Chat now with support
Chat with Support

Identity Manager 9.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Zuweisungsbestellungen anpassen

Zuweisungsbestellungen mit den Standardprodukten werden per Selbstbedienung automatisch genehmigt. Wenn die Zuweisungsbestellungen durch verantwortliche Entscheider genehmigt werden sollen, weisen Sie den Standard-Zuweisungsressourcen geeignete Entscheidungsrichtlinien zu. Damit durchlaufen auch die Zuweisungsbestellungen ein definiertes Genehmigungsverfahren.

Um Zuweisungsbestellungen durch verantwortliche Entscheider zu genehmigen

  • Weisen Sie den Leistungspositionen der Standard-Zuweisungsressourcen separate Entscheidungsrichtlinien zu.

    - ODER -

  • Weisen Sie dem Regal Identity Lifecycle eine beliebige Entscheidungsrichtlinie zu.

Mitunter sollen Zuweisungsbestellungen, abhängig vom bestellten Objekt, verschiedene Genehmigungsverfahren durchlaufen. Beispielsweise sollen Zuweisungen an Abteilungen durch den Manager der Abteilung, Mitgliedschaften in Abteilungen jedoch durch den Manager der Person genehmigt werden. Dafür können Sie eigene Zuweisungsressourcen definieren. Diese Zuweisungsressourcen können Sie an beliebige Regale in ihrem IT Shop zuweisen.

HINWEIS: Um diese Zuweisungsressourcen zu nutzen, sind weitere Anpassungen in der Web Designer Konfiguration notwendig.

Um Zuweisungsbestellungen unternehmensspezifisch zu konfigurieren:

  1. Erstellen Sie eine neue Zuweisungsressource.

    1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

    2. Klicken Sie in der Ergebnisliste .

    3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

    4. Erfassen Sie die Bezeichnung der Zuweisungsressource.

    5. Ordnen Sie eine neue Leistungsposition zu.

    6. Speichern Sie die Änderungen.

  2. Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.

    1. Wählen Sie die Aufgabe In IT Shop aufnehmen.

    2. Weisen Sie im Bereich Zuordnungen hinzufügen ein Regal zu.

    3. Speichern Sie die Änderungen.

  3. Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.

  4. Konfigurieren Sie im Web Designer die Nutzung der Zuweisungsressource.

    Ausführliche Informationen finden Sie im One Identity Manager Referenzhandbuch für den Web Designer.

Detaillierte Informationen zum Thema
Verwandte Themen

Zuweisungen abbestellen

Zuweisungen können, wie alle anderen Produkte, über das Web Portal abbestellt oder bereits bei der Bestellung zeitlich befristet werden. Diese Bestellungen werden mit Ablauf des Gültigkeitszeitraums automatisch abbestellt. Ausführliche Informationen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Detaillierte Informationen zum Thema

Kunden aus einem Shop entfernen

Wenn ein Kunde Zuweisungen über einen Shop bestellt hat und er zu einem späteren Zeitpunkt als Kunde aus dem Shop entfernt wird, dann wird die Zuweisungsbestellung geschlossen und die Zuweisung entzogen. Zuweisungen an Rollen sollen jedoch gegebenenfalls in diesem Fall erhalten bleiben.

Um zu verhindern, dass Zuweisungen entzogen werden

  1. Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ReplaceAssignmentRequestOnLeaveCU.

  2. (Optional) Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ReplaceAssignmentRequestOnLeaveCU | UID_PersonFallback.

    • Erfassen Sie im Eingabefeld Wert die UID_Person der Person, die als Fallback genutzt werden soll, wenn kein anderer Bestellempfänger ermittelt werden kann.

      Diese Person muss in allen Shops, in denen Zuweisungen bestellt werden können, Kunde sein.

  3. Speichern Sie die Änderungen.

  4. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  5. Wählen Sie in der Ergebnisliste die Zuweisungsressource und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  6. Aktivieren Sie die Option Bestellte Zuweisungen bleiben bestehen.

  7. Speichern Sie die Änderungen.

An der Standardzuweisungsressource Zuweisungen an Rollen ist die Option standardmäßig aktiviert. Die Konfigurationsparameter sind standardmäßig deaktiviert.

Wenn die Option aktiviert ist und der Bestellempfänger aus dem Kundenknoten entfernt wird, wird die Bestellung nach folgenden Regeln aktualisiert:

  1. Wenn an der bestellten Leistungsposition

    • die Option Bestellung bleibt bei Umzug bestehen aktiviert ist und
    • der Bestellempfänger und die Leistungsposition in einem anderen Shop vorhanden sind

    wird die Zuweisungsbestellung in diesen Shop umgesetzt. Der Bestellempfänger bleibt erhalten.

  2. Wenn der Bestellempfänger auf diese Weise nicht erhalten bleibt, wird ein neuer Bestellempfänger ermittelt.

    1. Der Manager der Geschäftsrolle oder Organisation, die bestellt wurde (PersonWantsOrg.ObjectKeyOrgUsedInAssign).

    2. Ein Mitglied der Geschäftsrolle oder Organisation, die bestellt wurde.

    3. Ein Mitglied der zentralen Entscheidergruppe.

    4. Die Person aus dem Konfigurationsparameter QER | ITShop | ReplaceAssignmentRequestOnLeaveCU | UID_PersonFallback.

Die Regeln werden in der angegebenen Reihenfolge angewendet. Die gefundene Person muss Kunde in dem Shop sein.

Wenn keine bestellberechtigte Person gefunden wird oder der Konfigurationsparameter QER | ITShop | ReplaceAssignmentRequestOnLeaveCU deaktiviert ist, wird die Zuweisungsbestellung in eine Direktzuweisung umgewandelt. Wenn für das zugewiesene Produkt an der bestellten Geschäftsrolle oder Organisation die Direktzuweisung nicht zulässig ist, wird die Bestellung abgebrochen und die Zuweisung entfernt.

Hinweis: Die Option hat auf die Bestellung von Mitgliedschaften in Rollen und auf Delegierungen keinen Einfluss.

Zuweisungen von Mitgliedschaften bleiben erhalten, wenn der Besteller aus dem Kundenknoten entfernt wird. Sie werden entfernt, wenn der Empfänger der Zuweisungsbestellung aus dem Kundenknoten gelöscht wird.

Delegierungen werden beendet, wenn der Delegierende aus dem Kundenknoten gelöscht wird.

Verwandte Themen

Zuweisungsressourcen einrichten

Um eine Zuweisungsressource zu bearbeiten

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Wählen Sie in der Ergebnisliste eine Zuweisungsressource und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  3. Bearbeiten Sie die Stammdaten der Zuweisungsressource.

  4. Speichern Sie die Änderungen.

Um eine Zuweisungsressource zu erstellen

  1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

  2. Klicken Sie in der Ergebnisliste .

  3. Bearbeiten Sie die Stammdaten der Zuweisungsressource.

  4. Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating