Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Personen zu, die berechtigt sind, alle Exchange Online Objekte im One Identity Manager zu bearbeiten.

Wenn Sie die Bearbeitungsrechte der Zielsystemverantwortlichen auf einzelne Mandanten mit Exchange Online einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.

Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche

1. Der One Identity Manager Administrator legt Personen als Zielsystemadministratoren fest.

2. Die Zielsystemadministratoren nehmen die Personen in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.

   Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Exchange Online Objekte im One Identity Manager zu bearbeiten.

3. Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen Mandanten zuweisen.

Tabelle 12: Standardanwendungsrolle für Zielsystemverantwortliche

Benutzer

Aufgaben

Zielsystemverantwortliche

Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme | Exchange Online oder einer untergeordneten Anwendungsrolle zugewiesen sein. Benutzer mit dieser Anwendungsrolle: Übernehmen die administrativen Aufgaben für das Zielsystem. Erzeugen, ändern oder löschen die Zielsystemobjekte, wie beispielsweise Benutzerkonten oder Gruppen. Bearbeiten Kennwortrichtlinien für das Zielsystem. Bereiten Gruppen zur Aufnahme in den IT Shop vor. Können Personen anlegen, die eine andere Identität haben als den Identitätstyp Primäre Identität. Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager. Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation. Berechtigen innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen.

Um initial Personen als Zielsystemadministrator festzulegen

1. Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.
2. Wählen Sie die Kategorie One Identity Manager Administration | Zielsysteme | Administratoren.
3. Wählen Sie die Aufgabe Personen zuweisen.
4. Weisen Sie die Person zu und speichern Sie die Änderung.

Um initial Personen in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen

1. Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.

2. Wählen Sie die Kategorie One Identity Manager Administration | Zielsysteme | Exchange Online.

3. Wählen Sie die Aufgabe Personen zuweisen.

4. Weisen Sie die Personen zu und speichern Sie die Änderungen.

Um als Zielsystemverantwortlicher weitere Personen als Zielsystemverantwortliche zu berechtigen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie in der Kategorie Azure Active Directory | Basisdaten zur Konfiguration | Zielsystemverantwortliche die Anwendungsrolle.

3. Wählen Sie die Aufgabe Personen zuweisen.

4. Weisen Sie die Personen zu und speichern Sie die Änderungen.

Um Zielsystemverantwortliche für einzelne Mandanten festzulegen

1. Melden Sie sich als Zielsystemverantwortlicher am Manager an.

2. Wählen Sie die Kategorie Azure Active Directory | Mandanten.

3. Wählen Sie in der Ergebnisliste den Mandanten.

4. Wählen Sie die Aufgabe Stammdaten bearbeiten.

5. Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche (Exchange Online) die Anwendungsrolle.

   - ODER -

   Klicken Sie neben der Auswahlliste Zielsystemverantwortliche (Exchange Online) auf , um eine neue Anwendungsrolle zu erstellen.

   1. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | Exchange Online zu.

   2. Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.

6. Speichern Sie die Änderungen.

7. Weisen Sie der Anwendungsrolle die Personen zu, die berechtigt sind, den Mandanten im One Identity Manager zu bearbeiten.

Verwandte Themen

• One Identity Manager Benutzer für die Verwaltung einer Exchange Online-Umgebung