Kategorie Attestierung | Attestierungsrichtlinien.
-
Wählen Sie in der Ergebnisliste die Attestierungsrichtlinie, deren Attestierungsvorgänge gelöscht werden sollen.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Erfassen Sie im Eingabefeld Anzahl veralteter Vorgänge einen Wert größer 0.
- Speichern Sie die Änderungen.
TIPP: Wenn Sie verhindern wollen, dass für einzelne Attestierungsrichtlinien die Attestierungsvorgänge gelöscht werden, erfassen Sie als Anzahl veralteter Vorgänge für diese Attestierungsrichtlinien den Wert 0.
Attestierungsvorgänge werden gelöscht, sobald für eine Attestierungsrichtlinie eine neue Attestierung gestartet wird.
Der One Identity Manager prüft, wie viele abgeschlossene Attestierungsvorgänge für jedes Attestierungsobjekt dieser Attestierungsrichtlinie in der Datenbank vorhanden sind. Wenn die Anzahl größer ist als die Anzahl veralteter Vorgänge der Attestierungsrichtlinie, werden
-
die Eigenschaften dieser Attestierungsvorgänge und ihr Entscheidungsverlauf aufgezeichnet
Es werden alle Spalten aufgezeichnet, die zum Aufzeichnen beim Löschen markiert sind.
-
die Attestierungsvorgänge gelöscht
Es verbleiben genau so viele abgeschlossene Attestierungsvorgänge in der Datenbank, wie in der Anzahl veralteter Vorgänge festgelegt ist.
Wenn der Konfigurationsparameter Common | ProcessState | PropertyLog nachträglich deaktiviert wird oder nicht genügend Spalten mit der Option Aufzeichnen beim Löschen markiert sind, hat der Wert für Anzahl veralteter Vorgänge keine Wirkung.
Besonderheiten für deaktivierte Attestierungsrichtlinien
-
Beim Deaktivieren einer Attestierungsrichtlinie werden immer alle Attestierungsvorgänge gelöscht.
-
Die Anzahl veralteter Vorgänge hat keine Wirkung.
-
Die Attestierungsvorgänge werden auch dann gelöscht, wenn der Konfigurationsparameter Common | ProcessState | PropertyLog deaktiviert ist. In diesem Fall werden die gelöschten Attestierungsvorgänge nicht aufgezeichnet.
Verwandte Themen
Innerhalb eines Attestierungsvorgangs können verschiedene E-Mail Benachrichtigungen an Attestierer und andere Personen versendet werden. Die Benachrichtigungsverfahren nutzen Mailvorlagen zur Erzeugung der Benachrichtigungen. In einer Mailvorlage sind die Mailtexte in verschiedenen Sprachen definiert. Somit wird bei Generierung einer E-Mail-Benachrichtigung die Sprache des Empfängers berücksichtigt. In der Standardinstallation sind bereits Mailvorlagen enthalten, die Sie zur Konfiguration der Benachrichtigungsverfahren verwenden können.
Benachrichtigungen werden standardmäßig nicht an die zentrale Entscheidergruppe versendet. Fallback-Entscheider werden nur benachrichtigt, wenn für einen Entscheidungsschritt nicht genügend Entscheider ermittelt werden können.
Um Benachrichtigungen im Bestellprozess zu nutzen
-
Stellen Sie sicher, dass das E-Mail-Benachrichtungssystem im One Identity Manager konfiguriert ist. Ausführliche Informationen finden Sie im One Identity Manager Installationshandbuch.
-
Aktivieren Sie im Designer den Konfigurationsparameter QER | Attestation | DefaultSenderAddress und erfassen Sie die Absenderadresse, mit der die E-Mail Benachrichtigungen verschickt werden.
-
Stellen Sie sicher, dass alle Personen eine Standard-E-Mail-Adresse besitzen. An diese E-Mail Adresse werden die Benachrichtigungen versendet. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
-
Stellen Sie sicher, dass für alle Personen eine Sprachkultur ermittelt werden kann. Nur so erhalten die Personen die E-Mail Benachrichtigungen in ihrer Sprache. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
-
Konfigurieren Sie die Benachrichtigungsverfahren.
Verwandte Themen
Liegt ein neuer Attestierungsvorgang vor, dann erhalten die Attestierer eine Benachrichtigung. Die Aufforderung zur Attestierung kann für jeden Entscheidungsschritt separat konfiguriert werden.
Voraussetzung
-
Der Konfigurationsparameter QER | Attestation | MailTemplateIdents | RequestApproverByCollection ist deaktiviert.
- ODER -
An der Attestierungsrichtlinie ist Benachrichtigungen über offene Attestierungen immer versenden aktiviert.
Um das Benachrichtigungsverfahren einzurichten
-
Erfassen Sie am Entscheidungsschritt auf dem Tabreiter Mailvorlagen die folgenden Daten.
Mailvorlage Aufforderung: Attestierung - Aufforderung zur Entscheidung
TIPP: Um die Entscheidung per E-Mail zuzulassen, wählen Sie die Mailvorlage Attestierung - Aufforderung zur Entscheidung (per E-Mail).
TIPP: Um eine allgemeine Benachrichtigung zu versenden, wenn offene Attestierungen vorliegen, können Sie die zeitgesteuerte Aufforderung zur Attestierung konfigurieren. Damit werden die einzelnen Aufforderungen zur Attestierung an den Entscheidungsschritten ersetzt.
Verwandte Themen
