Identity Manager 9.2.1 - Web Portal Anwenderhandbuch

Mithilfe des Attestierungsverfahrens Attestierung von Standorten werden Eigenschaften von Standorten attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Attestierungsbedingungen zur Verfügung:

Bedingung	Beschreibung
Alle Standorte	Alle Standorte werden attestiert.
Bestimmte Standorte	Wählen Sie die Standorte aus, die attestiert werden sollen. Über und können Sie zwischen der Baum-/hierarchischen Ansicht und Listenansicht wechseln. Eine Mehrfachauswahl ist möglich.
Standorte mit definiertem Risikoindex	Legen Sie mithilfe der Eingabefelder Untergrenze und Obergrenze einen Risikoindexbereich fest. Standorte, deren Risikoindex in diesen Bereich fällt, werden attestiert.
Standorte mit passendem Namen	Geben Sie einen Bestandteil des Namens der Standorte ein, die attestiert werden sollen. Alle Standorte, die diesen Bestandteil im Namen enthalten, werden berücksichtigt. Beispiel: Per findet "Person", "Personal", "Perfektion" und so weiter.

Für dieses Attestierungsverfahren stehen Ihnen folgende Entscheidungsrichtlinien zur Verfügung:

Attestierung von Systemrollen

Entscheidungsrichtlinie	Beschreibung
Attestierung durch ausgewählte Entscheider	Klicken Sie im Feld Attestierer auf Auswählen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können.
Attestierung von Standorten durch Manager	Die Manager der Standorte können über Attestierungsvorgänge entscheiden.

Mithilfe des Attestierungsverfahrens Attestierung von Systemrollen werden Eigenschaften von Systemrollen attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Attestierungsbedingungen zur Verfügung:

Bedingung	Beschreibung
Alle Systemrollen	Alle Systemrollen werden attestiert.
Bestimmte Systemrollen	Wählen Sie die Systemrollen aus, die attestiert werden sollen. Über und können Sie zwischen der Baum-/hierarchischen Ansicht und Listenansicht wechseln. Eine Mehrfachauswahl ist möglich.
Systemrollen nach Anwendungen	Wählen Sie Anwendungen (Application Governance) aus. Systemrollen, die diesen Anwendungen zugewiesen sind, werden attestiert.
Systemrollen mit definiertem Risikoindex	Legen Sie mithilfe der Eingabefelder Untergrenze und Obergrenze einen Risikoindexbereich fest. Systemrollen, deren Risikoindex in diesen Bereich fällt, werden attestiert.
Systemrollen mit passendem Namen	Geben Sie einen Bestandteil des Namens der Systemrollen ein, die attestiert werden sollen. Alle Systemrollen, die diesen Bestandteil im Namen enthalten, werden berücksichtigt. Beispiel: Per findet "Person", "Personal", "Perfektion" und so weiter.

Für dieses Attestierungsverfahren stehen Ihnen folgende Entscheidungsrichtlinien zur Verfügung:

Attestierung von Mitgliedschaften in Systemberechtigungen

Entscheidungsrichtlinie	Beschreibung
Attestierung durch ausgewählte Entscheider	Klicken Sie im Feld Attestierer auf Auswählen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können.
Attestierung von Systemrollen durch Verantwortlichen	Die Manager der Systemrollen können über Attestierungsvorgänge entscheiden.

Mithilfe des Attestierungsverfahrens Attestierung von Mitgliedschaften in Systemberechtigungen werden Mitgliedschaften von Benutzerkonten in Systemberechtigungen attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Attestierungsbedingungen zur Verfügung:

Bedingung	Beschreibung
Alle Systemberechtigungen	Die Mitgliedschaften in sämtlichen Systemberechtigungen werden attestiert.
Bestimmte Identitäten	Wählen Sie Identitäten aus. Mitgliedschaften dieser Identitäten (beziehungsweise ihrer zugehörigen Benutzerkonten) in Systemberechtigungen werden attestiert.
Bestimmte Identitäten mit Subidentitäten	Wählen Sie Identitäten aus. Mitgliedschaften dieser Identitäten (beziehungsweise ihrer zugehörigen Benutzerkonten) in Systemberechtigungen werden attestiert. Zusätzlich werden die Mitgliedschaften der Subidentitäten (beziehungsweise ihrer zugehörigen Benutzerkonten) attestiert, die den gewählten Identitäten zugeordnet sind.
Bestimmte Systemberechtigungen	Wählen Sie Systemberechtigungen aus. Mitgliedschaften in diesen Systemberechtigungen werden attestiert.
Mitgliedschaft nach Attestierungsstatus	Wählen Sie einen Attestierungsstatus. Mitgliedschaften in Systemberechtigungen, die auf diesen Attestierungsstatus zutreffen, werden attestiert. Abgelehnte Mitgliedschaften: Mitgliedschaften, die abgelehnt wurden, werden attestiert. Alle Mitgliedschaften: Sämtliche Mitgliedschaften werden attestiert. Neue Mitgliedschaften: Mitgliedschaften, die noch nie attestiert wurden, werden attestiert.
Neu oder nicht attestiert seit x Tagen	Legen Sie eine Anzahl an Tagen fest. Mitgliedschaften in Systemberechtigungen, die seit der festgelegten Anzahl an Tagen nicht attestiert wurden, werden attestiert.
Keine dynamischen Gruppen aus Active Roles	Die Mitgliedschaften in sämtlichen Systemberechtigungen werden attestiert. Dabei werden dynamische Gruppen ignoriert.
Systemberechtigungen bestimmter Eigentümer	Wählen Sie Identitäten aus. Mitgliedschaften in Systemberechtigungen, für die diese Identitäten verantwortlich sind, werden attestiert.
Systemberechtigungen in einem Zielsystem-Container	Wählen Sie Zielsystem-Container aus. Mitgliedschaften in Systemberechtigungen, die sich in diesen Zielsystem-Containern befinden, werden attestiert.
Systemberechtigungen in Zielsystemen	Wählen Sie Zielsysteme aus. Mitgliedschaften in Systemberechtigungen, die diesen Zielsystemen zugeordnet sind, werden attestiert.
Systemberechtigungen mit definiertem Risikoindex	Legen Sie mithilfe der Eingabefelder Untergrenze und Obergrenze einen Risikoindexbereich fest. Mitgliedschaften in Systemberechtigungen, deren Risikoindex in diesen Bereich fällt, werden attestiert.
Systemberechtigungen mit Eigentümer in Abteilungen	Wählen Sie Abteilungen aus. Mitgliedschaften in Systemberechtigungen, für die Identitäten in diesen Abteilungen verantwortlich sind, werden attestiert.
Systemberechtigungen mit einem Eigentümer	Mitgliedschaften von Benutzerkonten in Systemberechtigungen, die nur einen Eigentümer haben, werden attestiert.
Systemberechtigungen mit passendem Namen	Geben Sie einen Bestandteil des Namens der Systemberechtigungen ein, deren Mitgliedschaften von Benutzerkonten attestiert werden sollen. Alle Systemberechtigungen, die diesen Bestandteil im Namen enthalten, werden berücksichtigt. Beispiel: Per findet "Person", "Personal", "Perfektion" und so weiter.
Systemberechtigungen nach Anwendungen	Wählen Sie Anwendungen aus. Mitgliedschaften von Benutzerkonten in Systemberechtigungen, die diesen Anwendungen zugewiesen sind, werden attestiert.
Systemberechtigungen nach Zuweisungsart	Wählen Sie aus, wie Mitgliedschaften von Benutzerkonten in Systemberechtigungen zugewiesen sein müssen, damit sie attestiert werden: Direkt zugewiesen: Mitgliedschaften, die direkt zugewiesen wurden, werden attestiert. Über Bestellung: Mitgliedschaften in Systemberechtigungen, die bestellt wurden, werden attestiert. Über dynamische Rollen: Mitgliedschaften in Systemberechtigungen, die über dynamische Rollen zugewiesen wurden, werden attestiert. Über Rolle: Mitgliedschaften in Systemberechtigungen, die über Rollen zugewiesen wurden, werden attestiert. Über Systemrolle: Mitgliedschaften in Systemberechtigungen, die über Systemrollen zugewiesen wurden, werden attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Entscheidungsrichtlinien zur Verfügung:

Attestierung von Mitgliedschaften in Anwendungsrollen

Entscheidungsrichtlinie	Beschreibung
Attestierung durch ausgewählte Entscheider	Klicken Sie im Feld Attestierer auf Auswählen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können.
Attestierung durch ausgewählte Entscheider mit automatischem Entfernen von Zuweisungen	Klicken Sie im Feld Attestierer auf Auswählen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können. Bei negativer Attestierung und entsprechender Konfiguration werden Mitgliedschaften gelöscht.
Attestierung durch den Verantwortlichen der Berechtigung mit automatischem Entfernen von Zuweisungen	Die Produkteigner der Systemberechtigungen können über Attestierungsvorgänge entscheiden. Bei negativer Attestierung und entsprechender Konfiguration werden Mitgliedschaften gelöscht.
Attestierung durch Manager der Identität und Produkteigner (mit Peer-Gruppen-Analyse)	Folgende Identitäten können über Attestierungsvorgänge entscheiden: Manager der Identitäten, denen die Systemberechtigungen zugewiesen sind Produkteigner der Systemberechtigungen nach einer Peer-Gruppen-Analyse (siehe Attestierungen durch Peer-Gruppen-Analyse)
Attestierung von Gruppenmitgliedschaften durch Produkteigner mit automatischem Entfernen von Mitgliedschaften	Die Produkteigner der Systemberechtigungen können über Attestierungsvorgänge entscheiden. Bei negativer Attestierung und entsprechender Konfiguration werden Mitgliedschaften gelöscht.

Mithilfe des Attestierungsverfahrens Attestierung von Mitgliedschaften in Anwendungsrollen werden Mitgliedschaften in Anwendungsrollen attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Attestierungsbedingungen zur Verfügung:

Bedingung	Beschreibung
Alle Rollen	Die Mitgliedschaften in sämtlichen Anwendungsrollen werden attestiert.
Anwendungsrollen mit passendem Namen	Geben Sie einen Bestandteil des Namens der Anwendungsrollen ein, deren Mitgliedschaften attestiert werden sollen. Alle Anwendungsrollen, die diesen Bestandteil im Namen enthalten, werden berücksichtigt. Beispiel: Per findet "Person", "Personal", "Perfektion" und so weiter.
Attestierung nach Attestierungsstatus	Wählen Sie einen Attestierungsstatus. Mitgliedschaften in Anwendungsrollen, die auf diesen Attestierungsstatus zutreffen, werden attestiert. Sie können die folgenden Status wählen: Abgelehnte Mitgliedschaften: Mitgliedschaften, die abgelehnt wurden, werden attestiert. Alle Mitgliedschaften: Sämtliche Mitgliedschaften werden attestiert. Neue Mitgliedschaften: Mitgliedschaften, die noch nie attestiert wurden, werden attestiert.
Bestimmte Identitäten	Wählen Sie Identitäten aus. Mitgliedschaften dieser Identitäten in Anwendungsrollen werden attestiert.
Bestimmte Identitäten mit Subidentitäten	Wählen Sie Identitäten aus. Mitgliedschaften dieser Identitäten in Anwendungsrollen werden attestiert. Zusätzlich werden die Mitgliedschaften der Subidentitäten dieser Identitäten in Anwendungsrollen attestiert.
Bestimmte Rollen	Wählen Sie Anwendungsrollen aus. Mitgliedschaften in diesen Anwendungsrollen werden attestiert. Über und können Sie zwischen der Baum-/hierarchischen Ansicht und Listenansicht wechseln. Eine Mehrfachauswahl ist möglich.
Neu oder nicht attestiert seit x Tagen	Legen Sie eine Anzahl an Tagen fest. Mitgliedschaften in Anwendungsrollen, die seit der festgelegten Anzahl an Tagen nicht attestiert wurden, werden attestiert.
Rollen nach Zuweisungsart	Wählen Sie aus, wie Mitgliedschaften in Anwendungsrollen zugewiesen sein müssen, damit sie attestiert werden: Direkt zugewiesen: Mitgliedschaften, die direkt zugewiesen wurden, werden attestiert. Über Bestellung: Mitgliedschaften, die bestellt wurden, werden attestiert. Über Delegierung: Mitgliedschaften, die delegiert wurden, werden attestiert.

Für dieses Attestierungsverfahren stehen Ihnen folgende Entscheidungsrichtlinien zur Verfügung:

Selecione seu produto:

Para podermos atendê-lo melhor, informe o Propósito de seu chat:

Soluções recomendadas para seu problema

Identity Manager 9.2.1 - Web Portal Anwenderhandbuch

Attestierung von Standorten

Attestierung von Systemrollen

Attestierung von Mitgliedschaften in Systemberechtigungen

Attestierung von Mitgliedschaften in Anwendungsrollen