Bestellungen für Arbeitsplätze erzeugen

Bestellungen für Arbeitsplätze erzeugen

Bestellungen für Arbeitsplätze werden mit der Methode CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName) erzeugt. Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.

Um Bestellungen aus Zuweisungen an Arbeitsplätze zu erzeugen

1. Bereiten Sie die Unternehmensressourcen (Applikationen, Systemrollen oder Treiber) für die Verwendung im IT Shop vor.
2. Weisen Sie die Unternehmensressourcen innerhalb des IT Shops einem Regal zu.
3. Wählen Sie eine Person als Besteller für die Zuweisungen an die Arbeitsplätze.
   • Übergeben Sie die UID_Person dieser Person als Parameter uidPerson an die Methode.
4. Nehmen Sie die ausgewählte Person als Kunden in die Shops auf, zu denen die Unternehmensressourcen als Produkte zugewiesen sind.
5. Optional: Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
   • Übergeben Sie den Skriptnamen als Parameter CustomScriptName an die Methode.
6. Erstellen Sie ein Skript, das die Methode CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName) für die betroffenen Tabellen ausführt.

So erzeugt der One Identity Manager Bestellungen für Arbeitsplätze aus vorhandenen Zuweisungen

1. Ermitteln der Arbeitsplätze und ihre zugewiesenen Unternehmensressourcen.
2. Ermitteln des Bestellers aus dem Parameter uidPerson.
3. Ermitteln des Shops, dem die Unternehmensressourcen und der Besteller zugewiesen sind.

4. Erzeugen der Bestellungen mit initialen Daten.
5. Ausführen kundenspezifischer Skripte.
6. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).

7. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
8. Umwandeln der direkten Zuweisungen in indirekte Zuweisungen der Unternehmensressourcen an die Arbeitsplätze (zum Beispiel in der Tabelle WorkDeskHasApp).

Verwandte Themen

• Vorbereitung der Produkte zur Bestellung

Zuweisungsbestellungen erzeugen

Zuweisungsbestellungen erzeugen

Zuweisungsbestellungen können für bestehende Zuweisungen von Unternehmensressourcen an hierarchische Rollen und für Mitgliedschaften von Personen, Geräten oder Arbeitsplätzen in hierarchischen Rollen erzeugt werden. Dafür stehen die folgenden Methoden zur Verfügung.

Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.

Um Zuweisungsbestellungen aus Direktzuweisungen an hierarchische Rollen und Rollenmitgliedschaften zu erzeugen

1. Wählen Sie eine Zuweisungsressource aus dem Regal IT Shop | Identity & Access Lifecycle | Regal: Identity Lifecycle aus.
   • Übergeben Sie die UID_ITShopOrg dieses Produkts als Parameter uidOrgProduct an die Methode.
2. Wählen Sie eine Person aus dem Kundenknoten des Shops IT Shop | Identity & Access Lifecycle als Besteller für die Zuweisungsbestellung aus.
   • Übergeben Sie die UID_Person dieser Person als Parameter uidPersonOrdered an die Methode.
3. Optional: Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
   • Übergeben Sie den Skriptnamen als Parameter CustomScriptName an die Methode.
4. Erstellen Sie ein Skript, das die Methode CreateITShopOrder (string uidOrgProduct, string uidPersonOrdered, string CustomScriptName) für die betroffenen Tabellen ausführt.

So erzeugt der One Identity Manager Zuweisungsbestellungen aus vorhandenen Zuweisungen an hierarchische Rollen

1. Ermitteln der hierarchischen Rollen und ihrer zugewiesenen Unternehmensressourcen oder Mitglieder (Personen, Geräte oder Arbeitsplätze).
2. Ermitteln des Bestellers aus dem Parameter uidPersonOrdered.
3. Ermitteln der Zuweisungsressource aus dem Parameter uidOrgProduct.
4. Ermitteln des Shops, dem die Zuweisungsressource und der Besteller zugewiesen sind.

5. Erzeugen der Bestellungen mit initialen Daten.
6. Ausführen kundenspezifischer Skripte.
7. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).

8. Umwandeln der direkten Zuweisungen der Unternehmensressourcen an die hierarchischen Rollen in indirekte Zuweisungen (zum Beispiel in der Tabelle DepartmentHasQERResource). Umwandeln der direkten Mitgliedschaften in den hierarchischen Rollen in indirekte Mitgliedschaften (zum Beispiel in der Tabelle PersonInDepartment).

Soll die Zuweisungsbestellung für einen Arbeitsplatz erzeugt werden, übergeben Sie der Methode zusätzlich die UID_WorkDesk des Arbeitsplatzes als Parameter uidWorkdeskOrdered. Die Methode speichert diese UID als UID_WorkdeskOrdered in der Bestellung (Tabelle PersonWantsOrg).

Detaillierte Informationen zum Thema

• Standardprodukte für Zuweisungsbestellungen und Delegierungen

Verwandte Themen

• Vorbereitung der Produkte zur Bestellung

Gruppen automatisch in den IT Shop aufnehmen

Gruppen automatisch in den IT Shop aufnehmen

Um Gruppen automatisch in den IT Shop aufzunehmen

1. Abhängig von den vorhandenen Modulen, aktivieren Sie im Designer die Konfigurationsparameter für die automatische Aufnahme von Gruppen in den IT Shop.
2. Kompilieren Sie die Datenbank.

Die Gruppen werden ab diesem Zeitpunkt automatisch in den IT Shop aufgenommen.

• Die Synchronisation sorgt dafür, dass die Gruppen in den IT Shop aufgenommen werden. Bei Bedarf können Sie die Synchronisation im Synchronization Editor sofort starten.

• Gruppen, die im One Identity Manager neu erstellt werden, werden in den IT Shop aufgenommen.

Folgende Schritte werden bei der Aufnahme einer Gruppe in den IT Shop automatisch ausgeführt.

1. Es wird eine Leistungsposition für die Gruppe ermittelt.

   Für jede Gruppe wird die Leistungsposition geprüft und bei Bedarf angepasst. Die Bezeichnung der Leistungsposition entspricht der Gruppenbezeichnung. Die Leistungsposition wird einer der Standard-Servicekategorien zugeordnet.

   • Für Gruppen mit Leistungsposition wird die Leistungsposition angepasst.
   • Gruppen ohne Leitungsposition erhalten eine neue Leistungsposition.
2. Es wird eine Anwendungsrolle für Produkteigner ermittelt und der Leistungsposition zugeordnet. Die Produkteigner können Bestellungen von Mitgliedschaften in diesen Gruppen genehmigen. Standardmäßig wird der Kontomanager/Eigentümer einer Gruppe als Produkteigner ermittelt.

   Hinweis: Die Anwendungsrolle für Produkteigner muss der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner untergeordnet sein.

   • Ist der Kontomanager/Eigentümer der Gruppe bereits Mitglied einer Anwendungsrolle für Produkteigner, dann wird diese Anwendungsrolle der Leistungsposition zugewiesen.
   • Ist der Kontomanager/Eigentümer der Gruppe noch kein Mitglied einer Anwendungsrolle für Produkteigner, dann wird eine neue Anwendungsrolle erzeugt. Die Bezeichnung der Anwendungsrolle entspricht der Bezeichnung des Kontomanagers/Eigentümers.
     • Handelt es sich beim Kontomanager/Eigentümer um ein Benutzerkonto, wird die Person des Benutzerkontos in die Anwendungsrolle aufgenommen.
     • Handelt es sich um eine Gruppe von Kontomanagern/Eigentümern, werden die Personen aller Benutzerkonten dieser Gruppe in die Anwendungsrolle aufgenommen.
   • Besitzt die Gruppe keine Kontomanager/Eigentümer wird die Standard-Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner | Ohne Eigentümer im AD/SharePoint® verwendet.
3. Die Gruppe wird mit der Option IT Shop gekennzeichnet und dem IT Shop Regal "Active Directory® Gruppen" bzw. "SharePoint® Gruppen" im Shop „Identity & Access Lifecycle“ zugewiesen.

Anschließend können die Produkteigner für die Kunden des Shops Gruppenmitgliedschaften über das Web Portal bestellen.

Verwandte Themen

• Erfassen von Leistungspositionen
• Ungenutzte Anwendungsrollen für Produkteigner löschen
• Produkteigner
• Gruppenmitgliedschaften bestellen

Ungenutzte Anwendungsrollen für Produkteigner löschen

Ungenutzte Anwendungsrollen für Produkteigner löschen

Da bei der automatischen Übernahme von Gruppen in den IT Shop für jeden Kontomanager einer Gruppe eine eigene Anwendungsrolle angelegt wird, wird die Liste der Anwendungsrollen für Produkteigner schnell unübersichtlich. Wenn Gruppen gelöscht werden, werden diese Anwendungsrollen gegebenenfalls nicht mehr benötigt.

Nicht benötigte Anwendungsrollen für Produkteigner können über einen zeitgesteuerten Prozessauftrag gelöscht werden. Dabei werden alle Anwendungsrollen aus der Datenbank gelöscht, für die Folgendes gilt:

• Die übergeordnete Anwendungsrolle ist Request & Fulfillment | IT Shop | Produkteigner.
• Die Anwendungsrolle ist keiner Leistungsposition zugeordnet.
• Die Anwendungsrolle ist keiner Servicekategorie zugeordnet.
• Die Anwendungsrolle hat keine Mitglieder.

Um Anwendungsrollen automatisiert zu löschen

• Konfigurieren und aktivieren Sie im Designer den Zeitplan "Bereinigen der Anwendungsrolle "Request & Fulfillment\IT Shop\Produkteigner“.

Verwandte Themen

• Gruppen automatisch in den IT Shop aufnehmen
• Produkteigner