Analyse von Rollenmitgliedschaften und Zuweisungen an Identitäten
Für einige Objekte, wie beispielsweise Berechtigungen, Complianceregeln oder Rollen wird der Bericht Übersicht aller Zuweisungen angezeigt. Der Bericht ermittelt alle Rollen, wie beispielsweise Abteilungen, Kostenstellen, Standorte, Geschäftsrollen und IT Shop Strukturen, in denen sich Identitäten befinden, die das gewählte Basisobjekt besitzen. Dabei werden sowohl direkte als auch indirekte Zuweisungen des Basisobjektes berücksichtigt.
Beispiele:
-
Wird der Bericht für eine Ressource erstellt, werden alle Rollen ermittelt, in denen sich Identitäten befinden, die diese Ressource besitzen.
-
Wird der Bericht für eine Gruppe oder andere Systemberechtigung erstellt, werden alle Rollen ermittelt, in denen sich Identitäten befinden, die diese Gruppe oder Systemberechtigung besitzen.
-
Wird der Bericht für eine Complianceregel erstellt, werden alle Rollen ermittelt, in denen sich Identitäten befinden, die diese Complianceregel verletzen.
-
Wird der Bericht für eine Abteilung erstellt, werden alle Rollen ermittelt, in denen die Identitäten der gewählten Abteilung ebenfalls Mitglied sind.
-
Wird der Bericht für eine Geschäftsrolle erstellt, werden alle Rollen ermittelt, in denen die Identitäten der gewählten Geschäftsrolle ebenfalls Mitglied sind.
Um detaillierte Informationen über Zuweisungen anzuzeigen
-
Um den Bericht anzuzeigen, wählen Sie in der Navigation oder in der Ergebnisliste das Basisobjekt und wählen Sie den Bericht Übersicht aller Zuweisungen.
-
Wählen Sie über die Schaltfläche
Verwendet von in der Symbolleiste des Berichtes die Rollenklasse, für die Sie ermitteln möchten, ob es Rollen gibt, in denen sich Identitäten mit dem ausgewählten Basisobjekt befinden.
Angezeigt werden alle Rollen der gewählten Rollenklasse. Die Färbung der Steuerelemente zeigt an, in welcher Rolle sich Identitäten befinden, denen das ausgewählte Basisobjekt zugewiesen ist. Die Bedeutung der Steuerelemente des Berichts ist in einer separaten Legende erläutert. Die Legende erreichen Sie über das Symbol 
in der Symbolleiste des Berichtes.
-
Mit einem Maus-Doppelklick auf das Steuerelement einer Rolle zeigen Sie alle untergeordneten Rollen der ausgewählten Rolle an.
-
Mit einem einfachen Mausklick auf die Schaltfläche 
im Steuerelement einer Rolle zeigen Sie alle Identitäten dieser Rolle an, die das Basisobjekt besitzen.
-
Über den Pfeil rechts neben der Schaltfläche starten Sie einen Assistenten, mit dem Sie die Liste der angezeigten Identitäten zur Nachverfolgung speichern können. Dabei wird eine neue Geschäftsrolle erstellt und die Identitäten werden der Geschäftsrolle zugeordnet.
Abbildung 13: Symbolleiste des Berichts Übersicht aller Zuweisungen
Tabelle 33: Bedeutung der Symbole in der Symbolleiste des Berichts
|
|
Anzeigen der Legende mit der Bedeutung der Steuerelemente des Berichts. |
|
|
Speichern der aktuellen Ansicht des Berichts als Bild. |
|
|
Auswählen der Rollenklasse, über die der Bericht erstellt werden soll. |
|
|
Anzeige aller Rollen oder Anzeige der betroffenen Rolle. |
Deaktivieren und Löschen von Identitäten
Der Umgang mit Identitäten, vor allem beim dauerhaften oder zeitweisen Ausscheiden einer Identität aus dem Unternehmen, wird in den einzelnen Unternehmen unterschiedlich gehandhabt. Es gibt Unternehmen, die Identitäten nie löschen, sondern nur deaktivieren, wenn sie das Unternehmen verlassen.
