Entscheider können nicht ermittelt werden
Für den Fall, dass Bestellungen nicht entschieden werden können, weil kein Entscheider verfügbar ist, können Sie Fallback-Entscheider festlegen. Eine Bestellung wird immer dann an die Fallback-Entscheider zur Entscheidung zugewiesen, wenn in einem Entscheidungsschritt über das festgelegte Entscheidungsverfahren kein Entscheider ermittelt werden kann.
Um Fallback-Entscheider festzulegen, definieren Sie Anwendungsrollen und weisen diese den Entscheidungsschritten zu. Unterschiedliche Entscheiderkreise in den Entscheidungsschritten erfordern gegebenenfalls auch unterschiedliche Fallback-Entscheider. Legen Sie dafür verschiedene Anwendungsrollen an, denen Sie die Personen zuweisen, die als Fallback-Entscheider in den Genehmigungsverfahren ermittelt werden sollen. Ausführliche Informationen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
Um Fallback-Entscheider für einen Entscheidungsschritt festzulegen
Ablauf einer Bestellung mit Fallback-Entscheider
-
In einem Genehmigungsverfahren kann für einen Entscheidungsschritt kein Entscheider ermittelt werden. Die Bestellung wird allen Mitgliedern der Anwendungsrolle für Fallback-Entscheider zugewiesen.
-
Sobald ein Fallback-Entscheider die Bestellung genehmigt hat, wird die Bestellung den Entscheidern der nächsten Entscheidungsebene vorgelegt.
HINWEIS: Am Entscheidungsschritt kann festgelegt werden, wie viele Entscheider diesen Entscheidungsschritt entscheiden müssen. Diese Beschränkung gilt nicht für die Fallback-Entscheider. Der Entscheidungsschritt gilt als entschieden, sobald ein Fallback-Entscheider die Bestellung genehmigt hat.
-
Wenn kein Fallback-Entscheider ermittelt werden kann, wird die Bestellung abgebrochen.
Fallback-Entscheider können Bestellungen für alle manuellen Entscheidungsschritte entscheiden. Für Entscheidungsschritte mit den Entscheidungsverfahren CR, SB, CD, EX und WC sowie OC und OH sind keine Fallback-Entscheidungen möglich.
Verwandte Themen
Automatische Entscheidung bei Zeitüberschreitung
Bestellungen können bei Überschreitung eines festgelegten Zeitraumes automatisch entschieden werden.
Um die automatische Entscheidung nach Zeitüberschreitung zu konfigurieren
Bei der automatischen Entscheidung kann eine E-Mail Benachrichtigung an den Besteller versendet werden.
Verwandte Themen
Abbruch einer Bestellung bei Zeitüberschreitung
Bestellungen können bei Überschreitung eines festgelegten Zeitraumes automatisch abgebrochen werden. Der Abbruch kann erfolgen, wenn ein einzelner Entscheidungsschritt oder das gesamte Genehmigungsverfahren einen bestimmten Zeitraum überschreitet.
Um den Abbruch nach Zeitüberschreitung eines einzelnen Entscheidungsschrittes zu konfigurieren
Um den Abbruch nach Zeitüberschreitung des gesamten Genehmigungsverfahrens zu konfigurieren
Bei Abbruch einer Bestellung kann eine E-Mail Benachrichtigung an den Besteller versendet werden.
Verwandte Themen
Entscheidungen durch die zentrale Entscheidergruppe
Mitunter können Bestellungen nicht entschieden werden, da ein Entscheider nicht verfügbar ist oder keinen Zugang zu den One Identity Manager Werkzeugen hat. Um solche Bestellungen dennoch abzuschließen, können Sie eine zentrale Entscheidergruppe festlegen, deren Mitglieder berechtigt sind, zu jedem Zeitpunkt in die Genehmigungsverfahren einzugreifen.
Die zentralen Entscheider sind berechtigt in besonderen Fällen Bestellungen zu genehmigen, abzulehnen, abzubrechen oder andere Entscheider zu beauftragen.
WICHTIG:
-
Da die zentralen Entscheider Bestellungen jederzeit entscheiden können, kann mit deren Entscheidungen das 4-Augen-Prinzip für Genehmigungen durchbrochen werden. Legen Sie unternehmensspezifisch fest, in welchen besonderen Fällen die zentrale Entscheidergruppe in Genehmigungsverfahren eingreifen darf.
-
Zentrale Entscheider dürfen immer auch ihre eigenen Bestellungen entscheiden. Die Einstellungen an den Konfigurationsparametern QER | ITShop | PersonInsertedNoDecide und QER | ITShop | PersonOrderedNoDecide gelten nicht für die zentrale Entscheidergruppe.
-
Entscheidungen der zentralen Entscheider werden nicht automatisch auf andere Entscheidungsebenen übernommen. Die Einstellungen an den Konfigurationsparametern QER | ITShop | DecisionOnInsert, QER | ITShop | AutoDecision und QER | ITShop | ReuseDecision gelten nicht für die zentrale Entscheidergruppe.
-
Am Entscheidungsschritt kann festgelegt werden, wie viele Entscheider diesen Entscheidungsschritt entscheiden müssen.
-
Wird eine Entscheidung durch die zentrale Entscheidergruppe getroffen, dann ersetzt das die Entscheidung genau eines regulären Entscheiders. Das heißt, wenn drei Entscheider den Entscheidungsschritt genehmigen müssen und die zentrale Entscheidergruppe entscheidet, sind noch zwei weitere Entscheidungen erforderlich.
-
Die Anzahl der Entscheider wird nicht berücksichtigt, wenn die Bestellung an Fallback-Entscheider zugewiesen wird. Die zentralen Entscheider können auch in diesem Fall die Entscheidung übernehmen. Der Entscheidungsschritt gilt als entschieden, sobald 1 Mitglied aus der zentralen Entscheidergruppe die Bestellung entschieden hat.
-
Wenn ein regulärer Entscheider einen zusätzlichen Entscheider hinzugefügt hat, kann die zentrale Entscheidergruppe sowohl für den regulären als auch den zusätzlichen Entscheider entscheiden. Wenn beide Entscheidungen offen sind, ersetzt ein zentraler Entscheider zuerst nur die Entscheidung des regulären Entscheiders. Erst eine zweite Entscheidung der zentralen Entscheidergruppe ersetzt die Entscheidung des zusätzlichen Entscheiders.
Die zentrale Entscheidergruppe kann Bestellungen für alle manuellen Entscheidungsschritte entscheiden. Dabei gilt:
-
Für Entscheidungsschritte mit den Entscheidungsverfahren CR, SB, CD, EX und WC sowie OC und OH sind keine zentralen Entscheidungen möglich.
-
Wenn ein Mitglied der zentralen Entscheidergruppe für einen Entscheidungsschritt auch als regulärer Entscheider ermittelt wird, dann kann er diesen Entscheidungsschritt nur als regulärer Entscheider entscheiden.
-
Die zentrale Entscheidergruppe kann auch entscheiden, wenn ein regulärer Entscheider eine Anfrage gestellt hat und sich die Bestellung im Hold-Status befindet.
Um Mitglieder in die zentrale Entscheidergruppe aufzunehmen
-
Wählen Sie im Manager die Kategorie IT Shop > Basisdaten zur Konfiguration > Zentrale Entscheidergruppe.
-
Wählen Sie die Aufgabe Personen zuweisen.
Weisen Sie im Bereich Zuordnungen hinzufügen die Personen zu, die berechtigt sind alle Bestellungen zu entscheiden.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Personen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
. Erfassen Sie die Bezeichnung der Anwendungsrolle und ordnen Sie die übergeordnete Anwendungsrolle zu. Ausführliche Informationen finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
HINWEIS: Die Anzahl der Entscheider wird nicht auf die Fallback-Entscheider angewendet. Der Entscheidungsschritt gilt als entschieden, sobald 1 Fallback-Entscheider entschieden hat.
.