Chat now with support
Chat with Support

Identity Manager 8.1.4 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Active Directory und SharePoint Gruppen automatisch in den IT Shop aufnehmen Privileged Account Management Benutzergruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weiterer Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Entscheiden von Bestellungen eines Entscheiders

Standardmäßig können Entscheider auch über Bestellungen entscheiden, in denen sie selbst Besteller (UID_PersonInserted) oder Empfänger (UID_PersonOrdered) sind. Um das zu verhindern, legen Sie das gewünschte Verhalten an den folgenden Konfigurationsparametern und am Entscheidungsschritt fest.

  • Konfigurationsparameter QER | ITShop | PersonOrderedNoDecide

  • Konfigurationsparameter QER | ITShop | PersonInsertedNoDecide

  • Option Entscheidung durch betroffene Person am Entscheidungsschritt

Wenn Besteller oder Entscheider nicht entscheiden dürfen, werden deren Hauptidentität und alle ihre Subidentitäten aus dem Kreis der Entscheider entfernt.

Hinweis:

  • Die Einstellung der Konfigurationsparameter gilt auch für Fallback-Entscheider; sie gilt nicht für die zentrale Entscheidergruppe.

  • Die Konfigurationsparameter haben keinen Einfluss auf die Entscheidungsverfahren BS und BR. Diese Entscheidungsverfahren ermitteln den Besteller und den Empfänger der Bestellung auch dann, wenn die Konfigurationsparameter aktiviert sind. Weitere Informationen finden Sie unter Besteller ermitteln.

Zusammenfassung der Konfigurationsmöglichkeiten

Ein Besteller kann über eigene Bestellungen entscheiden, wenn:

  • Konfigurationsparameter PersonInsertedNoDecide: deaktiviert

- ODER -

  • Option Entscheidung durch betroffene Person: aktiviert

Ein Empfänger kann über eigene Bestellungen entscheiden, wenn:

  • Konfigurationsparameter PersonOrderedNoDecide: deaktiviert

- ODER -

  • Option Entscheidung durch betroffene Person: aktiviert

Ein Besteller kann nicht entscheiden, wenn:

  • Konfigurationsparameter PersonInsertedNoDecide: aktiviert

    Option Entscheidung durch betroffene Person: deaktiviert

Ein Empfänger kann nicht entscheiden, wenn:

  • Konfigurationsparameter PersonOrderedNoDecide: aktiviert

    Option Entscheidung durch betroffene Person: deaktiviert

Beispiel

Der Abteilungsleiter löst für seinen Mitarbeiter eine Bestellung aus. Beide Personen werden durch das Entscheidungsverfahren als Entscheider ermittelt. Um zu verhindern, dass der Abteilungsleiter die Bestellung genehmigen kann, aktivieren Sie den Parameter QER | ITShop | PersonInsertedNoDecide. Um zu verhindern, dass der Mitarbeiter die Bestellung genehmigen kann, aktivieren Sie den Parameter QER | ITShop | PersonOrderedNoDecide.

Entscheidung von Bestellungen eines Ausnahmegenehmigers

Analog dazu legen Sie fest, ob Ausnahmegenehmiger über ihre eigenen Bestellungen entscheiden dürfen, wenn durch die Bestellung Complianceregeln verletzt werden. Weitere Informationen finden Sie unter Einschränkung der Ausnahmegenehmiger.

Verwandte Themen

Einschränkung der Entscheider einrichten

Um zu verhindern, dass die Empfänger von Bestellungen als Entscheider ermittelt werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | PersonOrderedNoDecide.

    Dieser Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Entscheidung durch betroffene Person deaktiviert ist.

Um zu verhindern, dass die Besteller als Entscheider ermittelt werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | PersonInsertedNoDecide.

    Dieser Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Entscheidung durch betroffene Person deaktiviert ist.

Für einzelne Entscheidungsworkflows können Sie Ausnahmen von der generellen Festlegung an den Konfigurationsparametern PersonInsertedNoDecide und PersonOrderedNoDecide zulassen. Nutzen Sie diese Möglichkeit, damit die Besteller oder die Empfänger von Bestellungen in einzelnen Entscheidungsschritten selbst entscheiden können.

Um im Einzelfall zuzulassen, dass der Besteller oder Empfänger einer Bestellung als Entscheider ermittelt wird

  • Aktivieren Sie am Entscheidungsschritt die Option Entscheidung durch betroffene Person.

Verwandte Themen

Bestellungen automatisch entscheiden

Entscheider können mehrfach an einem Genehmigungsverfahren beteiligt sein, beispielsweise wenn sie gleichzeitig Besteller sind oder in verschiedenen Entscheidungsschritten als Entscheider ermittelt werden. In solchen Fällen kann mit automatischen Entscheidungen das Genehmigungsverfahren beschleunigt werden.

Hinweis: Automatische Entscheidungen gelten auch für Fallback-Entscheider; sie gelten nicht für die zentrale Entscheidergruppe.

Über Konfigurationsparameter legen Sie fest, wann automatische Entscheidungen genutzt werden sollen. Für einzelne Entscheidungsschritte können Sie Ausnahmen vom Standardverhalten festlegen. Legen Sie das gewünschte Verhalten an den folgenden Konfigurationsparametern und am Entscheidungsschritt fest.

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert

  • Konfigurationsparameter QER | ITShop | AutoDecision

  • Konfigurationsparameter QER | ITShop | ReuseDecision

  • Option Keine automatische Entscheidung am Entscheidungsschritt

Zusammenfassung der Konfigurationsmöglichkeiten

Entscheidungsschritte werden automatisch entschieden, wenn:

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | AutoDecision: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | ReuseDecision: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

Bestellungen werden zur manuellen Entscheidung vorgelegt, wenn:

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | AutoDecision: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | ReuseDecision: deaktiviert

    - ODER -

  • Option Keine automatische Entscheidung: aktiviert

Detaillierte Informationen zum Thema
Verwandte Themen

Automatische Entscheidungen konfigurieren

Szenario: Ein Entscheider ist in mehreren Entscheidungsschritten entscheidungsberechtigt

Bei der Einrichtung mehrstufiger Entscheidungsworkflows kann es vorkommen, dass ein Verantwortlicher auf mehreren Entscheidungsebenen entscheidungsberechtigt ist. Standardmäßig wird dem Entscheider die Bestellung in jeder Entscheidungsebene erneut vorgelegt. Damit er eine Bestellung nicht mehrfach entscheiden muss, können Sie die automatische Entscheidung zulassen.

Um zuzulassen, dass die Entscheidungen eines Entscheiders in mehreren aufeinander folgenden Entscheidungsebenen automatisch getroffen werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoDecision.

    Die Entscheidung der ersten Entscheidungsebene wird für alle unmittelbar nachfolgenden Entscheidungsebenen übernommen, für die der Entscheider entscheidungsberechtigt ist.

    Der Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Keine automatische Entscheidung deaktiviert ist.

Um zu erreichen, dass die Entscheidungen eines Entscheiders auch für alle nicht aufeinander folgenden Entscheidungsebenen automatisch übernommen werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ReuseDecision.

    Hat der Entscheider die Bestellung bereits in einem früheren Entscheidungsschritt positiv entschieden, wird diese Entscheidung übernommen. Hat der Entscheider in einem früheren Entscheidungsschritt negativ entschieden, wird die Bestellung erneut zur Entscheidung vorgelegt.

    Der Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Keine automatische Entscheidung deaktiviert ist.

    Wichtig: Wenn der Entscheider gleichzeitig ein Ausnahmegenehmiger für verletzte Complianceregeln ist, so wird ihm die Bestellung bei Verletzung von Complianceregeln nicht zur Ausnahmegenehmigung vorgelegt, sondern ebenfalls automatisch entschieden.
Szenario: Besteller ist gleichzeitig Entscheider

Entscheider können für sich selbst Bestellungen auslösen. Wenn ein Besteller als Entscheider für die Bestellung ermittelt wird, werden seine Entscheidungsschritte sofort positiv entschieden.

Um zu verhindern, dass die Bestellungen eines Entscheiders automatisch genehmigt werden

  • Deaktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | DecisionOnInsert.

    Wenn ein Besteller in einem Entscheidungsschritt als Entscheider ermittelt wird, wird ihm die Bestellung zur Entscheidung vorgelegt.

Der Konfigurationsparameter QER | ITShop | DecisionOnInsert ist standardmäßig aktiviert und wirkt, wenn am Entscheidungsschritt die Option Keine automatische Entscheidung deaktiviert ist.

Wenn der Konfigurationsparameter QER | ITShop | PersonInsertedNoDecide aktiviert ist, wird der Besteller nicht als Entscheider ermittelt und kann somit nicht über die Bestellung entscheiden. Die Bestellung kann auch nicht automatisch entschieden werden.

Automatische Entscheidungen im Einzelfall verhindern

Für einzelne Entscheidungsschritte können Sie Ausnahmen von der generellen Festlegung an den Konfigurationsparametern zulassen.

Um für einzelne Entscheidungsschritte zu verhindern, dass automatische Entscheidungen getroffen werden

  • Aktivieren Sie am Entscheidungsschritt die Option Keine automatische Entscheidung.

    Die Konfigurationsparameter QER | ITShop | DecisionOnInsert, QER | ITShop | ReuseDecision und QER | ITShop | AutoDecision werden in diesem Entscheidungsschritt nicht berücksichtigt. Bestellungen werden in jedem Fall den Entscheidern dieses Entscheidungsschritts vorgelegt.

Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating