Chat now with support

Get Live Help
Complete Registration

Sign In

Request Pricing

Contact Sales

Identity Manager 8.2.1 - Administrationshandbuch für die Anbindung einer Active Directory-Umgebung

Table of Contents

Verwalten einer Active Directory-Umgebung

Architekturüberblick One Identity Manager Benutzer für die Verwaltung einer Active Directory-Umgebung Konfigurationsparameter für die Verwaltung von Active Directory-Umgebungen

Synchronisieren einer Active Directory-Umgebung

Einrichten der Initialsynchronisation mit einer Active Directory Domäne

Benutzer und Berechtigungen für die Synchronisation mit dem Active Directory Kommunikationsports und Firewall Konfiguration Einrichten des Active Directory Synchronisationsservers

Systemanforderungen für den Active Directory Synchronisationsserver One Identity Manager Service mit Active Directory Konnektor installieren

Erstellen eines Synchronisationsprojektes für die initiale Synchronisation einer Active Directory Domäne

Benötigte Informationen für die Erstellung eines Synchronisationsprojektes Initiales Synchronisationsprojekt für eine Active Directory Domäne erstellen

Synchronisationsprotokoll konfigurieren

Anpassen der Synchronisationskonfiguration für Active Directory-Umgebungen

Synchronisation in die Active Directory Domäne konfigurieren Synchronisation verschiedener Active Directory Domänen konfigurieren Einstellungen der Systemverbindung zur Active Directory Domäne ändern

Verbindungsparameter im Variablenset bearbeiten Eigenschaften der Zielsystemverbindung bearbeiten

Schema aktualisieren Beschleunigung der Synchronisation durch Revisionsfilterung Provisionierung von Mitgliedschaften konfigurieren Einzelobjektsynchronisation konfigurieren Beschleunigung der Provisionierung und Einzelobjektsynchronisation

Ausführen einer Synchronisation

Synchronisationen starten Synchronisation deaktivieren Synchronisationsergebnisse anzeigen Einzelobjekte synchronisieren

Aufgaben nach einer Synchronisation

Ausstehende Objekte nachbehandeln Kundenspezifische Tabellen in den Zielsystemabgleich aufnehmen Active Directory Benutzerkonten und Active Directory Kontakte über Kontendefinitionen verwalten

Fehleranalyse Datenfehler bei der Synchronisation ignorieren

Managen von Active Directory Benutzerkonten und Personen

Kontendefinitionen für Active Directory Benutzerkonten und Active Directory Kontakte

Kontendefinitionen erstellen Kontendefinitionen bearbeiten Stammdaten für Kontendefinitionen Automatisierungsgrade bearbeiten Automatisierungsgrade erstellen Automatisierungsgrade an Kontendefinitionen zuweisen Stammdaten für Automatisierungsgrade Abbildungsvorschrift für IT Betriebsdaten erstellen IT Betriebsdaten erfassen IT Betriebsdaten ändern Zuweisen der Kontendefinitionen an Personen

Kontendefinitionen an Abteilungen, Kostenstellen und Standorte zuweisen Kontendefinitionen an Geschäftsrollen zuweisen Kontendefinitionen an alle Personen zuweisen Kontendefinitionen direkt an Personen zuweisen Kontendefinitionen an Systemrollen zuweisen Kontendefinitionen in den IT Shop aufnehmen

Kontendefinitionen an Active Directory Domänen zuweisen Kontendefinitionen löschen

Automatische Zuordnung von Personen zu Active Directory Benutzerkonten

Suchkriterien für die automatische Personenzuordnung bearbeiten Personen suchen und direkt an Benutzerkonten zuordnen Automatisierungsgrade für Active Directory Benutzerkonten ändern Automatisierungsgrade für Active Directory Kontakte ändern

Unterstützte Typen von Benutzerkonten

Standardbenutzerkonten Administrative Benutzerkonten

Administratives Benutzerkonto für eine Person bereitstellen Administratives Benutzerkonto für mehrere Personen bereitstellen

Privilegierte Benutzerkonten

Aktualisieren von Personen bei Änderung von Active Directory Benutzerkonten Automatisches Erzeugen von Abteilungen und Standorten anhand von Benutzerkonteninformationen Löschverzögerung für Active Directory Benutzerkonten und Active Directory Kontakte festlegen

Managen von Mitgliedschaften in Active Directory Gruppen

Zuweisen von Active Directory Gruppen an Active Directory Benutzerkonten, Active Directory Kontakte und Active Directory Computer

Voraussetzungen für indirekte Zuweisungen von Active Directory Gruppen Active Directory Gruppen an Abteilungen, Kostenstellen und Standorte zuweisen Active Directory Gruppen an Geschäftsrollen zuweisen Active Directory Gruppen in Systemrollen aufnehmen Active Directory Gruppen in den IT Shop aufnehmen Active Directory Gruppen automatisch in den IT Shop aufnehmen Active Directory Benutzerkonten direkt an Active Directory Gruppen zuweisen Active Directory Gruppen direkt an Active Directory Benutzerkonten zuweisen Active Directory Kontakte direkt an Active Directory Gruppen zuweisen Active Directory Gruppen direkt Active Directory Kontakte zuweisen Active Directory Computer direkt an Active Directory Gruppen zuweisen Active Directory Gruppen direkt an Active Directory Computer zuweisen

Wirksamkeit von Mitgliedschaften in Active Directory Gruppen Vererbung von Active Directory Gruppen anhand von Kategorien Übersicht aller Zuweisungen

Bereitstellen von Anmeldeinformationen für Active Directory Benutzerkonten

Kennwortrichtlinien für Active Directory Benutzerkonten

Vordefinierte Kennwortrichtlinien Kennwortrichtlinien anwenden Kennwortrichtlinien erstellen Kennwortrichtlinien anwenden Allgemeine Stammdaten für Kennwortrichtlinien Richtlinieneinstellungen Zeichenklassen für Kennwörter Kundenspezifische Skripte für Kennwortanforderungen

Skript zum Prüfen eines Kennwortes Skript zum Generieren eines Kennwortes

Ausschlussliste für Kennwörter bearbeiten Kennwörter prüfen Generieren eines Kennwortes testen

Initiales Kennwort für neue Active Directory Benutzerkonten E-Mail-Benachrichtigungen über Anmeldeinformationen

Abbildung von Active Directory Objekten im One Identity Manager

Active Directory Domänen

Allgemeine Stammdaten für Active Directory Domänen Globale Kontenrichtlinien für Active Directory Domänen Active Directory spezifische Stammdaten für Active Directory Domänen Kategorien für die Vererbung von Active Directory Gruppen definieren Informationen zur Active Directory Gesamtstruktur anzeigen Vertrauensstellungen zwischen Active Directory Domänen eintragen und prüfen Active Directory Kontenrichtlinien für Active Directory Domänen

Active Directory Kontenrichtlinien erstellen und bearbeiten Allgemeine Stammdaten für Active Directory Kontenrichtlinien Richtlinien für Active Directory Kontenrichtlinien Active Directory Kontenrichtlinien an Active Directory Benutzerkonten und Active Directory Gruppen zuweisen

Synchronisationsprojekt für eine Active Directory Domäne bearbeiten Anzahl von Mitgliedschaften in Active Directory Gruppen und Active Directory Containern überwachen

Active Directory Containerstrukturen

Active Directory Container erstellen und bearbeiten Stammdaten für Active Directory Container Active Directory Container löschen Active Directory Container verschieben Überblick über Active Directory Container anzeigen

Active Directory Benutzerkonten

Active Directory Benutzerkonten erstellen und bearbeiten Allgemeine Stammdaten für Active Directory Benutzerkonten Kennwortdaten für Active Directory Benutzerkonten Homeverzeichnis und Profilverzeichnis für Active Directory Benutzerkonten Anmeldeinformationen für Active Directory Benutzerkonten Einwahlrechte über Remote Access Service für Active Directory Benutzerkonten Verbindungsdaten für Terminalserver für Active Directory Benutzerkonten Erweiterungsdaten für Active Directory Benutzerkonten Erweiterte Angaben zur Identifikation von Active Directory Benutzerkonten Kontaktinformationen für Active Directory Benutzerkonten Active Directory Kontenrichtlinien an Active Directory Benutzerkonten zuweisen Assistenten an Active Directory Benutzerkonten zuweisen Zusatzeigenschaften an Active Directory Benutzerkonten zuweisen Active Directory Benutzerkonten deaktivieren Active Directory Benutzerkonten löschen und wiederherstellen

Verfahren zum Löschen von Active Directory Benutzerkonten im One Identity Manager Behandlung der Benutzerverzeichnisse beim Löschen von Active Directory Benutzerkonten

Active Directory Benutzerkonten entsperren Active Directory Benutzerkonten verschieben Überblick über Active Directory Benutzerkonten anzeigen Azure Active Directory Benutzerkonten für Active Directory Benutzerkonten anzeigen

Active Directory Kontakte

Active Directory Kontakte erstellen und bearbeiten Allgemeine Stammdaten für Active Directory Kontakte Kontaktinformationen für Active Directory Kontakte Erweiterte Angaben zur Identifikation für Active Directory Kontakte Erweiterungsdaten für Active Directory Kontakte Assistenten an Active Directory Kontakte zuweisen Zusatzeigenschaften an Active Directory Kontakte zuweisen Active Directory Kontakte löschen und wiederherstellen Active Directory Kontakte verschieben Überblick über Active Directory Kontakte anzeigen

Active Directory Gruppen

Active Directory Gruppen erstellen und bearbeiten Allgemeine Stammdaten für Active Directory Gruppen Erweiterungsdaten für Active Directory Gruppen Zulässigkeit von Gruppenmitgliedschaften Active Directory Gruppen in Active Directory Gruppen aufnehmen Active Directory Kontenrichtlinien an Active Directory Gruppen zuweisen Assistenten an Active Directory Gruppen zuweisen Zusatzeigenschaften an Active Directory Gruppen zuweisen Active Directory Gruppen löschen Active Directory Gruppen verschieben Überblick über Active Directory Gruppen anzeigen Azure Active Directory Gruppen für Active Directory Gruppen anzeigen

Active Directory Computer

Stammdaten für Active Directory Computer Diagnose eines Computers ausführen Active Directory Computer verschieben Überblick über Active Directory Computer anzeigen

Active Directory Sicherheits-IDs Active Directory Drucker Active Directory Standorte Berichte über Active Directory Objekte

Behandeln von Active Directory Objekten im Web Portal

Standardlösungen für die Bestellung von Active Directory Gruppen und Gruppenmitgliedschaften

Anlegen von Active Directory Gruppen Ändern von Active Directory Gruppen Löschen von Active Directory Gruppen Active Directory Gruppenmitgliedschaften bestellen

Basisdaten für die Verwaltung einer Active Directory-Umgebung

Benutzerkontennamen Zielsystemverantwortliche Jobserver für Active Directory-spezifische Prozessverarbeitung

Allgemeine Stammdaten für Jobserver Festlegen der Serverfunktionen Vorbereiten eines Homeservers und Profilservers für die Anlage von Benutzerverzeichnissen

Erzeugen von Homeverzeichnissen über Batchdateien Unterstützung von mehreren Profilverzeichnissen Zugriffsberechtigungen auf Homeverzeichnisse und Profilverzeichnisse

Konfigurationsparameter für die Verwaltung einer Active Directory-Umgebung Standardprojektvorlage für Active Directory Verarbeitungsmethoden von Active Directory Systemobjekten Einstellungen des Active Directory Konnektors

Active Directory Gruppen an Geschäftsrollen zuweisen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Geschäftsrollenmodul vorhanden ist.

Weisen Sie die Gruppe an Geschäftsrollen zu, damit die Gruppe über diese Geschäftsrollen an Benutzerkonten, Kontakte und Computer zugewiesen wird.

Um eine Gruppe an Geschäftsrollen zuzuweisen (bei nicht-rollenbasierter Anmeldung)

Wählen Sie im Manager die Kategorie Active Directory > Gruppen.
Wählen Sie in der Ergebnisliste die Gruppe.
Wählen Sie die Aufgabe Geschäftsrollen zuweisen.
Wählen Sie im Bereich Zuordnungen hinzufügen die Rollenklasse und weisen Sie die Geschäftsrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Geschäftsrollen entfernen.

Um eine Zuweisung zu entfernen
- Wählen Sie die Geschäftsrolle und doppelklicken Sie .
Speichern Sie die Änderungen.

Um Gruppen an eine Geschäftsrolle zuzuweisen (bei nicht-rollenbasierter Anmeldung oder bei rollenbasierter Anmeldung)

Wählen Sie im Manager die Kategorie Geschäftsrollen > <Rollenklasse>.
Wählen Sie in der Ergebnisliste die Geschäftsrolle.
Wählen Sie die Aufgabe Active Directory Gruppen zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Gruppen entfernen.

Um eine Zuweisung zu entfernen
- Wählen Sie die Gruppe und doppelklicken Sie .
Speichern Sie die Änderungen.

Verwandte Themen

Active Directory Gruppen in Systemrollen aufnehmen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Systemrollenmodul vorhanden ist.

Mit dieser Aufgabe nehmen Sie eine Gruppe in Systemrollen auf.

Wenn Sie eine Systemrolle an Personen zuweisen, wird die Gruppe an alle Active Directory Benutzerkonten vererbt, die diese Personen besitzen.

Wenn Sie die Systemrolle an Arbeitsplätze zuweisen, wird die Gruppe an den Active Directory Computer vererbt, der mit diesem Arbeitsplatz verbunden ist.

HINWEIS: Gruppen, bei denen die Option Verwendung nur im IT Shop aktiviert ist, können nur an Systemrollen zugewiesen werden, bei denen diese Option ebenfalls aktiviert ist. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen.

Um eine Gruppe an Systemrollen zuzuweisen

Wählen Sie im Manager die Kategorie Active Directory > Gruppen.
Wählen Sie in der Ergebnisliste die Gruppe.
Wählen Sie die Aufgabe Systemrollen zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.

Um eine Zuweisung zu entfernen
- Wählen Sie die Systemrolle und doppelklicken Sie .
Speichern Sie die Änderungen.

Verwandte Themen

Active Directory Gruppen in den IT Shop aufnehmen

Mit der Zuweisung einer Gruppe an ein IT Shop Regal kann sie von den Kunden des Shops bestellt werden. Für die Bestellbarkeit sind weitere Voraussetzungen zu gewährleisten.

Die Gruppe muss mit der Option IT Shop gekennzeichnet sein.
Der Gruppe muss eine Leistungsposition zugeordnet sein.

TIPP: Im Web Portal werden alle bestellbaren Produkte nach Servicekategorien zusammengestellt. Damit die Gruppe im Web Portal leichter gefunden werden kann, weisen Sie der Leistungsposition eine Servicekategorie zu.
Soll die Gruppe nur über IT Shop-Bestellungen an Personen zugewiesen werden können, muss die Gruppe zusätzlich mit der Option Verwendung nur im IT Shop gekennzeichnet sein. Eine direkte Zuweisung an hierarchische Rollen oder Benutzerkonten ist dann nicht mehr zulässig.

HINWEIS: Bei rollenbasierter Anmeldung können die IT Shop Administratoren Gruppen an IT Shop Regale zuweisen. Zielsystemadministratoren sind nicht berechtigt Gruppen in den IT Shop aufzunehmen.

Um eine Gruppe in den IT Shop aufzunehmen

Wählen Sie im Manager die Kategorie Active Directory > Gruppen (bei nicht-rollenbasierter Anmeldung).

- ODER -

Wählen Sie im Manager die Kategorie Berechtigungen > Active Directory Gruppen (bei rollenbasierter Anmeldung).
Wählen Sie in der Ergebnisliste die Gruppe.
Wählen Sie die Aufgabe In IT Shop aufnehmen.
Wählen Sie den Tabreiter IT Shop Strukturen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppe an die IT Shop Regale zu.
Speichern Sie die Änderungen.

Um eine Gruppe aus einzelnen Regalen des IT Shops zu entfernen

Wählen Sie im Manager die Kategorie Active Directory > Gruppen (bei nicht-rollenbasierter Anmeldung).

- ODER -

Wählen Sie im Manager die Kategorie Berechtigungen > Active Directory Gruppen (bei rollenbasierter Anmeldung).
Wählen Sie in der Ergebnisliste die Gruppe.
Wählen Sie die Aufgabe In IT Shop aufnehmen.
Wählen Sie den Tabreiter IT Shop Strukturen.
Entfernen Sie im Bereich Zuordnungen entfernen die Gruppe aus den IT Shop Regalen.
Speichern Sie die Änderungen.

Um eine Gruppe aus allen Regalen des IT Shops zu entfernen

Wählen Sie im Manager die Kategorie Active Directory > Gruppen (bei nicht-rollenbasierter Anmeldung).

- ODER -

Wählen Sie im Manager die Kategorie Berechtigungen > Active Directory Gruppen (bei rollenbasierter Anmeldung).
Wählen Sie in der Ergebnisliste die Gruppe.
Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).
Bestätigen Sie die Sicherheitsabfrage mit Ja.
Klicken Sie OK.

Die Gruppe wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Bestellungen und Zuweisungsbestellungen mit dieser Gruppe abbestellt.

Ausführliche Informationen zur Bestellung von Unternehmensressourcen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

Verwandte Themen

Active Directory Gruppen automatisch in den IT Shop aufnehmen

Um Gruppen automatisch in den IT Shop aufzunehmen

Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoPublish | ADSGroup.
Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoPublish | ADSGroup | ExcludeList und legen Sie die Active Directory Gruppen fest, die nicht automatisch in den IT Shop übernommen werden sollen.

Beispiel:

.*Administrator.*|Exchange.*|.*Admins|.*Operators|IIS_IUSRS
(Optional) Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | AutoPublish | ADSGroup | AutoFillDisplayName.

Ist der Konfigurationsparameter aktiviert, wird für Active Directory Gruppen ein Anzeigename gebildet, sofern noch kein Anzeigename vorhanden ist. Der Anzeigename wird beispielsweise für die Anzeige der Gruppe im Web Portal benötigt.
Kompilieren Sie die Datenbank.

Die Systemberechtigungen werden ab diesem Zeitpunkt automatisch in den IT Shop aufgenommen.

Folgende Schritte werden bei der Aufnahme einer Gruppe in den IT Shop automatisch ausgeführt.

Es wird eine Leistungsposition für die Systemberechtigung ermittelt.

Für jede Systemberechtigung wird die Leistungsposition geprüft und bei Bedarf angepasst. Die Bezeichnung der Leistungsposition entspricht der Bezeichnung der Systemberechtigung.
- Für Systemberechtigungen mit Leistungsposition wird die Leistungsposition angepasst.
- Systemberechtigungen ohne Leitungsposition erhalten eine neue Leistungsposition.
Die Leistungsposition wird einer der Standard-Servicekategorien zugeordnet.
Es wird eine Anwendungsrolle für Produkteigner ermittelt und der Leistungsposition zugeordnet.

Die Produkteigner können Bestellungen von Mitgliedschaften in diesen Systemberechtigungen genehmigen. Standardmäßig wird der Kontomanager einer Systemberechtigung als Produkteigner ermittelt.

HINWEIS: Die Anwendungsrolle für Produkteigner muss der Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner untergeordnet sein.
- Ist der Kontomanager der Systemberechtigung bereits Mitglied einer Anwendungsrolle für Produkteigner, dann wird diese Anwendungsrolle der Leistungsposition zugewiesen. Alle Mitglieder dieser Anwendungsrolle werden dadurch Produkteigner der Systemberechtigung.
- Ist der Kontomanager der Systemberechtigung noch kein Mitglied einer Anwendungsrolle für Produkteigner, dann wird eine neue Anwendungsrolle erzeugt. Die Bezeichnung der Anwendungsrolle entspricht der Bezeichnung des Kontomanagers.
  - Handelt es sich beim Kontomanager um ein Benutzerkonto oder einen Kontakt, wird die Person des Benutzerkontos oder des Kontaktes in die Anwendungsrolle aufgenommen.
  - Handelt es sich um eine Gruppe von Kontomanagern, werden die Personen aller Benutzerkonten dieser Gruppe in die Anwendungsrolle aufgenommen.
- Besitzt die Systemberechtigung keine Kontomanager wird die Standard-Anwendungsrolle Request & Fulfillment | IT Shop | Produkteigner | Ohne Eigentümer im AD verwendet.
Die Systemberechtigung wird mit der Option IT Shop gekennzeichnet und dem IT Shop Regal Active Directory Gruppen im Shop Identity & Access Lifecycle zugewiesen.

Anschließend können die Kunden des Shops Mitgliedschaften in Systemberechtigungen über das Web Portal bestellen.

HINWEIS: Wenn eine Systemberechtigung endgültig aus der One Identity Manager-Datenbank gelöscht wird, wird auch die zugehörige Leistungsposition gelöscht.

Verwandte Themen

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating

© ALL RIGHTS RESERVED. Terms of Use Privacy Cookie Preference Center