Chat now with support
Chat with Support

Identity Manager 9.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Bestellvorlagen löschen

Um eine Bestellvorlage zu löschen

  1. Wählen Sie im Manager die Kategorie IT Shop > Bestellvorlagen.

  2. Wählen Sie in der Ergebnisliste eine Bestellvorlage.

  3. Klicken Sie in der Ergebnisliste .

Hinweis: Jeder Eigentümer kann seine eigenen Bestellvorlagen im Web Portal löschen. One Identity Manager-Benutzer mit der Anwendungsrolle Request & Fulfillment | IT Shop | Administratoren können die Bestellvorlagen aller Eigentümer löschen.

Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter

Ausführliche Informationen zum Arbeiten mit Änderungskennzeichen sowie zum Transportieren von Änderungen mit dem Database Transporter finden Sie im One Identity Manager Administrationshandbuch für betriebsunterstützende Aufgaben.

Um IT Shop Bestandteile mit dem Database Transporter zu transportieren, beachten Sie folgende Empfehlungen und Hinweise:

  • Fassen Sie in einem Transportpaket maximal einen Shop mit Regalen und Kundenknoten einschließlich der dynamischen Rolle und gegebenenfalls die verbundenen Entscheidungsrichtlinien zusammen.

  • Produkte, die auf Zielsystemberechtigungen verweisen, sollten Sie nicht transportieren. Zielsystemberechtigungen werden durch die Synchronisation in die Datenbank eingelesen und erhalten in verschiedenen Datenbanken auch verschiedene UID. Damit stimmen die Referenzen zu diesen Berechtigungen in den Produkten nicht überein.

  • Entscheidungsrichtlinien, Entscheidungsworkflows, Entscheidungsschritte und Entscheidungsverfahren sollten gemeinsam transportiert werden. Gegebenenfalls müssen hierbei Mailvorlagen und Maildefinitionen mit transportiert werden.

  • Verweisen IT Shop Bestandteile auf Anwendungsrollen oder Geschäftsrollen, dann müssen gegebenenfalls auch deren übergeordnete Rollen transportiert werden.

  • Transportieren Sie bei Bedarf die Übersetzungen.

  • Wenn Sie mehrere Objekte und Abhängigkeiten sowie weitere Änderungen in einem Transport zusammenfassen möchten, arbeiten Sie möglichst mit einem Änderungskennzeichen. Im Database Transporter können Sie das Änderungskennzeichen in ein Transportpaket exportieren. Das Transportpaket können Sie mit dem Database Transporter importieren.

  • Um ein einzelnes Objekt einschließlich seiner Abhängigkeiten zu transportieren können Sie alternativ einen Export im Transportformat erstellen. Den Export können Sie mit dem Database Transporter importieren.

Beheben von Fehlern im IT Shop

Timeout beim Speichern von Bestellungen

Wenn massenhaft neue Bestellungen in der Datenbank gespeichert werden, beispielsweise nach einem Datenimport, kann es zu einem Timeout kommen.

Wahrscheinliche Ursache

Standardmäßig werden die verantwortlichen Entscheider bereits beim Speichern der Bestellung ermittelt. Dadurch verlängert sich der Speichervorgang. Weitere Aktionen im One Identity Manager sind erst möglich, wenn alle Bestellungen gespeichert und damit alle Entscheider ermittelt sind. Je nach Systemkonfiguration kann das bei der Verarbeitung von großen Datenmengen zu einem Timeout führen.

Lösung

  • Deaktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | DecisionOnInsert.

Wirkungen

  • Die Bestellungen werden gespeichert und es wird ein Berechnungsauftrag zur Ermittlung der verantwortlichen Entscheider in die DBQueue eingestellt. Die verantwortlichen Entscheider werden außerhalb des Speichervorgangs ermittelt.

  • Wenn der Besteller gleichzeitig der Entscheider ist, wird der Entscheidungsschritt nicht automatisch positiv entschieden. Der Entscheider muss seine eigenen Bestellungen explizit genehmigen. Weitere Informationen finden Sie unter Bestellungen automatisch entscheiden.

  • Automatische Entscheidungen werden gegebenenfalls verzögert getroffen. Das betrifft beispielsweise Bestellungen mit Selbstbedienung.

Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating