Allgemeine Stammdaten von SAP Rollen
Tabelle 62: Konfigurationsparameter für die Risikobewertung von SAP Benutzerkonten
| QER\CalculateRiskIndex |
Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Berechnung des Risikoindex. Nach Änderung des Parameters müssen Sie die Datenbank kompilieren.
Ist der Parameter aktiviert, können Werte für den Risikoindex erfasst und berechnet werden. |
Für eine Rolle bearbeiten Sie folgende Stammdaten.
Tabelle 63: Stammdaten von SAP Rollen
| Anzeigename |
Name der Rolle zur Anzeige in den One Identity Manager-Werkzeugen. Wird standardmäßig aus der Bezeichnung der Rolle gebildet. |
| Bezeichnung |
Bezeichnung der Rolle im Zielsystem. |
| Mandant |
Mandant, in dem die Rolle angelegt ist. |
| Lizenz |
Lizenz der Rolle. Diese Angabe wird für die Ermittlung der Systemvermessungsdaten für Benutzerkonten benötigt und ist nach der Synchronisation einmalig zuzuordnen. |
| Rollentyp |
Rollentyp zur Unterscheidung von Einzelrollen und Sammelrollen. |
| Leistungsposition |
Angabe einer Leistungsposition, um die Rolle über den IT Shop zu bestellen. |
| Risikoindex |
Wert zur Bewertung des Risikos von Zuweisungen der Rolle an Benutzerkonten. Stellen Sie einen Wert zwischen 0 und 1 ein. Das Eingabefeld ist nur sichtbar, wenn der Konfigurationsparameter „QER\CalculateRiskIndex“ aktiviert ist. |
| Kategorie |
Kategorien für die Vererbung von Rollen. Rollen können selektiv an Benutzerkonten vererbt werden. Dazu werden die Rollen und die Benutzerkonten in Kategorien eingeteilt. Über die Auswahlliste ordnen Sie die Rolle einer oder mehreren Kategorien zu. |
| Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
| Rollenbeschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
| IT Shop |
Angabe, ob die Rolle über den IT Shop bestellbar ist. Die Rolle kann über das Web Portal von Ihren Mitarbeitern bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Rolle kann weiterhin direkt an Benutzerkonten und hierarchische Rollen zugewiesen werden. |
| Verwendung nur im IT Shop |
Angabe, ob die Rolle ausschließlich über den IT Shop bestellbar ist. Die Rolle kann über das Web Portal von Ihren Mitarbeitern bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Rolle an hierarchische Rollen ist nicht zulässig. |
Detaillierte Informationen zum Thema
Allgemeine Stammdaten von SAP Profilen
Tabelle 64: Konfigurationsparameter für die Risikobewertung von SAP Benutzerkonten
| QER\CalculateRiskIndex |
Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Berechnung des Risikoindex. Nach Änderung des Parameters müssen Sie die Datenbank kompilieren.
Ist der Parameter aktiviert, können Werte für den Risikoindex erfasst und berechnet werden. |
Für ein Profil bearbeiten Sie folgende Stammdaten.
Tabelle 65: Stammdaten von SAP Profilen
| Anzeigename |
Name des Profils zur Anzeige in den One Identity Manager-Werkzeugen. Wird standardmäßig aus der Bezeichnung des Profils gebildet. |
| Bezeichnung |
Bezeichnung des Profils im Zielsystem. |
| Mandant |
Mandant, in dem das Profil angelegt ist. |
| Lizenz |
Lizenz des Profils. Diese Angabe wird für die Ermittlung der Systemvermessungsdaten für SAP Benutzerkonten benötigt und ist nach der Synchronisation einmalig zuzuordnen. |
| Profiltyp |
Profiltyp zur Unterscheidung von Einzelprofilen, Sammelprofilen und generierten Profilen. |
| Leistungsposition |
Angabe einer Leistungsposition, um das Profil über den IT Shop zu bestellen. |
| Risikoindex |
Wert zur Bewertung des Risikos von Zuweisungen des Profils an Benutzerkonten. Stellen Sie einen Wert zwischen 0 und 1 ein. Das Eingabefeld ist nur sichtbar, wenn der Konfigurationsparameter „QER\CalculateRiskIndex“ aktiviert ist. |
| Kategorie |
Kategorien für die Vererbung von Profilen. Profile können selektiv an Benutzerkonten vererbt werden. Dazu werden die Profile und die Benutzerkonten in Kategorien eingeteilt. Über die Auswahlliste ordnen Sie das Profil einer oder mehreren Kategorien zu. |
| Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. |
| Profil ist aktiv |
Angabe, ob es sich um ein aktives Profil oder eine Pflegeversion des Profils handelt. |
| Zuweisung eingeschränkt |
Angabe, ob das Profil einer SAP Rolle zugeordnet ist. Das Profil kann damit nicht direkt an Benutzerkonten, Geschäftsrollen, Organisationen oder IT Shop Regale zugewiesen werden. |
| IT Shop |
Angabe, ob das Profil über den IT Shop bestellbar ist. Das Profil kann über das Web Portal von Ihren Mitarbeitern bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Das Profil kann weiterhin direkt an Benutzerkonten und hierarchische Rollen zugewiesen werden. Für generierte Profile kann die Option nicht aktiviert werden. |
| Verwendung nur im IT Shop |
Angabe, ob das Profil ausschließlich über den IT Shop bestellbar ist. Das Profil kann über das Web Portal von Ihren Mitarbeitern bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung des Profils an hierarchische Rollen ist nicht zulässig. Für generierte Profile kann die Option nicht aktiviert werden. |
Detaillierte Informationen zum Thema
SAP Gruppen, SAP Rollen und SAP Profile an SAP Benutzerkonten zuweisen
Gruppen, Rollen und Profile können direkt oder indirekt an Benutzerkonten zugewiesen werden. Bei der indirekten Zuweisung werden Personen, Gruppen, Rollen und Profile in hierarchische Rollen eingeordnet. Aus der Position innerhalb der Hierarchie und der Vererbungsrichtung berechnet sich die Menge der Gruppen, Rollen und Profile, die einer Person zugewiesen ist. Wenn Sie eine Person in hierarchische Rollen aufnehmen und die Person ein Benutzerkonto besitzt, dann wird dieses Benutzerkonto in die Gruppe, die Rolle oder das Profile aufgenommen. Voraussetzungen für die indirekte Zuweisung an die Benutzerkonten von Personen sind:
- Für die Rollenklassen (Abteilung, Kostenstelle, Standort oder Geschäftsrollen) ist die Zuweisung von Personen und Gruppen, Rollen und Profilen erlaubt.
- Die Benutzerkonten sind mit der Option Gruppen erbbar gekennzeichnet.
- Die Benutzerkonten, Gruppen, Rollen und Profile gehören zum selben SAP Mandanten.
Des Weiteren können Gruppen, Rollen und Profile über IT Shop-Bestellungen an Personen zugewiesen werden. Damit Gruppen, Rollen und Profile über IT Shop-Bestellungen zugewiesen werden können, werden Personen als Kunden in einen Shop aufgenommen. Alle Gruppen, Rollen und Profile, die als Produkte diesem Shop zugewiesen sind, können von den Kunden bestellt werden. Bestellte Gruppen, Rollen und Profile werden nach erfolgreicher Genehmigung den Personen zugewiesen.
Hinweis: Es können nur solche Profile an hierarchische Rollen zugewiesen werden, die keiner SAP Rolle zugeordnet sind.
Detaillierte Informationen zum Thema
SAP Gruppen, SAP Rollen und SAP Profile an Organisationen zuweisen
Weisen Sie Gruppen, Rollen und Profile an Abteilungen, Kostenstellen oder Standorte zu, damit sie über diese Organisationen an Benutzerkonten zugewiesen werden.
Um eine Gruppe an Abteilungen, Kostenstellen oder Standorte zuzuweisen (bei nicht-rollenbasierter Anmeldung)
- Wählen Sie die Kategorie SAP R/3 | Gruppen.
- Wählen Sie in der Ergebnisliste die Gruppe.
- Wählen Sie die Aufgabe Organisationen zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
- Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.
- Weisen Sie auf dem Tabreiter Standorte die Standorte zu.
- Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Organisationen.
- Speichern Sie die Änderungen.
Um eine Rolle an Abteilungen, Kostenstellen oder Standorte zuzuweisen (bei nicht-rollenbasierter Anmeldung)
- Wählen Sie die Kategorie SAP R/3 | Rollen.
- Wählen Sie in der Ergebnisliste die Rolle.
- Wählen Sie die Aufgabe Organisationen zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
- Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.
- Weisen Sie auf dem Tabreiter Standorte die Standorte zu.
- Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Organisationen.
- Speichern Sie die Änderungen.
Um ein Profil an Abteilungen, Kostenstellen oder Standorte zuzuweisen (bei nicht-rollenbasierter Anmeldung)
- Wählen Sie die Kategorie SAP R/3 | Profile.
- Wählen Sie in der Ergebnisliste das Profil.
- Wählen Sie die Aufgabe Organisationen zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
- Weisen Sie auf dem Tabreiter Abteilungen die Abteilungen zu.
- Weisen Sie auf dem Tabreiter Standorte die Standorte zu.
- Weisen Sie auf dem Tabreiter Kostenstellen die Kostenstellen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Organisationen.
- Speichern Sie die Änderungen.
Um Gruppen, Rollen oder Profile an eine Abteilung, eine Kostenstellen oder einen Standorte zuzuweisen (bei rollenbasierter Anmeldung)
- Wählen Sie die Kategorie Organisationen | Abteilungen.
- ODER -
Wählen Sie die Kategorie Organisationen | Kostenstellen.
- ODER -
Wählen Sie die Kategorie Organisationen | Standorte.
- Wählen Sie in der Ergebnisliste die Abteilung, Kostenstelle oder den Standort.
- Wählen Sie die Aufgabe SAP Gruppen zuweisen.
- ODER -
Wählen Sie die Aufgabe SAP Rollen zuweisen.
- ODER -
Wählen Sie die Aufgabe SAP Profile zuweisen.
- Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen, Rollen oder Profile zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Gruppen, Rollen oder Profile.
- Speichern Sie die Änderungen.
Verwandte Themen
