Bestellungen für Benutzerkonten erzeugen
Um Benutzerkonten an Personen zuzuweisen, verwendet der One Identity Manager Kontendefinitionen. Für bestehende Benutzerkonten, die mit Personen verbunden sind, können die passenden Kontendefintionen über den IT Shop bestellt werden. Um solche Bestellungen zu erzeugen, kann die Methode CreateITShopOrder (string CustomScriptName) genutzt werden. Diese Methode kann auf alle Benutzerkontentabellen (beispielsweise ADSAccount oder SAPUser) und auf die Tabellen ADSContact, EX0MailBox, EX0MailContact und EX0MailUser angewendet werden.
Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.
Um Bestellungen für Benutzerkonten zu erzeugen
-
Erstellen Sie eine Kontendefinition für das Zielsystem. Weisen Sie die Kontendefinition dem Zielsystem zu.
Diese Kontendefinition wird für alle Benutzerkonten genutzt, an denen keine Kontendefinition eingetragen ist. Wenn allen Benutzerkonten bereits eine Kontendefinition zugeordnet ist, kann dieser Schritt entfallen.
-
Bereiten Sie die Kontendefinition für die Verwendung im IT Shop vor.
-
Weisen Sie die Kontendefinition innerhalb des IT Shops einem Regal zu.
-
Verbinden Sie die Benutzerkonten mit einer Person, sofern noch keine Person zugeordnet ist.
-
Nehmen Sie die Personen als Kunden in die Shops auf, zu dem die Kontendefinition als Produkt zugewiesen ist.
-
(Optional) Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
-
Erstellen Sie ein Skript, das die Methode für die betroffenen Tabellen ausführt.
Der One Identity Manager erzeugt folgendermaßen die Bestellungen für Benutzerkonten:
-
Ermitteln der gültigen Kontendefinition.
Wenn dem Benutzerkonto bereits eine Kontendefinition zugeordnet ist, wird diese genutzt. Andernfalls wird die Kontendefinition des Zielsystems genutzt.
-
Ermitteln der betroffenen Personen.
-
Ermitteln des Shops, dem die Personen und die Kontendefinition zugewiesen sind.
- Erzeugen der Bestellungen mit initialen Daten.
- Ausführen kundenspezifischer Skripte.
- Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
-
Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
-
Umwandeln der eventuell vorhandenen direkten Zuordnungen der Kontendefinition in indirekte Zuordnungen (Eintrag in der Tabelle PersonHasTSBAccountDef).
Verwandte Themen
Bestellungen für Arbeitsplätze erzeugen
Bestellungen für Arbeitsplätze werden mit der Methode CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName) erzeugt. Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.
Um Bestellungen aus Zuweisungen an Arbeitsplätze zu erzeugen
-
Bereiten Sie die Unternehmensressourcen (Software, Systemrollen oder Treiber) für die Verwendung im IT Shop vor.
-
Weisen Sie die Unternehmensressourcen innerhalb des IT Shops einem Regal zu.
-
Wählen Sie eine Person als Besteller für die Zuweisungen an die Arbeitsplätze.
-
Nehmen Sie die ausgewählte Person als Kunden in die Shops auf, zu denen die Unternehmensressourcen als Produkte zugewiesen sind.
-
(Optional) Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
-
Erstellen Sie ein Skript, das die Methode CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName) für die betroffenen Tabellen ausführt.
Der One Identity Manager erzeugt folgendermaßen die Bestellungen für Arbeitsplätze aus vorhandenen Zuweisungen:
-
Ermitteln der Arbeitsplätze und ihre zugewiesenen Unternehmensressourcen.
-
Ermitteln des Bestellers aus dem Parameter uidPerson.
-
Ermitteln des Shops, dem die Unternehmensressourcen und der Besteller zugewiesen sind.
- Erzeugen der Bestellungen mit initialen Daten.
- Ausführen kundenspezifischer Skripte.
- Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
-
Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).
-
Umwandeln der direkten Zuweisungen in indirekte Zuweisungen der Unternehmensressourcen an die Arbeitsplätze (zum Beispiel in der Tabelle WorkDeskHasApp).
TIPP: Um beim Erzeugen eines Arbeitsplatz eine Person zu erstellen, die als Besteller genutzt werden kann, aktivieren Sie im Designer den Konfigurationsparameter Hardware | Workdesk | WorkdeskAutoPerson. Es werden folgende Eigenschaften für das Personenobjekt verwendet:
Wenn der Arbeitsplatz gelöscht wird, wird das zugehörige Personenobjekt ebenfalls gelöscht.
Verwandte Themen
Zuweisungsbestellungen erzeugen
Zuweisungsbestellungen können für bestehende Zuweisungen von Unternehmensressourcen an hierarchische Rollen und für Mitgliedschaften von Personen, Geräten oder Arbeitsplätzen in hierarchischen Rollen erzeugt werden. Dafür stehen die folgenden Methoden zur Verfügung.
Tabelle 24: Methoden zur Umwandlung von Direktzuweisungen in Zuweisungsbestellungen
CreateITShopOrder (string uidOrgProduct, string uidPersonOrdered, string CustomScriptName) |
Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung. Diese Methode kann auch auf Tabellen angewendet werden, über die keine UID_Person ermittelt werden kann. |
CreateITShopOrder (string uidOrgProduct, string uidWorkdeskOrdered, string uidPersonOrdered, string CustomScriptName) |
Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung und speichert am Bestellvorgang zusätzlich eine UID_WorkdeskOrdered. |
Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.
Um Zuweisungsbestellungen aus Direktzuweisungen an hierarchische Rollen und Rollenmitgliedschaften zu erzeugen
-
Wählen Sie eine Zuweisungsressource aus dem Regal IT Shop > Identity & Access Lifecycle > Regal: Identity Lifecycle aus.
-
Wählen Sie eine Person aus dem Kundenknoten des Shops IT Shop > Identity & Access Lifecycle als Besteller für die Zuweisungsbestellung aus.
-
(Optional) Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.
-
Erstellen Sie ein Skript, das die Methode CreateITShopOrder (string uidOrgProduct, string uidPersonOrdered, string CustomScriptName) für die betroffenen Tabellen ausführt.
Der One Identity Manager erzeugt folgendermaßen die Zuweisungsbestellungen aus vorhandenen Zuweisungen an hierarchische Rollen:
-
Ermitteln der hierarchischen Rollen und ihrer zugewiesenen Unternehmensressourcen oder Mitglieder (Personen, Geräte oder Arbeitsplätze).
-
Ermitteln des Bestellers aus dem Parameter uidPersonOrdered.
-
Ermitteln der Zuweisungsressource aus dem Parameter uidOrgProduct.
-
Ermitteln des Shops, dem die Zuweisungsressource und der Besteller zugewiesen sind.
- Erzeugen der Bestellungen mit initialen Daten.
- Ausführen kundenspezifischer Skripte.
- Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).
-
Umwandeln der direkten Zuweisungen der Unternehmensressourcen an die hierarchischen Rollen in indirekte Zuweisungen (zum Beispiel in der Tabelle DepartmentHasQERResource). Umwandeln der direkten Mitgliedschaften in den hierarchischen Rollen in indirekte Mitgliedschaften (zum Beispiel in der Tabelle PersonInDepartment).
Soll die Zuweisungsbestellung für einen Arbeitsplatz erzeugt werden, übergeben Sie der Methode zusätzlich die UID_WorkDesk des Arbeitsplatzes als Parameter uidWorkdeskOrdered. Die Methode speichert diese UID als UID_WorkdeskOrdered in der Bestellung (Tabelle PersonWantsOrg).
Detaillierte Informationen zum Thema
Verwandte Themen
Systemberechtigungen automatisch in den IT Shop aufnehmen
Mit den folgenden Schritten können Systemberechtigungen automatisch in den IT Shop aufgenommen werden. Die Synchronisation sorgt dafür, dass die Systemberechtigungen in den IT Shop aufgenommen werden. Bei Bedarf können Sie die Synchronisation im Synchronization Editor sofort starten. Systemberechtigungen, die im One Identity Manager neu erstellt werden, werden ebenfalls automatisch in den IT Shop aufgenommen.
Um Systemberechtigungen automatisch in den IT Shop aufzunehmen
-
Abhängig von den vorhandenen Modulen, aktivieren Sie im Designer die Konfigurationsparameter für die automatische Aufnahme von Systemberechtigungen in den IT Shop.
Beispiel: QER | ITShop | AutoPublish | ADSGroup und QER | ITShop | AutoPublish | ADSGroup | ExcludeList
-
Für unwirksame Azure Active Directory Dienstpläne:
QER | ITShop | AutoPublish | AADDeniedServicePlan
QER | ITShop | AutoPublish | AADDeniedServicePlan | ExcludeList
-
Für Azure Active Directory Gruppen:
QER | ITShop | AutoPublish | AADGroup
QER | ITShop | AutoPublish | AADGroup | ExcludeList
-
Für Azure Active Directory Abonnements:
QER | ITShop | AutoPublish | AADSubSku
QER | ITShop | AutoPublish | AADSubSku | ExcludeList
-
Für Active Directory Gruppen:
QER | ITShop | AutoPublish | ADSGroup
QER | ITShop | AutoPublish | ADSGroup | ExcludeList
QER | ITShop | AutoPublish | ADSGroup | AutoFillDisplayName
Wenn Self-Service Manager eingesetzt wird:
TargetSystem | ADS | ARS_SSM
-
Für Exchange Online E-Mail aktivierte Verteilergruppen
QER | ITShop | AutoPublish | O3EDL
QER | ITShop | AutoPublish | O3EDL | ExcludeList
-
Für Office 365 Gruppen:
QER | ITShop | AutoPublish | O3EUnifiedGroup
QER | ITShop | AutoPublish | O3EUnifiedGroup | ExcludeList
-
Für Microsoft Teams Teams:
QER | ITShop | AutoPublish | O3TTeam
QER | ITShop | AutoPublish | O3TTeam | ExcludeList
-
Für PAM Benutzergruppen:
QER | ITShop | AutoPublish | PAGUsrGroup
QER | ITShop | AutoPublish | PAGUsrGroup | ExcludeList
-
Für SharePoint Gruppen:
QER | ITShop | AutoPublish | SPSGroup
QER | ITShop | AutoPublish | SPSGroup | ExcludeList
-
Kompilieren Sie die Datenbank.
Die Systemberechtigungen werden ab diesem Zeitpunkt automatisch in den IT Shop aufgenommen.
Folgende Schritte werden bei der Aufnahme einer Systemberechtigung in den IT Shop automatisch ausgeführt.
-
Es wird eine Leistungsposition für die Systemberechtigung ermittelt.
Für jede Systemberechtigung wird die Leistungsposition geprüft und bei Bedarf angepasst. Die Bezeichnung der Leistungsposition entspricht der Bezeichnung der Systemberechtigung.
-
Die Leistungsposition wird einer der Standard-Servicekategorien zugeordnet.
-
Es wird eine Anwendungsrolle für Produkteigner ermittelt und der Leistungsposition zugeordnet. Ausführliche Informationen dazu finden Sie im jeweiligen Administrationshandbuch für die Anbindung einer Zielsystemumgebung.
Die Produkteigner können Bestellungen von Mitgliedschaften in diesen Systemberechtigungen genehmigen.
-
Die Systemberechtigung wird mit der Option IT Shop gekennzeichnet und dem entsprechenden IT Shop Regal im Shop Identity & Access Lifecycle zugewiesen.
Anschließend können die Kunden des Shops Mitgliedschaften in Systemberechtigungen über das Web Portal bestellen.
HINWEIS: Wenn eine Systemberechtigung endgültig aus der One Identity Manager-Datenbank gelöscht wird, wird auch die zugehörige Leistungsposition gelöscht.
Verwandte Themen