Überblick über Gruppen anzeigen
Über diese Aufgabe erhalten Sie einen Überblick über die wichtigsten Informationen zu einer Gruppe.
Um einen Überblick über eine Gruppe zu erhalten
-
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Gruppen.
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe Überblick über die Gruppe.
Systemberechtigungen in kundendefinierten Zielsystemen
Gruppen und Systemberechtigungen bilden die Objekte ab, über die im Zielsystem der Zugriff auf die Zielsystemressourcen gesteuert wird. Ein Benutzerkonto erhält über seine Mitgliedschaften in Gruppen und Systemberechtigungen die nötigen Berechtigungen zum Zugriff auf die Zielsystemressourcen.
Um eine Systemberechtigung zu erstellen
-
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 1.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 2.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 3.
-
Klicken Sie in der Ergebnisliste .
-
Auf dem Stammdatenformular bearbeiten Sie die Stammdaten der Systemberechtigung.
- Speichern Sie die Änderungen.
Um die Stammdaten einer Systemberechtigung zu bearbeiten
-
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 1.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 2.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 3.
-
Wählen Sie in der Ergebnisliste die Systemberechtigung.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Auf dem Stammdatenformular bearbeiten Sie die Stammdaten der Systemberechtigung.
- Speichern Sie die Änderungen.
Verwandte Themen
Stammdaten für Systemberechtigungen
Zu einer Systemberechtigung erfassen Sie die folgenden Stammdaten.
Tabelle 27: Allgemeine Stammdaten einer Systemberechtigung
Bezeichnung |
Bezeichnung der Systemberechtigung. |
Kanonischer Name |
Der kanonische Name wird automatisch gebildet und sollte nicht geändert werden. |
Typ der Systemberechtigung |
Nähere Bezeichnung des Typs der Systemberechtigung. |
Definierter Name |
Der definierte Name wird per Bildungsregel ermittelt und sollte nicht geändert werden. |
Objekt GUID |
Unikale ID, unter der das Objekt im Zielsystem verwaltet wird. |
Anzeigename |
Anzeigename zur Anzeige der Systemberechtigung in der Benutzeroberfläche der One Identity Manager Werkzeuge. |
Zielsystem |
Kennung des Zielsystems. |
Container |
Container, in dem die Systemberechtigung angelegt werden soll. |
Leistungsposition |
Leistungsposition, um die Systemberechtigung über den IT Shop zu bestellen. |
Risikoindex |
Wert zur Bewertung des Risikos von Zuweisungen der Systemberechtigung an Benutzerkonten. Stellen Sie einen Wert im Bereich von 0 bis 1 ein. Das Eingabefeld ist nur sichtbar, wenn der Konfigurationsparameter QER | CalculateRiskIndex aktiviert ist.
Ausführliche Informationen zur Risikobewertung finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen. |
Kategorie |
Kategorien für die Vererbung von Systemberechtigungen. Systemberechtigungen können selektiv an Benutzerkonten vererbt werden. Dazu werden die Systemberechtigungen und die Benutzerkonten in Kategorien eingeteilt. Wählen Sie aus der Auswahlliste eine oder mehrere Kategorien. |
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
IT Shop |
Gibt an, ob die Systemberechtigung über den IT Shop bestellbar ist. Ist die Option aktiviert, kann die Systemberechtigung über das Web Portal bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemberechtigung kann weiterhin direkt an Benutzerkonten und hierarchische Rollen zugewiesen werden. |
Verwendung nur im IT Shop |
Gibt an, ob die Systemberechtigung ausschließlich über den IT Shop bestellbar ist. Ist die Option aktiviert, kann die Systemberechtigung über das Web Portal bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemberechtigung an hierarchische Rollen oder Benutzerkonten ist nicht zulässig. |
Mitgliedschaften nur lesbar |
Gibt an, ob die Mitgliedschaften nur gelesen werden können, beispielsweise für dynamische Gruppen. Die Mitgliedschaften werden über das Zielsystem geregelt. Manuelle Änderungen der Mitgliedschaften im One Identity Manager sind nicht zulässig. |
Verwandte Themen
Systemberechtigungen an Systemberechtigungen zuweisen
Systemberechtigungen können Mitglied anderer Systemberechtigungen sein. Damit können die Systemberechtigungen hierarchisch strukturiert werden. Es können nur Systemberechtigungen zugewiesen werden, die denselben Typ haben und die demselben Zielsystem angehören.
Um Systemberechtigungen als Mitglieder an eine Systemberechtigung zuzuweisen
-
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 1.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 2.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 3.
-
Wählen Sie in der Ergebnisliste die Systemberechtigung.
-
Passend zur gewählten Systemberechtigung, wählen Sie die Aufgabe Systemberechtigungen 1 zuweisen, Systemberechtigungen 2 zuweisen oder Systemberechtigungen 3 zuweisen.
-
Wählen Sie den Tabreiter Hat Mitglieder.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die untergeordneten Systemberechtigungen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemberechtigungen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Um eine Systemberechtigung als Mitglied in andere Systemberechtigungen aufzunehmen
-
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 1.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 2.
- ODER -
Wählen Sie im Manager die Kategorie Kundendefinierte Zielsysteme > <Zielsystem> > Systemberechtigungen 3.
-
Wählen Sie in der Ergebnisliste die Systemberechtigung.
-
Passend zur gewählten Systemberechtigung, wählen Sie die Aufgabe Systemberechtigungen 1 zuweisen, Systemberechtigungen 2 zuweisen oder Systemberechtigungen 3 zuweisen.
-
Wählen Sie den Tabreiter Ist Mitglied in.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die übergeordneten Systemberechtigungen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemberechtigungen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen