Chat now with support
Chat with Support

We are currently experiencing an our phone support and are working diligently to restore services. For support, please sign in and create a case or email supportadmin@quest.com for assistance

Identity Manager 9.1.2 - Web Portal Anwenderhandbuch

Allgemeine Hinweise und erste Schritte Bestellungen
Bestellfunktionen einrichten und konfigurieren Produkte bestellen Merkliste Meine Bestellvorlagen verwalten Offene Bestellungen Bestellhistorie anzeigen Bestellungen stornieren Gültigkeit von Produkten verlängern Produkte abbestellen Entscheidungen anzeigen Entscheidungen rückgängig machen
Attestierungen Compliance Verantwortlichkeiten
Meine Verantwortlichkeiten
Meine Abteilungen verwalten Meine Anwendungsrollen verwalten Meine Geschäftsrollen verwalten Meine Identitäten verwalten Meine Kostenstellen verwalten Meine Standorte verwalten Meine Systemberechtigungen verwalten Meine Systemrollen verwalten
Aufgabendelegierungen Eigentümerschaften
Daten verwalten
Identitäten verwalten Benutzerkonten verwalten Systemberechtigungen verwalten Abteilungen verwalten Standorte verwalten Kostenstellen verwalten Geschäftsrollen verwalten Systemrollen verwalten
Anhang: Attestierungsbedingungen und Entscheidungsrichtlinien von Attestierungsverfahren
Attestierung von primären Abteilungen Attestierung von primären Geschäftsrollen Attestierung von primären Kostenstellen Attestierung von primären Standorten Attestierung von sekundären Abteilungen Attestierung von sekundären Kostenstellen Attestierung von sekundären Standorten Attestierung von PAM-Asset-Gruppen Attestierung von PAM-Asset-Konten Attestierung von PAM-Assets Attestierung von PAM-Benutzergruppen Attestierung von PAM-Benutzerkonten Attestierung von PAM-Kontogruppen Attestierung von PAM-Verzeichniskonten Attestierung von PAM-Zugriffen Attestierung von Abteilungen Attestierung von Anwendungsrollen Attestierung von Geschäftsrollen Attestierung von Kostenstellen Attestierung von Standorten Attestierung von Systemrollen Attestierung von Mitgliedschaften in Systemberechtigungen Attestierung von Mitgliedschaften in Anwendungsrollen Attestierung von Mitgliedschaften in Geschäftsrollen Attestierung von Mitgliedschaften in Systemrollen Attestierung der Eigentümer von Geräten Attestierung der Eigentümer von Systemberechtigungen Attestierung der Eigentümer von Systemberechtigungen (initial) Attestierung von Benutzerkonten Attestierung von Systemberechtigungen Attestierung der Zuweisung von Systemberechtigungen an Abteilungen Attestierung der Zuweisung von Systemberechtigungen an Geschäftsrollen Attestierung der Zuweisung von Systemberechtigungen an Kostenstellen Attestierung der Zuweisung von Systemberechtigungen an Standorte Attestierung der Zuweisung von Systemrollen an Abteilungen Attestierung der Zuweisung von Systemrollen an Geschäftsrollen Attestierung der Zuweisung von Systemrollen an Kostenstellen Attestierung der Zuweisung von Systemrollen an Standorte Attestierung von Zuweisungen an Systemrollen

Identitäten hinzufügen

Sie können neue Identitäten anlegen. Diese Funktion ist vorrangig für das Anlegen von externen Identitäten gedacht. Zum Beispiel für Subunternehmer, die nicht über die Personalabteilung erfasst werden. Die Identitätsdaten von neuen Identitäten werden entweder komplett in die Datenbank übergeben oder bereits eingegebene Daten aktualisiert und/oder ergänzt. Das ist abhängig von der Systemkonfiguration und den Einstellungen der Importe aus den angeschlossenen Systemen.

Um eine neue Identität hinzuzufügen

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Identitäten.

  3. Auf der Seite Identitäten klicken Sie Identität erstellen.

  4. Klicken Sie Erstellen.

    Beim Speichern wird geprüft, ob die Kombination aus Nachname und Vorname bereits existiert.

  5. Je nachdem, was die Prüfung der Kombination aus Nachname und Vorname ergibt nehmen Sie eine der folgenden Aktionen vor:

    • Ist bisher keine identische Kombination aus Nachname und Vorname vorhanden, bestätigen Sie im Dialogfenster die Abfrage mit Ja.

    • Existieren bereits identische Kombinationen und Sie möchten die existierende Identität bearbeiten/aktualisieren:

      1. Auf der Seite Andere Identitäten mit ähnlichen Eigenschaften klicken Sie in der Liste auf die Identität, die Sie bearbeiten/aktualisieren möchten.

      2. Klicken Sie Identitätsdaten aktualisieren.

      3. Im Dialogfenster bestätigen Sie die Abfrage mit Ja.

        Die Identitätsdaten werden bearbeitet/aktualisiert.

    • Existieren bereits identische Kombinationen und Sie möchten dennoch eine neue Identität hinzufügen:

      1. Auf der Seite Andere Identitäten mit ähnlichen Eigenschaften klicken Sie Anlegen einer neuen Identität.

      2. Im Dialogfenster bestätigen Sie die Abfrage mit Ja.

        Die neuen Identitätsdaten werden angelegt.

Risikoindizes von Identitäten anzeigen und analysieren

Sie können Risikoindizes von Identitäten anzeigen und die Zusammensetzung analysieren.

HINWEIS: Ausführliche Informationen zu Risikobewertungen finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen.

Um den Risikoindex einer Identität anzuzeigen und zu analysieren

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Identitäten.

  3. Auf der Seite Identitäten klicken Sie die Identität, deren Risikoindex Sie anzeigen und analysieren möchten.

  4. Im Bereich Identität bearbeiten klicken Sie (Aktionen) > Risiko analysieren.

Identitäten deaktivieren

Sie können Identitäten dauerhaft deaktivieren, beispielsweise wenn ein Mitarbeiter aus dem Unternehmen ausscheidet. Dabei kann es erforderlich sein, dass diesen Identitäten ihre Berechtigungen in den angeschlossenen Zielsystem und ihre Unternehmensressourcen entzogen werden.

Die Auswirkungen der dauerhaften Deaktivierung einer Identität sind:

  • Die Identität kann nicht als Manager an Identitäten zugewiesen werden.

  • Die Identität kann nicht als Verantwortlicher an Rollen zugewiesen werden.

  • Die Identität kann nicht als Eigentümer an Attestierungsrichtlinien zugewiesen werden.

  • Benutzerkonten der Identität werden gesperrt oder gelöscht und den Benutzerkonten werden die Gruppenmitgliedschaften entzogen.

Um eine Identität zu deaktivieren

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Identitäten.

  3. Auf der Seite Identitäten klicken Sie die Identität, die Sie deaktivieren möchten.

  4. Im Bereich Identität bearbeiten deaktivieren Sie den Schalter neben Identität ist aktiv.

    Der Text neben dem Schalter ändert sich in Identität ist inaktiv.

  5. Klicken Sie Speichern.

Identitäten erneut aktivieren

Sie können dauerhaft deaktivierte Identitäten aktivieren, wenn sie nicht durch eine Zertifizierung deaktiviert wurden.

Um eine Identität erneut zu aktivieren

  1. In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.

  2. In der Navigation des Daten-Explorers klicken Sie Identitäten.

  3. Auf der Seite Identitäten klicken Sie die Identität, die Sie aktivieren möchten.

  4. Im Bereich Identität bearbeiten aktivieren Sie den Schalter neben Identität ist inaktiv.

    Der Text neben dem Schalter ändert sich in Identität ist aktiv.

  5. Klicken Sie Speichern.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating