Vererbung an Identitäten, Geräte oder Arbeitsplätze für einzelne Geschäftsrollen verhindern
Für einzelne Rollen kann die Vererbung von Unternehmensressourcen vorübergehend verhindert werden. Dieses Verhalten können Sie beispielsweise nutzen, um alle erforderlichen Unternehmensressourcen an eine Rolle zuzuweisen. Die Vererbung der Unternehmensressourcen erfolgt jedoch erst dann, wenn die Vererbung für diese Rolle wieder zugelassen wird, beispielsweise nach Durchlaufen eines definierten Freigabeprozesses.
Um die Vererbung für Geschäftsrollen zu verhindern
-
Wählen Sie im Manager in der Kategorie Geschäftsrollen die Geschäftsrolle.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Aktivieren Sie eine oder mehrere der folgenden Optionen.
-
Um die Vererbung an Identitäten zu verhindern, aktivieren Sie die Option Keine Vererbung an Identitäten.
-
Um die Vererbung an Geräte zu verhindern, aktivieren Sie die Option Keine Vererbung an Geräte.
-
Um die Vererbung an Arbeitsplätze zu verhindern, aktivieren Sie die Option Keine Vererbung an Arbeitsplätze.
- Speichern Sie die Änderungen.
Verwandte Themen
Vererbung an einzelne Identitäten, Geräte oder Arbeitsplätze verhindern
Für einzelne Identitäten, Geräte oder Arbeitsplätze kann die Vererbung von Unternehmensressourcen verhindert werden. Dieses Verhalten können Sie beispielsweise nutzen, um nach einem Import die importierten Daten zunächst zu korrigieren und erst anschließend die Vererbung freizuschalten.
Um die Vererbung für eine Identität zu verhindern
-
Wählen Sie im Manager in der Kategorie Identitäten die Identität.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Aktivieren Sie die Option Keine Vererbung.
Die Identität erbt keine Unternehmensressourcen über Rollen.
HINWEIS: Diese Option hat keinen Einfluss auf direkte Zuweisungen! Direkt zugewiesene Unternehmensressourcen bleiben zugewiesen.
- Speichern Sie die Änderungen.
Um die Vererbung für ein Gerät zu verhindern
-
Wählen Sie im Manager in der Kategorie Geräte & Arbeitsplätze > Geräte das Gerät.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Aktivieren Sie die Option Keine Vererbung.
Das Gerät erbt keine Unternehmensressourcen über Rollen.
HINWEIS: Diese Option hat keinen Einfluss auf direkte Zuweisungen! Direkt zugewiesene Unternehmensressourcen bleiben zugewiesen.
- Speichern Sie die Änderungen.
Um die Vererbung für einen Arbeitsplatz zu verhindern
-
Wählen Sie im Manager in der Kategorie Geräte & Arbeitsplätze > Arbeitsplätze den Arbeitsplatz.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Aktivieren Sie die Option Keine Vererbung.
Der Arbeitsplatz erbt keine Unternehmensressourcen über Rollen.
HINWEIS: Diese Option hat keinen Einfluss auf direkte Zuweisungen! Direkt zugewiesene Unternehmensressourcen bleiben zugewiesen.
- Speichern Sie die Änderungen.
Verwandte Themen
Vererbungsausschluss: Festlegen widersprechender Rollen
Um zu verhindern, dass Identitäten, Geräte oder Arbeitsplätze gleichzeitig an verschiedene Rollen zugewiesen werden und über diese Rollen sich ausschließende Unternehmensressourcen erhalten könnten, können Sie widersprechende Rollen definieren. Dabei legen Sie fest, welche Geschäftsrollen sich gegenseitig ausschließen. Sie dürfen diese Rollen dann nicht mehr an ein und dieselbe Identität (Gerät, Arbeitsplatz) zuweisen.
HINWEIS: Nur Rollen, die direkt als widersprechende Rollen definiert sind, können nicht an ein und dieselbe Identität (Gerät, Arbeitsplatz) zugewiesen werden. Festlegungen an übergeordneten oder untergeordneten Rollen haben keinen Einfluss auf die Zuweisung.
Beispiel:
An der Geschäftsrolle A wurde Geschäftsrolle B als widersprechende Geschäftsrolle eingetragen. Jenna Miller und Hans Peter sind Mitglied der Geschäftsrolle A. Lotte Louise ist Mitglied der Geschäftsrolle B. Hans Peter kann nicht an Geschäftsrolle B zugewiesen werden. Der One Identity Manager verhindert außerdem, dass Jenna Miller an Geschäftsrolle B und Lotte Louise an Geschäftsrolle A zugewiesen wird.
Abbildung 12: Mitgliedschaften in sich widersprechenden Rollen
Um den Vererbungsausschluss zu konfigurieren
Verwandte Themen
Zuweisung von Identitäten an mehrere Geschäftsrollen einschränken
Unter Umständen ist es erforderlich, dass eine Identität nur an eine Geschäftsrolle zugewiesen werden kann, beispielsweise innerhalb einer Projektstruktur.
Um dieses Verhalten abzubilden, können Sie die Option Keine Mehrfachzuweisung von Identitäten nutzen. Die Option können Sie für Rollenklassen und Rollentypen aktivieren.
-
Ist die Option für eine Rollenklasse aktiviert, kann eine Identität nur einer Geschäftsrolle dieser Rollenklasse zugewiesen werden. Eine Zuweisung der Identität an andere Geschäftsrollen, die zu dieser Rollenklasse gehören, wird abgelehnt.
-
Ist die Option für einen Rollentyp aktiviert, kann eine Identität nur an eine Geschäftsrolle dieses Rollentyps zugewiesen werden. Eine Zuweisung der Identität an andere Geschäftsrollen, die zu diesem Rollentyp gehören, wird abgelehnt.
HINWEIS:
-
Die Überprüfung erfolgt nur für direkte Zuweisungen von Identitäten zu Geschäftsrollen.
-
Nutzen Sie die Konsistenzprüfungen Mehrere Rollenzuweisungen trotz IsPersonAssignOnce an OrgRoot und Mehrere Rollenzuweisungen trotz IsPersonAssignOnce an OrgType, um unzulässige Zuweisungen zu Geschäftsrollen zu ermitteln. Diese Zuweisungen können beispielsweise über dynamische Rollen oder durch Bestellungen entstanden sein. Ausführliche Informationen zu Konsistenzprüfungen finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.
-
Wenn eine Identität bereits an mehrere Geschäftsrollen einer Rollenklasse oder eines Rollentyps zugewiesen wurde, dann kann die Option nicht mehr für diese Rollenklasse oder für diesen Rollentyp gesetzt werden.
Verwandte Themen
