LDAP Gruppen in Systemrollen aufnehmen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Systemrollenmodul vorhanden ist.
Mit dieser Aufgabe nehmen Sie eine Gruppe in Systemrollen auf.
Wenn Sie eine Systemrolle an Personen zuweisen, wird die Gruppe an alle LDAP Benutzerkonten vererbt, die diese Personen besitzen.
Wenn Sie die Systemrolle an Arbeitsplätze zuweisen, wird die Gruppe an den LDAP Computer vererbt, der mit diesem Arbeitsplatz verbunden ist.
Diese Aufgabe steht für dynamische Gruppen nicht zur Verfügung.
HINWEIS: Gruppen, bei denen die Option Verwendung nur im IT Shop aktiviert ist, können nur an Systemrollen zugewiesen werden, bei denen diese Option ebenfalls aktiviert ist. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen.
Um eine Gruppe an Systemrollen zuzuweisen
-
Wählen Sie im Manager die Kategorie LDAP > Gruppen.
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe Systemrollen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
LDAP Gruppen in den IT Shop aufnehmen
Mit der Zuweisung einer Gruppe an ein IT Shop Regal kann sie von den Kunden des Shops bestellt werden. Für die Bestellbarkeit sind weitere Voraussetzungen zu gewährleisten.
-
Die Gruppe ist keine dynamische Gruppe.
-
Die Gruppe muss mit der Option IT Shop gekennzeichnet sein.
-
Der Gruppe muss eine Leistungsposition zugeordnet sein.
TIPP: Im Web Portal werden alle bestellbaren Produkte nach Servicekategorien zusammengestellt. Damit die Gruppe im Web Portal leichter gefunden werden kann, weisen Sie der Leistungsposition eine Servicekategorie zu.
-
Soll die Gruppe nur über IT Shop-Bestellungen an Personen zugewiesen werden können, muss die Gruppe zusätzlich mit der Option Verwendung nur im IT Shop gekennzeichnet sein. Eine direkte Zuweisung an hierarchische Rollen oder Benutzerkonten ist dann nicht mehr zulässig.
HINWEIS: Bei rollenbasierter Anmeldung können die IT Shop Administratoren Gruppen an IT Shop Regale zuweisen. Zielsystemadministratoren sind nicht berechtigt Gruppen in den IT Shop aufzunehmen.
Um eine Gruppe in den IT Shop aufzunehmen
-
Wählen Sie im Manager die Kategorie LDAP > Gruppen (bei nicht-rollenbasierter Anmeldung).
- ODER -
Wählen Sie im Manager die Kategorie Berechtigungen > LDAP Gruppen (bei rollenbasierter Anmeldung).
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe In IT Shop aufnehmen.
-
Wählen Sie den Tabreiter IT Shop Strukturen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppe an die IT Shop Regale zu.
- Speichern Sie die Änderungen.
Um eine Gruppe aus einzelnen Regalen des IT Shops zu entfernen
-
Wählen Sie im Manager die Kategorie LDAP > Gruppen (bei nicht-rollenbasierter Anmeldung).
- ODER -
Wählen Sie im Manager die Kategorie Berechtigungen > LDAP Gruppen (bei rollenbasierter Anmeldung).
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe In IT Shop aufnehmen.
-
Wählen Sie den Tabreiter IT Shop Strukturen.
-
Entfernen Sie im Bereich Zuordnungen entfernen die Gruppe aus den IT Shop Regalen.
- Speichern Sie die Änderungen.
Um eine Gruppe aus allen Regalen des IT Shops zu entfernen
-
Wählen Sie im Manager die Kategorie LDAP > Gruppen (bei nicht-rollenbasierter Anmeldung).
- ODER -
Wählen Sie im Manager die Kategorie Berechtigungen > LDAP Gruppen (bei rollenbasierter Anmeldung).
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe Entfernen aus allen Regalen (IT Shop).
- Bestätigen Sie die Sicherheitsabfrage mit Ja.
-
Klicken Sie OK.
Die Gruppe wird durch den One Identity Manager Service aus allen Regalen entfernt. Dabei werden sämtliche Bestellungen und Zuweisungsbestellungen mit dieser Gruppe abbestellt.
Ausführliche Informationen zur Bestellung von Unternehmensressourcen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.
Verwandte Themen
LDAP Benutzerkonten direkt an eine LDAP Gruppe zuweisen
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Gruppen direkt an Benutzerkonten zuweisen. Gruppen, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.
HINWEIS: Benutzerkonten können nicht manuell in dynamische Gruppen aufgenommen werden. Die Mitgliedschaften in einer dynamischen Gruppe werden über die Bedingung der dynamischen Gruppe ermittelt.
Um Benutzerkonten direkt an eine Gruppe zuzuweisen
-
Wählen Sie im Manager die Kategorie LDAP > Gruppen.
-
Wählen Sie in der Ergebnisliste die Gruppe.
-
Wählen Sie die Aufgabe Benutzerkonten zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Benutzerkonten zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Benutzerkonten entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
LDAP Gruppen direkt an ein LDAP Benutzerkonto zuweisen
Um auf Sonderanforderungen schnell zu reagieren, können Sie die Gruppen direkt an Benutzerkonten zuweisen. Gruppen, die mit der Option Verwendung nur im IT Shop gekennzeichnet sind, können nicht direkt zugewiesen werden.
HINWEIS: Benutzerkonten können nicht manuell in dynamische Gruppen aufgenommen werden. Die Mitgliedschaften in einer dynamischen Gruppe werden über die Bedingung der dynamischen Gruppe ermittelt.
Um Gruppen direkt an ein Benutzerkonto zuzuweisen
-
Wählen Sie im Manager die Kategorie LDAP > Benutzerkonten.
-
Wählen Sie in der Ergebnisliste das Benutzerkonto.
-
Wählen Sie die Aufgabe Gruppen zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Gruppen zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Gruppen entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
.