Chat now with support
Chat with Support

Identity Manager 9.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Entscheidung über adaptive Karten

Um Entscheidern, die zeitweilig keinen Zugang zu den One Identity Manager Werkzeugen haben, die Möglichkeit zu geben, Bestellungen zu entscheiden, können Sie adaptive Karten versenden. Adaptive Karten enthalten alle Informationen zum bestellten Produkt, die für die Entscheidung einer Bestellung nötig sind. Dazu gehören:

  • Aktuelle und nächste Entscheider

  • Genehmigungshistorie

  • Regelverletzungen durch die Bestellung

  • Möglichkeit zur Auswahl einer Standardbegründung oder Eingabe einer Begründung als Freitext

  • Möglichkeit zur Anpassung des Gültigkeitszeitraums der Bestellung

  • Link auf die Bestellung im Web Portal

One Identity Starling Cloud Assistant übermittelt die adaptiven Karten über einen festgelegten Kanal an die Entscheider, wartet auf deren Antwort und sendet diese an den One Identity Manager. Aktuell können Slack und Microsoft Teams für die Übermittlung der adaptiven Karten genutzt werden. In Starling Cloud Assistant werden die Kanäle konfiguriert und können für jeden Empfänger separat festgelegt werden.

HINWEIS: In bisherigen One Identity Manager Versionen konnte die Starling 2FA App für die Entscheidung von Bestellungen genutzt werden. Starling Two-Factor Authentication und die Starling 2FA App werden nicht mehr unterstützt. Für die Entscheidung von Bestellungen nutzen Sie stattdessen die neue Funktionalität der adaptiven Karten mit Starling Cloud Assistant.

Voraussetzungen
Detaillierte Informationen zum Thema

Adaptive Karten für Entscheidungen nutzen

Damit Entscheider Bestellungen über adaptive Karten entscheiden können, müssen sie als Empfänger in Starling Cloud Assistant registriert werden. Jedem Empfänger muss ein Kanal zugeordnet werden, über den die adaptiven Karten zugestellt werden. One Identity Manager stellt adaptive Karten für die Aufforderung zur Entscheidung von IT Shop Bestellungen in Deutsch und Englisch bereit. Diese können bei Bedarf unternehmensspezifisch angepasst werden.

Eine Entscheidung muss standardmäßig innerhalb von einem Tag getroffen werden. Ist diese Zeit überschritten, muss das Web Portal genutzt werden, um die Bestellung zu entscheiden. Diese Ablaufzeit kann konfiguriert werden.

Um adaptive Karten für Entscheidungen nutzen zu können

  1. Aktivieren Sie im Designer den Konfigurationsparameter QER | Person | Starling | UseApprovalAnywhere.

  2. Stellen Sie sicher, dass für jede Identität, die adaptive Karten nutzen soll, in One Identity Manager eine Standard-E-Mail-Adresse hinterlegt ist. Diese Adresse muss der E-Mail-Adresse entsprechen, mit der sich die Identität an Microsoft Teams oder Slack anmeldet.

    Ausführliche Informationen zur Standard-E-Mail-Adresse finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

  3. Stellen Sie sicher, dass für jede Identität, die adaptive Karten nutzen soll, eine Sprache ermittelt werden kann. So können die Entscheider die adaptiven Karten in ihrer Sprache erhalten.

    Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.

  4. An allen Leistungspositionen, für deren Bestellung adaptive Karten versendet werden sollen, deaktivieren Sie Entscheidung durch Multifaktor-Authentifizierung.

    Adaptive Karten werden nur versendet, wenn für die Entscheidung der Bestellung keine Multifaktor-Authentifizierung genutzt wird.

  5. Registrieren Sie alle Identitäten, welche adaptive Karten für Entscheidungen nutzen sollen, als Empfänger (Recipient) in Starling Cloud Assistant und ordnen Sie den zu verwendenden Kanal (Channel) zu.

  6. Installieren Sie die zum Kanal passende Starling Cloud Assistant App.

    Jede registrierte Identität muss diese App installieren.

    Ausführliche Informationen dazu finden Sie im One IdentityStarling Cloud Assistant User Guide unter https://support.oneidentity.com/starling-cloud-assistant/hosted/technical-documents.

  7. (Optional) Ändern Sie die Ablaufzeit für adaptive Karten.

    • Aktivieren Sie im Designer den Konfigurationsparameters QER | Person | Starling | UseApprovalAnywhere | SecondsToExpire und passen Sie den Wert an. Erfassen Sie die Ablaufzeit in Sekunden.

  8. (Optional) Stellen Sie landesspezifische Vorlagen für adaptive Karten bereit oder passen Sie weitere Einstellungen der adaptiven Karte an.

    Wenn keine Sprache ermittelt werden kann oder für die ermittelte Sprache keine passende Vorlage vorhanden ist, wird en-US als Fallback genutzt.

Detaillierte Informationen zum Thema

Empfänger und Kanäle hinzufügen und löschen

Entscheider können über eine IT Shop Bestellung als Empfänger in Starling Cloud Assistant registriert werden und sich einen Kanal zuordnen. Die Bestellungen werden standardmäßig per Selbstbedienung sofort genehmigt. Anschließend werden die Empfänger registriert und der bestellte Kanal zugeordnet. Sobald die Entscheider die Starling Cloud Assistant App installiert haben, können sie Entscheidungen über adaptive Karten treffen.

Um einen Empfänger in Starling Cloud Assistant hinzuzufügen

  • Bestellen Sie im Web Portal das Produkt Neuer Starling Cloud Assistant Empfänger.

Um Microsoft Teams als Kanal in Starling Cloud Assistant zuzuordnen

  1. Bestellen Sie im Web Portal das Produkt Teams-Kanal für Starling Cloud Assistant Empfänger.

  2. Installieren Sie die Starling Cloud Assistant App für Microsoft Teams.

    Ausführliche Informationen dazu finden Sie im One IdentityStarling Cloud Assistant User Guide unter https://support.oneidentity.com/starling-cloud-assistant/hosted/technical-documents.

Um Slack als Kanal in Starling Cloud Assistant zuzuordnen

  1. Bestellen Sie im Web Portal das Produkt Slack-Kanal für Starling Cloud Assistant Empfänger.

  2. Installieren Sie die Starling Cloud Assistant App für Slack.

    Ausführliche Informationen dazu finden Sie im One IdentityStarling Cloud Assistant User Guide unter https://support.oneidentity.com/starling-cloud-assistant/hosted/technical-documents.

Um einen Empfänger in Starling Cloud Assistant zu löschen

  • Bestellen Sie das Produkt Neuer Starling Cloud Assistant Empfänger ab.

Um einen Kanal zu entfernen

  • Bestellen Sie das jeweilige Produkt ab.

Ausführliche Informationen zum Bestellen und Abbestellen von Produkten finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Verwandte Themen

Adaptive Karten für Bestellungen erstellen, bearbeiten und löschen

One Identity Manager stellt adaptive Karten für die Aufforderung zur Entscheidung von IT Shop Bestellungen in Deutsch und Englisch bereit. Diese können im Manager angezeigt werden. Sie können eigene Vorlagen für adaptive Karten erstellen, beispielsweise um inhaltliche Änderungen vorzunehmen oder um die adaptiven Karten in weiteren Sprachen bereitzustellen. Beim Generieren einer adaptiven Karte werden die Spracheinstellungen des Empfängers berücksichtigt. Wenn keine Sprache ermittelt werden kann oder für die ermittelte Sprache keine passende Vorlage vorhanden ist, wird en-US als Fallback genutzt.

Um eine eigene adaptive Karte für die Entscheidung von Bestellungen zu nutzen, passen Sie den Prozess QER_PWOHelperPWO approve anywhere entsprechend an.

Um eine adaptive Karte anzuzeigen

  1. Wählen Sie im Manager die Kategorie IT Shop > Basisdaten zur Konfiguration > Adaptive Karten.

  2. Wählen Sie in der Ergebnisliste die adaptive Karte.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Wählen Sie in der Auswahlliste Vorlagen für adaptive Karten eine Vorlage.

    Im Feld Vorlage wird die Definition der adaptiven Karte angezeigt.

    • Um den vollständigen JSON-Code anzuzeigen, klicken Sie .

Um eine adaptive Karte zu erstellen

  1. Wählen Sie im Manager die Kategorie IT Shop > Basisdaten zur Konfiguration > Adaptive Karten.

  2. Klicken Sie in der Ergebnisliste .

  3. Bearbeiten Sie die Stammdaten der adaptiven Karte.

  4. Erstellen Sie eine neue Vorlage für adaptive Karten.

  5. Speichern Sie die Änderungen.

  6. Erstellen Sie bei Bedarf weitere sprachspezifische Vorlagen für diese adaptive Karte und speichern Sie die Änderungen.

Um eine selbsterstellte adaptive Karte zu nutzen

  1. Bearbeiten Sie im Designer den Prozess QER_PWOHelperPWO approve anywhere.

    1. Wählen Sie den Prozessschritt Send Adaptive Card to Starling Cloud Assistant.

    2. Bearbeiten Sie den Wert des Parameters ParameterValue2 und ersetzen Sie die Bezeichnung und die UID mit den Werten der selbsterstellten adaptiven Karte.

  2. Speichern Sie die Änderungen.

Um eine adaptive Karte zu löschen

  1. Wählen Sie im Manager die Kategorie IT Shop > Basisdaten zur Konfiguration > Adaptive Karten.

  2. Wählen Sie in der Ergebnisliste die adaptive Karte.

  3. Klicken Sie in der Ergebnisliste .

    Die adapative Karte und alle zugehörigen Vorlagen werden gelöscht.

Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating