HINWEIS: Die Anwendungsrollen stehen zur Verfügung, wenn das Modul Universal Cloud Interface installiert ist.
Für die Verwaltung von Cloud-Zielsystemen sind folgende Anwendungsrollen verfügbar.
Tabelle 11: Anwendungsrollen für das Universal Cloud Interface
Cloud-Administratoren |
Die Administratoren müssen der Anwendungsrolle Universal Cloud Interface | Administratoren oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
- Administrieren die Anwendungsrollen für das Universal Cloud Interface.
- Richten bei Bedarf weitere Anwendungsrollen ein.
- Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Cloud-Anwendung und One Identity Manager.
- Bearbeiten im Manager die Cloud-Anwendungen.
- Bearbeiten offene, manuelle Provisionierungsvorgänge im Web Portal und erhalten Statistiken.
- Erhalten im Web Portal und im Manager Informationen über die Cloud-Objekte.
|
Cloud-Operatoren |
Die Operatoren müssen der Anwendungsrolle Universal Cloud Interface | Operatoren oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
- Bearbeiten offene manuelle Provisionierungsvorgänge im Web Portal und erhalten Statistiken.
|
Cloud-Auditoren |
Die Auditoren müssen der Anwendungsrolle Universal Cloud Interface | Auditoren oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
- Sehen manuelle Provisionierungsvorgänge im Web Portal und erhalten Statistiken.
|
Für benutzerspezifische Funktionen und Aufgaben sind folgende Anwendungsrollen verfügbar.
Tabelle 12: Anwendungsrollen für benutzerspezifische Aufgaben
Administratoren |
Die Administratoren müssen der Anwendungsrolle Benutzerspezifisch | Administratoren zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
|
Verantwortliche |
Die Verantwortlichen müssen der Anwendungsrolle Benutzerspezifisch | Verantwortliche oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
Sie können diese Anwendungsrolle beispielsweise nutzen, um One Identity Manager Benutzern Bearbeitungsrechte auf kundenspezifische Tabellen oder Spalten zu gewähren. Alle Anwendungsrollen, die Sie hier definieren, müssen ihre Bearbeitungsrechte über kundendefinierte Rechtegruppen erhalten. |
Wichtig: Um Anwendungsrollen einzusetzen, müssen Sie eine Person in die Anwendungsrolle Basisrollen | Administratoren aufnehmen. Diese Person ist dann berechtigt, weitere Personen an die administrativen Anwendungsrollen des One Identity Manager zuzuweisen.
Diese Aufgabe führen Sie einmalig aus.
Um eine Person initial in die Anwendungsrolle Basisrollen | Administratoren aufzunehmen
- Melden Sie sich mit einem nicht-rollenbasierten administrativen Benutzer am Manager an.
- Wählen Sie die Kategorie Personen | Personen.
- Wählen Sie in der Ergebnisliste die Person aus, der die Anwendungsrolle Basisrollen | Administrator zugewiesen werden soll.
- Wählen Sie die Aufgabe Berechtigen als One Identity Manager Administrator.
Hinweis: Sobald Sie die Ansicht im Manager aktualisieren, wird die Aufgabe Berechtigen als One Identity Manager Administrator nicht mehr in der Aufgabenansicht angezeigt. Damit kann die Aufgabe nur ausgeführt werden, solange keine Person dieser Anwendungsrolle zugewiesen ist.
Im Laufe der Arbeit mit One Identity Manager kann es vorkommen, dass keine Person mehr der Anwendungsrolle Basisrollen | Administratoren zugewiesen ist. Gehen Sie in diesem Fall wie oben beschrieben vor, um dieser Anwendungsrolle erneut eine Person zuzuweisen.
Der One Identity Manager Benutzer mit der Anwendungsrolle Basisrollen | Administratoren kann nun weitere Personen in die administrativen Anwendungsrollen aufnehmen und die Stammdaten der Anwendungsrollen bearbeiten.
Verwandte Themen
Um Anwendungsrollen initial einzurichten, müssen Sie zuerst eine Person in die Anwendungsrolle Basisrollen | Administratoren aufnehmen. Diese Person ist berechtigt, weitere Personen in die verschiedenen Anwendungsrollen für Administratoren aufzunehmen. Weitere Informationen finden Sie unter Inbetriebnahme der Anwendungsrollen.
Administratoren können die ihnen untergeordneten Anwendungsrollen bearbeiten, weitere Anwendungsrollen einrichten und Personen zuweisen.
Hinweis: Um Anwendungsrollen zu bearbeiten, melden Sie sich mit einem rollenbasierten Authentifizierungsmodul am Manager an.
Um eine Anwendungsrolle zu bearbeiten
- Wählen Sie im Manager in der Kategorie One Identity Manager Administration die Anwendungsrolle.
- Wählen Sie die Aufgabe Stammdaten bearbeiten.
- Bearbeiten Sie die Stammdaten der Anwendungsrolle.
- Speichern Sie die Änderungen.
Um eine neue Anwendungsrolle zu erstellen
- Wählen Sie im Manager in der Kategorie One Identity Manager Administration die Anwendungsrolle, unter der Sie eine neue Anwendungsrolle erstellen möchten.
-
Klicken Sie in der Ergebnisliste .
- Erfassen Sie die Stammdaten der Anwendungsrolle.
- Speichern Sie die Änderungen.
Hinweis: Standardanwendungsrollen können nicht gelöscht werden.
Verwandte Themen