Active Directory Gruppe in den IT Shop aufnehmen

Active Directory Gruppe in den IT Shop aufnehmen

Mit der Zuweisung einer Gruppe an ein IT Shop Regal kann sie von den Kunden des Shops bestellt werden. Für die Bestellbarkeit sind weitere Voraussetzungen zu gewährleisten.

• Die Gruppe muss mit der Option IT Shop gekennzeichnet sein.
• Der Gruppe muss eine Leistungsposition zugeordnet sein.
• Soll die Gruppe nur über IT Shop-Bestellungen an Personen zugewiesen werden können, muss die Gruppe zusätzlich mit der Option Verwendung nur im IT Shop gekennzeichnet sein. Eine direkte Zuweisung an hierarchische Rollen ist dann nicht mehr zulässig.

Um eine Gruppe in den IT Shop aufzunehmen

1. Wählen Sie die Kategorie Active Directory | Gruppen (bei nicht-rollenbasierter Anmeldung).

   - ODER -

   Wählen Sie die Kategorie Berechtigungen | Active Directory Gruppen (bei rollenbasierter Anmeldung).

2. Wählen Sie in der Ergebnisliste die Gruppe.
3. Wählen Sie die Aufgabe In IT Shop aufnehmen.
4. Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppe an die IT Shop Regale zu.
5. Speichern Sie die Änderungen.

Um eine Gruppe aus einzelnen Regalen des IT Shops zu entfernen

1. Wählen Sie die Kategorie Active Directory | Gruppen (bei nicht-rollenbasierter Anmeldung).

   - ODER -

   Wählen Sie die Kategorie Berechtigungen | Active Directory Gruppen (bei rollenbasierter Anmeldung).

2. Wählen Sie in der Ergebnisliste die Gruppe.
3. Wählen Sie die Aufgabe In IT Shop aufnehmen.
4. Entfernen Sie im Bereich Zuordnungen entfernen die Gruppe aus den IT Shop Regalen.
5. Speichern Sie die Änderungen.

Um eine Gruppe aus allen Regalen des IT Shops zu entfernen

1. Wählen Sie die Kategorie Active Directory | Gruppen (bei nicht-rollenbasierter Anmeldung).

   - ODER -

   Wählen Sie die Kategorie Berechtigungen | Active Directory Gruppen (bei rollenbasierter Anmeldung).

2. Wählen Sie in der Ergebnisliste die Gruppe.
3. Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).
4. Bestätigen Sie die Sicherheitsabfrage mit Ja.
5. Klicken Sie OK.

   Die Gruppe wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Bestellungen und Zuweisungsbestellungen mit dieser Gruppe abbestellt.

Ausführliche Informationen zur Bestellung von Unternehmensressourcen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

Verwandte Themen

• Allgemeine Stammdaten einer Active Directory Gruppe
• Active Directory Gruppen automatisch in den IT Shop aufnehmen
• Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
• Active Directory Gruppe an Geschäftsrollen zuweisen
• Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
• Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
• Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
• Active Directory Gruppe in Systemrollen aufnehmen

Active Directory Gruppen automatisch in den IT Shop aufnehmen

Active Directory Gruppen automatisch in den IT Shop aufnehmen

Um Gruppen automatisch in den IT Shop aufzunehmen

1. Aktivieren Sie im Designer den Konfigurationsparameter "QER\ITShop\GroupAutoPublish".
2. Aktivieren Sie im Designer den Konfigurationsparameter "QER\ITShop\GroupAutoPublish\ADSGroupExcludeList" und legen Sie die Active Directory Gruppen fest, die nicht automatisch in den IT Shop übernommen werden sollen.
3. Kompilieren Sie die Datenbank.

Die Gruppen werden ab diesem Zeitpunkt automatisch in den IT Shop aufgenommen.

• Die SynchronisationVorgang des Datenabgleichs zwischen der One Identity Manager Datenbank und einem ZielsystemEine Instanz eines Zielsystemtyps, in dem die vom One Identity Manager verwalteten Personen Zugriff auf Netzwerkressourcen besitzen. Beispiele: eine Active Directory Domäne X für den Zielsystemtyp „Active Directory“, ein Verzeichnis Y für den Zielsystemtyp „LDAP“, ein Mandant Z für den Zielsystemtyp „SAP R/3“. Es werden Objekte und ihre Eigenschaften nach festgelegten Regeln angeglichen. Das Ergebnis der Synchronisation ist eine identische Datensituation im Zielsystem und der One Identity Manager Datenbank. sorgt dafür, dass die Gruppen in den IT Shop aufgenommen werden. Bei Bedarf können Sie die Synchronisation im Synchronization EditorWerkzeug des One Identity Manager, mit dem Synchronisationen für Zielsysteme konfiguriert werden können. sofort starten.

• Gruppen, die im One Identity Manager neu erstellt werden, werden in den IT Shop aufgenommen.

Folgende Schritte werden bei der Aufnahme einer Gruppe in den IT Shop automatisch ausgeführt.

1. Es wird eine Leistungsposition für die Gruppe ermittelt.

   Für jede Gruppe wird die Leistungsposition geprüft und bei Bedarf angepasst. Die Bezeichnung der Leistungsposition entspricht der Gruppenbezeichnung. Die Leistungsposition wird einer der Standard-Servicekategorien zugeordnet.

   • Für Gruppen mit Leistungsposition wird die Leistungsposition angepasst.
   • Gruppen ohne Leitungsposition erhalten eine neue Leistungsposition.
2. Es wird eine Anwendungsrolle für Produkteigner ermittelt und der Leistungsposition zugeordnet. Die Produkteigner können Bestellungen von Mitgliedschaften in diesen Gruppen genehmigen. Standardmäßig wird der Kontomanager einer Gruppe als Produkteigner ermittelt.

   Hinweis: Die Anwendungsrolle für Produkteigner muss der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner untergeordnet sein.

   • Ist der Kontomanager der Gruppe bereits Mitglied einer Anwendungsrolle für Produkteigner, dann wird diese Anwendungsrolle der Leistungsposition zugewiesen.
   • Ist der Kontomanager der Gruppe noch kein Mitglied einer Anwendungsrolle für Produkteigner, dann wird eine neue Anwendungsrolle erzeugt. Die Bezeichnung der Anwendungsrolle entspricht der Bezeichnung des Kontomanagers.
     • Handelt es sich beim Kontomanager um ein Benutzerkonto oder einen Kontakt, wird die Person des Benutzerkontos oder des Kontaktes in die Anwendungsrolle aufgenommen.
     • Handelt es sich um eine Gruppe von Kontomanagern, werden die Personen aller Benutzerkonten dieser Gruppe in die Anwendungsrolle aufgenommen.
   • Besitzt die Gruppe keine Kontomanager wird die Standard-Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner | Ohne Eigentümer im AD verwendet.
3. Die Gruppe wird mit der Option IT Shop gekennzeichnet und dem IT Shop Regal "Active Directory Gruppen" im Shop "Identity & Access Lifecycle" zugewiesen.

Anschließend können die Produkteigner für die Kunden des Shops Gruppenmitgliedschaften über das Web Portal bestellen.

Verwandte Themen

• Active Directory Gruppe in den IT Shop aufnehmen
• Active Directory Gruppe an Abteilungen, Kostenstellen und Standorte zuweisen
• Active Directory Gruppe an Geschäftsrollen zuweisen
• Active Directory Benutzerkonten direkt an eine Active Directory Gruppe zuweisen
• Active Directory Kontakte direkt an eine Active Directory Gruppe zuweisen
• Active Directory Computer direkt an eine Active Directory Gruppe zuweisen
• Active Directory Gruppe in Systemrollen aufnehmen
• One Identity Manager Administrationshandbuch für IT Shop

Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen

Zusätzliche Aufgaben für die Verwaltung von Active Directory Gruppen

Nachdem Sie die Stammdaten erfasst haben, können Sie verschiedene Aufgaben anwenden. Über die Aufgabenansicht stehen verschiedene Formulare zur Verfügung, mit denen Sie folgende Aufgaben ausführen können.

Überblick über die Active Directory Gruppe

Überblick über die Active Directory Gruppe

Über diese Aufgabe erhalten Sie einen Überblick über die wichtigsten Informationen zu einer Gruppe.

Um einen Überblick über eine Gruppe zu erhalten

1. Wählen Sie die Kategorie Active Directory | Gruppen.
2. Wählen Sie in der Ergebnisliste die Gruppe.
3. Wählen Sie die Aufgabe Überblick über die Active Directory Gruppe.