Detaillierte Informationen zum Thema
Zeitweilige Deaktivierung von Identitäten
HINWEIS: Identitäten, die zeitweilig deaktiviert sind, können sich nicht mehr am One Identity Manager anmelden.
Die Identität ist momentan nicht im Unternehmen, mit der Rückkehr wird zu einem definierten Termin gerechnet. Das gewünschte Verhalten kann sein, dass die Benutzerkonten gesperrt werden und alle Gruppenmitgliedschaften entzogen werden. Oder es sollen die Benutzerkonten gelöscht, bei Wiedereintritt jedoch wieder hergestellt werden, wenn auch mit einer neuen System Identifikationsnummer (SID).
Die zeitweilige Deaktivierung einer Identität wird ausgelöst durch:
HINWEIS:
-
Konfigurieren Sie im Designer den Zeitplan Benutzerkonten ausgeschiedener Identitäten sperren. Dieser Zeitplan prüft das Startdatum der Deaktivierung und setzt bei Erreichen des Startdatums die Option Zeitweilig deaktiviert.
-
Konfigurieren Sie im Designer den Zeitplan Zeitweise deaktivierte Benutzerkonten aktivieren. Dieser Zeitplan überwacht das Enddatum der Deaktivierung und aktiviert bei Ablauf des Datums die Identität und ihre Benutzerkonten wieder. Benutzerkonten einer Identität, die bereits vor einer zeitweiligen Deaktivierung der Identität deaktiviert waren, werden nach Ablauf des Zeitraumes ebenfalls wieder aktiviert.
Verwandte Themen
Dauerhafte Deaktivierung von Identitäten
HINWEIS: Identitäten, die dauerhaft deaktiviert sind, können sich nicht mehr am One Identity Manager anmelden.
Identitäten können dauerhaft deaktiviert werden, beispielsweise wenn sie aus dem Unternehmen ausscheiden. Dabei kann es erforderlich sein, dass diesen Identitäten ihre Berechtigungen in den angeschlossenen Zielsystem und ihre Unternehmensressourcen entzogen werden.
Die Auswirkungen der dauerhaften Deaktivierung einer Identität sind:
-
Die Identität kann nicht als Manager an Identitäten zugewiesen werden.
-
Die Identität kann nicht als Verantwortlicher an Rollen zugewiesen werden.
-
Die Identität kann nicht als Eigentümer an Attestierungsrichtlinien zugewiesen werden.
-
Es erfolgt keine Vererbung von Unternehmensressourcen über Rollen, wenn zusätzlich die Option Keine Vererbung an der Identität aktiviert ist.
-
Benutzerkonten der Identität werden gesperrt oder gelöscht und den Benutzerkonten werden die Gruppenmitgliedschaften entzogen.
Die dauerhafte Deaktivierung einer Identität wird ausgelöst über:
-
die Aufgabe Identität dauerhaft deaktivieren
Die Aufgabe sorgt dafür, dass die Option Dauerhaft deaktiviert aktiviert wird und das Austrittsdatum und das Datum des letzten Arbeitstages auf den aktuellen Tag gesetzt werden.
-
das Erreichen des Austrittsdatums
HINWEIS:
-
Prüfen Sie im Designer den Zeitplan Benutzerkonten ausgeschiedener Identitäten sperren. Dieser Zeitplan prüft das Austrittsdatum und setzt bei Erreichen des Austrittsdatums die Option Dauerhaft deaktiviert.
-
Die Aufgabe Identität erneut aktivieren sorgt dafür, dass die Identität wieder aktiviert wird.
-
den Zertifizierungsstatus Abgelehnt
Wenn der Zertifizierungsstatus einer Identität durch Attestierung oder manuell auf Abgelehnt gesetzt wird, wird die Identität sofort dauerhaft deaktiviert. Wird der Zertifizierungsstatus auf Zertifiziert geändert, wird die Identität wieder aktiviert.
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Attestierung vorhanden ist.
Verwandte Themen
