Chat now with support
Chat with Support

Identity Manager 8.1.4 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellung und Delegierung Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Active Directory und SharePoint Gruppen automatisch in den IT Shop aufnehmen Privileged Account Management Benutzergruppen automatisch in den IT Shop aufnehmen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weiterer Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Mehrfach bestellbare Ressourcen

Im IT Shop wird zwischen Produkten unterschieden, die nur einmal oder die mehrfach bestellbar sind. Einmal bestellbare Produkte sind beispielsweise Software, Systemrollen oder Active Directory Gruppen. Diese Produkte können nicht erneut bestellt werden, wenn sie für den selben Zeitraum bereits bestellt wurden.

Darüber hinaus kann es Unternehmensressourcen geben, die die Mitarbeiter mehrfach benötigen, beispielsweise Verbrauchsmaterialien. Solche Unternehmensressourcen werden im One Identity Manager als Mehrfach bestellbare Ressourcen oder Mehrfach zu-/abbestellbare Ressourcen abgebildet.

Tabelle 3: Ressourcenarten

Art

Beschreibung

Tabelle

Ressourcen

Ressourcen, die eine Person (ein Arbeitsplatz, ein Gerät) genau ein Mal besitzen kann.

Die Ressourcen können genau ein Mal im IT Shop bestellt werden. Nach Genehmigung werden die Ressourcen an die Personen zugewiesen. Sie bleiben so lange zugewiesen, bis sie abbestellt werden. Danach können Sie erneut bestellt werden.

Beispiele: Telefon, Dienstwagen

QERResource

Mehrfach bestellbare Ressourcen

Ressourcen, die eine Person mehrfach im IT Shop bestellen kann. Nach Genehmigung werden die Bestellungen automatisch abbestellt. Die Ressourcen werden nicht explizit an die Personen zugewiesen.

Beispiele: Ressource zur Anforderung von Remote-Desktop Sitzungen für Assets in einem PAM System; Verbrauchsmaterialen, wie Stifte, Druckerpapier

QERReuse

Mehrfach zu-/ abbestellbare Ressourcen

Ressourcen, die eine Person mehrfach im IT Shop bestellen kann, die jedoch explizit zurückgegeben werden müssen, wenn sie nicht mehr benötigt werden. Nach Genehmigung werden die Ressourcen an die Personen zugewiesen. Sie bleiben so lange zugewiesen, bis sie abbestellt werden.

Beispiele: Drucker, Monitor

QERReuseUS

Um mehrfach bestellbare Ressourcen einzurichten und als Produkte in den IT Shop aufzunehmen

  1. Wählen Sie im Manager die Kategorie Berechtigungen | Mehrfach bestellbare Ressourcen für IT Shop.

  1. Klicken Sie in der Ergebnisliste .

  2. Bearbeiten Sie die Stammdaten der Ressource.

  3. Speichern Sie die Änderungen.
  4. Wählen Sie die Aufgabe In IT Shop aufnehmen.

    Weisen Sie im Bereich Zuordnungen hinzufügen ein Regal zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Regalen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie das Regal und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Um mehrfach zu-/abbestellbare Ressourcen einzurichten und als Produkte in den IT Shop aufzunehmen

  1. Wählen Sie die Kategorie Berechtigungen | Mehrfach zu-/abbestellbare Ressourcen für IT Shop.

  1. Klicken Sie in der Ergebnisliste .

  2. Bearbeiten Sie die Stammdaten der Ressource.

  3. Speichern Sie die Änderungen.
  4. Wählen Sie die Aufgabe In IT Shop aufnehmen.

    Weisen Sie im Bereich Zuordnungen hinzufügen ein Regal zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Regalen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie das Regal und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Ausführliche Informationen über mehrfach bestellbare Ressourcen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

Vorbereitung der Produkte zur Bestellung

Damit Sie Unternehmensressourcen im Web Portal bestellen können, müssen die Unternehmensressourcen folgende Voraussetzungen erfüllen:

  • Die Unternehmensressource muss mit der Option IT Shop gekennzeichnet sein.

  • Der Unternehmensressource muss eine Leistungsposition zugeordnet sein.

  • Die Unternehmensressource muss einem Regal als Produkt zugewiesen sein.

  • Soll die Unternehmensressource nur über IT Shop-Bestellungen an Personen zugewiesen werden können, muss die Unternehmensressource zusätzlich mit der Option Verwendung nur im IT Shop gekennzeichnet sein. Eine direkte Zuweisung der Unternehmensressourcen an Rollen außerhalb des IT Shops ist dann nicht mehr zulässig.

In der Kategorie Berechtigungen werden alle Unternehmensressourcen angezeigt, die grundsätzlich über den IT Shop bestellbar sind. Dazu gehören Software, Systemberechtigungen, Systemrollen, Kontendefinitionen, Ressourcen, mehrfach bestellbare Ressourcen und Zuweisungsressourcen, wenn die entsprechenden Module installiert sind.

Bei rollenbasierter Anmeldung können Sie als Administrator für IT Shop die Unternehmensressourcen für die Bestellung im IT Shop vorbereiten. Sie können Leistungspositionen zuordnen, die Optionen IT Shop und Verwendung nur im IT Shop bearbeiten und die Unternehmensressourcen an IT Shop Regale zuweisen.

Um Unternehmensressourcen zur Bestellung vorzubereiten

  1. Wählen Sie im Manager die Kategorie Berechtigungen.

  2. Wählen Sie über die Navigationsansicht und die Ergebnisliste die gewünschte Unternehmensressource .

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Aktivieren Sie die Option IT Shop.

  5. Ordnen Sie im Eingabefeld Leistungsposition eine neue Leistungsposition zu.

    Um eine neue Leistungsposition anzulegen, klicken Sie . Übernehmen Sie den Namen der Unternehmensressource als Bezeichnung für die Leistungsposition. Die weiteren Eigenschaften erfassen Sie auf dem Stammdatenformular der Leistungsposition.

  6. Speichern Sie die Änderungen.
  7. Wählen Sie die Aufgabe In IT Shop aufnehmen.

  8. Weisen Sie im Bereich Zuordnungen hinzufügen die Unternehmensressource an Regale zu.

  9. Speichern Sie die Änderungen.

Der Kunde behält ein bestelltes Produkt in der Regel bis zu dem Zeitpunkt, an dem er es wieder abbestellt. Bisweilen werden Produkte jedoch nur für eine bestimmte Zeitspanne benötigt und könnten nach dieser Zeitspanne automatisch abbestellt werden. Um Produkte zeitlich begrenzt zur Verfügung zu stellen, sind weitere Vorbereitungen erforderlich.

Detaillierte Informationen zum Thema

Leistungspositionen erfassen

Damit Unternehmensressourcen im Web Portal bestellt werden können, muss ihnen eine Leistungsposition zugeordnet werden. Leistungspositionen enthalten zusätzliche Informationen zu den Unternehmensressourcen. Es können beispielsweise Artikelnummern, Bestelleigenschaften, Produktverantwortliche oder Entscheider für Bestellungen festgelegt werden. Aus den Leistungspositionen wird im Web Portal ein Servicekatalog zusammengestellt. Dieser enthält alle bestellbaren Produkte. Servicekategorien, Schlagworte und die Bezeichnung der Leistungspositionen können genutzt werden, um Produkte im Servicekatalog zu finden.

Um Leistungspositionen zu bearbeiten

  1. Wählen Sie im Manager die Kategorie IT Shop | Servicekatalog | Hierarchie nach Servicekategorien | <Servicekategorie>.

    - ODER -

    Wählen Sie im Manager die Kategorie IT Shop | Servicekatalog | Hierarchie nach Servicekategorien | Ohne Servicekategorie.

  2. Wählen Sie in der Ergebnisliste die Leistungsposition des Produkts und führen Sie die Aufgabe Stammdaten bearbeiten aus.

    - ODER -

    Klicken Sie in der Ergebnisliste .

  3. Bearbeiten Sie die Stammdaten der Leistungsposition.

  4. Speichern Sie die Änderungen.

Allgemeine Stammdaten einer Leistungsposition

Auf dem Tabreiter Allgemein erfassen Sie folgende Stammdaten. Für eine neue Leistungsposition erfassen Sie mindestens die Daten in den Pflichteingabefeldern.

Tabelle 4: Allgemeine Stammdaten einer Leistungsposition

Stammdaten

Bedeutung

Leistungsposition

Bezeichnung der Leistungsposition.

Spezielle Leistungsposition

Dient eine Leistungsposition einem speziellen Einsatzzweck, zum Beispiel als Sammelprodukt, dann kennzeichnen Sie es als spezielle Leistungsposition.

