Um im laufenden Betrieb Benutzerkonten automatisch an Personen zu vergeben, kennt der One Identity Manager Kontendefinitionen. Kontendefinitionen können für jedes Zielsystem erzeugt werden. Hat eine Person noch kein Benutzerkonto im Zielsystem, wird durch die Zuweisung der Kontendefinition an eine Person über die integrierten Vererbungsmechanismen und anschließende Prozessverarbeitung ein neues Benutzerkonto erzeugt.
Aus den Personenstammdaten resultieren die Daten für das Benutzerkonto im jeweiligen Zielsystem. Über die primäre Zuordnung der Person zu einem Standort, einer Abteilung, einer Kostenstelle oder einer Geschäftsrolle und die Zuweisung der IT Betriebsdaten zu diesen Unternehmensstrukturen wird automatisch die Zuteilung der IT Betriebsdaten zum Benutzerkonto der Person geregelt. Die Verarbeitung erfolgt über Bildungsregeln. In der Standardinstallation sind vordefinierte Bildungsregeln zur Ermittlung der benötigten Daten für die Benutzerkonten enthalten. Bei Bedarf können Sie die Bildungsregeln kundenspezifisch anpassen.
Ausführliche Informationen zu den Grundlagen finden Sie im One Identity Manager Administrationshandbuch für das Zielsystem-Basismodul.
Für den Einsatz einer Kontendefinition sind die folgenden Schritte erforderlich:
Um eine Kontendefinition zu erstellen
Wählen Sie die Kategorie Unix | Basisdaten zur Konfiguration | Kontendefinitionen | Kontendefinitionen.
-ODER-
Klicken Sie in der Ergebnisliste .
Für eine Kontendefinition erfassen Sie die folgenden Stammdaten.
Eigenschaft | Beschreibung | ||
---|---|---|---|
Kontendefinition |
Bezeichnung der Kontendefinition. | ||
Benutzerkontentabelle | Tabelle im One Identity Manager Schema, welche die Benutzerkonten abbildet. | ||
Zielsystem |
Zielsystem für das die Kontendefinition gelten soll. | ||
Vorausgesetzte Kontendefinition |
Vorausgesetzte Kontendefinition. Definieren Sie Abhängigkeiten zwischen Für einen Unix Host lassen Sie die Angabe leer. | ||
Beschreibung |
Freitextfeld für zusätzliche Erläuterungen. | ||
Automatisierungsgrad (initial) |
Standardautomatisierungsgrad, der bei Neuanlage von Benutzerkonten standardmäßig verwendet werden soll. | ||
Risikoindex |
Wert zur Bewertung des Risikos von Zuweisungen der Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen. | ||
Leistungsposition |
Leistungsposition, über welche die | ||
IT Shop |
Angabe, ob die | ||
Verwendung nur im IT Shop |
Angabe, ob die | ||
Automatische Zuweisung zu Personen |
Angabe, ob die
Um die automatische Zuweisung der | ||
Kontendefinition bei dauerhafter Deaktivierung beibehalten |
Angabe zur Zuweisung der Kontendefinition an dauerhaft deaktivierte Personen. Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten. Option nicht aktiviert: Die Zuweisung der Kontendefinition ist nicht wirksam. Das zugehörige Benutzerkonto wird gelöscht. | ||
Kontendefinition bei zeitweiliger Deaktivierung beibehalten |
Angabe zur Zuweisung der Kontendefinition an zeitweilig deaktivierte Personen. Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten. Option nicht aktiviert: Die Zuweisung der Kontendefinition ist nicht wirksam. Das zugehörige Benutzerkonto wird gelöscht. | ||
Kontendefinition bei verzögertem Löschen beibehalten |
Angabe zur Zuweisung der Kontendefinition bei verzögertem Löschen von Personen. Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten. Option nicht aktiviert: Die Zuweisung der Kontendefinition ist nicht wirksam. Das zugehörige Benutzerkonto wird gelöscht. | ||
Kontendefinition bei Sicherheitsgefährdung beibehalten |
Angabe zur Zuweisung der Kontendefinition an sicherheitsgefährdende Personen. Option aktiviert: Die Zuweisung der Kontendefinition bleibt wirksam. Das Benutzerkonto bleibt erhalten. Option nicht aktiviert: Die Zuweisung der Kontendefinition ist nicht wirksam. Das zugehörige Benutzerkonto wird gelöscht. | ||
Ressourcentyp |
Ressourcentyp zur Gruppierung von | ||
Freies Feld 01- Freies Feld 10 |
Zusätzliche unternehmensspezifische Informationen. Die Anzeigenamen, Formate und Bildungsregeln für die Eingabefelder können Sie mit dem Designer an Ihre Anforderungen anpassen. |
Für eine Kontendefinition legen Sie Automatisierungsgrade für die Behandlung der Benutzerkonten fest. Der Automatisierungsgrad eines Benutzerkontos entscheidet über den Umfang der vererbten Eigenschaften der Person an das Benutzerkonto. So kann beispielsweise eine Person mehrere Benutzerkonten in einem Zielsystem besitzen:
Der One Identity Manager liefert eine Standardkonfiguration für die Automatisierungsgrade:
Benutzerkonten mit dem Automatisierungsgrad "Unmanaged" erhalten eine Verbindung zur Person, erben jedoch keine weiteren Eigenschaften. Beim Erstellen eines neuen Benutzerkontos mit diesem Automatisierungsgrad und Zuordnen einer Person werden initial einige der Personeneigenschaften übernommen. Werden die Personeneigenschaften zu einem späteren Zeitpunkt geändert, dann werden diese Änderungen nicht an das Benutzerkonto weitergereicht.
Benutzerkonten mit dem Automatisierungsgrad "Full managed" erben definierte Eigenschaften der zugeordneten Person.
|
Hinweis: Die Automatisierungsgrade "Full managed" und "Unmanaged" werden in Bildungsregeln ausgewertet. Die mitgelieferten Bildungsregeln können Sie im Designer unternehmensspezifisch anpassen. Abhängig von Ihren Anforderungen können Sie weitere Automatisierungsgrade definieren. Die Bildungsregeln müssen Sie um die Vorgehensweise für die zusätzlichen Automatisierungsgrade erweitern. |
Legen Sie für jeden Automatisierungsgrad fest, wie sich die zeitweilige Deaktivierung, die dauerhafte Deaktivierung, das Löschen und die Sicherheitsgefährdung einer Person auf deren Benutzerkonten und die Gruppenmitgliedschaften auswirken soll.
Um Automatisierungsgrade an eine Kontendefinition zuzuweisen
Wählen Sie die Kategorie Unix | Basisdaten zur Konfiguration | Kontendefinitionen | Kontendefinitionen.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Automatisierungsgrade.
|
Wichtig: Der Automatisierungsgrad "Unmanaged" wird beim Erstellen einer Kontendefinition automatisch zugewiesen und kann nicht entfernt werden. |
Um einen Automatisierungsgrad zu bearbeiten
Wählen Sie die Kategorie Unix | Basisdaten zur Konfiguration | Kontendefinitionen | Automatisierungsgrade.
-ODER-
Klicken Sie in der Ergebnisliste .
© 2021 One Identity LLC. ALL RIGHTS RESERVED. Feedback Terms of Use Privacy