Chat now with support
Chat with Support

Identity Manager 8.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Web Portal für Application Governance nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Active Directory und SharePoint Gruppen automatisch in den IT Shop aufnehmen Privileged Account Management Benutzergruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Produkte aus Regalen entfernen

Um Produkte aus einem Regal zu entfernen, stehen am Regal verschiedene Aufgaben zur Verfügung. Wie Sie ein Produkt entfernen, ist im Folgenden am Beispiel einer Ressource beschrieben.

Um eine Ressource aus dem Regal Identity Lifecycle zu entfernen

  1. Wählen Sie im Manager die Kategorie IT Shop | IT Shop | Identity & Access Lifecycle | Regal: Identity Lifecycle.

  2. Wählen Sie die Aufgabe Ressourcen zuweisen.

  3. Deaktivieren Sie im Bereich Zuordnungen entfernen die Ressource.

  4. Speichern Sie die Änderungen.

Wenn Sie ein Produkt aus einem Regal entfernen, werden offene Bestellungen dieses Produktes geschlossen, genehmigte Bestellungen werden abbestellt.

Um ein Produkt aus allen Regalen zu entfernen:

  • Wählen Sie am Produkt die Aufgabe Entfernen aus allen Regalen.

    Die Aufgabe steht am Stammdatenformular des jeweiligen Produkts, beispielsweise einer Ressource, zur Verfügung.

Durch die Aufgabe werden sofort die Zuordnungen des Produktes zu manuell eingerichteten Regalen und zu Regalvorlagen entfernt. Anschließend werden durch den DBQueue Prozessor die Zuordnungen des Produktes zu Regalen, die aufgrund einer Vorlagedefinition entstanden sind, entfernt. Wenn das Produkt Bestandteil von Zuweisungsbestellungen ist, werden alle Zuweisung abbestellt.

Hinweis für die Massenverarbeitung

Werden durch automatische Prozesse massenhaft Produkte im IT Shop gelöscht, können Sie über den Konfigurationsparameter QER | ITShop | LimitOfNodeCheck festlegen, wie viele Produktknoten in einem DBQueue Prozessor-Lauf gelöscht werden sollen. Sobald die Anzahl überschritten ist, wird der Auftrag abgeschlossen und für die verbleibenden Produktknoten erneut in die DBQueue eingestellt. Standardmäßig werden 500 Objekte in einem Lauf verarbeitet. Die Anzahl der Bestellungen, die dabei geschlossen werden, kann deutlich größer sein.

Wenn Performanceprobleme bei der Ausführung des Auftrags QER-K-OrgAutoChild auftreten, stellen Sie einen niedrigen Wert ein.

Produkte in andere Regale verschieben

Ein Produkt kann in ein anderes Regal verschoben werden. Wenn sich das Regal in einem anderen Shop befindet, wird geprüft, ob die Bestellempfänger auch im neuen Shop Kunden sind.

Um ein Produkt in ein anderes Regal zu verschieben

Hinweis: Standardprodukte können nicht verschoben werden.
  1. Wählen Sie im Manager die Kategorie IT Shop | IT Shop | <Shop> | Regal: <Regal>.

  2. Wählen Sie in der Ergebnisliste das Produkt.

  3. Wählen Sie die Aufgabe In ein anderes Regal verschieben.

  4. Wählen Sie das neue Regal.

  5. Klicken Sie OK.
Detaillierte Informationen zum Thema

Produkte ersetzen

Ein Produkt kann zu einem definierten Zeitpunkt durch ein anderes Produkt ersetzt werden. Alle Personen, die das Produkt bestellt haben, erhalten eine E-Mail Benachrichtigung mit der Aufforderung das Ersatzprodukt zu bestellen.

Um ein Produkt durch ein anderes zu ersetzen

  1. Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > <Servicekategorie>.

    - ODER -

    Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > Ohne Servicekategorie.

  2. Wählen Sie in der Ergebnisliste die Leistungsposition des Produkts, das ersetzt werden soll.

  3. Wählen Sie die Aufgabe Produkt wechseln.

  4. Erfassen Sie die folgenden Daten:

    • Auslaufdatum: Datum, an dem das Produkt durch ein anderes ersetzt wird.

    • Alternatives Produkt: Leistungsposition, die stattdessen bestellt werden kann.

  5. Klicken Sie OK.
Verwandte Themen

Vorbereiten des IT Shops für die Multifaktor-Authentifizierung

Für bestimmte sicherheitskritische Bestellungen von Ressourcen kann die Multifaktor-Authentifizierung genutzt werden. Dabei muss jeder Entscheider bei der Entscheidung einer Bestellung oder ein Besteller bei der Bestellung einen Sicherheitscode eingeben. Welche Produkte diese Authentifizierung benötigen, legen Sie an den Leistungspositionen fest.

Für die Multifaktor-Authentifizierung nutzt der One Identity Manager One Identity Starling Two-Factor Authentication. Die benötigten Authentifizierungsinformationen sind in den Konfigurationsparametern unter QER | Person | Starling oder QER | Person | Defender festgelegt. Ausführliche Informationen zum Einrichten der Multifaktor-Authentifizierung finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.

Um die Multifaktor-Authentifizierung im IT Shop nutzen zu können

  1. Richten Sie die Multifaktor-Authentifizierung ein, wie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung beschrieben.

  2. Erstellen Sie im Manager Leistungspositionen für die Produkte, die nur mit der Multifaktor-Authentifizierung bestellt werden können.

    • Aktivieren Sie die Option Entscheidung durch Multifaktor-Authentifizierung.

    TIPP: Wenn auch der Besteller die Multifaktor-Authentifizierung nutzen soll, ordnen Sie der Leistungsposition eine Nutzungsbedingung zu. Weitere Informationen finden Sie unter Multifaktor-Authentifizierung für Bestellungen nutzen.
WICHTIG: Eine Entscheidung per E-Mail ist nicht möglich, wenn für das bestellte Produkt die Multifaktor-Authentifizierung konfiguriert ist. Entscheidungsmails für solche Bestellungen bewirken eine Fehlermeldung.

Ausführliche Informationen zur Bestellung von Produkten, die eine Multifaktor-Authentifizierung benötigen, und zum Abbestellen von Produkten finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating