Wichtig: Für unternehmensspezifische Anpassungen der Standardattestierung Rezertifizierung von Benutzern sind Änderungen an One Identity Manager-Objekten erforderlich. Nutzen Sie für diese Änderungen immer eine unternehmensspezifische Kopie des jeweiligen Objekts.
Über die im One Identity Manager bereitgestellte Attestierungsrichtlinie Rezertifizierung von Benutzern werden alle in der Datenbank gespeicherten Identitäten rezertifiziert. Es kann notwendig sein, die Rezertifizierung von Benutzern auf bestimmte Identitätengruppen einzuschränken, beispielsweise wenn nur die Identitäten einer bestimmten Abteilung rezertifiziert werden sollen. Dafür können Sie die Bedingung an der Attestierungsrichtlinie erweitern. Erstellen Sie dafür eine unternehmensspezifische Attestierungsrichtlinie.
Damit die Rezertifizierung von Benutzern mit dieser Attestierungsrichtlinie durch geführt werden kann, müssen folgende Objekte angepasst werden. Erstellen Sie dafür immer eine Kopie des jeweiligen Objekts.
-
Attestierungsrichtlinie Rezertifizierung von Benutzern
-
Prozess VI_Attestation_AttestationCase_Person_Approval_Granted
-
Prozess VI_Attestation_AttestationCase_Person_Approval_Dismissed
Wichtig: Damit die Rezertifizierung im Web Portal fehlerfrei durchgeführt werden kann, müssen der Attestierungsrichtlinie das Standard-Attestierungsverfahren Zertifizierung von Benutzern und die Standard-Entscheidungsrichtlinie Zertifizierung von Benutzern zugeordnet sein.
Das Standard-Attestierungsverfahren, die Standard-Entscheidungsrichtlinie und der Standard-Entscheidungsworkflow Zertifizierung von Benutzern dürfen nicht verändert werden.
Um die standardmäßige Rezertifizierung von Benutzern unternehmensspezifisch anzupassen
-
Kopieren Sie die Attestierungsrichtlinie Rezertifizierung von Benutzern und passen Sie die Kopie an.
Tabelle 61: Eigenschaften der Attestierungsrichtlinie
|
Attestierungsverfahren |
Zertifizierung von Benutzern |
|
Entscheidungsrichtlinie |
Zertifizierung von Benutzern |
|
Bedingung bearbeiten |
Die Standardbedingung muss unverändert übernommen werden, damit die korrekten Attestierungsobjekte ausgewählt werden.
Um die Menge der Attestierungsobjekte einzuschränken, kann die Datenbankabfrage um zusätzliche Teilbedingungen erweitert werden. |
-
Kopieren Sie im Designer den Prozess VI_Attestation_AttestationCase_Person_Approval_Granted des Basisobjekts AttestationCase und passen Sie die Kopie an.
Tabelle 62: Prozesseigenschaften mit Änderungen
|
Prä-Skript zur Generierung |
Ersetzen Sie die UID der Attestierungsrichtlinie Rezertifizierung von Benutzern durch die UID der neuen Attestierungsrichtlinie. |
|
Generierungsbedingung |
-
Kopieren Sie im Designer den Prozess VI_Attestation_AttestationCase_Person_Approval_Dismissed des Basisobjekts AttestationCase und passen Sie die Kopie an.
Tabelle 63: Prozesseigenschaften mit Änderungen
|
Prä-Skript zur Generierung |
Ersetzen Sie die UID der Attestierungsrichtlinie Rezertifizierung von Benutzern durch die UID der neuen Attestierungsrichtlinie. |
|
Generierungsbedingung |
Ausführliche Informationen zum Bearbeiten von Prozessen finden Sie im One Identity Manager Konfigurationshandbuch.
Detaillierte Informationen zum Thema
HINWEIS: Die Funktionalität steht zur Verfügung, wenn das Zielsystem Basismodul installiert ist.
Der One Identity Manager stellt Standardverfahren bereit, über welche die Stammdaten von Anwendungsrollen, Geschäftsrollen und Organisationen, die neu in die One Identity Manager-Datenbank aufgenommen wurden, zeitnah durch deren Manager attestiert und zertifiziert werden. Die Attestierung wird nur für Rollen und Organisationen mit dem Zertifizierungsstatus Neu durchgeführt. Wenn die Attestierung genehmigt wird, wird der Zertifizierungsstatus der attestierten Rolle oder Organisation auf Zertifiziert gesetzt, andernfalls auf Abgelehnt.
Die Attestierung wird durchgeführt, wenn eine neue Rolle oder Organisation im Manager oder im Web Portal angelegt wird oder in die One Identity Manager-Datenbank importiert wird. Für die Rolle oder Organisation darf keine Datenquelle Import hinterlegt sein.
HINWEIS: Im Anschluss an die Attestierung wird der Zertifizierungsstatus geändert. Wurde die Attestierung genehmigt, wird die Option Keine Vererbung an Identitäten deaktiviert.
Wenn die Attestierung abgelehnt wurde, wird nur der Zertifizierungsstatus geändert. Weitere Verhaltensänderungen, beispielsweise in der Vererbungsberechnung, sind damit nicht verbunden und können unternehmensspezifisch implementiert werden.
Detaillierte Informationen zum Thema
Verwandte Themen
In die Zertifizierung von Rollen und Organisationen sind folgende Benutzer eingebunden.
Tabelle 64: Benutzer
|
Administratoren für Organisationen |
Die Administratoren müssen der Anwendungsrolle Identity Management | Organisationen | Administratoren zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
-
Erstellen und Bearbeiten die Abteilungen, Kostenstellen und Standorte.
-
Weisen Unternehmensressourcen an die Abteilungen, Kostenstellen und Standorte zu.
-
Attestieren die Stammdaten von Abteilungen, Kostenstellen und Standorten.
-
Administrieren die Anwendungsrollen für Genehmiger, Genehmiger (IT) und Attestierer.
-
Richten bei Bedarf weitere Anwendungsrollen ein. |
|
Administratoren für Geschäftsrollen |
Die Administratoren müssen der Anwendungsrolle Identity Management | Geschäftsrollen | Administratoren zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
-
Erstellen und Bearbeiten die Geschäftsrollen.
-
Weisen Unternehmensressourcen an die Geschäftsrollen zu.
-
Attestieren die Stammdaten von Geschäftsrollen.
-
Administrieren die Anwendungsrollen für Genehmiger, Genehmiger (IT) und Attestierer.
-
Richten bei Bedarf weitere Anwendungsrollen ein. |
|
Administratoren für Basisfunktionen |
Die Administratoren müssen der Anwendungsrolle Basisrollen | Administratoren zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
-
Administrieren die Anwendungsrollen für Administratoren.
-
Ordnen Identitäten in die Anwendungsrollen für Administratoren ein.
-
Können weitere Identitäten in die Anwendungsrolle Basisrollen | Administratoren aufnehmen und widersprechende Anwendungsrollen bearbeiten.
-
Sehen die Stammdaten aller übrigen Anwendungsrollen.
-
Attestieren die Stammdaten von Anwendungsrollen.
-
Können über das Kennwortrücksetzungsportal für ausgewählte Systembenutzer Kennwörter setzen. |
|
Manager |
- Prüfen die Stammdaten der zu zertifizierenden Rollen und Organisationen.
- Ordnen gegebenenfalls einen anderen Manager zu.
- Attestieren die Stammdaten.
|
|
Administratoren für Attestierungsvorgänge |
Administratoren für die Attestierungsvorgänge müssen der Anwendungsrolle Identity & Access Governance | Attestierung | Administratoren zugewiesen sein.
Benutzer mit dieser Anwendungsrolle:
|
Detaillierte Informationen zum Thema
Die Attestierung und Zertifizierung wird für Abteilungen mit dem Zertifizierungsstatus Neu gestartet, wenn folgende Voraussetzungen geschaffen sind.
Um neue Abteilungen zu zertifizieren
-
Aktivieren Sie im Designer die Konfigurationsparameter QER | Attestation | DepartmentApproval und QER | Attestation | DepartmentApproval | InitialApprovalState.
-
Setzen Sie den Wert des Konfigurationsparameters InitialApprovalState auf 1.
Alle Abteilungen, die ab diesem Zeitpunkt neu in der Datenbank angelegt werden, erhalten den Zertifizierungsstatus Neu.
-
Bearbeiten Sie im Manager die Stammdaten der Attestierungsrichtlinie Zertifizierung neuer Abteilungen.
-
Weisen Sie im Manager der Anwendungsrolle Identity Management | Organisationen | Administratoren mindestens eine Identität zu.
- Speichern Sie die Änderungen.
Die Attestierung importierter Abteilungen wird ausgelöst, wenn
-
der initiale Zertifizierungsstatus über den Konfigurationsparameter InitialApprovalState auf Neu gesetzt wurde
- ODER -
der Import Department.ApprovalState='1' setzt
-
keine Datenquelle Import an der Abteilung hinterlegt ist (Department.ImportSource='').
Die Option Keine Vererbung an Identitäten (Department.IsNoInheriteToPerson) wird durch den Prozess VI_Attestation_AttestationCase_Department_Approval_Granted deaktiviert.
Verwandte Themen
