HINWEIS: Der Manager ist währenddessen für die Bearbeitung gesperrt. Um Objekte im Manager bearbeiten zu können, schließen Sie den Synchronization Editor.
Um ein bestehendes Synchronisationsprojekt im Synchronization Editor zu öffnen
Wählen Sie im Manager die Kategorie HCL Domino > Domänen.
Wählen Sie in der Ergebnisliste die Domäne.
Wählen Sie die Aufgabe Stammdaten bearbeiten.
Wählen Sie die Aufgabe Synchronisationsprojekt bearbeiten.
Mit dem One Identity Manager verwalten Sie die Benutzer und Personendokumente einer Domino-Umgebung. Diese werden in der One Identity Manager-Datenbank als Notes Benutzerkonten abgebildet. Es werden alle Benutzerkonten abgebildet, die im Domino-Verzeichnis bekannt sind. Über die Mitgliedschaft in Gruppen und über die zugewiesenen Richtlinien erhalten die Benutzer Zugriff auf die Netzwerkressourcen.
Beim Anlegen eines Benutzers werden die Benutzer-ID-Datei zur Authentifizierung, die Postfachdatei sowie das persönliche Adressbuch des Benutzers erzeugt. Die Postfachdatei wird auf dem angegebenen Mailserver erzeugt, die ID-Datei und das persönliche Adressbuch entstehen auf dem Gateway-Server.
Wenn beim Einfügen eines neuen Benutzerkontos im One Identity Manager kein Zertifikat zugeordnet wird, wird im Zielsystem nur das Personendokument erstellt. Es werden keine Benutzer-ID-Datei, keine Postfachdatei und kein persönliches Adressbuch erzeugt.
Ein Benutzerkonto kann im One Identity Manager mit einer Person verbunden sein. Ebenso können Sie die Benutzerkonten getrennt von Personen verwalten.
HINWEIS:
Um ein Benutzerkonto zu erstellen
Wählen Sie im Manager die Kategorie HCL Domino > Benutzerkonten.
Klicken Sie in der Ergebnisliste 
Auf dem Stammdatenformular bearbeiten Sie die Stammdaten des Benutzerkontos.
Um die Stammdaten eines Benutzerkontos zu bearbeiten
Wählen Sie im Manager die Kategorie HCL Domino > Benutzerkonten.
Wählen Sie in der Ergebnisliste das Benutzerkonto.
Wählen Sie die Aufgabe Stammdaten bearbeiten.
Bearbeiten Sie die Stammdaten des Benutzerkontos.
Um ein Benutzerkonto für eine Person manuell zuzuweisen
Wählen Sie im Manager die Kategorie Personen > Personen.
Wählen Sie in der Ergebnisliste die Person.
Wählen Sie die Aufgabe Notes Benutzerkonten zuweisen.
Weisen Sie ein Benutzerkonto zu.
Auf dem Tabreiter Allgemein erfassen Sie folgende Stammdaten.
|
Eigenschaft |
Beschreibung |
|---|---|
|
Person |
Person, die das Benutzerkonto verwendet. Wurde das Benutzerkonto über eine Kontendefinition erzeugt, ist die Person bereits eingetragen. Wenn Sie das Benutzerkonto manuell erstellen, können Sie die Person aus der Auswahlliste wählen. Wenn Sie die automatische Personenzuordnung nutzen, wird beim Speichern des Benutzerkontos eine zugehörige Person gesucht und in das Benutzerkonto übernommen. Für ein Benutzerkonto mit einer Identität vom Typ Organisatorische Identität, Persönliche Administratoridentität, Zusatzidentität, Gruppenidentität oder Dienstidentität können Sie eine neue Person erstellen. Klicken Sie dafür |
|
Keine Verbindung mit einer Person erforderlich |
Gibt an, ob dem Benutzerkonto absichtlich keine Person zugeordnet ist. Die Option wird automatisch aktiviert, wenn ein Benutzerkonto in der Ausschlussliste für die automatische Personenzuordnung enthalten ist oder eine entsprechende Attestierung erfolgt ist. Sie können die Option manuell setzen. Aktivieren Sie die Option, falls das Benutzerkonto mit keiner Person verbunden werden muss (beispielsweise, wenn mehrere Personen das Benutzerkonto verwenden). Wenn durch die Attestierung diese Benutzerkonten genehmigt werden, werden diese Benutzerkonten künftig nicht mehr zur Attestierung vorgelegt. Im Web Portal können Benutzerkonten, die nicht mit einer Person verbunden sind, nach verschiedenen Kriterien gefiltert werden. |
|
Nicht mit einer Person verbunden |
Zeigt an, warum für das Benutzerkonto die Option Keine Verbindung mit einer Person erforderlich aktiviert ist. Mögliche Werte sind:
|
|
Kontendefinition |
Kontendefinition, über die das Benutzerkonto erstellt wurde. Die Kontendefinition wird benutzt, um die Stammdaten des Benutzerkontos automatisch zu befüllen und um einen Automatisierungsgrad für das Benutzerkonto festzulegen. Der One Identity Manager ermittelt die IT Betriebsdaten der zugeordneten Person und trägt sie in die entsprechenden Eingabefelder des Benutzerkontos ein. HINWEIS: Die Kontendefinition darf nach dem Speichern des Benutzerkontos nicht geändert werden. HINWEIS: Über die Aufgabe Entferne Kontendefinition am Benutzerkonto können Sie das Benutzerkonto wieder in den Zustand Linked zurücksetzen. Dabei wird die Kontendefinition vom Benutzerkonto und von der Person entfernt. Das Benutzerkonto bleibt über diese Aufgabe erhalten, wird aber nicht mehr über die Kontendefinition verwaltet. Die Aufgabe entfernt nur Kontendefinitionen, die direkt zugewiesen sind (XOrigin=1). Auch Personendokumente können über Kontendefinitionen erstellt werden. |
|
Automatisierungsgrad |
Automatisierungsgrad des Benutzerkontos. Wählen Sie einen Automatisierungsgrad aus der Auswahlliste. Den Automatisierungsgrad können Sie nur festlegen, wenn Sie auch eine Kontendefinition eingetragen haben. In der Auswahlliste werden alle Automatisierungsgrade der gewählten Kontendefinition angeboten. |
|
Vorname |
Vorname des Benutzers. |
|
Zweiter Vorname |
Zweiter Vorname des Benutzers. |
|
Nachname |
Nachname des Benutzers. |
|
Kurzname |
Kurzname des Benutzers. |
|
Phonetischer Name |
Name des Benutzers in phonetischer Schreibweise. |
|
Notes Domäne |
Domäne des Benutzerkontos. |
|
Zertifikat |
Zertifikat, mit dem die Benutzer-ID-Datei und die Postfachdatei des Benutzers registriert werden sollen (bei Neuanlage) oder registriert wurden. Haben Sie eine Kontendefinition zugeordnet, wird dieses Eingabefeld abhängig vom Automatisierungsgrad automatisch ausgefüllt. Reinen Personendokumenten ist kein Zertifikat zugeordnet. Wenn beim Speichern eines neuen Benutzerkontos kein Zertifikat zugeordnet ist, kann auch nachträglich kein Zertifikat zugeordnet werden. Wenn beim Speichern eines neuen Benutzerkontos ein Zertifikat zugeordnet ist, kann das Zertifikat nicht nachträglich entfernt werden. |
|
Organisatorische Einheit |
Zusätzliche organisatorische Einheit, der das Benutzerkonto angehört. |
|
Anzeigename |
Anzeigename des Benutzerkontos. Der Anzeigename wird aus dem vollständigen Namen oder dem Vor- und Nachnamen gebildet. |
|
Titel |
Titel des Benutzers. |
|
Generationskennzeichen |
Generationskennzeichen des Benutzers, beispielsweise Junior. |
|
Alternative Sprache |
Sprache des alternativen Namens. |
|
Alternativer Name |
Alternativer Name in der Muttersprache des Benutzers. Kann zur Anzeige und Namenssuche in der Domino-Umgebung verwendet werden. Der alternative Name muss mit einer alternativen Sprache des Benutzerkontos verbunden sein. |
|
E-Mail-System |
Typ des E-Mail-Systems, welches das Benutzerkonto verwendet. Standardmäßig wird 1 - Notes eingetragen. Abhängig vom gewählten E-Mail-System werden weitere Eingabefelder auf dem Stammdatenformular angezeigt. |
|
Risikoindex (berechnet) |
Maximalwert der Risikoindexwerte aller zugeordneten |
|
Kategorie |
Kategorien für die Vererbung von Gruppen an das Benutzerkonto. Gruppen können selektiv an die Benutzerkonten vererbt werden. Dazu werden die Gruppen und die Benutzerkonten in Kategorien eingeteilt. Wählen Sie aus der Auswahlliste eine oder mehrere Kategorien. |
|
Benutzerkonto ist deaktiviert |
Gibt an, ob das Benutzerkonto für die Anmeldung an der Domäne gesperrt ist. |
|
Identität |
Typ der Identität des Benutzerkontos. Zulässige Werte sind:
|
|
Privilegiertes Benutzerkonto |
Gibt an, ob es sich um ein privilegiertes Benutzerkonto handelt. |
|
Gruppen erbbar |
Gibt an, ob das Benutzerkonto Gruppen über die verbundene Person erben darf. Ist die Option aktiviert, werden Gruppen über hierarchische Rollen, in denen die Person Mitglied ist, oder über IT Shop Bestellungen an das Benutzerkonto vererbt.
|
© 2024 One Identity LLC. ALL RIGHTS RESERVED. Terms of Use Privacy Cookie Preference Center
