Zielsystemverantwortliche
Im One Identity Manager ist eine Standardanwendungsrolle für die Zielsystemverantwortlichen vorhanden. Weisen Sie dieser Anwendungsrolle die Personen zu, die berechtigt sind, alle Mandanten im One Identity Manager zu bearbeiten.
Wenn Sie die Berechtigungen der Zielsystemverantwortlichen auf einzelne Mandanten einschränken wollen, definieren Sie weitere Anwendungsrollen. Die Anwendungsrollen müssen der Standardanwendungsrolle untergeordnet sein.
Ausführliche Informationen zum Einsatz und zur Bearbeitung von Anwendungsrollen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
Inbetriebnahme der Anwendungsrollen für Zielsystemverantwortliche
-
Der One Identity Manager Administrator legt Personen als Zielsystemadministratoren fest.
-
Die Zielsystemadministratoren nehmen die Personen in die Standardanwendungsrolle für die Zielsystemverantwortlichen auf.
Zielsystemverantwortliche der Standardanwendungsrolle sind berechtigt alle Mandanten im One Identity Manager zu bearbeiten.
-
Zielsystemverantwortliche können innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche berechtigen und bei Bedarf weitere untergeordnete Anwendungsrollen erstellen und einzelnen Mandanten zuweisen.
Tabelle 35: Standardanwendungsrolle für Zielsystemverantwortliche
|
Zielsystemverantwortliche
|
Die Zielsystemverantwortlichen müssen der Anwendungsrolle Zielsysteme | SharePoint Online oder einer untergeordneten Anwendungsrolle zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
-
Übernehmen die administrativen Aufgaben für das Zielsystem.
-
Erzeugen, ändern oder löschen die Zielsystemobjekte.
-
Bearbeiten Kennwortrichtlinien für das Zielsystem.
-
Bereiten Gruppen zur Aufnahme in den IT Shop vor.
-
Können Personen anlegen, die eine andere Identität haben als den Identitätstyp Primäre Identität.
-
Konfigurieren im Synchronization Editor die Synchronisation und definieren das Mapping für den Abgleich von Zielsystem und One Identity Manager.
-
Bearbeiten Zielsystemtypen sowie die ausstehenden Objekte einer Synchronisation.
-
Berechtigen innerhalb ihres Verantwortungsbereiches weitere Personen als Zielsystemverantwortliche und erstellen bei Bedarf weitere untergeordnete Anwendungsrollen. |
Um initial Personen als Zielsystemadministrator festzulegen
-
Melden Sie sich als One Identity Manager Administrator (Anwendungsrolle Basisrollen | Administratoren) am Manager an.
-
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > Administratoren.
-
Wählen Sie die Aufgabe Personen zuweisen.
-
Weisen Sie die Person zu und speichern Sie die Änderung.
Um initial Personen in die Standardanwendungsrolle für Zielsystemverantwortliche aufzunehmen
-
Melden Sie sich als Zielsystemadministrator (Anwendungsrolle Zielsysteme | Administratoren) am Manager an.
-
Wählen Sie die Kategorie One Identity Manager Administration > Zielsysteme > SharePoint Online.
-
Wählen Sie die Aufgabe Personen zuweisen.
-
Weisen Sie die Personen zu und speichern Sie die Änderungen.
Um als Zielsystemverantwortlicher weitere Personen als Zielsystemverantwortliche zu berechtigen
-
Melden Sie sich als Zielsystemverantwortlicher am Manager an.
-
Wählen Sie in der Kategorie SharePoint Online > Basisdaten zur Konfiguration > Zielsystemverantwortliche die Anwendungsrolle.
-
Wählen Sie die Aufgabe Personen zuweisen.
-
Weisen Sie die Personen zu und speichern Sie die Änderungen.
Um Zielsystemverantwortliche für einzelne Mandanten festzulegen
-
Melden Sie sich als Zielsystemverantwortlicher am Manager an.
-
Wählen Sie die Kategorie SharePoint Online > Mandanten.
-
Wählen Sie in der Ergebnisliste den Mandanten.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie auf dem Tabreiter Allgemein in der Auswahlliste Zielsystemverantwortliche die Anwendungsrolle.
- ODER -
Klicken Sie neben der Auswahlliste Zielsystemverantwortliche auf 
, um eine neue Anwendungsrolle zu erstellen.
-
Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle Zielsysteme | SharePoint Online zu.
-
Klicken Sie Ok, um die neue Anwendungsrolle zu übernehmen.
- Speichern Sie die Änderungen.
-
Weisen Sie der Anwendungsrolle die Personen zu, die berechtigt sind, den Mandanten im One Identity Manager zu bearbeiten.
Verwandte Themen
Konfigurationsparameter für die Verwaltung einer SharePoint Online
Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.
Tabelle 36: Konfigurationsparameter
|
TargetSystem | SharePointOnline |
Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Verwaltung des Zielsystems SharePoint Online. Ist der Parameter aktiviert, sind die Bestandteile des Zielsystems verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank.
Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch. |
|
TargetSystem | SharePointOnline | Accounts |
Parameter zur Konfiguration der Angaben zu SharePoint Online Benutzerkonten. |
|
TargetSystem | SharePointOnline | Accounts |
MailTemplateDefaultValues |
Mailvorlage, die zum Senden von Benachrichtigungen genutzt wird, wenn bei der automatischen Erstellung eines Benutzerkontos Standardwerte der IT Betriebsdatenabbildung verwendet werden. Es wird die Mailvorlage Person - Erstellung neues Benutzerkonto mit Standardwerten verwendet. |
|
TargetSystem | SharePointOnline |
DefaultAddress |
Standard-E-Mail-Adresse des Empfängers von Benachrichtigungen über Aktionen im Zielsystem. |
|
TargetSystem | SharePointOnline |
MaxFullsyncDuration |
Maximale Laufzeit in Minuten für eine Synchronisation. Während dieser Zeit erfolgt keine Neuberechnung der Gruppenmitgliedschaften durch den DBQueue Prozessor. Bei Überschreitung der festgelegten maximalen Laufzeit werden die Berechnungen von Gruppenmitgliedschaften wieder ausgeführt. |
|
TargetSystem | SharePointOnline |
PersonAutoDefault |
Modus für die automatische Personenzuordnung für Benutzerkonten, die außerhalb der Synchronisation in der Datenbank angelegt werden. |
|
TargetSystem | SharePointOnline |
PersonAutoFullsync |
Modus für die automatische Personenzuordnung für Benutzerkonten, die durch die Synchronisation in der Datenbank angelegt oder aktualisiert werden. |
Standardprojektvorlage für SharePoint Online
Eine Standardprojektvorlage sorgt dafür, dass alle benötigten Informationen im One Identity Manager angelegt werden. Dazu gehören beispielsweise die Mappings, Workflows und das Basisobjekt der Synchronisation. Wenn Sie keine Standardprojektvorlage verwenden, müssen Sie das Basisobjekt der Synchronisation selbst im One Identity Manager bekannt geben.
Verwenden Sie eine Standardprojektvorlage für die initiale Einrichtung des Synchronisationsprojektes. Für kundenspezifische Implementierungen können Sie das Synchronisationsprojekt mit dem Synchronization Editor erweitern.
HINWEIS: Es gibt nur eine Synchronisationsvorlage im One Identity Manager für das Zielsystem SharePoint Online.
Für die Synchronisation von Benutzerkonten und Berechtigungen einer SharePoint Online nutzen Sie die Projektvorlage SharePoint Online Synchronisation. Die Projektvorlage verwendet Mappings für die folgenden Schematypen.
Tabelle 37: Abbildung der SharePoint Online Schematypen auf Tabellen im One Identity Manager Schema
|
Tenant |
O3STenant |
| Site |
O3SSite |
| Group |
O3SGroup |
| Web |
O3SWeb |
| RoleAssignment |
O3SRLAsgn |
| RoleDefinition |
O3SRole |
| User |
O3SUser |
|
WebTemplate |
O3SWebTemplate |
Verarbeitung von Systemobjekten
Folgende Tabelle beschreibt die zulässigen Verarbeitungsmethoden für die Schematypen der SharePoint Online und benennt notwendige Einschränkungen bei der Verarbeitung der Systemobjekte im Manager.
Tabelle 38: Zulässige Verarbeitungsmethoden für Objekttypen
| Mandant |
Ja |
Nein |
Nein |
Nein |
| Websitesammlung |
Ja |
(Ja) |
(Ja) |
Nein |
|
Benutzerkonto |
Ja |
Ja |
Ja |
Ja |
| Gruppe |
Ja |
Ja |
Ja |
Ja |
| Website |
Ja |
(Ja) |
(Ja) |
Ja |
| Rolle |
Ja |
Ja |
Ja |
Ja |
| Rollenzuweisung |
Ja |
Nein |
Nein |
Ja |
(Ja): Es ist technisch möglich, Websitesammlungen und Websites anzulegen und zu löschen. Die dafür benötigten Skripte und Prozesse müssen jedoch unternehmensspezifisch eingerichtet werden. Weitere Informationen finden Sie unter Einrichten von SharePoint Online Websitesammlungen und Websites.
