Chat now with support
Chat with Support

Identity Manager 9.3 - Administrationshandbuch für Attestierungen

Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung Basisdaten für Attestierungen Attestierungstypen Attestierungsverfahren Zeitpläne für Attestierungen Compliance Frameworks Zentrale Entscheidergruppe Eigentümer von Attestierungsrichtlinien Standardbegründungen für Attestierungen Nutzungsbedingungen für Attestierungen bereitstellen Attestierungsrichtlinien Stichprobenattestierung Gruppierung von Attestierungsrichtlinien Unternehmensspezifische Mailvorlagen für Benachrichtigungen Attestierungen aussetzen Automatische Attestierung von Richtlinienverletzungen
Genehmigungsverfahren für Attestierungsvorgänge
Entscheidungsrichtlinien für Attestierungen Entscheidungsworkflows für Attestierungen Auswahl der verantwortlichen Attestierer Einrichten der Multifaktor-Authentifizierung für Attestierungen Attestierung durch die zu attestierende Identität verhindern Entscheidung von Attestierern automatisch übernehmen Phasen der Attestierung Attestierungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Attestierungen Attestierungsvorgang steuern
Ablauf einer Attestierung
Attestierung starten Überblick über Attestierungsvorgänge Entscheidungsverlauf Attestierungshistorie Änderung des Entscheidungsworkflows bei offenen Attestierungsvorgängen Attestierungsvorgänge für deaktivierte Identitäten schließen Attestierungsvorgänge löschen Benachrichtigungen im Attestierungsvorgang Attestierung per E-Mail Attestierung über adaptive Karten Attestierungsvorgänge im Manager entscheiden Attestierungsvorgänge eines Attestierers anzeigen Informationen über Attestierungsobjekte anzeigen Zusatzeigenschaften an Attestierungsvorgänge zuweisen Unvollständige Attestierungsläufe anzeigen Unvollständige Attestierungsläufe abbrechen Abgebrochene Attestierungsläufe anzeigen Berichte über Attestierungen
Standardattestierungen Risikomindernde Maßnahmen für Attestierungsrichtlinien Attestierung in einer separaten Datenbank einrichten Konfigurationsparameter für die Attestierung

Benachrichtigung der Delegierenden

Ein Delegierender kann sich bei Bedarf benachrichtigen lassen, wenn der Stellvertreter oder der Empfänger der Einzeldelegierung einen Attestierungsvorgang entschieden hat. Eine Benachrichtigung wird versendet, sobald eine Identität aufgrund einer Delegierung als Attestierer ermittelt wurde und den Attestierungsvorgang entschieden hat.

Um eine Benachrichtigung zu versenden, wenn die Identität, an die eine Entscheidung delegiert wurde, die Attestierung genehmigt oder abgelehnt hat

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | Delegation | MailTemplateIdents | InformDelegatorAboutDecisionAttestation.

    Es wird standardmäßig eine Benachrichtigung mit der Mailvorlage Delegierung - Entscheidung einer Attestierung versendet.

HINWEIS: Um andere als die Standardmailvorlagen für diese Benachrichtigungen zu nutzen, ändern Sie die Werte der Konfigurationsparameter.

Delegierungen werden in folgenden Standard-Entscheidungsverfahren berücksichtigt.

Tabelle 37: Für Delegierungen relevante Standard-Entscheidungsverfahren

Delegierung von

Entscheidungsverfahren

Verantwortungen für Abteilungen

DM, ED

Verantwortungen für Kostenstellen

PM

Verantwortungen für Standorte

LM

Verantwortungen für Geschäftsrollen

MO, OM, RM, RR

Verantwortungen für Identitäten

CM, EM

Mitgliedschaften in Geschäftsrollen

OR

Mitgliedschaften in Anwendungsrollen

AA, AD, AL, AN, AO, AP, AR, AS, AT, AY, EN, EO, OA, SO

Beispiel

Jan Bloggs ist für die Geschäftsrolle R1 verantwortlich. Er delegiert seine Verantwortlichkeit für die Geschäftsrolle an Clara Harris. Clara Harris selbst ist für die Geschäftsrolle R2 verantwortlich.

Ein Mitglied der Geschäftsrolle R1 soll attestiert werden. Im Attestierungsverfahren wird über das Entscheidungsverfahren OM - Manager einer bestimmten Rolle Jan Bloggs als Attestierer ermittelt. Aufgrund der Delegierung wird Clara Harris der Attestierungsvorgang zur Entscheidung zugewiesen. Sobald Clara Harris über den Attestierungsvorgang entschieden hat, wird Jan Bloggs benachrichtigt.

Ein Mitglied der Geschäftsrolle R2 soll attestiert werden. Im Attestierungsverfahren wird über das Entscheidungsverfahren OM - Manager einer bestimmten Rolle Clara Harris als Attestierer ermittelt. Da Clara Harris die Entscheidung nicht aufgrund einer Delegierung trifft, wird keine Benachrichtigung versendet.

Ausführliche Informationen zur Delegierung von Verantwortlichkeiten finden Sie im One Identity Manager Administrationshandbuch für IT Shop.

Verwandte Themen

Abbruch von Attestierungsvorgängen

Bei Abbruch eines Attestierungsvorganges kann eine E-Mail Benachrichtigung an weitere Identitäten versendet werden. Die Empfänger der Benachrichtigung legen Sie unternehmensspezifisch fest.

Um das Benachrichtigungsverfahren einzurichten

  1. Erstellen Sie unternehmensspezifische Mailvorlagen für die Benachrichtigung bei Abbruch von Attestierungsvorgängen.

  2. Erstellen Sie unternehmensspezifische Prozesse für Benachrichtigungen.

  3. Erfassen Sie an der Entscheidungsrichtlinie die folgenden Daten.

    Mailvorlage Abbruch: Mailvorlage, die für E-Mail Benachrichtigungen bei Abbruch eines Attestierungsvorgangs verwendet werden soll.

Detaillierte Informationen zum Thema

Eskalation von Attestierungsvorgängen

Bei Eskalation eines Attestierungsvorgangs kann eine E-Mail Benachrichtigung an den Eigentümer der Attestierungsrichtlinie versendet werden.

Um das Benachrichtigungsverfahren einzurichten

  1. Erfassen Sie am Entscheidungsschritt auf dem Tabreiter Mailvorlagen die folgenden Daten.

    Mailvorlage Eskalation: Attestierung - Eskalation

  2. Ordnen Sie den Attestierungsrichtlinien einen Eigentümer zu.

Verwandte Themen

Delegierung von Attestierungen

Wenn an einem Entscheidungsschritt zusätzliche Attestierer mit der Entscheidung beauftragt werden, können die zusätzlichen Attestierer per E-Mail zur Entscheidung aufgefordert werden. Gleiches gilt, wenn die Attestierung delegiert werden kann.

Um das Benachrichtigungsverfahren einzurichten

  • Erfassen Sie am Entscheidungsschritt auf dem Tabreiter Mailvorlagen die folgenden Daten.

    Mailvorlage Delegierung: Attestierung - Delegierte/zusätzliche Entscheidung

    TIPP: Um die Entscheidung per E-Mail zuzulassen, wählen Sie die Mailvorlage Attestierung - Delegierte/zusätzliche Entscheidung (per E-Mail).
Verwandte Themen
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating