Viele Bestellungen durchlaufen ein manuelles Genehmigungsverfahren, um die korrekte Zuordnung der Produkte zu gewährleisten. Erfordert die Bestellung eine Genehmigung oder Ablehnung, gilt diese Bestellung als offene Bestellung und Sie dürfen als Berechtigter die Entscheidung darüber treffen. Fehlen zur Entscheidung über die Bestellung Informationen, können Sie eine Anfrage senden, weitere Entscheider hinzufügen oder die Entscheidung weiterleiten.
Wenn Sie ein Entscheider für bestimmte Produkte sind und Identitäten diese Produkte bestellen, können Sie diese Bestellungen anzeigen. Sie können dann über diese offenen Bestellungen entscheiden (siehe Bestellungen genehmigen und ablehnen).
Um offene Bestellungen anzuzeigen
In der Menüleiste klicken Sie Bestellungen > Offene Bestellungen.
Die Seite Offene Bestellungen öffnet sich.
(Optional) Um die Details einer offenen Bestellung anzuzeigen, klicken Sie neben der Bestellung, deren Details Sie anzeigen möchten, auf Details.
Wenn Sie ein Entscheider für ein bestimmtes Produkt sind und eine Identität eine Bestellung für dieses Produkt auslöst, können Sie über diese Bestellung entscheiden (genehmigen oder ablehnen). Genehmigen Sie die Bestellung, wird das Produkt der Identität zur Verfügung gestellt.
Um über eine offene Bestellung zu entscheiden
In der Menüleiste klicken Sie Bestellungen > Offene Bestellungen.
Auf der Seite Offene Bestellungen nehmen Sie eine der folgenden Aktionen vor:
Um eine Bestellung zu genehmigen, klicken Sie neben der Bestellung auf Genehmigen.
Um eine Bestellung abzulehnen, klicken Sie neben der Bestellung auf Ablehnen.
TIPP: Um mehrere Bestellungen zu genehmigen oder abzulehnen, aktivieren Sie in der Tabelle die Kontrollkästchen neben den Produkten und klicken Sie unterhalb der Tabelle auf Genehmigen oder Ablehnen.
(Optional) Im Bereich Bestellung genehmigen/Bestellung ablehnen nehmen Sie die folgenden Aktionen vor:
Im Feld Begründung für Ihre Entscheidung wählen Sie eine Standardbegründung für Ihre Entscheidung aus.
(Optional) Im Eingabefeld Zusätzliche Kommentare zu Ihrer Entscheidung geben Sie weitere Informationen zu Ihrer Entscheidung ein.
TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.
(Optional) Um die Gültigkeit der bestellten Produkte festzulegen, nehmen Sie folgende Aktionen vor:
Im Feld Gültig von legen Sie fest, ab wann das Produkt gültig sein soll.
Im Feld Gültig bis legen Sie fest, bis wann das Produkt gültig sein soll.
Klicken Sie Speichern.
Identitäten können Active Directory-Gruppen erstellen, indem sie die Produkte Anlegen einer Active Directory Sicherheitsgruppe oder Anlegen einer Active Directory Verteilergruppe bestellen. Als Entscheider können Sie über eine solche Bestellung entscheiden. Falls Sie die Bestellung genehmigen, müssen Sie zusätzliche Angaben zur Gruppe machen.
Um eine Bestellung einer neu erstellten Active Directory-Gruppe zu genehmigen
In der Menüleiste klicken Sie Bestellungen > Offene Bestellungen.
Auf der Seite Offene Bestellungen klicken Sie neben der Bestellung der neuen Active Directory-Gruppe auf Genehmigen.
Im Bereich Bestellung genehmigen geben Sie zusätzliche Angaben zur neuen Gruppe an:
Bezeichnung: Geben Sie einen Namen für die neue Gruppe ein.
Gruppenbereich: Wählen Sie den Bereich, der angibt, in welchem Umfang die Gruppe in der Domänenstruktur oder Gesamtstruktur angewendet wird. Der Bereich der Gruppe legt fest, wo der Gruppe Berechtigungen erteilt werden können. Sie können die folgenden Gruppenbereiche festlegen:
Globale Gruppe: Globale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder in einer globalen Gruppe sind nur Benutzerkonten, Computer und Gruppen der Domäne der globalen Gruppe.
Lokale Gruppe: Lokale Gruppen werden eingesetzt, um Berechtigungen innerhalb einer Domäne zu erteilen. Mitglieder in einer Gruppe der lokalen Domäne können Benutzerkonten, Computer und Gruppen beliebiger Domänen sein.
Universale Gruppe: Universale Gruppen können eingesetzt werden, um domänenübergreifend Berechtigungen zur Verfügung zu stellen. Mitglieder einer universalen Gruppe können Benutzerkonten und Gruppen aller Domänen einer Domänenstruktur sein.
Container: Klicken Sie Zuweisen/Ändern und wählen Sie anschließend einen Container für die Gruppe aus.
(Optional) Um die Gültigkeit der Active Directory-Gruppe festzulegen, nehmen Sie folgende Aktionen vor:
Im Feld Gültig von legen Sie fest, ab wann die Active Directory-Gruppe gültig sein soll.
Im Feld Gültig bis legen Sie fest, bis wann die Active Directory-Gruppe gültig sein soll.
(Optional) Nehmen Sie die folgenden Aktionen vor:
Im Feld Begründung für Ihre Entscheidung wählen Sie eine Standardbegründung für Ihre Entscheidung aus.
(Optional) Im Eingabefeld Zusätzliche Kommentare zu Ihrer Entscheidung geben Sie weitere Informationen zu Ihrer Entscheidung ein.
TIPP: Durch die Angabe von Begründungen werden Ihre Entscheidungen nachvollziehbarer und unterstützen die Auditierungskontrolle.
Hinweis: Ausführliche Informationen zu Standardbegründungen finden Sie im One Identity Manager Administrationshandbuch für IT Shop.
Klicken Sie Speichern.
© 2024 One Identity LLC. ALL RIGHTS RESERVED. 使用条款 隐私 Cookie Preference Center
