立即与支持人员聊天
与支持团队交流

Identity Manager 8.2.1 - Administrationshandbuch für IT Shop

Einrichten einer IT Shop-Lösung
One Identity Manager Benutzer im IT Shop Inbetriebnahme des IT Shops IT Shop mit dem Application Governance Modul nutzen Bestellbare Produkte Vorbereitung der Produkte zur Bestellung
Leistungspositionen erfassen Servicekategorien erfassen Produktspezifische Bestelleigenschaften erfassen Produkte für zeitlich begrenzte Bestellungen Produktbestellung bei Umzug des Kunden oder des Produkts Nicht bestellbare Produkte Nutzungsbedingungen erfassen Schlagworte erfassen
Zuweisen und Entfernen der Produkte Vorbereiten des IT Shops für die Multifaktor-Authentifizierung Zuweisungsbestellungen Delegierungen Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen Systemberechtigungen automatisch in den IT Shop aufnehmen Ungenutzte Anwendungsrollen für Produkteigner löschen
Genehmigungsverfahren für IT Shop-Bestellungen
Entscheidungsrichtlinien für Bestellungen Entscheidungsworkflows für Bestellungen Ermitteln der wirksamen Entscheidungsrichtlinie Auswahl der verantwortlichen Entscheider Risikobewertung einer Bestellung Prüfen von Bestellungen auf Regelkonformität Entscheiden von Bestellungen eines Entscheiders Bestellungen automatisch entscheiden Entscheidungen durch Peer-Gruppen-Analyse Weitere Informationen zur Bestellung einholen Andere Entscheider beauftragen Eskalieren eines Entscheidungsschrittes Entscheider können nicht ermittelt werden Automatische Entscheidung bei Zeitüberschreitung Abbruch einer Bestellung bei Zeitüberschreitung Entscheidungen durch die zentrale Entscheidergruppe Bestellungen mit Nutzungsbedingungen entscheiden Standard-Genehmigungsverfahren nutzen
Ablauf einer Bestellung
Überblick über Bestellungen Mehrfache Bestellungen eines Produktes Zeitlich begrenzte Bestellungen Umzug des Kunden oder des Produkts in einen anderen Shop Änderung des Entscheidungsworkflows bei offenen Bestellungen Bestellungen für Mitarbeiter Managerwechsel für Mitarbeiter bestellen Bestellungen stornieren Produkte abbestellen Benachrichtigungen im Bestellprozess Entscheidung per E-Mail Entscheidung über adaptive Karten Zeitlich begrenzte Bestellungen für geänderte Rollenmitgliedschaften Bestellungen von dauerhaft deaktivierten Personen Bestellungen löschen
Bearbeiten des IT Shops
Basisdaten für den IT Shop Einrichten von IT Shop Strukturen Einrichten von Kundenknoten Löschen von IT Shop Strukturen Vorlagen zur automatischen IT Shop-Befüllung Unternehmensspezifische Mailvorlagen für Benachrichtigungen Bestellvorlagen Empfehlungen und Hinweise zum Transportieren von IT Shop Bestandteilen mit dem Database Transporter
Beheben von Fehlern im IT Shop Konfigurationsparameter für IT Shop Status von Bestellungen Beispiele für das Ergebnis von Bestellungen

Einzeldelegierungen vorbereiten

Durch Einzeldelegierungen werden Verantwortlichkeiten für eine konkrete Rolle oder Mitgliedschaften in einer konkreten Geschäfts- oder Anwendungsrolle zeitweilig an eine beliebige Person abgegeben. Diese Person kann die Verantwortlichkeit oder Mitgliedschaft bei Bedarf weiterdelegieren.

Um Einzeldelegierungen im One Identity Manager durchführen zu können

  • Aktivieren Sie im Designer den Konfigurationsparameter QER | ITShop | Delegation.

    Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.

In der Standardinstallation sind die folgenden Objekte delegierbar.

  • Verantwortlichkeiten für:

    • Abteilungen

    • Kostenstellen

    • Standorte

    • Geschäftsrollen

    • Personen

    • IT Shop Strukturen (Eigentümer)

  • Mitgliedschaften in:

    • Geschäftsrollen

    • Anwendungsrollen

TIPP: Für welche Geschäftsrollen Mitgliedschaften delegierbar sind, legen Sie an den zugehörigen Rollenklassen fest. Diese Möglichkeit steht Ihnen zur Verfügung, wenn das Geschäftsrollenmodul installiert ist.

Um Einzeldelegierungen für eine Rollenklasse zuzulassen

  1. Wählen Sie im Manager die Kategorie Geschäftsrollen > Basisdaten zur Konfiguration > Rollenklassen.

  2. Wählen Sie in der Ergebnisliste die Rollenklasse.

  3. Wählen Sie die Aufgabe Stammdaten bearbeiten.

  4. Aktivieren Sie Delegierbar.

  5. Speichern Sie die Änderungen.

Um Rollen oder Verantwortlichkeiten zu delegieren, nutzen Sie das Web Portal. Ausführliche Informationen finden Sie im One Identity Manager Web Portal Anwenderhandbuch und im One Identity Manager Administrationshandbuch für Geschäftsrollen.

Verwandte Themen

Delegierungen genehmigen lassen

Delegierungen werden nach einer Complianceprüfung automatisch genehmigt. Wenn Delegierungen durch verantwortliche Entscheider genehmigt werden sollen, weisen Sie den Standard-Leistungspositionen geeignete Entscheidungsrichtlinien zu. Damit durchlaufen auch die Delegierungen ein definiertes Genehmigungsverfahren.

Um Stellvertretungen durch verantwortliche Entscheider zu genehmigen

  1. Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Vordefiniert.

  2. Wählen Sie in der Ergebnisliste die Leistungsposition Stellvertretung (befristet) und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  3. Wählen Sie im Eingabefeld Entscheidungsrichtlinie die gewünschte Entscheidungsrichtlinie.

  4. Speichern Sie die Änderungen.

Um Einzeldelegierungen durch verantwortliche Entscheider zu genehmigen

  1. Wählen Sie im Manager die Kategorie IT Shop > Servicekatalog > Vordefiniert.

  2. Wählen Sie in der Ergebnisliste die Leistungsposition Delegierung und führen Sie die Aufgabe Stammdaten bearbeiten aus.

  3. Wählen Sie im Eingabefeld Entscheidungsrichtlinie die gewünschte Entscheidungsrichtlinie.

  4. Speichern Sie die Änderungen.
Verwandte Themen

Übernahme vorhandener Benutzerkonten, Zuweisungen und Rollenmitgliedschaften in IT Shop Bestellungen

Bei der Inbetriebnahme des One Identity Manager können Sie für die vorhandenen Benutzerkonten, Mitgliedschaften in Systemberechtigungen, Zuweisungen an Personen und Arbeitsplätze, Zuweisungen an hierarchische Rollen IT Shop Bestellungen erzeugen. Für diese Umsetzungen stellt der One Identity Manager verschiedene Methoden zur Verfügung. Mittels dieser Methoden werden Bestellungen erzeugt, die abgeschlossen und genehmigt sind. Damit sind diese Bestellungen zu einem späteren Zeitpunkt wieder abbestellbar. Zusätzlich zu den initialen Daten für die Bestellungen, können Sie über jede Methode ein kundenspezifisches Skript ausführen, das weitere kundenspezifische Eigenschaften an einer Bestellung besetzt.

Tabelle 23: Methoden zur Umwandlung von Direktzuweisungen in Bestellungen

Methode

Beschreibung

CreateITShopOrder (string CustomScriptName)

Erzeugt aus einer Direktzuweisung eine Bestellung. Diese Methode kann auf alle Tabellen angewendet werden, über die eine UID_Person ermittelt werden kann.

CreateITShopOrder (string uidOrgProduct, string uidPersonOrdered, string CustomScriptName)

Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung. Diese Methode kann auch auf Tabellen angewendet werden, über die keine UID_Person ermittelt werden kann.

CreateITShopOrder (string uidOrgProduct, string uidWorkdeskOrdered, string uidPersonOrdered, string CustomScriptName)

Erzeugt aus einer Zuweisung oder einer Mitgliedschaft eine Zuweisungsbestellung und speichert am Bestellvorgang zusätzlich eine UID_WorkdeskOrdered.

CreateITShopWorkdeskOrder (string uidPerson, string CustomScriptName)

Erzeugt aus einer Direktzuweisung eine Bestellung für einen Arbeitsplatz. Diese Methode kann auf die Tabellen WorkDeskHasApp, WorkDeskHasESet und WorkDeskHasDriver angewendet werden.

Um die Methoden auszuführen

  1. Erstellen Sie im Designer mit dem Skripteditor ein Skript, das die gewünschte Methode aufruft.

    Ein Beispielskript für den Aufruf einer Customizermethode in VB-Syntax finden Sie auf dem One Identity Manager-Installationsmedium im Verzeichnis Modules\QBM\dvd\AddOn\SDK\ScriptSamples\03 Using database objects\11 Call database object methods.vb. Sie können dieses Beispielskript als Vorlage nutzen, um ein eigenes Skript zum Aufruf der hier beschriebenen Methoden zu erstellen.

  2. Führen Sie das Skript aus.

    Sie können dafür den Skripttester des Skripteditors nutzen.

Ausführliche Informationen zum Erstellen von Skripten finden Sie im One Identity Manager Konfigurationshandbuch.

Wenn im Methodenaufruf ein kundenspezifisches Skript mitgegeben wird, dann wird dieses Skript ausgeführt, unmittelbar bevor die Bestellung in der Datenbank gespeichert wird.

Beispiel für ein kundenspezifisches Skript
Public Sub CCC_AddCustomPropToRequest(ByRef dbSource As IEntity, ByRef dbPWO As IEntity)
'Populate values in PWO:
dbPWO.PutValue("OrderReason", "Group membership assignment converted to IT Shop request automatically.")
End Sub
  • dbSource: Bezieht sich auf das Quellobjekt. Beispielsweise ADSAccountInADSGroup, wenn Mitgliedschaften in Active Directory Gruppen in Bestellungen umgewandelt werden sollen.
  • dbPWO: Bezieht sich auf die zu erzeugende Bestellung.

Bestellungen für Personen erzeugen

Bestellungen für Personen oder Mitgliedschaften in Systemberechtigungen werden mit der Methode CreateITShopOrder (string CustomScriptName) erzeugt. Damit die Bestellungen erzeugt werden können, muss der IT Shop entsprechend vorbereitet sein.

Um Bestellungen aus Direktzuweisungen an Personen oder Mitgliedschaften in Systemberechtigungen zu erzeugen

  1. Bereiten Sie die Unternehmensressourcen oder Systemberechtigungen für die Verwendung im IT Shop vor.

  2. Weisen Sie die Unternehmensressourcen oder Systemberechtigungen innerhalb des IT Shops einem Regal zu.

  3. Verbinden Sie jedes Benutzerkonto, für dessen Mitgliedschaften Bestellungen erzeugt werden sollen, mit einer Person.

  4. Nehmen Sie die Personen als Kunden in die Shops auf, zu denen die Unternehmensressourcen oder Systemberechtigungen als Produkte zugewiesen sind.

  5. (Optional) Erstellen Sie ein Skript, das weitere Eigenschaften der Bestellungen besetzt.

    • Übergeben Sie den Skriptnamen als Parameter CustomScriptName an die Methode.

  6. Erstellen Sie ein Skript, das die Methode CreateITShopOrder (string CustomScriptName) für die betroffenen Tabellen ausführt.

Der One Identity Manager erzeugt folgendermaßen die Bestellungen aus Direktzuweisungen an Personen:

  1. Ermitteln der Personen und ihrer zugewiesenen Unternehmensressourcen.

  2. Ermitteln des Shops, dem die Unternehmensressourcen und die Personen zugewiesen sind.

  1. Erzeugen der Bestellungen mit initialen Daten.
  2. Ausführen kundenspezifischer Skripte.
  3. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).

  1. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).

  2. Umwandeln der direkten Zuweisungen in indirekte Zuweisungen der Unternehmensressourcen an die Personen (zum Beispiel in der Tabelle PersonHasQERResource).

Der One Identity Manager erzeugt folgendermaßen die Bestellungen für Mitgliedschaften in Systemberechtigungen:

  1. Ermitteln der Benutzerkonten und ihrer Mitgliedschaften.

  2. Ermitteln der betroffenen Personen.

  3. Ermitteln des Shops, dem die Personen und Systemberechtigungen zugewiesen sind.

  1. Erzeugen der Bestellungen mit initialen Daten.
  2. Ausführen kundenspezifischer Skripte.
  3. Speichern der Bestellungen (Eintrag in Tabelle PersonWantsOrg).

  1. Zuweisen der Personen zur Produktstruktur (Eintrag in der Tabelle PersonInITShopOrg).

  2. Umwandeln der direkten Mitgliedschaften in indirekte Mitgliedschaften für die betroffenen Benutzerkonten (zum Beispiel in der Tabelle ADSAccountInADSGroup).

Verwandte Themen
相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级