Weisen Sie der Systemrolle die Unternehmensressourcen zu, die Sie zu einem Paket zusammenfassen wollen. Wenn Sie die Systemrolle an Personen und Arbeitsplätze zuweisen, werden diese Unternehmensressourcen an die Personen und Arbeitsplätze vererbt.
|
Hinweis: Unternehmensressourcen, bei denen die Option Verwendung nur im IT Shop aktiviert ist, können nur an Systemrollen zugewiesen werden, bei denen diese Option ebenfalls aktiviert ist. |
|
Hinweis: Die Unternehmensressourcen sind in den One Identity Manager Modulen definiert und stehen erst zur Verfügung, wenn die Module installiert sind. |
In der nachfolgenden Tabelle sind die Unternehmensressourcen aufgeführt, die Sie an Systemrollen zuweisen können.
Unternehmensressource | Verfügbar im Modul |
---|---|
Ressourcen | immer |
Kontendefinitionen | Zielsystem Basismodul |
Gruppen kundendefinierter Zielsysteme | Zielsystem Basismodul |
Active Directory Gruppen | Active Directory Modul |
SharePoint Gruppen | SharePoint Modul |
SharePoint Rollen | SharePoint Modul |
LDAP Gruppen | LDAP Modul |
Notes Gruppen | IBM Notes Modul |
SAP Gruppen | SAP R/3 Benutzermanagement-Modul |
SAP Profile | SAP R/3 Benutzermanagement-Modul |
SAP Rollen | SAP R/3 Benutzermanagement-Modul |
Strukturelle Profile | Modul SAP R/3 Strukturelle Profile Add-on |
BI Analyseberechtigungen | Modul SAP R/3 Analyseberechtigungen Add-on |
E-Business Suite Berechtigungen | Oracle E-Business Suite Modul |
Systemrollen | Systemrollenmodul |
Abonnierbare Berichte | Modul Berichtsabonnement |
Applikationen | Modul Applikationsmanagement |
Azure Active Directory Gruppen | Azure Active Directory Modul |
Azure Active Directory Administratorrollen | Azure Active Directory Modul |
G Suite Gruppen | G Suite Modul |
G Suite Produkte und SKUs | G Suite Modul |
Um Unternehmensressourcen in eine Systemrolle aufzunehmen
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Unternehmensressourcen.
Systemrollen können direkt oder indirekt an Personen oder Arbeitsplätze zugewiesen werden. Bei der indirekten Zuweisung werden Personen (Arbeitsplätze) und Systemrollen in hierarchische Rollen eingeordnet. Aus der Position innerhalb der Hierarchie und der Vererbungsrichtung berechnet sich die Menge der Systemrollen, die einer Person (einem Arbeitsplatz) zugewiesen ist.
Damit Systemrollen über IT Shop-Bestellungen zugewiesen werden können, werden Personen als Kunden in einen Shop aufgenommen. Alle Systemrollen, die als Produkte diesem Shop zugewiesen sind, können von den Kunden bestellt werden. Bestellte Systemrollen werden nach erfolgreicher Genehmigung den Personen zugewiesen.
|
Hinweis: Ist die Systemrolle deaktiviert oder liegt das Freigabedatum in der Zukunft, werden die Unternehmensressourcen nicht vererbt. |
Weisen Sie die Systemrolle an Abteilungen, Kostenstellen oder Standorte zu, damit die Systemrolle über diese Organisationen an Personen und Arbeitsplätze zugewiesen wird.
Um eine Systemrolle an Abteilungen, Kostenstellen oder Standorte zuzuweisen
Weisen Sie im Bereich Zuordnungen hinzufügen die Organisationen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Organisationen.
|
Hinweis: Damit die Unternehmensressourcen, die der Systemrolle zugewiesen sind, an die Abteilungen, Kostenstellen oder Standorte vererbt werden, muss an den Rollenklassen die Option Direkte Zuweisungen erlaubt aktiviert sein. Ausführliche Informationen zum Aktivieren diese Option finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul. |
Installierte Module: | Geschäftsrollenmodul |
Weisen Sie die Systemrolle an Geschäftsrollen zu, damit die Systemrolle über diese Geschäftsrollen an Personen und Arbeitsplätze zugewiesen wird.
Um eine Systemrolle an Geschäftsrollen zuzuweisen
Weisen Sie im Bereich Zuordnungen hinzufügen die Geschäftsrollen zu.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Geschäftsrollen.
|
Hinweis: Damit die Unternehmensressourcen, die der Systemrolle zugewiesen sind, an die Geschäftsrollen vererbt werden, muss an den Rollenklassen die Option Direkte Zuweisungen erlaubt aktiviert sein. Ausführliche Informationen zum Aktivieren diese Option finden Sie im One Identity Manager Administrationshandbuch für Geschäftsrollen. |
© 2021 One Identity LLC. ALL RIGHTS RESERVED. Feedback Terms of Use Privacy