Attestierung und Rezertifizierung
Attestierung und Rezertifizierung
| Konfigurationsparameter | Bedeutung |
|---|---|
| QER\Attestation | Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Attestierung. Nach Änderung des Parameters müssen Sie die Datenbank kompilieren.
Ist der Parameter aktiviert, können Sie die Attestierungsfunktion nutzen. |
Mit der Attestierungsfunktion des One Identity Manager können Manager oder andere Compliance-Verantwortliche die Richtigkeit von Bearbeitungsrechten, Berechtigungen, Bestellungen oder Ausnahmegenehmigungen regelmäßig oder auf Anfrage bescheinigen. Die regelmäßige Bescheinigung von Berechtigungen wird im Allgemeinen als Rezertifizierung bezeichnet. Der One Identity Manager nutzt für Attestierungen und Rezertifizierungen die gleichen Abläufe.
Um Attestierungen durchführen zu können, werden im One Identity Manager Attestierungsrichtlinien definiert. Attestierungsrichtlinien legen fest, welche Objekte wann, wie oft und durch wen zu attestieren sind. Sobald eine Attestierung veranlasst wird, erstellt der One Identity Manager Attestierungsvorgänge, die alle notwendigen Informationen über die Attestierungsobjekte und die verantwortlichen Attestierer enthalten. Die verantwortlichen Attestierer prüfen die Attestierungsobjekte. Sie bestätigen korrekte Daten und veranlassen Änderungen, wenn Daten internen Regelungen widersprechen.
Attestierungsvorgänge zeichnen den gesamten Ablauf einer Attestierung auf. Im Attestierungsvorgang kann jeder einzelne Entscheidungsschritt der Attestierung revisionssicher nachvollzogen werden. Attestierungen werden regelmäßig durch zeitgesteuerte Aufträge ausgelöst. Bei Bedarf können einzelne Attestierungen auch manuell veranlasst werden.
Mit der Genehmigung oder Ablehnung eines Attestierungsvorgangs ist die Attestierung abgeschlossen. Wie mit abgelehnten oder genehmigten Attestierungen weiter verfahren werden soll, legen Sie unternehmensspezifisch fest.
|
|
TIPP: Der One Identity Manager stellt für verschiedene Datensituationen Standard-Attestierungsverfahren und Standard-Attestierungsrichtlinien bereit. Wenn Sie diese Standard-Attestierungsverfahren nutzen, können Sie konfigurieren, wie mit abgelehnten Attestierungen weiter verfahren werden soll. Weitere Informationen finden Sie unter Standardattestierungen und der Entzug von Berechtigungen. |
Um die Attestierungsfunktion zu nutzen
- Aktivieren Sie im Designer den Konfigurationsparameter "QER\Attestation".
One Identity Manager Benutzer für die Attestierung
One Identity Manager Benutzer für die Attestierung
In die Attestierungen sind folgende Benutzer eingebunden.
| Benutzer | Aufgaben |
|---|---|
| Administratoren für Attestierungsvorgänge |
Die Administratoren sind der Anwendungsrolle Identity & Access Governance | Attestierung | Administratoren zugewiesen. Benutzer mit dieser Anwendungsrolle:
|
| One Identity Manager Administratoren |
|
| Attestierer |
Die verantwortlichen Attestierer werden über die Entscheidungsverfahren ermittelt. |
| Compliance & Security Officer |
Compliance & Security Officer müssen der Anwendungsrolle Identity & Access Governance | Compliance & Security Officer zugewiesen sein. Benutzer mit dieser Anwendungsrolle:
|
| Auditoren |
Die Auditoren sind der Anwendungsrolle Identity & Access Governance | Auditoren zugewiesen. Benutzer mit dieser Anwendungsrolle:
|
| Zentrale Entscheidergruppe |
Die zentralen Entscheider müssen der Anwendungsrolle Identity & Access Governance| Attestierung | Zentrale Entscheidergruppe zugewiesen sein. Benutzer mit dieser Anwendungsrolle:
|
Basisdaten für Attestierungen
Basisdaten für Attestierungen
Die Rahmenbedingungen für Attestierungen und die zu attestierenden Objekte werden in Attestierungrichtlinien festgelegt. Um Attestierungsrichtlinien zu definieren, werden verschiedene Basisdaten benötigt.
| Attestierungstypen: | Attestierungstypen |
| Entscheidungsrichtlinien: | Entscheidungsrichtlinien |
| Entscheidungsworkflows: | Entscheidungsworkflows |
| Entscheidungsverfahren: | Entscheidungsverfahren einrichten |
| Attestierungsverfahren: | Attestierungsverfahren |
| Zeitpläne: | Zeitpläne |
| Compliance Frameworks: | Compliance Frameworks |
| Mailvorlagen: | Unternehmensspezifische Mailvorlagen für Benachrichtigungen erstellen |
| Zentrale Entscheidergruppe: | Zentrale Entscheidergruppe |
| Standardbegründungen: | Standardbegründungen |
Attestierungstypen
Attestierungstypen
Attestierungstypen werden zur Gruppierung von Attestierungsverfahren genutzt. Sie erleichtern die Zuordnung eines passenden Attestierungsverfahrens zu Attestierungsrichtlinien.
Um Attestierungstypen zu bearbeiten
- Wählen Sie die Kategorie Attestierung | Basisdaten zur Konfiguration | Attestierungstypen.
- Wählen Sie in der Ergebnisliste einen Attestierungstyp. Wählen Sie die Aufgabe Stammdaten bearbeiten.
– ODER –
Klicken Sie in der Ergebnisliste
.
- Bearbeiten Sie die Stammdaten des Attestierungstyps.
- Speichern Sie die Änderungen.