Chat now with support
Chat with Support

Identity Manager 8.1.5 - Administrationshandbuch für Attestierungen

Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung Basisdaten für Attestierungen Attestierungsrichtlinien Unternehmensspezifische Mailvorlagen für Benachrichtigungen
Genehmigungsverfahren für Attestierungsvorgänge
Entscheidungsrichtlinien für Attestierungen Entscheidungsworkflows für Attestierungen Auswahl der verantwortlichen Attestierer Einrichten der Multifaktor-Authentifizierung für Attestierungen Attestierung durch die zu attestierende Person verhindern Attestierungen durch Peer-Gruppen-Analyse Attestierungsvorgang steuern
Ablauf einer Attestierung Standardattestierungen und der Entzug von Berechtigungen Attestierung und Rezertifizierung von Benutzern Risikomindernde Maßnahmen Konfigurationsparameter für die Attestierung

Entscheidungsebenen bearbeiten

Eine Entscheidungsebene dient zur Gruppierung einzelner Entscheidungsschritte. Alle Entscheidungsschritte einer Entscheidungsebene werden zeitlich parallel ausgeführt. Alle Entscheidungsschritte verschiedener Entscheidungsebenen werden zeitlich nacheinander ausgeführt. Die Reihenfolge legen Sie über die Verbinder fest.

In den Entscheidungsebenen legen Sie die einzelnen Entscheidungsschritte fest. Pro Entscheidungsebene ist mindestens ein Entscheidungsschritt notwendig. Wenn Sie eine Entscheidungsebene hinzufügen, erfassen Sie zuerst die erforderlichen Entscheidungsschritte.

Um eine Entscheidungsebene einzufügen

  1. Wählen Sie die Methode Toolbox | Entscheidungsebenen | Hinzufügen.

    Das Eigenschaftsfenster für den ersten Entscheidungsschritt wird geöffnet.

  2. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  3. Speichern Sie die Änderungen.

Sobald Sie eine Entscheidungsebene mit mindestens einem Entscheidungsschritt erstellt haben, können Sie die Eigenschaften dieser Entscheidungsebene bearbeiten.

Um die Eigenschaften einer Entscheidungsebene zu bearbeiten

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox | Entscheidungsebenen | Bearbeiten.

  3. Erfassen Sie den Anzeigenamen der Entscheidungsebene.

  4. Speichern Sie die Änderungen.
HINWEIS: Sie können mehrere Entscheidungsschritte auf einer Entscheidungsebene definieren. Die Attestierer einer Entscheidungsebene können in diesem Fall für einen Attestierungsvorgang parallel, statt nacheinander, entscheiden. Erst wenn innerhalb des Attestierungsverfahrens alle Entscheidungsschritte einer Entscheidungsebene abgeschlossen sind, wird der Attestierungsvorgang den Attestierern der nächsten Entscheidungsebene vorgelegt.

Um weitere Entscheidungsschritte in eine Entscheidungsebene einzufügen

  1. Markieren Sie die Entscheidungsebene.

  2. Wählen Sie die Methode Toolbox | Entscheidungsschritte | Hinzufügen.

  3. Erfassen Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Verwandte Themen

Entscheidungsschritte bearbeiten

Um die Eigenschaften eines Entscheidungsschritts zu bearbeiten

  1. Markieren Sie den Entscheidungsschritt.

  2. Wählen Sie die Methode Toolbox | Entscheidungsschritte | Bearbeiten.

  3. Bearbeiten Sie die Eigenschaften des Entscheidungsschritts.

  4. Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema

Eigenschaften eines Entscheidungsschritts

Auf dem Tabreiter Allgemein erfassen Sie die folgenden Daten. Auf dem Tabreiter Mailvorlagen wählen Sie die Mailvorlagen für die Erzeugung von E-Mail Benachrichtigungen aus. Für einen neuen Entscheidungsschritt erfassen Sie mindestens die Daten in den Pflichteingabefeldern.

Tabelle 21: Allgemeine Eigenschaften eines Entscheidungsschritts

Eigenschaft

Bedeutung

Einzelschritt

Bezeichnung des Entscheidungsschrittes

Entscheidungsverfahren

Anzuwendendes Verfahren zur Ermittlung der Attestierer.

Rolle

Hierarchische Rolle, aus der die Attestierer mit den Standard-Entscheidungsverfahren OM und OR ermittelt werden sollen.

Fallback-Entscheider

Anwendungsrolle, deren Mitglieder berechtigt sind, die Attestierungsvorgänge zu entscheiden, wenn durch das Entscheidungsverfahren kein Attestierer ermittelt werden kann. Weisen Sie eine Anwendungsrolle aus der Auswahlliste zu.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu. Ausführliche Informationen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

HINWEIS: Die Anzahl der Entscheider wird nicht auf die Fallback-Entscheider angewendet. Der Entscheidungsschritt gilt als entschieden, sobald 1 Fallback-Entscheider entschieden hat.

Bedingung

Bedingung für die Berechnung der Entscheidung mit den Entscheidungsverfahren CD, EX oder WC.

Anzahl Entscheider

Anzahl der Attestierer, die einen Attestierungsvorgang entscheiden müssen. Mit dieser Angabe schränken Sie die maximale Anzahl der Entscheider des eingesetzten Entscheidungsverfahrens weiter ein.

Wenn für einen Entscheidungsschritt mehrere Personen als Attestierer ermittelt werden, dann bestimmt die hier angegebene Anzahl, wie viele Personen dieses Personenkreises einen Attestierungsvorgang entscheiden müssen. Erst danach wird der Attestierungsvorgang den Attestierern der nächsten Ebene vorgelegt.

Können nicht genügend Attestierer ermittelt werden, wird der Entscheidungsschritt den Fallback-Entscheidern vorgelegt. Der Entscheidungsschritt gilt als entschieden, sobald 1 Fallback-Entscheider den Attestierungsvorgang entschieden hat.

Sollen alle über das eingesetzte Entscheidungsverfahren ermittelten Personen entscheiden, beispielsweise alle Mitglieder einer Rolle (Standardentscheidungsverfahren OR), dann geben Sie den Wert -1 an. Damit wird die am Entscheidungsverfahren definierte maximale Anzahl an Attestierern außer Kraft gesetzt.

In den Entscheidungsverfahren CD, EX oder WC wird eine am Entscheidungsschritt definierte Anzahl der Entscheider nicht berücksichtigt.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Begründung Genehmigung

Begründung, die bei einer positiven automatischen Entscheidung in den Attestierungsvorgang eingetragen wird.

Das Eingabefeld wird nur für die Entscheidungsverfahren CD, EX und WC angezeigt.

Begründung Ablehnung

Begründung, die bei einer negativen automatischen Entscheidung in den Attestierungsvorgang und die Attestierungshistorie eingetragen wird.

Das Eingabefeld wird nur für die Entscheidungsverfahren CD, EX und WC angezeigt.

Erinnerung nach (Arbeitsstunden)

Anzahl der Arbeitsstunden, nach deren Ablauf die Attestierer per E-Mail Benachrichtigung erinnert werden, dass noch offene Attestierungsvorgänge zur Attestierung vorliegen.

Das Erinnerungsintervall wird standardmäßig alle 30 Minuten geprüft. Um dieses Prüfintervall zu ändern, passen Sie den Zeitplan Erinnerungsintervall und Timeout von Attestierungsvorgängen prüfen an.

HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

Wurden mehrere Attestierer ermittelt, dann erhält jeder Attestierer die Benachrichtigung. Gleiches gilt, wenn ein zusätzlicher Attestierer beauftragt wurde.

Hat ein Attestierer die Entscheidung delegiert, wird der Zeitpunkt für die Erinnerung für den Empfänger der Delegierung neu berechnet. Der Empfänger der Delegierung und alle übrigen Attestierer erhalten die Benachrichtigung. Der ursprüngliche Attestierer wird nicht benachrichtigt.

Wenn ein Attestierer eine Anfrage gestellt hat, wird der Zeitpunkt für die Erinnerung für die angefragte Person neu berechnet. Solange die Anfrage nicht beantwortet ist, erhält nur diese Person die Benachrichtigung.

Timeout (Arbeitsstunden)

Anzahl der Arbeitsstunden, nach deren Ablauf der Entscheidungsschritt automatisch entschieden wird.

Das Timeout wird standardmäßig alle 30 Minuten geprüft. Um das Prüfintervall zu ändern, passen Sie den Zeitplan Erinnerungsintervall und Timeout von Attestierungsvorgängen prüfen an.

Für die Zeitberechnung wird die gültige Arbeitszeit des jeweiligen Entscheiders berücksichtigt.

HINWEIS: Für die Ermittlung der gültigen Arbeitszeiten stellen Sie sicher, dass in den Stammdaten der Personen ein Bundesland und/oder ein Bundesstaat eingetragen ist. Wenn diese Informationen fehlen, wird ein Fallback zur Berechnung der Arbeitszeit genutzt. Ausführliche Informationen zur Ermittlung der Arbeitszeit von Personen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

Wurden mehrere Entscheider ermittelt, dann wird der Entscheidungsschritt erst dann automatisch entschieden, wenn der Timeout für alle Entscheider überschritten ist. Gleiches gilt, wenn ein zusätzlicher Entscheider beauftragt wurde.

Hat ein Entscheider die Entscheidung delegiert, wird der Zeitpunkt für die automatische Entscheidung für den neuen Entscheider neu berechnet. Wenn dieser die Entscheidung zurückweist, wird der Zeitpunkt für die automatische Entscheidung für den ursprünglichen Entscheider neu berechnet.

Wenn ein Entscheider eine Anfrage stellt, muss die Entscheidung trotzdem innerhalb des definierten Timeouts getroffen werden. Der Zeitpunkt für die automatische Entscheidung wird nicht neu berechnet.

Verhalten bei Timeout

Aktion, die im Falle einer Zeitüberschreitung ausgeführt wird.

  • Genehmigung: Der Attestierungsvorgang wird in diesem Entscheidungsschritt genehmigt. Es wird die nächste Entscheidungsebene aufgerufen.

  • Ablehnung: Der Attestierungsvorgang wird in diesem Entscheidungsschritt abgelehnt. Es wird die Entscheidungsebene für Ablehnung aufgerufen.

  • Eskalation: Der Attestierungsvorgang wird eskaliert. Es wird die Entscheidungsebene zur Eskalation aufgerufen.

  • Abbruch: Der Entscheidungsschritt, und somit das gesamte Attestierungsverfahren, wird abgebrochen.

Zusätzliche Entscheider erlaubt

Gibt an, ob ein aktueller Attestierer eine weitere Person als Attestierer beauftragen darf. Dieser zusätzliche Attestierer ist für den aktuellen Attestierungsvorgang parallel entscheidungsberechtigt. Erst wenn beide Entscheidungen abgeschlossen sind, wird der Attestierungsvorgang den Attestierern der nächsten Ebene vorgelegt.

Die Option kann nur für Entscheidungsebenen mit einem einzelnen, manuellen Entscheidungsschritt aktiviert werden.

Entscheidung delegierbar

Gibt an, ob ein aktueller Attestierer die Attestierung an eine andere Person delegieren darf. Diese Person wird als Attestierer in den aktuellen Entscheidungsschritt aufgenommen. Sie entscheidet anstelle des delegierenden Attestierers.

Die Option kann nur für Entscheidungsebenen mit einem einzelnen, manuellen Entscheidungsschritt aktiviert werden.

Entscheidung durch betroffene Person

Gibt an, ob die Person, die von der Entscheidung betroffen ist, diesen Attestierungsvorgang auch entscheiden darf. Ist die Option aktiviert, können die zu attestierenden Personen sich selbst attestieren.

Ist die Option deaktiviert, legen Sie am Konfigurationsparameter QER | Attestation | PersonToAttestNoDecide für alle Attestierungen fest, ob die zu attestierenden Personen sich selbst attestieren dürfen.

Nicht in Genehmigungshistorie anzeigen

Gibt an, ob der Entscheidungsschritt in der Attestierungshistorie ausgeblendet werden soll. Beispielsweise kann dieses Verhalten für Entscheidungsschritte mit dem Entscheidungsverfahren CD - Errechnete Entscheidung eingesetzt werden, die nur zur Verzweigung im Entscheidungsbaum dienen. Es erhöht die Übersichtlichkeit der Attestierungshistorie.

Detaillierte Informationen zum Thema
Verwandte Themen

Entscheidungsebenen verbinden

Wenn Sie Entscheidungsworkflows mit mehreren Entscheidungsebenen einrichten, müssen Sie die einzelnen Ebenen miteinander verbinden. Dabei können Sie folgende Verknüpfungen erstellen:

Tabelle 22: Verknüpfungen für Entscheidungsebenen

Verknüpfung

Beschreibung

Genehmigung

Verbindung zur nachfolgenden Entscheidungsebene, wenn die aktuelle Entscheidungsebene positiv entschieden wurde.

Ablehnung

Verbindung zur nachfolgenden Entscheidungsebene, wenn die aktuelle Entscheidungsebene negativ entschieden wurde.

Umleitung

Verbindung zu anderen Entscheidungsebenen, um die aktuelle Entscheidung umzuleiten.

Attestierer können die Entscheidung durch andere Entscheidungsebenen ausführen lassen, beispielsweise wenn im Einzelfall die Entscheidung durch einen Manager erforderlich ist. Erstellen Sie dafür eine Verbindung zu der Entscheidungsebene, an die eine Entscheidung umgeleitet werden kann. Auf diesem Weg können Entscheidungen auch an eine vorhergehende Entscheidungsebene zurückgegeben werden, beispielsweise bei unzureichender Begründung einer Entscheidung.

Nicht möglich sind Umleitungen an Entscheidungsschritte mit den Entscheidungsverfahren EX, CD, SB oder WC.

Eskalation

Verbindung zu einer beliebigen Entscheidungsebene, wenn die aktuelle Entscheidung bei Zeitüberschreitung eskaliert werden soll.

Sind keine nachfolgenden Entscheidungsebenen zur aktuellen Entscheidungsebene angegeben, dann gilt bei einer positiven Entscheidung der Attestierungsvorgang als genehmigt. Bei einer negativen Entscheidung gilt der Attestierungsvorgang dann als endgültig abgelehnt. Das Attestierungsverfahren ist in beiden Fällen abgeschlossen.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating