Chat now with support
Chat with Support

Identity Manager 8.1.4 - Handbuch zur Autorisierung und Authentifizierung

Über dieses Handbuch One Identity Manager Anwendungsrollen Erteilen von Berechtigungen auf das One Identity Manager Schema über Rechtegruppen Steuern von Berechtigungen über Programmfunktionen One Identity Manager Authentifizierungsmodule OAuth 2.0/OpenID Connect Konfiguration Multifaktor-Authentifizierung im One Identity Manager Abgestufte Berechtigungen für SQL Server und Datenbank

Abhängigkeiten von Rechtegruppen bearbeiten

Abhängigkeiten zwischen Rechtegruppen bearbeiten Sie in der hierarchischen Ansicht des Benutzer-& Rechtegruppeneditors. Rechtegruppen die in der Hierarchie weiter oben angeordnet sind, werden in der hierarchischen Ansicht des Benutzer-& Rechtegruppeneditor weiter rechts angeordnet. Bei Auswahl einer Rechtegruppe in der hierarchischen Ansicht werden die Abhängigkeiten zu anderen Rechtegruppen farbig dargestellt und somit die Vererbungsrichtung gekennzeichnet.

Abbildung 1: Abbildung der Rechtegruppenhierarchie (Vererbungsrichtung von rechts nach links)

Tabelle 18: Bedeutung der Farben in der hierarchischen Darstellung
Farbe Bedeutung

blau

Die ausgewählte Rechtegruppe.

violett Diese Rechtegruppe ist der ausgewählten Rechtegruppe direkt untergeordnet und erbt von der ausgewählten Rechtegruppe.
hellviolett Diese Rechtegruppe erbt über die Hierarchie indirekt von der ausgewählten Rechtegruppe.
rot Diese Rechtegruppe ist der ausgewählten Rechtegruppe direkt übergeordnet und vererbt an die ausgewählte Rechtegruppe.
hellrot Diese Rechtegruppe vererbt über die Hierarchie indirekt an die ausgewählte Rechtegruppe.
grün Diese Rechtegruppe erbt oder vererbt nicht an die ausgewählte Rechtegruppe.

Um Abhängigkeiten einer Rechtegruppe festzulegen

  1. Wählen Sie im Designer die Kategorie Berechtigungen | Rechtegruppen.
  2. Wählen Sie die Rechtegruppe und starten Sie den Benutzer-& Rechtegruppeneditor über die Aufgabe Rechtegruppe bearbeiten.
  3. In der hierarchischen Ansicht der Rechtegruppen wählen Sie die Rechtegruppe und führen Sie eine der folgenden Aktionen aus.

    • Wählen Sie das Kontextmenü Berechtigungen erben von und wählen Sie die Rechtegruppen, von denen die ausgewählte Rechtegruppe erben soll.
    • Wählen Sie das Kontextmenü Berechtigungen vererben an und wählen Sie die Rechtegruppen, die in die ausgewählte Rechtegruppe aufgenommen werden sollen. Die ausgewählte Rechtegruppe vererbt ihre Berechtigung an die untergeordneten Rechtegruppen.

Rechtegruppen kopieren

Der Benutzer-& Rechtegruppeneditor stellt einen Assistenten zur Verfügung, um die Bearbeitungsrechte und die Benutzeroberfläche einer bestehenden Rechtegruppe auf eine neue Rechtegruppe kopieren.

Um eine Rechtegruppe zu kopieren

  1. Wählen Sie im Designer die Kategorie Berechtigungen | Rechtegruppen.
  2. Wählen Sie die Rechtegruppe, die Sie kopieren möchten, und starten Sie den Benutzer-& Rechtegruppeneditor über die Aufgabe Rechtegruppe bearbeiten.
  3. Wählen Sie das Menü Rechtegruppen | Rechtegruppe kopieren.
  4. Auf der Startseite des Assistenten zum Kopieren von Rechtegruppen klicken Sie Weiter.
  5. Auf der Seite Rechtegruppe wählen erfassen Sie folgende Informationen:

    • Wählen Sie die Rechtegruppe, die kopiert werden soll: Die Rechtegruppe ist vorausgewählt.
    • Name der Kopie: Name der neuen Rechtegruppe. Es wird bereits ein Name für die Kopie vorgeschlagen. Sie können diesen Namen anpassen. Achten Sie darauf, dass der Name der Rechtegruppe mit dem Präfix CCC beginnt.
  6. Auf der Seite Kopieroptionen wählen legen Sie fest, welche Beziehungen der Rechtegruppe kopiert werden sollen. Sie können mehrere Optionen wählen. Folgende Kopieroptionen stehen zur Auswahl.
    Tabelle 19: Kopieroptionen für Rechtegruppen
    Option Beschreibung
    Rechte Aktivieren Sie diese Option, um die Tabellenrechte und Spaltenrechte der gewählten Rechtegruppe auf die neue Rechtegruppe zu kopieren.
    Benutzeroberfläche Aktivieren Sie diese Option, um die Menüeinträge, die Formulare und die Methodendefinitionen der gewählten Rechtegruppe auf die neue Rechtegruppe zu kopieren.
    Systembenutzer

    Aktivieren Sie diese Option, um die Systembenutzer der gewählten Rechtegruppe in die neue Rechtegruppe aufzunehmen.

    HINWEIS: Beachten Sie hierbei, dass vordefinierte Systembenutzer nicht in die neue Rechtegruppe aufgenommen werden.

  7. Um den Kopiervorgang zu starten, klicken Sie Weiter.

    Der Kopiervorgang kann einige Zeit in Anspruch nehmen.

  8. Auf der Seite Kopieren einer Rechtegruppe werden die einzelnen Kopierschritte und eventuelle Fehlermeldungen dargestellt. Wenn die Kopieraktion abgeschlossen ist, klicken Sie Weiter.
  9. Um den Assistenten zu beenden, klicken Sie auf der letzten Seite Fertig.
Verwandte Themen

Rechtegruppen erstellen

Um eine Rechtegruppe zu erstellen

  1. Wählen Sie im Designer die Kategorie Berechtigungen.

  2. Starten Sie den Benutzer-& Rechtegruppeneditor über die Aufgabe Rechtegruppe anzeigen/bearbeiten.

  3. Fügen Sie eine neue Rechtegruppe über das Menü Rechtegruppen | Neu ein.

  4. Bearbeiten Sie die Stammdaten der Rechtegruppe.

  5. Speichern Sie die Änderungen.

Verwandte Themen

Bearbeitung von Systembenutzern

One Identity Manager stellt verschiedene Systembenutzer bereit, deren Berechtigungen auf die verschiedenen Aufgaben abgestimmt sind. Erstellen Sie bei Bedarf eigene Systembenutzer. Nehmen Sie die Systembenutzer in Rechtegruppen auf und erteilen Sie den Systembenutzern somit Rechte auf die Tabellen und Spalten des One Identity Manager-Datenmodells und stellen die Benutzeroberfläche zur Verfügung.

Die effektiven Berechtigungen des ermittelten Systembenutzers werden nicht im One Identity Manager Schema gespeichert, sondern bei der Anmeldung an den One Identity Manager-Werkzeugen ermittelt und geladen.

Bei der Installation der One Identity Manager-Datenbank mit dem Configuration Wizard erstellen Sie bereits einen administrative Systembenutzer, der in alle nicht-rollenbasierten Rechtegruppen aufgenommen wird und alle Berechtigungen des Standard-Systembenutzers viadmin erhält.

Systembenutzer werden im Designer in der Kategorie Berechtigungen | Systembenutzer abgebildet. Sie erhalten einen Überblick über die Rechtegruppen, die den einzelnen Systembenutzern zugewiesen sind. Systembenutzer erstellen und bearbeiten Sie im Designer mit dem Benutzer-& Rechtegruppeneditor.

Folgende Aufgaben können Sie ausführen:

  • Erstellen neuer Systembenutzer, beispielsweise administrativer Systembenutzer oder Systembenutzer für Dienstkonten
  • Konfiguration der Kennworteinstellungen für Systembenutzer
  • Aufnehmen eines Systembenutzer in Rechtegruppen
  • Ermitteln welche Personen einen Systembenutzer verwenden

HINWEIS: Dynamische Systembenutzer können Sie nicht bearbeiten.

Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating