Chat now with support
Chat with Support

Identity Manager 9.3 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen für Leistungspositionen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Entscheidungsempfehlungen für Bestellungen Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Identitäten Bestellungen und Stellvertretungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Umstrukturieren des IT Shop Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Produktpakete Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen Beispiel für die Definition von Bestelleigenschaften

Mitgliedschaften in Geschäftsrollen bestellen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Geschäftsrollenmodul vorhanden ist.

Es ist möglich, Zuweisungsbestellungen auf einzelne Geschäftsrollen einzuschränken. Dafür wird eine Zuweisungsressource für eine konkrete, bestellbare Geschäftsrolle erstellt. Bei der Bestellung der Zuweisungsressource wird die Geschäftsrolle automatisch Bestandteil der Bestellung. Wenn die Bestellung genehmigt wurde, wird der Besteller Mitglied der Geschäftsrolle.

Für jede derart bestellbare Geschäftsrolle kann ein eigenes Genehmigungsverfahren definiert werden. Dafür werden den Leistungspositionen, die mit den Zuweisungsressourcen verbunden sind, separate Entscheidungsrichtlinien zugeordnet.

Um Zuweisungsbestellungen auf eine einzelne Geschäftsrolle einzuschränken

  1. Wählen Sie im Manager die Kategorie Geschäftsrollen > <Rollenklasse>.

  2. Wählen Sie in der Ergebnisliste die Geschäftsrolle.

  3. Wählen Sie die Aufgabe Zuweisungsressource erzeugen.

    Es wird ein Assistent gestartet, der Sie durch das Anlegen der Zuweisungsressource führt.

    1. Erfassen Sie eine Beschreibung und ordnen Sie einen Ressourcentyp zu.

      Es wird eine neue Zuweisungsressource mit folgenden benutzerdefinierten Eigenschaften angelegt:

      • Tabelle: Org

      • Objekt: Vollständiger Name der Geschäftsrolle

    2. Erfassen Sie die Eigenschaften der Leistungsposition, die der Zuweisungsressource zugeordnet wird.

      • Ordnen Sie eine Servicekategorie zu, damit die Zuweisungsressource im Web Portal über die Servicekategorie bestellt werden kann.

      Es wird eine neue Leistungsposition angelegt und mit der Zuweisungsressource verbunden.

  4. Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.

  5. Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.

Bei Bedarf können Sie die Stammdaten der Zuweisungsressource und der Leistungsposition nachbearbeiten.

Die Zuweisungsressource kann im Web Portal wie eine beliebige andere Unternehmensressource bestellt werden. Nach erfolgreicher Zuweisung der Bestellung wird die Identität, für welche die Zuweisungsressource bestellt wurde, über interne Vererbungsvorgänge Mitglied der zugehörigen Geschäftsrolle. Ausführliche Informationen zur Bestellung von Zuweisungsressourcen finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Die Zuweisungsressource kann nicht dafür genutzt werden, um die Zuweisung von Unternehmensressourcen an diese Geschäftsrolle zu bestellen. Dafür nutzen Sie die Standard-Zuweisungsressource Zuweisungen an Rollen.

Verwandte Themen

Mitgliedschaften in Anwendungsrollen bestellen

Es ist möglich, Zuweisungsbestellungen auf einzelne Anwendungsrollen einzuschränken. Dafür wird eine Zuweisungsressource für eine konkrete, bestellbare Anwendungsrolle erstellt. Bei der Bestellung der Zuweisungsressource wird die Anwendungsrolle automatisch Bestandteil der Bestellung. Wenn die Bestellung genehmigt wurde, wird der Besteller Mitglied der Anwendungsrolle.

Für jede derart bestellbare Anwendungsrolle kann ein eigenes Genehmigungsverfahren definiert werden. Dafür werden den Leistungspositionen, die mit den Zuweisungsressourcen verbunden sind, separate Entscheidungsrichtlinien zugeordnet.

Um Zuweisungsbestellungen auf eine einzelne Anwendungsrolle einzuschränken

  1. Wählen Sie im Manager in der Kategorie One Identity Manager Administration die Anwendungsrolle.

  2. Wählen Sie die Aufgabe Zuweisungsressource erzeugen.

    Es wird ein Assistent gestartet, der Sie durch das Anlegen der Zuweisungsressource führt.

    1. Erfassen Sie eine Beschreibung und ordnen Sie einen Ressourcentyp zu.

      Es wird eine neue Zuweisungsressource mit folgenden benutzerdefinierten Eigenschaften angelegt:

      • Tabelle: AERole

      • Objekt: Vollständiger Name der Anwendungsrolle

    2. Erfassen Sie die Eigenschaften der Leistungsposition, die der Zuweisungsressource zugeordnet wird.

      • Ordnen Sie eine Servicekategorie zu, damit die Zuweisungsressource im Web Portal über die Servicekategorie bestellt werden kann.

      Es wird eine neue Leistungsposition angelegt und mit der Zuweisungsressource verbunden.

  3. Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.

  4. Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.

Bei Bedarf können Sie die Stammdaten der Zuweisungsressource und der Leistungsposition nachbearbeiten.

Die Zuweisungsressource kann im Web Portal wie eine beliebige andere Unternehmensressource bestellt werden. Nach erfolgreicher Zuweisung der Bestellung wird die Identität, für welche die Zuweisungsressource bestellt wurde, über interne Vererbungsvorgänge Mitglied der zugehörigen Anwendungsrolle. Ausführliche Informationen zur Bestellung von Zuweisungsressourcen finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Verwandte Themen

Zuweisungsbestellungen anpassen

Zuweisungsbestellungen mit den Standardprodukten werden per Selbstbedienung automatisch genehmigt. Wenn die Zuweisungsbestellungen durch verantwortliche Entscheider genehmigt werden sollen, weisen Sie den Standard-Zuweisungsressourcen geeignete Entscheidungsrichtlinien zu. Damit durchlaufen auch die Zuweisungsbestellungen ein definiertes Genehmigungsverfahren.

Um Zuweisungsbestellungen durch verantwortliche Entscheider zu genehmigen

  • Weisen Sie den Leistungspositionen der Standard-Zuweisungsressourcen separate Entscheidungsrichtlinien zu.

    - ODER -

  • Weisen Sie dem Regal Identity Lifecycle eine beliebige Entscheidungsrichtlinie zu.

Mitunter sollen Zuweisungsbestellungen, abhängig vom bestellten Objekt, verschiedene Genehmigungsverfahren durchlaufen. Beispielsweise sollen Mitgliedschaften in der Abteilung A durch den Manager der Abteilung, Mitgliedschaften in der Abteilung Z jedoch durch die Manager der Identitäten genehmigt werden. Dafür können Sie eigene Zuweisungsressourcen definieren. Diese Zuweisungsressourcen können Sie an beliebige Regale in ihrem IT Shop zuweisen.

Um Zuweisungsbestellungen unternehmensspezifisch zu konfigurieren

  1. Erstellen Sie eine neue Zuweisungsressource.

    1. Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.

    2. Klicken Sie in der Ergebnisliste .

    3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

    4. Bearbeiten Sie die folgenden Stammdaten:

      • Zuweisungsressouce: Bezeichnung der Zuweisungsressource.

      • Leistungsposition: Ordnen Sie eine neue Leistungsposition zu.

      • Tabelle: Tabelle, in der die Zuweisung erfolgen soll, beispielsweise Department.

      • Objekt: Konkrete hierarchische Rolle, an welche die Identitäten zugewiesen werden sollen (beispielsweise Abteilung A).

    5. Speichern Sie die Änderungen.

  2. Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.

    1. Wählen Sie die Aufgabe In IT Shop aufnehmen.

    2. Weisen Sie im Bereich Zuordnungen hinzufügen ein Regal zu.

    3. Speichern Sie die Änderungen.

  3. Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.

Das Skript VI_GetAccproductAssignmentMember ermittelt über den Objektschlüssel der bestellten Zuweisung (ObjectKeyAssignment) die für die Bestellung gültige Zuweisungsressource und Leistungsposition. Dieses Skript können Sie entsprechend Ihren Erfordernissen im Designer anpassen.

Detaillierte Informationen zum Thema
Verwandte Themen

Zuweisungen abbestellen

Zuweisungen können, wie alle anderen Produkte, über das Web Portal abbestellt oder bereits bei der Bestellung zeitlich befristet werden. Diese Bestellungen werden mit Ablauf des Gültigkeitszeitraums automatisch abbestellt. Ausführliche Informationen finden Sie im One Identity Manager Web Portal Anwenderhandbuch.

Detaillierte Informationen zum Thema
Related Documents

The document was helpful.

Select Rating

I easily found the information I needed.

Select Rating