Personen, Geräte und Arbeitsplätze an Abteilungen, Kostenstellen und Standorte zuweisen

Weisen Sie die Personen, die Geräte und die Arbeitsplätze an die Abteilungen, Kostenstellen oder Standorte zu. Die Personen, die Geräte und die Arbeitsplätze können über diese Organisationen ihre Unternehmensressourcen erhalten.

Um Personen, Geräte und Arbeitsplätze in eine hierarchische Rolle aufzunehmen

1. Wählen Sie die Kategorie Organisationen | <Rollenklasse>.
2. Wählen Sie in der Ergebnisliste die Rolle.
3. Wählen Sie die entsprechende Aufgabe.
   • Personen zuweisen
   • Geräte zuweisen
   • Arbeitsplätze zuweisen
4. Weisen Sie im Bereich Zuordnungen hinzufügen die Objekte zu.

   - ODER -

   Entfernen Sie im Bereich Zuordnungen entfernen die Objekte.

5. Speichern Sie die Änderungen.

Verwandte Themen

• Unternehmensressourcen an Abteilungen, Kostenstellen und Standorte zuweisen
• Dynamische Rollen für Abteilungen, Kostenstellen und Standorte erstellen
• Personen an Abteilungen, Kostenstellen und Standorte zuweisen
• Geräte an Abteilungen, Kostenstellen und Standorte zuweisen
• Arbeitsplatz an Abteilungen, Kostenstellen und Standorte zuweisen

Unternehmensressourcen an Abteilungen, Kostenstellen und Standorte zuweisen

Das Standardverfahren für die Zuweisung von Unternehmensressourcen an Personen, Geräte und Arbeitsplätze ist die indirekte Zuweisung. Dabei wird eine Person, ein Gerät oder ein Arbeitsplatz in Abteilungen, Kostenstellen oder Standorte eingeordnet. Aus der Position innerhalb der Hierarchie, der Vererbungsrichtung und den Unternehmensressourcen, die diesen Rollen zugeordnet sind, berechnet sich die Summe der zugeordneten Unternehmensressourcen für eine Person, ein Gerät oder einen Arbeitsplatz.

Die indirekte Zuweisung wird unterschieden in

• Sekundäre Zuweisung

  Die sekundäre Zuweisung erfolgt über die Einordnung einer Person, eines Gerätes oder eines Arbeitsplatzes in eine Rollenhierarchie. Die sekundäre Zuweisung ist das Standardverfahren für die Zuweisung und Vererbung von Unternehmensressourcen über Rollen.

  Wichtig: Ob eine sekundäre Zuweisung von Unternehmensressourcen möglich ist, legen Sie an den Rollenklassen fest.

  Erfüllt eine Person, ein Gerät oder ein Arbeitsplatz die Bedingungen einer dynamischen Rolle, so wird das Objekt dynamisch in die entsprechende Unternehmensstruktur aufgenommen und kann über diese Unternehmensressourcen erhalten.

• Primäre Zuweisung

  Die primäre Zuweisung erfolgt über die Fremdschlüssel-Referenzierung einer Abteilung, einer Kostenstelle oder eines Standortes in den Personen-, Geräte- und Arbeitsplatzobjekten. Die Vererbung über die primären Zuweisungen kann über Konfigurationsparameter aktiviert werden.

Damit Unternehmensressourcen an Personen, Geräte und Arbeitsplätze vererbt werden können, müssen Sie die Unternehmensressourcen an Abteilungen, Kostenstellen oder Standorte zuweisen. In der nachfolgenden Tabelle sind die möglichen Zuweisungen von Unternehmensressourcen dargestellt.

Um Unternehmensressourcen in eine hierarchische Rolle aufzunehmen

1. Wählen Sie die Kategorie Organisationen | <Rollenklasse>.
2. Wählen Sie in der Ergebnisliste die Rolle.
3. Wählen Sie die Aufgabe zum Zuweisen der entsprechenden Unternehmensressource.
4. Weisen Sie im Bereich Zuordnungen hinzufügen die Unternehmensressourcen zu.

   - ODER -

   Entfernen Sie im Bereich Zuordnungen entfernen die Unternehmensressourcen.

5. Speichern Sie die Änderungen.

Detaillierte Informationen zum Thema

• Grundlagen zur Zuweisung von Unternehmensressourcen
• Zuweisung von Personen, Geräten, Arbeitsplätzen und Unternehmensressourcen erlauben

Verwandte Themen

• Mögliche Zuweisungen von Unternehmensressourcen über Rollen
• Personen, Geräte und Arbeitsplätze an Abteilungen, Kostenstellen und Standorte zuweisen
• Arbeiten mit dynamischen Rollen

Einrichten der IT Betriebsdaten

Um für eine Person Benutzerkonten mit dem Automatisierungsgrad "Full managed" zu erzeugen, müssen die benötigten IT Betriebsdaten ermittelt werden. Welche IT Betriebsdaten für welches Zielsystem konkret verwendet werden sollen, wird an den Abteilungen, Kostenstellen, Standorten und Geschäftsrollen definiert. Einer Person wird eine primäre Abteilung, eine primäre Kostenstelle, ein primärer Standort oder eine primäre Geschäftsrolle zugeordnet. Abhängig von dieser Zuordnung werden die gültigen IT Betriebsdaten ermittelt und für die Erstellung des Benutzerkontos verwendet. Können über die primären Rollen keine gültigen IT Betriebsdaten ermittelt werden, werden die Standardwerte verwendet.

Wenn in einem Zielsystem mehrere Kontendefinitionen für die Abbildung der Benutzerkonten verwendet werden, können Sie die IT Betriebsdaten auch direkt für eine konkrete Kontendefinition festlegen.

Beispiel:

In der Regel erhält jede Person der Abteilung A ein Standardbenutzerkonto in der Domäne A. Zusätzlich erhalten einige Personen der Abteilung A administrative Benutzerkonten in der Domäne A.

Erstellen Sie eine Kontendefinition A für die Standardbenutzerkonten der Domäne A und eine Kontendefinition B für die administrativen Benutzerkonten der Domäne A. In der Abbildungsvorschrift der IT Betriebsdaten für die Kontendefinitionen A und B legen Sie die Eigenschaft "Abteilung" zur Ermittlung der gültigen IT Betriebsdaten fest.

Für die Abteilung A legen Sie die wirksamen IT Betriebsdaten für die Domäne A fest. Diese IT Betriebsdaten werden für die Standardbenutzerkonten verwendet. Zusätzlich legen Sie für die Abteilung A die wirksamen IT Betriebsdaten für die Kontendefinition B fest. Diese IT Betriebsdaten werden für administrative Benutzerkonten verwendet.

Um IT Betriebsdaten festzulegen

1. Wählen Sie die Kategorie Organisationen | <Rollenklasse>.
2. Wählen Sie in der Ergebnisliste eine Rolle.

3. Wählen Sie die Aufgabe IT Betriebsdaten bearbeiten und erfassen Sie folgende Daten.

   Tabelle 22: IT Betriebsdaten

   Eigenschaft	Beschreibung
   Organisation/Geschäftsrolle	Abteilung, Kostenstelle, Standort oder Geschäftsrolle, für die die IT Betriebsdaten gelten sollen.
   Wirksam für	Anwendungsbereich der IT Betriebsdaten. Die IT Betriebsdaten können für ein Zielsystem oder für eine definierte Kontendefinition verwendet werden. Um den Anwendungsbereich festzulegen Klicken Sie auf die Schaltfläche neben dem Eingabefeld. Wählen Sie unter Tabelle die Tabelle, die das Zielsystem abbildet oder für eine Kontendefinition die Tabelle TSBAccountDef. Wählen Sie unter Wirksam für das konkrete Zielsystem oder die konkrete Kontendefinition. Klicken Sie OK.
   Spalte	Eigenschaft des Benutzerkontos, für die der Wert gesetzt wird. In der Auswahlliste werden die Spalten angeboten, die in ihrer Bildungsregel das Skript TSB_ITDataFromOrg verwenden. Ausführliche Informationen dazu finden Sie im One Identity Manager Administrationshandbuch für das Zielsystem-Basismodul.
   Wert	Konkreter Wert, welcher der Eigenschaft des Benutzerkontos zugewiesen werden soll.

4. Speichern Sie die Änderungen.

Die IT Betriebsdaten, die in der Standardkonfiguration des One Identity Manager für das automatische Erzeugen oder Ändern von Benutzerkonten und Postfächer für eine Person in den Zielsystemen verwendet werden, sind in der nachfolgenden Tabelle aufgeführt.

Verwandte Themen

• One Identity Manager Administrationshandbuch für das Zielsystem-Basismodul

Ändern der IT Betriebsdaten

Ändern der IT Betriebsdaten

Sobald sich die IT Betriebsdaten ändern, müssen diese Änderungen für bestehende Benutzerkonten übernommen werden. Dafür müssen die Bildungsregeln an den betroffenen Spalten erneut ausgeführt werden. Bevor die Bildungsregeln ausgeführt werden, können Sie prüfen, welche Auswirkungen eine Änderung der IT Betriebsdaten auf bestehende Benutzerkonten hat. Für jede betroffene Spalte an jedem betroffenen Benutzerkonto können Sie entscheiden, ob die Änderung in die Datenbank übernommen werden soll.

Voraussetzungen

• Die IT Betriebsdaten einer Abteilung, Kostenstelle oder eines Standorts wurden geändert.

  - ODER -

• Die Standardwerte in der IT Betriebsdaten Abbildungsvorschrift für eine Kontendefinition wurden geändert.

Um die Bildungsregeln auszuführen

1. Wählen Sie die Kategorie <Zielsystemtyp> | Basisdaten zur Konfiguration | Kontendefinitionen | Kontendefinitionen.

2. Wählen Sie in der Ergebnisliste eine Kontendefinition.
3. Wählen Sie die Aufgabe Bildungsregeln ausführen.

   Es wird eine Liste aller Benutzerkonten angezeigt, die über die gewählte Kontendefinition entstanden sind und deren Eigenschaften durch die Änderung der IT Betriebsdaten geändert werden.

   Alter Wert:	Aktueller Wert der Objekteigenschaft.
   Neuer Wert:	Wert, den die Objekteigenschaft durch die Änderung an den IT Betriebsdaten annehmen würde.
   Auswahl:	Angabe, ob die Änderung für das Benutzerkonto übernommen werden soll.

4. Markieren Sie in der Spalte Auswahl alle Objekteigenschaften, für die der neue Wert übernommen werden soll.
5. Klicken Sie Übernehmen.

   Für alle markierten Benutzerkonten und Eigenschaften werden die Bildungsregeln ausgeführt.