Chat now with support
Chat with Support

Identity Manager 9.2 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Regelprüfung für Bestellungen mit Selbstbedienung

Die Selbstbedienung (Entscheidungsverfahren SB) wird immer als einstufiges Verfahren definiert. Das bedeutet, zu einem Entscheidungsschritt für Selbstbedienung können Sie keinen weiteren Entscheidungsschritt einrichten.

Um eine Regelprüfung für Bestellungen mit Selbstbedienung zu realisieren

Entscheiden von Bestellungen eines Entscheiders

Standardmäßig können Entscheider auch über Bestellungen entscheiden, in denen sie selbst Besteller (UID_PersonInserted) oder Empfänger (UID_PersonOrdered) sind. Um das zu verhindern, legen Sie das gewünschte Verhalten an den folgenden Konfigurationsparametern und am Entscheidungsschritt fest.

  • Konfigurationsparameter QER | ITShop | PersonOrderedNoDecide

  • Konfigurationsparameter QER | ITShop | PersonInsertedNoDecide

  • Option Entscheidung durch betroffene Identität am Entscheidungsschritt

Wenn Besteller oder Entscheider nicht entscheiden dürfen, werden deren Hauptidentität und alle ihre Subidentitäten aus dem Kreis der Entscheider entfernt.

Hinweis:

  • Die Einstellung der Konfigurationsparameter gilt auch für Fallback-Entscheider; sie gilt nicht für die zentrale Entscheidergruppe.

  • Die Konfigurationsparameter haben keinen Einfluss auf die Entscheidungsverfahren BS und BR. Diese Entscheidungsverfahren ermitteln den Besteller und den Empfänger der Bestellung auch dann, wenn die Konfigurationsparameter aktiviert sind. Weitere Informationen finden Sie unter Besteller ermitteln.

Zusammenfassung der Konfigurationsmöglichkeiten

Ein Besteller kann über eigene Bestellungen entscheiden, wenn:

  • Konfigurationsparameter PersonInsertedNoDecide: deaktiviert

- ODER -

  • Option Entscheidung durch betroffene Identität: aktiviert

Ein Empfänger kann über eigene Bestellungen entscheiden, wenn:

  • Konfigurationsparameter PersonOrderedNoDecide: deaktiviert

- ODER -

  • Option Entscheidung durch betroffene Identität: aktiviert

Ein Besteller kann nicht entscheiden, wenn:

  • Konfigurationsparameter PersonInsertedNoDecide: aktiviert

    Option Entscheidung durch betroffene Identität: deaktiviert

Ein Empfänger kann nicht entscheiden, wenn:

  • Konfigurationsparameter PersonOrderedNoDecide: aktiviert

    Option Entscheidung durch betroffene Identität: deaktiviert

Beispiel

Der Abteilungsleiter löst für seinen Mitarbeiter eine Bestellung aus. Beide Identitäten werden durch das Entscheidungsverfahren als Entscheider ermittelt. Um zu verhindern, dass der Abteilungsleiter die Bestellung genehmigen kann, aktivieren Sie den Parameter QER | ITShop | PersonInsertedNoDecide. Um zu verhindern, dass der Mitarbeiter die Bestellung genehmigen kann, aktivieren Sie den Parameter QER | ITShop | PersonOrderedNoDecide.

Entscheidung von Bestellungen eines Ausnahmegenehmigers

Analog dazu legen Sie fest, ob Ausnahmegenehmiger über ihre eigenen Bestellungen entscheiden dürfen, wenn durch die Bestellung Complianceregeln verletzt werden. Weitere Informationen finden Sie unter Einschränkung der Ausnahmegenehmiger.

Verwandte Themen

Einschränkung der Entscheider einrichten

Um zu verhindern, dass die Empfänger von Bestellungen als Entscheider ermittelt werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | PersonOrderedNoDecide.

    Dieser Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Entscheidung durch betroffene Identität deaktiviert ist.

Um zu verhindern, dass die Besteller als Entscheider ermittelt werden

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | PersonInsertedNoDecide.

    Dieser Konfigurationsparameter wirkt, wenn am Entscheidungsschritt die Option Entscheidung durch betroffene Identität deaktiviert ist.

Für einzelne Entscheidungsworkflows können Sie Ausnahmen von der generellen Festlegung an den Konfigurationsparametern PersonInsertedNoDecide und PersonOrderedNoDecide zulassen. Nutzen Sie diese Möglichkeit, damit die Besteller oder die Empfänger von Bestellungen in einzelnen Entscheidungsschritten selbst entscheiden können.

Um im Einzelfall zuzulassen, dass der Besteller oder Empfänger einer Bestellung als Entscheider ermittelt wird

  • Aktivieren Sie am Entscheidungsschritt die Option Entscheidung durch betroffene Identität.

Verwandte Themen

Bestellungen automatisch entscheiden

Entscheider können mehrfach an einem Genehmigungsverfahren beteiligt sein, beispielsweise wenn sie gleichzeitig Besteller sind oder in verschiedenen Entscheidungsschritten als Entscheider ermittelt werden. In solchen Fällen kann mit automatischen Entscheidungen das Genehmigungsverfahren beschleunigt werden.

HINWEIS: Automatische Entscheidungen gelten auch für Fallback-Entscheider; sie gelten nicht für die zentrale Entscheidergruppe.

Über Konfigurationsparameter legen Sie fest, wann automatische Entscheidungen genutzt werden sollen. Für einzelne Entscheidungsschritte können Sie Ausnahmen vom Standardverhalten festlegen. Legen Sie das gewünschte Verhalten an den folgenden Konfigurationsparametern und am Entscheidungsschritt fest.

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert

  • Konfigurationsparameter QER | ITShop | AutoDecision

  • Konfigurationsparameter QER | ITShop | ReuseDecision

  • Option Keine automatische Entscheidung am Entscheidungsschritt

Zusammenfassung der Konfigurationsmöglichkeiten

Entscheidungsschritte werden automatisch entschieden, wenn:

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | AutoDecision: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | ReuseDecision: aktiviert

    Option Keine automatische Entscheidung: deaktiviert

Bestellungen werden zur manuellen Entscheidung vorgelegt, wenn:

  • Konfigurationsparameter QER | ITShop | DecisionOnInsert: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | AutoDecision: deaktiviert

    - ODER -

  • Konfigurationsparameter QER | ITShop | ReuseDecision: deaktiviert

    - ODER -

  • Option Keine automatische Entscheidung: aktiviert

Detaillierte Informationen zum Thema
Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating