Chat now with support
Chat with Support

Identity Manager 7.1.3 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Erfassen von Leistungspositionen Erfassen von Servicekategorien Erfassen produktspezifischer Bestelleigenschaften Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Erfassen von Nutzungsbedingungen Erfassen von Schlagworten
Zuweisen und Entfernen der Produkte Vorbereiten des s für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Gruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien bearbeiten Entscheidungsworkflows Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Genehmigung von Bestellungen eines Entscheiders Automatische Entscheidung von Bestellungen Einholen weiterer Informationen zur Bestellung durch einen Entscheider Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen erstellen Bestellvorlagen
Standardlösungen für die Bestellung von Systemberechtigungen Fehlerbehebung Anhang: Konfigurationsparameter für IT Shop Anhang: Status von Bestellungen Anhang: Beispiele für das Ergebnis von Bestellungen Informationen zu Dell

Zuweisungsressourcen in den IT Shop aufnehmen

Einrichten einer IT Shop-Lösung > Zuweisungsbestellung und Delegierung > Zuweisungsressourcen einrichten > Zuweisungsressourcen in den IT Shop aufnehmen

Zuweisungsressourcen in den IT Shop aufnehmen

Mit der Zuweisung einer Zuweisungsressource an ein IT Shop Regal kann sie von den Kunden des Shops bestellt werden.

Um eine Zuweisungsressource in den IT Shop aufzunehmen

  1. Wählen Sie die Kategorie Berechtigungen | Zuweisungsressourcen für IT Shop.
  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.
  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.
  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Zuweisungsressource an die IT Shop Regale zu.
  5. Speichern Sie die Änderungen.

Um eine Zuweisungsressource aus einzelnen Regalen des IT Shops zu entfernen

  1. Wählen Sie die KategorieBerechtigungen | Zuweisungsressourcen für IT Shop.
  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.
  3. Wählen Sie die Aufgabe In IT Shop aufnehmen.
  4. Entfernen Sie im Bereich Zuordnungen entfernen die Zuweisungsressource aus den IT Shop Regalen.
  5. Speichern Sie die Änderungen.

Um eine Zuweisungsressource aus allen Regalen des IT Shops zu entfernen

  1. Wählen Sie die Kategorie Berechtigungen | Zuweisungsressourcen für IT Shop.
  2. Wählen Sie in der Ergebnisliste die Zuweisungsressource.
  3. Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).
  4. Bestätigen Sie die Sicherheitsabfrage mit Ja.
  5. Klicken Sie OK.

    Die Zuweisungsressource wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Zuweisungsbestellungen mit dieser Zuweisungsressource abbestellt.

Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen

Einrichten einer IT Shop-Lösung > Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen

Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen

Bei der Inbetriebnahme des One Identity Manager können Sie für die vorhandenen Benutzerkonten, Mitgliedschaften in Systemberechtigungen, Zuweisungen an Personen und Arbeitsplätze, Zuweisungen an hierarchische Rollen IT Shop Bestellungen erzeugen. Für diese Umsetzungen stellt der One Identity Manager verschiedene Methoden zur Verfügung. Mittels dieser Methoden werden Bestellungen erzeugt, die abgeschlossen und genehmigt sind. Damit sind diese Bestellungen zu einem späteren Zeitpunkt wieder abbestellbar. Zusätzlich zu den initialen Daten für die Bestellungen, können Sie über jede Methode ein kundenspezifisches Skript ausführen, das weitere kundenspezifische Eigenschaften an einer Bestellung besetzt.

Tabelle 27: Methoden zur Umwandlung von Direktzuweisungen in Bestellungen
Methode Beschreibung
CreateITShopOrder (string CustomScriptName) Erzeugt aus einer Direktzuweisung eine Bestellung. Diese Methode kann auf alle Tabellen angewendet werden, über die eine UID_Person ermittelt werden kann.
CreateITShopOrder (string uidOrgProduct, string uidPersonOrdered, string CustomScriptName) Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung. Diese Methode kann auch auf Tabellen angewendet werden, über die keine UID_Person ermittelt werden kann.
CreateITShopOrder (string uidOrgProduct, string uidWorkdeskOrdered, string uidPersonOrdered, string CustomScriptName)

Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung und speichert am Bestellvorgang zusätzlich eine UID_WorkdeskOrdered.

CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName) Erzeugt aus einer Direktzuweisung eine Bestellung für einen Arbeitsplatz. Diese Methode kann auf die Tabellen WorkDeskHasApp, WorkDeskHasESet und WorkDeskHasDriver angewendet werden.

Um die Methoden auszuführen

  1. Erstellen Sie im Designer mit dem Skripteditor ein Skript, das die gewünschte Methode aufruft.

    Ein Beispielskript für den Aufruf einer Customizermethode in VB-Syntax finden Sie auf dem One Identity Manager-Installationsmedium im Verzeichnis ..\Modules\QBM\AddOn\SDK\ScriptSamples\03 Using database objects\11 Call database object methods.vb. Sie können dieses Beispielskript als Vorlage nutzen, um ein eigenes Skript zum Aufruf der hier beschriebenen Methoden zu erstellen.

  2. Führen Sie das Skript aus.

    Sie können dafür den Skripttester des Skripteditors nutzen.

Verwandte Themen
  • Dell One Identity Manager Konfigurationshandbuch

Bestellungen für Personen erzeugen

Einrichten einer IT Shop-Lösung > Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen > Bestellungen für Personen erzeugen

Bestellungen für Personen erzeugen

Bestellungen für Personen oder Mitgliedschaften in Systemberechtigungen werden mit der Methode CreateITShopOrder (string CustomScriptName) erzeugt. Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.

Um Bestellungen aus Direktzuweisungen an Personen oder Mitgliedschaften in Systemberechtigungen zu erzeugen

  1. Bereiten Sie die Unternehmensressourcen oder Systemberechtigungen für die Verwendung im IT Shop vor.
  2. Weisen Sie die Unternehmensressourcen oder Systemberechtigungen innerhalb des IT Shops einem Regal zu.
  3. Verbinden Sie jedes Benutzerkonto, für dessen Mitgliedschaften Bestellungen erzeugt werden sollen, mit einer Person.
  4. Nehmen Sie die Personen als Kunden in die Shops auf, zu denen die Unternehmensressourcen oder Systemberechtigungen als Produkte zugewiesen sind.
  5. Optional: Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
    • Übergeben Sie den Skriptnamen als Parameter CustomScriptName an die Methode.
  6. Erstellen Sie ein Skript, das die Methode CreateITShopOrder (string CustomScriptName) für die betroffenen Tabellen ausführt.

So erzeugt der One Identity Manager Bestellungen aus Direktzuweisungen an Personen

  1. Ermitteln der Personen und ihrer zugewiesenen Unternehmensressourcen.
  2. Ermitteln des Shops, dem die Unternehmensressourcen und die Personen zugewiesen sind.
  1. Erzeugen der Bestellungen mit initialen Daten.
  2. Ausführen kundenspezifischer Skripte.
  3. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
  1. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
  2. Umwandeln der direkten Zuweisungen in indirekte Zuweisungen der Unternehmensressourcen an die Personen (zum Beispiel in der Tabelle PersonHasQERResource).

So erzeugt der One Identity Manager Bestellungen für Mitgliedschaften in Systemberechtigungen:

  1. Ermitteln der Benutzerkonten und ihrer Mitgliedschaften.
  2. Ermitteln der betroffenen Personen.
  3. Ermitteln des Shops, dem die Personen und Systemberechtigungen zugewiesen sind.
  1. Erzeugen der Bestellungen mit initialen Daten.
  2. Ausführen kundenspezifischer Skripte.
  3. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
  1. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
  2. Umwandeln der direkten Mitgliedschaften in indirekte Mitgliedschaften für die betroffenen Benutzerkonten (zum Beispiel in der Tabelle ADSAccountInADSGroup).
Verwandte Themen

Bestellungen für Benutzerkonten erzeugen

Einrichten einer IT Shop-Lösung > Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen > Bestellungen für Benutzerkonten erzeugen

Bestellungen für Benutzerkonten erzeugen

Um Benutzerkonten an Personen zuzuweisen, verwendet der One Identity Manager Kontendefinitionen. Für bestehende Benutzerkonten, die mit Personen verbunden sind, können die passenden Kontendefintionen über den IT Shop bestellt werden. Um solche Bestellungen zu erzeugen, kann die Methode CreateITShopOrder (string CustomScriptName) genutzt werden. Diese Methode kann auf alle Benutzerkontentabellen (beispielsweise ADSAccount oder SAPUser) und auf die Tabellen ADSContact, EX0MailBox, EX0MailContact und EX0MailUser angewendet werden.

Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.

Um Bestellungen für Benutzerkonten zu erzeugen

  1. Erstellen Sie eine Kontendefinition für das Zielsystem. Weisen Sie die Kontendefinition dem Zielsystem zu.
  2. Bereiten Sie die Kontendefinition für die Verwendung im IT Shop vor.
  3. Weisen Sie die Kontendefinition innerhalb des IT Shops einem Regal zu.
  4. Verbinden Sie die Benutzerkonten mit einer Person.
  5. Nehmen Sie die Personen als Kunden in die Shops auf, zu dem die Kontendefinition als Produkt zugewiesen ist.
  6. Optional: Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
    • Übergeben Sie den Skriptnamen als Parameter CustomScriptName an die Methode.
  7. Erstellen Sie ein Skript, das die Methode für die betroffenen Tabellen ausführt.

So erzeugt der One Identity Manager Bestellungen für Benutzerkonten

  1. Ermitteln der gültigen Kontendefinition.
  2. Ermitteln der betroffenen Personen.
  3. Ermitteln des Shops, dem die Personen und die Kontendefinition zugewiesen sind.
  1. Erzeugen der Bestellungen mit initialen Daten.
  2. Ausführen kundenspezifischer Skripte.
  3. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
  1. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
  2. Umwandeln der eventuell vorhandenen direkten Zuordnungen der Kontendefinition in indirekte Zuordnungen (Eintrag in der Tabelle PersonHasTSBAccountDef).
Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating