Chat now with support
Chat with Support

Identity Manager 8.0 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Erfassen von Leistungspositionen Erfassen von Servicekategorien Erfassen produktspezifischer Bestelleigenschaften Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Erfassen von Nutzungsbedingungen Erfassen von Schlagworten
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Gruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien bearbeiten Entscheidungsworkflows Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Genehmigung von Bestellungen eines Entscheiders Automatische Entscheidung von Bestellungen Einholen weiterer Informationen zur Bestellung durch einen Entscheider Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen erstellen Bestellvorlagen
Standardlösungen für die Bestellung von Systemberechtigungen Fehlerbehebung Anhang: Konfigurationsparameter für IT Shop Anhang: Status von Bestellungen Anhang: Beispiele für das Ergebnis von Bestellungen

Löschen einer Active Directory Gruppe

Löschen einer Active Directory Gruppe

Installierte Module: Active Directory Modul
Tabelle 136: Standardprodukt für das Löschen einer Active Directory Gruppe
Produkt: Löschen einer Active Directory Gruppe
Servicekategorie: nicht zugeordnet
Regal: Identity & Access Lifecycle\Gruppen Lifecycle
Entscheidungsrichtlinie/ Entscheidungsworkflow: Entscheidung der Bestellungen zum Löschen von Active Directory Gruppen

Produkteigner und Zielsystemverantwortliche können im Web Portal beantragen, dass eine Active Directory Gruppe gelöscht wird. Der Produkteigner oder der Zielsystemverantwortliche muss das Löschen genehmigen. Die Gruppe wird im One Identity Manager gelöscht und die Änderung in das Zielsystem publiziert.

Voraussetzungen

  • Die Gruppe ist im IT Shop bestellbar.
  • Der Anwendungsrolle Zielsysteme | Active Directory sind Personen zugewiesen.

Gruppenmitgliedschaften bestellen

Gruppenmitgliedschaften bestellen

Installierte Module: Active Directory Modul

SharePoint Modul

Tabelle 137: Standardobjekte für das Bestellen von Gruppenmitgliedschaften
Regale: Identity & Access Lifecycle\Active Directory Gruppen

"Identity & Access Lifecycle\SharePoint Gruppen

Entscheidungsrichtlinien/ Entscheidungsworkflows: Entscheidung der Bestellungen von Active Directory Gruppenmitgliedschaften

Entscheidung der Bestellungen von Active Directory Gruppenmitgliedschaften II (wenn das Active Roles Modul installiert ist)

Entscheidung der Bestellungen von Gruppenmitgliedschaften

Produkteigner und Zielsystemverantwortliche können im Web Portal Mitgliedschaften für die Gruppen in diesen Regalen bestellen. Der jeweilige Produkteigner oder Zielsystemverantwortliche muss diese Änderung genehmigen. Die Änderung wird in das Zielsystem publiziert.

Verwandte Themen

Fehlerbehebung

Timeout beim Speichern von Bestellungen

Wenn massenhaft neue Bestellungen in der Datenbank gespeichert werden, beispielsweise nach einem Datenimport, kann es zu einem Timeout kommen.

Wahrscheinliche Ursache

Standardmäßig werden die verantwortlichen Entscheider bereits beim Speichern der Bestellung ermittelt. Dadurch verlängert sich der Speichervorgang. Weitere Aktionen im One Identity Manager sind erst möglich, wenn alle Bestellungen gespeichert und damit alle Entscheider ermittelt sind. Je nach Systemkonfiguration kann das bei der Verarbeitung von großen Datenmengen zu einem Timeout führen.

Lösung
  • Deaktivieren Sie im Designer den Konfigurationsparameter "QER\ITShop\DecisionOnInsert".
Wirkungen
  • Die Bestellungen werden gespeichert und es wird ein Berechnungsauftrag zur Ermittlung der verantwortlichen Entscheider in die DBQueue eingestellt. Die verantwortlichen Entscheider werden außerhalb des Speichervorgangs ermittelt.
  • Wenn der Besteller gleichzeitig der Entscheider ist, wird der Entscheidungsschritt nicht automatisch positiv entschieden. Der Entscheider muss seine eigenen Bestellungen explizit genehmigen. Weitere Informationen finden Sie unter Automatische Entscheidung von Bestellungen.
  • Automatische Entscheidungen werden gegebenenfalls verzögert getroffen. Das betrifft beispielsweise Bestellungen mit Selbstbedienung.
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating