Identity Manager 8.0 - Administrationshandbuch für das Identity Management Basismodul

Vorname der Person.

Nachname der Person.

Zweiter Vorname der Person.

Anrede der Person. Die Anrede wird abhängig vom Geschlecht automatisch gebildet.

Titel der Person.

Namenszusatz der Person, beispielsweise "von" oder "zu".

Bevorzugter Name der Person.

Initialen der Person. Die Initialen werden automatisch aus Vor- und Nachnamen gebildet.

Geschlecht der Person.

Geburtsdatum der Person.

Geburtsname der Person.

Stellenbezeichnung in Ihrem Unternehmen.

Sprache, in der E-Mail-Benachrichtigungen an die Person versendet werden.

Vermerk, welcher Unterorganisation die Person angehört.

Angabe, ob die Person aktuell ein Mitarbeiter Ihres Unternehmens ist. Ist die Option aktiviert, ist die Person als Mitarbeiter ausgeschieden. Ihr wurden alle Berechtigungen als One Identity Manager Benutzer entzogen.

Angabe, ob die Personenstammdaten durch den Manager der Person genehmigt wurden. Folgende Zertifizierungsstatus können ausgewählt werden.

• Neu – Die Person wurde neu in der One Identity Manager-Datenbank angelegt.
• Zertifiziert – Die Personenstammdaten wurden durch einen Manager genehmigt.
• Abgelehnt – Die Personenstammdaten wurden durch einen Manager nicht genehmigt. Die Person ist dauerhaft deaktiviert.

Der Zertifizierungsstatus wird über Zertifizierungsverfahren gesetzt.

Kennzeichnet besonders wichtige Personen.

Angabe, ob die Person für Ihr Unternehmen als sicherheitsgefährdend eingestuft ist. Bei entsprechender Konfiguration wird die Vererbung von Ressourcen und Berechtigungen an derart gekennzeichnete Personen unterbunden und die Benutzerkonten werden gesperrt.

Angabe, ob die Person Unternehmensressourcen über Rollen erbt. Ist die Option aktiviert, wird die Vererbung verhindert. Unternehmensressourcen, die die Person über IT Shop-Bestellungen oder über Systemrollen erhält, werden ebenfalls nicht zugewiesen. Direkte Zuweisungen bleiben bestehen.

Wenn der Konfigurationsparameter "QER\Attestation\UserApproval" aktiviert ist, wird die Option in Abhängigkeit der Option Dauerhaft deaktiviert gesetzt. Wenn die Person dauerhaft deaktiviert wird, wird über eine Bildungsregel die Option Keine Vererbung aktiviert.

Angabe, ob die Person interner oder externer Mitarbeiter Ihres Unternehmens ist. Ist die Option aktiviert, ist die Person ein externer Mitarbeiter. In der Standardauslieferung des One Identity Managers sind externe Personen von der automatischen Zuweisung der Kontendefinitionen ausgeschlossen.

Geben Sie eine Firma an. Neue Firmen erfassen Sie über die Schaltfläche neben dem Eingabefeld.

Arbeitsplatz der Person.

Für die Risikobewertung einer Person wird anhand der Berechtigungen einer Person ein Risikoindex berechnet. Der Risikoindex einer Person wird aus den Risikoindizes aller ihr zugewiesenen Unternehmensressourcen ermittelt. Das Eingabefeld ist nur sichtbar, wenn der Konfigurationsparameter "QER\CalculateRiskIndex" aktiviert ist.

Freitextfeld für zusätzliche Erläuterungen.

Freitextfeld für zusätzliche Erläuterungen.

Personalnummer der Person.

Abteilung, der die Person primär zugeordnet ist. Bei entsprechender Konfiguration des One Identity Manager kann die Person über diese Zuordnung ihre Unternehmensressourcen erhalten.

Zusätzlich können über die Abteilung die IT Betriebsdaten für Benutzerkonten und Postfächer ermittelt werden.

Kostenstelle, der die Person primär zugeordnet ist. Bei entsprechender Konfiguration des One Identity Manager kann die Person über diese Zuordnung ihre Unternehmensressourcen erhalten.

Zusätzlich können über die Kostenstelle die IT Betriebsdaten für Benutzerkonten und Postfächer ermittelt werden.

Geschäftsrolle, der die Person primär zugeordnet ist. Bei entsprechender Konfiguration des One Identity Manager kann die Person über diese Zuordnung ihre Unternehmensressourcen erhalten.

Zusätzlich können über die Geschäftsrolle die IT Betriebsdaten für Benutzerkonten und Postfächer ermittelt werden.

Sicherheitskürzel der Person, beispielsweise für Zugangsberechtigungen.

Datum, an dem die Benutzerkonten im Zielsystem erzeugt werden sollen. Dieses Datum sollte vor dem Eintrittsdatum liegen. Um Benutzerkonten im One Identity Manager automatisch an diesem Datum zu erzeugen, implementieren Sie unternehmensspezifische Prozesse.

Datum, an dem die Person ins Unternehmen eingetreten ist. Wird beim Anlegen der Person auf das aktuelle Einfügedatum gesetzt.

Datum, an dem die Person aus dem Unternehmen ausgeschieden ist. Um eine Person und ihre Benutzerkonten zu einem bestimmten Zeitpunkt zu sperren, geben Sie das Austrittsdatum an. Das Austrittsdatum wird durch den Zeitplan „Benutzerkonten ausgeschiedener Personen sperren“ regelmäßig überprüft. Bei Erreichen des Austrittsdatums wird die Person gesperrt.

Zusätzliche Informationen zur Firmenzugehörigkeit der Person.

Gibt an, ob die Person zeitweilig aus dem Unternehmen ausgeschieden ist. Wenn Sie die Option aktivieren, geben Sie den Zeitraum an, für den die zeitweilige Aktivierung gilt.

Datum, ab dem die zeitweilige Deaktivierung gilt.

Datum, bis zu dem die zeitweilige Deaktivierung gilt. Es ist ein Zeitplan „Zeitweise deaktivierte Benutzerkonten aktivieren“ implementiert, der das Enddatum der zeitweiligen Deaktivierung überwacht. Bei Ablauf des Datums werden die Person und ihre Benutzerkonten wieder aktiviert.

Geben Sie das Datum des letzten Arbeitstages an, wenn beispielsweise die Person zu einem bestimmten Tag das Unternehmen verlässt, aber noch einige Zeit Zugriff auf ihre Daten erhalten soll.

Der Manager einer Person kann innerhalb des One Identity Manager verschiedene Aufgaben wahrnehmen, wie zum Beispiel

• Personenstammdaten seiner Mitarbeiter bearbeiten
• Personenstammdaten seiner Mitarbeiter zertifizieren
• Zugewiesene Unternehmensressourcen seiner Mitarbeiter attestieren
• Bestellungen seiner Mitarbeiter im IT Shop genehmigen

Die Person kann nicht als ihr eigener Manager zugeordnet werden.

Standort, dem die Person primär zugeordnet ist. Bei entsprechender Konfiguration des One Identity Manager kann die Person über diese Zuordnung ihre Unternehmensressourcen erhalten.

Zusätzlich können über den Standort die IT Betriebsdaten für Benutzerkonten und Postfächer ermittelt werden.

Telefonnummer der Person.

Mobiltelefonnummer der Person.

Faxnummer der Person.

Angabe, ob die Person im Telefonbuch angezeigt wird.

Straße.

Gebäude.

Bürobriefkasten.

Postleitzahl.

Ort.

Land. Die Angabe wird benötigt, um die Sprache und die Arbeitszeiten einer Person zu ermitteln. Diese Angabe ist in der Regel beim Standort oder bei der Abteilung einer Person hinterlegt. Sie können diese Daten jedoch auch bei der Person direkt erfassen.

Bundesland. Die Angabe wird benötigt, um die Sprache und die Arbeitszeiten einer Person zu ermitteln. Diese Angabe ist in der Regel beim Standort oder bei der Abteilung einer Person hinterlegt. Sie können diese Daten jedoch auch bei der Person direkt erfassen.

Etage.

Raum.