立即与支持人员聊天
与支持团队交流

Identity Manager 8.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Multifaktor-Authentifizierung für Bestellungen nutzen

Die Multifaktor-Authentifizierung kann sowohl bei der Bestellung als auch bei der Entscheidung von Bestellungen eingesetzt werden.

Sobald an einer Leistungsposition die Option Entscheidung durch Multifaktor Authentifizierung aktiviert ist, wird in jedem Entscheidungsschritt des Genehmigungsverfahrens ein Sicherheitscode angefordert. Das heißt, jeder Entscheider, der über die Bestellung dieses Produktes entscheidet, muss ein Starling 2FA Token besitzen.

Damit auch der Besteller die Multifaktor-Authentifizierung nutzt, ordnen Sie der Leistungsposition zusätzlich eine Nutzungsbedingung zu. Wenn der Besteller die Nutzungsbedingung bestätigt, muss er den Sicherheitscode angeben. Wenn der Entscheidungsworkflow entsprechend konfiguriert ist, muss auch der Bestellempfänger einen Sicherheitscode angeben. Weitere Informationen finden Sie unter Bestellungen mit Nutzungsbedingungen entscheiden.

Tabelle 19: Varianten der Multifaktor-Authentifizierung bei Bestellungen im IT Shop

Wirksame Entscheidungsrichtlinie

Nutzungsbedingung

Sicherheitscode wird angefordert vom

Besteller

Entscheider

Selbstbedienung

keine

 

 

Selbstbedienung

zugeordnet

x

 

keine Selbstbedienung

keine

 

x

keine Selbstbedienung

zugeordnet

x

x

Verwandte Themen

Zuweisungsbestellungen

Mit dem One Identity Manager können auch hierarchische Rollen, wie Abteilungen oder Geschäftsrollen, über den IT Shop bestellt und an Personen, Geräte und Arbeitsplätze zugewiesen werden. Damit können beliebige Zuweisungen über IT Shop-Bestellungen realisiert werden. Vorteil dieser Vorgehensweise ist, dass jegliche Zuweisungen über ein Genehmigungsverfahren autorisiert werden. Gleichermaßen unterliegen auch die Verlängerung einer Zuweisung und der Entzug von Zuweisungen einem Genehmigungsverfahren. Über die Bestellhistorie ist jederzeit nachvollziehbar, wer wann und warum welche Zuweisungen bestellt, verlängert oder abbestellt hat.

Die Manager hierarchischer Rollen können Zuweisungsbestellungen für ihre Rollen vornehmen.

Manager von hierarchischen Rollen können im Web Portal Zuweisungsbestellungen für die Rollen sehen, für die sie verantwortlich sind. Über den Konfigurationsparameter QER | ITShop | ShowClosedAssignmentOrders können Sie einstellen, ob alle Zuweisungsbestellungen angezeigt werden sollen oder nur die offenen. Standardmäßig werden sowohl offene als auch abgeschlossene Zuweisungsbestellungen angezeigt.

Um im Web Portal nur offene Zuweisungsbestellungen für einen Manager anzuzeigen

  • Deaktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | ShowClosedAssignmentOrders.

Standardprodukte für Zuweisungsbestellungen

Für Zuweisungsbestellungen werden spezielle Ressourcen eingesetzt, sogenannte Zuweisungsressourcen. Die Zuweisungsressourcen werden mit Leistungspositionen verknüpft und können so im IT Shop als Produkte bereitgestellt werden.

Der One Identity Manager stellt Standardprodukte für Zuweisungsbestellungen bereit. Diese werden genutzt, um

  • Mitgliedschaften in Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.

  • Zuweisungen von Systemberechtigungen oder anderen Unternehmensressourcen an Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.

Tabelle 20: Standardprodukte für Zuweisungsbestellungen

Zuweisungsressource

Leistungsposition

Shop | Regal

Bestellen von

Mitgliedschaft in Rollen

Mitgliedschaft in Rollen

Identity & Access Lifecycle | Identity Lifecycle

Mitgliedschaften in Geschäftsrollen, Anwendungsrollen und Organisationen

Zuweisungen an Rollen

Zuweisungen an Rollen

Zuweisungen von Unternehmensressourcen an Geschäftsrollen und Organisationen

In der Standardinstallation sind alle aktiven Personen der One Identity Manager-Datenbank Kunden des Shops Identity & Access Lifecycle. Damit können alle aktiven Personen Mitgliedschaften und Zuweisungen bestellen. Die Zuweisungsbestellungen werden per Selbstbedienung automatisch genehmigt.

Die Standardprodukte für Zuweisungsbestellungen können Sie auch in einen eigenen IT Shop aufnehmen.

Zuweisungen können nur von den und für die Kunden dieses Shops bestellt werden. Das heißt, sowohl die Manager der hierarchischen Rollen als auch die Personen, die Mitglied dieser Rollen werden sollen, müssen Kunden im Shop sein.

HINWEIS: Zuweisungsbestellungen können auch für kundenspezifische Zuordnungstabellen (M:N Tabellen) vorgenommen werden, wenn diese eine Spalte XOrigin haben. Die Eigenschaften dieser Spalte müssen der Spaltendefinition für XOrigin-Spalten im One Identity Manager-Datenmodell entsprechen.
Beispiel für eine Zuweisungsbestellung

Clara Harris ist Projektleiterin des Projekts X. Damit alle Mitarbeiter des Projekts mit den notwendigen Berechtigungen versorgt werden, wird im Manager eine Geschäftsrolle "Projekt X" angelegt. Clara Harris wird dieser Geschäftsrolle als Manager zugeordnet. Alle Projektmitarbeiter haben ein Benutzerkonto in der Active Directory Domäne "Domain P".

Als Managerin kann Clara Harris im Web Portal Mitgliedschaften für die Geschäftsrolle "Projekt X" bestellen. Clara Harris bestellt Mitgliedschaften für sich selbst und alle Projektmitarbeiter.

Des Weiteren möchte Clara Harris, dass alle Projektmitarbeiter ihre Berechtigungen im Active Directory über die Active Directory Gruppe "Projekt X AD-Berechtigungen" der Domäne "Domain P" erhalten. Dafür bestellt sie im Web Portal für die Geschäftsrolle "Projekt X" die Berechtigung "Projekt X AD-Berechtigungen".

Über interne Vererbungsvorgänge werden die Benutzerkonten aller Projektmitarbeiter Mitglied in der Active Directory Gruppe "Projekt X AD-Berechtigungen".

Ausführliche Informationen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Verwandte Themen

Mitgliedschaften in Geschäftsrollen bestellen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Geschäftsrollenmodul vorhanden ist.

Es ist möglich, Zuweisungsbestellungen auf einzelne Geschäftsrollen einzuschränken. Dafür wird eine Zuweisungsressource für eine konkrete, bestellbare Geschäftsrolle erstellt. Bei der Bestellung der Zuweisungsressource wird die Geschäftsrolle automatisch Bestandteil der Bestellung. Wenn die Bestellung genehmigt wurde, wird der Besteller Mitglied der Geschäftsrolle.

Für jede derart bestellbare Geschäftsrolle kann ein eigenes Genehmigungsverfahren definiert werden. Dafür werden den Leistungspositionen, die mit den Zuweisungsressourcen verbunden sind, separate Entscheidungsrichtlinien zugeordnet.

Um Zuweisungsbestellungen auf eine einzelne Geschäftsrolle einzuschränken

  1. Wählen Sie im Manager die Kategorie Geschäftsrollen > <Rollenklasse>.

  2. Wählen Sie in der Ergebnisliste die Geschäftsrolle.

  3. Wählen Sie die Aufgabe Zuweisungsressource erzeugen.

    Es wird ein Assistent gestartet, der Sie durch das Anlegen der Zuweisungsressource führt.

    1. Erfassen Sie eine Beschreibung und ordnen Sie einen Ressourcentyp zu.

      Es wird eine neue Zuweisungsressource mit folgenden benutzerdefinierten Eigenschaften angelegt:

      • Tabelle: Org

      • Objekt: Vollständiger Name der Geschäftsrolle

    2. Erfassen Sie die Eigenschaften der Leistungsposition, die der Zuweisungsressource zugeordnet wird.

      • Ordnen Sie eine Servicekategorie zu, damit die Zuweisungsressource im Web Portal über die Servicekategorie bestellt werden kann.

      Es wird eine neue Leistungsposition angelegt und mit der Zuweisungsressource verbunden.

  4. Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.

  5. Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.

Bei Bedarf können Sie die Stammdaten der Zuweisungsressource und der Leistungsposition nachbearbeiten.

Die Zuweisungsressource kann im Web Portal wie eine beliebige andere Unternehmensressource bestellt werden. Nach erfolgreicher Zuweisung der Bestellung wird die Person, für welche die Zuweisungsressource bestellt wurde, über interne Vererbungsvorgänge Mitglied der zugehörigen Geschäftsrolle. Ausführliche Informationen zur Bestellung von Zuweisungsressourcen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.

Die Zuweisungsressource kann nicht dafür genutzt werden, um die Zuweisung von Unternehmensressourcen an diese Geschäftsrolle zu bestellen. Dafür nutzen Sie die Standard-Zuweisungsressource Zuweisungen an Rollen.

Verwandte Themen
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级