Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Identitäten zu, die berechtigt sind, alle Mandanten im One Identity Manager zu bearbeiten.

Wenn Sie die Berechtigungen der Zielsystemverantwortlichen auf einzelne Mandanten einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.

Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

1. Der One Identity Manager Administrator legt Identitäten als Zielsystemadministratoren fest.

2. Die Zielsystemadministratoren nehmen die Identitäten in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.

   Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Mandanten im One Identity Manager zu bearbeiten.

3. Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen Mandanten zuweisen.

Tabelle 48: Standardanwendungsrolle für Zielsystemverantwortliche

Benutzer

Aufgaben

Zielsystemverantwortliche

Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme | Azure Active Directory oder einer untergeordneten Anwendungsrolle zugewiesen sein. Benutzer mit dieser Anwendungsrolle: Übernehmen die administrativen Aufgaben für das Zielsystem. Erzeugen, ändern oder löschen die Zielsystemobjekte. Bearbeiten Kennwortrichtlinien für das Zielsystem. Bereiten Gruppen zur Aufnahme in den IT Shop vor. Können Identitäten anlegen, die nicht den Identitätstyp Primäre Identität haben. Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager. Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation. Berechtigen innerhalb ihres Verantwortungsbereiches weitere Identitäten als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen.

Um initial Identitäten als Zielsystemadministrator festzulegen

1. Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.

2. Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Administratoren.

3. Wählen Sie die Aufgabe Identitäten zuweisen.

4. Weisen Sie die Identität zu und speichern Sie die Änderung.

Um initial Identitäten in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen

1. Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.

2. Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Azure Active Directory.

3. Wählen Sie die Aufgabe Identitäten zuweisen.

4. Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um als Zielsystemverantwortlicher weitere Identitäten als Zielsystemverantwortliche zu berechtigen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie in der Kategorie Azure Active Directory > Basisdaten zur Konfiguration > Zielsystemverantwortliche die Anwendungsrolle.

3. Wählen Sie die Aufgabe Identitäten zuweisen.

4. Weisen Sie die Identitäten zu und speichern Sie die Änderungen.

Um Zielsystemverantwortliche für einzelne Mandanten festzulegen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie die Kategorie Azure Active Directory > Mandanten.

3. Wählen Sie in der Ergebnisliste den Mandanten.

4. Wählen Sie die Aufgabe Stammdaten bearbeiten.

5. Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche die Anwendungsrolle.

   - ODER -

   Klicken Sie neben der Auswahlliste Zielsystemverantwortliche auf , um eine neue Anwendungsrolle zu erstellen.

   1. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | Azure Active Directory zu.

   2. Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.

6. Speichern Sie die Änderungen.

7. Weisen Sie der Anwendungsrolle die Identitäten zu, die berechtigt sind, den Mandanten im One Identity Manager zu bearbeiten.

Verwandte Themen

• One Identity Manager Benutzer für die Verwaltung einer Azure Active Directory-Umgebung
• Azure Active Directory Mandant