Produkte ersetzen
Ein Produkt kann zu einem definierten Zeitpunkt durch ein anderes Produkt ersetzt werden. Alle Identitäten, die das Produkt bestellt haben, erhalten eine E-Mail Benachrichtigung mit der Aufforderung das Ersatzprodukt zu bestellen.
Um ein Produkt durch ein anderes zu ersetzen
-
Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > <Servicekategorie>.
- ODER -
Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Hierarchie nach Servicekategorien > Ohne Servicekategorie.
-
Wählen Sie in der Ergebnisliste die Leistungsposition des Produkts, das ersetzt werden soll.
-
Wählen Sie die Aufgabe Produkt wechseln.
-
Erfassen Sie die folgenden Daten:
-
Auslaufdatum: Datum, an dem das Produkt durch ein anderes ersetzt wird.
-
Alternatives Produkt: Leistungsposition, die stattdessen bestellt werden kann.
- Klicken Sie OK.
Vorbereiten des IT Shops für die Multifaktor-Authentifizierung
Für bestimmte sicherheitskritische Bestellungen von Ressourcen kann die Multifaktor-Authentifizierung genutzt werden. Dabei muss sich jeder Entscheider bei der Entscheidung einer Bestellung zusätzlich authentifizieren. Welche Produkte diese Authentifizierung benötigen, legen Sie an den Leistungspositionen fest.
Für die Multifaktor-Authentifizierung nutzt der One Identity ManagerOneLogin. Die nutzbaren Authentifizierungsmethoden werden über die OneLogin Benutzerkonten ermittelt, mit denen die Identitäten verbunden sind.
Voraussetzungen
In OneLogin:
In One Identity Manager:
-
Das OneLogin Modul ist vorhanden.
-
Die Synchronisation mit einer OneLogin Domäne ist eingerichtet und wurde mindestens einmal ausgeführt.
-
Identitäten sind mit OneLogin Benutzerkonten verbunden.
-
Der API Server und die Webanwendung sind entsprechend konfiguriert.
Ausführliche Informationen zum Einrichten der Multifaktor-Authentifizierung finden Sie im One Identity Manager Handbuch zur Autorisierung und Authentifizierung.
Um die Multifaktor-Authentifizierung im IT Shop nutzen zu können
Sobald an einer Leistungspositionen die Option Entscheidung durch Multifaktor Authentifizierung aktiviert ist, wird in jedem Entscheidungsschritt des Genehmigungsverfahrens eine zusätzliche Authentifizierung angefordert. Die Entscheider können zwischen allen Authentifizierungsmethoden wählen, die ihren OneLogin Benutzerkonten zugewiesen sind.
WICHTIG: Eine Entscheidung per E-Mail ist nicht möglich, wenn für das bestellte Produkt die Multifaktor-Authentifizierung konfiguriert ist. Entscheidungsmails für solche Bestellungen bewirken eine Fehlermeldung.
Ausführliche Informationen zur Bestellung von Produkten, welche eine Multifaktor-Authentifizierung benötigen, und zum Abbestellen von Produkten finden Sie im One Identity Manager Web Portal Anwenderhandbuch.
Zuweisungsbestellungen
Mit dem One Identity Manager können auch hierarchische Rollen, wie Abteilungen oder Geschäftsrollen, über den IT Shop bestellt und an Identitäten, Geräte und Arbeitsplätze zugewiesen werden. Damit können beliebige Zuweisungen über IT Shop-Bestellungen realisiert werden. Vorteil dieser Vorgehensweise ist, dass jegliche Zuweisungen über ein Genehmigungsverfahren autorisiert werden. Gleichermaßen unterliegen auch die Verlängerung einer Zuweisung und der Entzug von Zuweisungen einem Genehmigungsverfahren. Über die Bestellhistorie ist jederzeit nachvollziehbar, wer wann und warum welche Zuweisungen bestellt, verlängert oder abbestellt hat.
Die Manager und Verantwortliche von Geschäftsrollen, Organisationen und Systemrollen können Zuweisungsbestellungen für ihre Rollen vornehmen.
Manager und Verantwortliche von Geschäftsrollen, Organisationen und Systemrollen können im Web Portal Zuweisungsbestellungen für die Rollen sehen, für die sie verantwortlich sind. Über den Konfigurationsparameter QER | ITShop | ShowClosedAssignmentOrders können Sie einstellen, ob alle Zuweisungsbestellungen angezeigt werden sollen oder nur die offenen. Standardmäßig werden sowohl offene als auch abgeschlossene Zuweisungsbestellungen angezeigt.
Um im Web Portal nur offene Zuweisungsbestellungen für einen Manager anzuzeigen
Standardprodukte für Zuweisungsbestellungen
Für Zuweisungsbestellungen werden spezielle Ressourcen eingesetzt, sogenannte Zuweisungsressourcen. Die Zuweisungsressourcen werden mit Leistungspositionen verknüpft und können so im IT Shop als Produkte bereitgestellt werden.
Der One Identity Manager stellt Standardprodukte für Zuweisungsbestellungen bereit. Diese werden genutzt, um
-
Mitgliedschaften in Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.
-
Zuweisungen von Systemberechtigungen oder anderen Unternehmensressourcen an Systemrollen, Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.
Tabelle 18: Standardprodukte für Zuweisungsbestellungen
|
Mitgliedschaft in Rollen |
Mitgliedschaft in Rollen |
Identity & Access Lifecycle | Identity Lifecycle |
Mitgliedschaften in Geschäftsrollen, Anwendungsrollen und Organisationen |
|
Zuweisungen an Rollen |
Zuweisungen an Rollen |
Zuweisungen von Unternehmensressourcen an Geschäftsrollen und Organisationen |
|
Zuweisungen an Systemrollen |
Zuweisungen an Systemrollen |
Zuweisungen von Unternehmensressourcen an Systemrollen |
In der Standardinstallation sind alle aktiven Identitäten der One Identity Manager-Datenbank Kunden des Shops Identity & Access Lifecycle. Damit können alle aktiven Identitäten Mitgliedschaften und Zuweisungen bestellen. Die Zuweisungsbestellungen werden per Selbstbedienung automatisch genehmigt.
Die Standardprodukte für Zuweisungsbestellungen können Sie auch in einen eigenen IT Shop aufnehmen.
Zuweisungen können nur von den und für die Kunden dieses Shops bestellt werden. Das heißt, sowohl die Manager der hierarchischen Rollen als auch die Identitäten, die Mitglied dieser Rollen werden sollen, müssen Kunden im Shop sein.
HINWEIS: Zuweisungsbestellungen können auch für kundenspezifische Zuordnungstabellen (M:N Tabellen) vorgenommen werden, wenn diese eine Spalte XOrigin haben. Die Eigenschaften dieser Spalte müssen der Spaltendefinition für XOrigin-Spalten im One Identity Manager-Datenmodell entsprechen.
Beispiel für eine Zuweisungsbestellung
Clara Harris ist Projektleiterin des Projekts X. Damit alle Mitarbeiter des Projekts mit den notwendigen Berechtigungen versorgt werden, wird im Manager eine Geschäftsrolle "Projekt X" angelegt. Clara Harris wird dieser Geschäftsrolle als Manager zugeordnet. Alle Projektmitarbeiter haben ein Benutzerkonto in der Active Directory Domäne "Domain P".
Als Managerin kann Clara Harris im Web Portal Mitgliedschaften für die Geschäftsrolle "Projekt X" bestellen. Clara Harris bestellt Mitgliedschaften für sich selbst und alle Projektmitarbeiter.
Des Weiteren möchte Clara Harris, dass alle Projektmitarbeiter ihre Berechtigungen im Active Directory über die Active Directory Gruppe "Projekt X AD-Berechtigungen" der Domäne "Domain P" erhalten. Dafür bestellt sie im Web Portal für die Geschäftsrolle "Projekt X" die Berechtigung "Projekt X AD-Berechtigungen".
Über interne Vererbungsvorgänge werden die Benutzerkonten aller Projektmitarbeiter Mitglied in der Active Directory Gruppe "Projekt X AD-Berechtigungen".
Ausführliche Informationen finden Sie im One Identity Manager Web Portal Anwenderhandbuch.
