Die sekundäre Zuweisung erfolgt über die Einordnung einer Person, eines Gerätes oder eines Arbeitsplatzes in eine Rollenhierarchie. Die sekundäre Zuweisung ist das Standardverfahren für die Zuweisung und Vererbung von Unternehmensressourcen über Rollen. Ob eine sekundäre Zuweisung von Unternehmensressourcen an Personen, Geräte und Arbeitsplätze möglich ist, legen Sie an den Rollenklassen fest.
Abbildung 7: Schema einer sekundären Zuweisung
Abbildung 8: Schema einer primären Zuweisung
HINWEIS: Die Änderung der Konfigurationsparameter führt zu einer Neuberechnung der Vererbungsdaten! Das bedeutet: Wenn die primäre Zuweisung zu einem späteren Zeitpunkt wieder deaktiviert wird, werden die über diesen Weg entstandenen Vererbungsdaten aus der Datenbank entfernt.
|
Konfigurationsparameter |
Wirkung bei Aktivierung |
|---|---|
|
QER | Structures | Inherite | Person |
Personen können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Person | FromOrg |
Personen erben die Zuordnungen von ihrer primären Geschäftsrolle (Person.UID_Org). |
|
QER | Structures | Inherite | Hardware |
Geräte können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Hardware | FromOrg |
Geräte erben die Zuordnungen von ihrer primären Geschäftsrolle (Hardware.UID_Org). |
|
QER | Structures | Inherite | Workdesk |
Arbeitsplätze können über primäre Zuweisung erben. |
|
QER | Structures | Inherite | Workdesk | FromOrg |
Arbeitsplätze erben die Zuordnungen von ihrer primären Geschäftsrolle (Workdesk.UID_Org). |
Die Zuweisung über dynamische Rollen ist ein Spezialfall der indirekten Zuweisung. Dynamische Rollen werden eingesetzt, um Rollenmitgliedschaften dynamisch festzulegen. Dabei werden Personen, Geräte oder Arbeitsplätze nicht fest an eine Rolle zugewiesen, sondern nur dann, wenn sie bestimmte Bedingungen erfüllen. Welche Personen, Geräte oder Arbeitsplätze diese Bedingungen erfüllen, wird regelmäßig überprüft. Dadurch ändern sich die Rollenmitgliedschaften dynamisch.
Die Zuweisung über IT Shop Bestellungen ist ein Spezialfall der indirekten Zuweisung. Damit Unternehmensressourcen über IT Shop Bestellungen zugewiesen werden können, werden Personen als Kunden in einen Shop aufgenommen. Alle Unternehmensressourcen, die als Produkte diesem Shop zugeordnet sind, können von den Kunden bestellt werden. Bestellte Unternehmensressourcen werden nach erfolgreicher Genehmigung den Personen zugewiesen. Neben den Unternehmensressourcen können über den IT Shop auch Rollenmitgliedschaften bestellt werden.
Abbildung 9: Schema einer Zuweisung über Bestellungen
© 2024 One Identity LLC. ALL RIGHTS RESERVED. Terms of Use Privacy Cookie Preference Center