Servicekategorie

Sie können verschiedene Leistungspositionen zu Servicekategorien zusammenfassen. Wählen Sie aus der Auswahlliste eine vorhandene Servicekategorie aus oder legen Sie eine neue Servicekategorie an.

Um eine neue Servicekategorie anzulegen, klicken Sie . Erfassen Sie mindestens eine Bezeichnung für die Leistungsposition.

Produkteigner

Ordnen Sie eine Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner zu.

Produkteigner können in einem entsprechend definierten Genehmigungsverfahren innerhalb des IT Shops als Entscheider ermittelt werden. Sie dürfen über die Bestellung der Leistungsposition entscheiden.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Wenn kein Produkteigner zugeordnet ist, wird per Bildungsregel der Produkteigner der zugeordneten Servicekategorie ermittelt.

Attestierer

Ordnen Sie eine Anwendungsrolle Request & Fulfillment | IT Shop | Attestierer zu.

Die Mitglieder dieser Anwendungsrolle können als Attestierer in einem Attestierungsverfahren ermittelt werden.

Um eine neue Anwendungsrolle zu erstellen, klicken Sie . Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu.

Kostenstelle

Kostenstelle, über die die Leistungsposition abgerechnet wird.

Hersteller

Angabe zum Produkthersteller.

Nutzungsbedingungen

Nutzungsbedingungen des Produkts. Das Produkt kann nur bestellt werden, wenn der Besteller die Nutzungsbedingungen akzeptiert.

Bestellnummer, Artikelnummer, Artikelnummer (Fremd).

Unternehmensspezifische Eigenschaften der Leistungsposition.

Unternehmensbereich

Unternehmensspezifische Eigenschaft der Leistungsposition.

Entscheidungsrichtlinie

Entscheidungsrichtlinie, nach der die Entscheider ermittelt werden, wenn die Leistungsposition im IT Shop bestellt wird.

Bestelleigenschaft

Wählen Sie die Gruppierung, über die zusätzliche Eigenschaften für eine Bestellung definiert sind. Die Bestelleigenschaften werden im Web Portal, je nach Konfiguration, dem Besteller oder dem Entscheider angezeigt.

Berechnungsinformation

Erfassen Sie den Kalkulationsmodus als Berechnungsinformation.

Verfügbarkeit

Unternehmensspezifische Information über die Verfügbarkeit der Leistungsposition.

Reihenfolge

Unternehmensspezifisches Kriterium zur Sortierung der Leistungspositionen.

Webseite

Webseite mit weiteren Informationen zur Leistungsposition.

Über diese Angabe können Sie Produktbeschreibungen im Internet oder Ihrem Intranet mit der Leistungsposition verknüpfen. Die Webseite wird über die Aufgabe Webseite anzeigen im Standardwebbrowser geöffnet.

Max. Tage gültig

Frist für zeitlich begrenzte Zuweisungen über den IT Shop.

Nach Ablauf der Frist wird die Leistungsposition automatisch abbestellt. Bei der Bestellung von mehrfach bestellbaren Ressourcen (QERReuse) hat dieser Wert keine Auswirkungen.

Beschreibung

Freitextfeld für zusätzliche Erläuterungen.

Bestellung bleibt bei Umzug bestehen

Angabe, ob Bestellungen dieser Leistungsposition beim Umzug eines Kunden oder des Produkts erhalten bleiben.

Nicht bestellbar

Angabe, ob die Leistungsposition weiterhin im IT Shop bestellbar ist.

Ist die Option aktiviert, können keine neuen Bestellungen der Leistungsposition ausgelöst werden. Bestehende Bestellungen bleiben erhalten.

Zusätzliche Bestelleigenschaften separat pro Empfänger

Angabe, ob die zusätzlichen Bestelleigenschaften für jeden Empfänger dieses Produkts separat angegeben werden sollen, wenn das Produkt in einem Bestellvorgang für verschiedene Empfänger bestellt wird.

Wenn die Option deaktiviert ist, gelten die ausgewählten Bestelleigenschaften für alle Empfänger des Produkts einheitlich.

Entscheidung durch Multifaktor Authentifizierung

Die Entscheidung von Bestellungen dieser Leistungsposition erfordert eine Multifaktor-Authentifizierung.

Ausführliche Informationen zur Attestierung finden Sie im One Identity Manager Administrationshandbuch für Attestierungen. Ausführliche Informationen zu Kostenstellen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

Detaillierte Informationen zum Thema
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating