Identity Manager 8.2 - Web Portal Anwenderhandbuch

Um neue regulatorische Anforderungen zu erfüllen, können Sie neue Attestierungsrichtlinien erstellen.

Um eine neue Attestierungsrichtlinie zu erstellen

1. In der Menüleiste klicken Sie Attestierung > Attestierungsrichtlinien.

2. Auf der Seite Attestierungsrichtlinien klicken Sie Attestierungsrichtlinie erstellen.

3. Im Bereich Attestierungsrichtlinie erstellen geben Sie die Stammdaten der neuen Attestierungsrichtlinie an:

   Tabelle 7: Stammdaten von Attestierungsrichtlinien

   Eigenschaft	Beschreibung
   Deaktiviert	Legen Sie fest, ob die Attestierungsrichtlinie deaktiviert werden soll. Für deaktivierte Attestierungsrichtlinien werden keine Attestierungsvorgänge angelegt und somit keine Attestierungen durchgeführt. Abgeschlossene Attestierungsvorgänge können gelöscht werden, sobald die Attestierungsrichtlinie deaktiviert wird.
   Attestierungsrichtlinie	Geben Sie einen Namen für die Attestierungsrichtlinie ein.
   Beschreibung	Geben Sie eine Beschreibung für die Attestierungsrichtlinie ein.
   Attestierungsverfahren	Wählen Sie aus, welche Objekte mit dieser Attestierungsrichtlinie attestiert werden sollen. HINWEIS: Die Wahl des Attestierungsverfahrens ist entscheidend. Das gewählte Attestierungsverfahren bestimmt unter anderem beim Anlegen von Bedingungen die zur Verfügung stehende Auswahl an Optionen. Die Auswahl an Optionen ist an das Attestierungsverfahren angepasst.
   Entscheidungsrichtlinie	Legen Sie fest, wer die Attestierungen entscheiden kann. Je nachdem, welches Attestierungsverfahren Sie gewählt haben, stehen Ihnen hier unterschiedliche Entscheidungsrichtlinien zur Auswahl.
   Attestierer	Klicken Sie Zuweisen/Ändern und wählen Sie anschließend die Identitäten, die über Attestierungsvorgänge entscheiden können. HINWEIS: Dieses Feld wird nur angezeigt, wenn Sie in der Auswahlliste Entscheidungsrichtlinie eine Entscheidungsrichtlinie gewählt haben, die eine Attestierung durch Entscheider fordert (beispielsweise Attestierung durch ausgewählte Entscheider).
   Zeitplan der Berechnung	Legen Sie fest, wie oft ein Attestierungslauf mit dieser Attestierungsrichtlinie gestartet wird. Jeder Attestierungslauf erstellt jeweils neue Attestierungsvorgänge.
   Bearbeitungszeit [Tage]	Legen Sie fest, innerhalb wie vieler Tage Attestierer über die zugehörigen Attestierungsvorgänge entscheiden müssen. Wenn Sie keine Bearbeitungszeit vorgeben möchten, geben Sie 0 ein.
   Eigentümer	Wählen Sie eine Identität aus, die für diese Attestierungsrichtlinie verantwortlich ist. Diese Identität kann die Attestierungsrichtlinie anzeigen und bearbeiten.
   Risikoindex	Legen Sie mithilfe des Schiebereglers den Risikoindex der Attestierungsrichtlinie fest. Dieser Wert gibt das Risiko für das Unternehmen an, wenn Attestierungen für diese Attestierungsrichtlinie abgelehnt werden.
   Compliance Frameworks	Klicken Sie Zuweisen/Ändern und legen Sie das Compliance-Framework fest, das verwendet werden soll. Compliance Frameworks dienen zur Einstufung von Attestierungsrichtlinien, Compliance-Regeln und Unternehmensrichtlinien entsprechend regulatorischer Anforderungen, wie beispielsweise interner Anforderungen oder Anforderungen laut Wirtschaftsprüfung.
   Veraltete Vorgänge automatisch schließen	Legen Sie fest, ob offene Attestierungsvorgänge dieser Attestierungsrichtlinie automatisch geschlossen werden sollen, wenn neue Attestierungsvorgänge erstellt werden (beispielsweise bei einem erneuten Attestierungslauf dieser Attestierungsrichtlinie). Wenn ein Attestierungslauf mit dieser Attestierungsrichtlinie gestartet wird und die Option aktiviert ist, werden neue Attestierungsvorgänge entsprechend der Bedingung erstellt. Alle noch offenen, veralteten Attestierungsvorgänge für erneut ermittelte Attestierungsobjekte dieser Attestierungsrichtlinie werden abgebrochen. Attestierungsvorgänge für Attestierungsobjekte, die nicht erneut ermittelt wurden, bleiben erhalten.
   Entscheidung durch Multifaktor-Authentifizierung	Legen Sie fest, ob Entscheidungen zu Attestierungsvorgängen dieser Attestierungsrichtlinie eine Multifaktor-Authentifizierung erfordern (beispielsweise per Starling 2FA).

4. Um festzulegen, welche Objekte attestiert werden sollen, klicken Sie unter Objekte, die durch diese Attestierungsrichtlinie attestiert werden auf Bedingung hinzufügen.

5. In der Auswahlliste Bedingungstyp klicken Sie den Bedingungstyp, der verwendet werden soll (siehe Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren).

   HINWEIS: Die zur Auswahl stehenden Optionen in der Auswahlliste Bedingungstyp sind abhängig davon, welches Attestierungsverfahren für die Attestierungsrichtlinie eingestellt ist.

6. (Optional) Je nachdem, welchen Bedingungstyp Sie gewählt haben, schränken Sie die Auswahl der zu attestierenden Objekte weiter ein (siehe Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren).

7. (Optional) Erstellen Sie gegebenenfalls weitere Bedingungen. Klicken Sie dazu Eine weitere Bedingung hinzufügen.

8. (Optional) Wenn Sie mehr als eine Bedingung festgelegt haben, legen Sie fest, ob nur eine oder alle der festgelegten Bedingungen erfüllt sein müssen, indem Sie die entsprechende Option aktivieren:

   • Alle Bedingungen müssen erfüllt sein: Für alle Objekte, die jede der Bedingungen erfüllen, werden bei der nächsten Ausführung der Attestierungsrichtlinie neue Attestierungsvorgänge angelegt. Erfüllt ein attestierendes Objekt eine Bedingung nicht, wird dieses Objekt keiner Attestierung unterzogen. Außerdem erzeugt die Anwendung dieser Option eine Schnittmenge aus allen einzelnen Bedingungen der ausgewählten Objekte.

   • Mindestens eine Bedingung muss erfüllt sein: Für alle Objekte, die mindestens eine der Bedingungen erfüllen, werden bei der nächsten Ausführung der Attestierungsrichtlinie neue Attestierungsvorgänge angelegt. Die Anwendung dieser Option erzeugt eine Obermenge aus allen einzelnen Bedingungen der ausgewählten Objekte.

9. Klicken Sie Erstellen.

Verwandte Themen

• Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren