Identity Manager 9.2 - Administrationshandbuch für das Identity Management Basismodul

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 65: Konfigurationsparameter
Konfigurationsparameter	Beschreibung
QER \| Structures	Steuert, ob hierarchische Rollen unterstützt werden.
QER \| Structures \| DynamicGroupCheck	Steuert die Erzeugung von Berechnungsaufträgen für dynamische Rollen. Ist der Konfigurationsparameter deaktiviert, sind auch die untergeordneten Konfigurationsparameter nicht wirksam.
QER \| Structures \| DynamicGroupCheck \| CalculateImmediatelyPerson	Ist der Konfigurationsparameter aktiviert, wird bei Änderungen an Identitäten oder identitätennahen Objekten sofort ein Berechnungsauftrag für den DBQueue Prozessor eingestellt. Ist der Parameter nicht aktiviert, werden die Berechnungsaufträge beim nächsten geplanten Lauf des Zeitplans eingestellt.
QER \| Structures \| DynamicGroupCheck \| CalculateImmediatelyHardware	Ist der Konfigurationsparameter aktiviert, wird bei Änderungen an Geräten oder Geräte-nahen Objekten sofort ein Berechnungsauftrag für den DBQueue Prozessor eingestellt. Ist der Parameter nicht aktiviert, werden die Berechnungsaufträge beim nächsten Lauf des Zeitplans eingestellt.
QER \| Structures \| DynamicGroupCheck \| CalculateImmediatelyWorkdesk	Ist der Konfigurationsparameter aktiviert, wird bei Änderungen an Arbeitsplätzen oder Arbeitsplatz-nahen Objekten sofort ein Berechnungsauftrag für den DBQueue Prozessor eingestellt. Ist der Parameter nicht aktiviert, werden die Berechnungsaufträge beim nächsten Lauf des Zeitplans eingestellt.
QER \| Structures \| ExcludeStructures	Präprozessorrelevanter Konfigurationsparameter zur Definition der Wirksamkeit von Rollenmitgliedschaften. Ist der Parameter aktiviert, können sich ausschließende Rollen definiert werden. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
QER \| Structures \| Inherite \| Person	Gibt an, ob Identitäten über primäre Zuweisung erben.
QER \| Structures \| Inherite \| Person \| FromDepartment	Gibt an, ob Identitäten die Zuordnungen von ihrer primären Abteilung (Person.UID_Department) erben.
QER \| Structures \| Inherite \| Person \| FromLocality	Gibt an, ob Identitäten die Zuordnungen von ihrem primären Standort (Person.UID_Locality) erben.
QER \| Structures \| Inherite \| Person \| FromProfitCenter	Gibt an, ob Identitäten die Zuordnungen von ihrer primären Kostenstelle (Person.UID_ProfitCenter) erben.
QER \| Structures \| Inherite \| Hardware	Gibt an, ob Geräte über primäre Zuweisung erben.
QER \| Structures \| Inherite \| Hardware \| FromDepartment	Gibt an, ob Geräte die Zuordnungen von ihrer primären Abteilung (Hardware.UID_Department) erben.
QER \| Structures \| Inherite \| Hardware \| FromLocality	Gibt an, ob Geräte die Zuordnungen von ihrem primären Standort (Hardware.UID_Locality) erben.
QER \| Structures \| Inherite \| Hardware \| FromProfitCenter	Gibt an, ob Geräte die Zuordnungen von ihrer primären Kostenstelle (Hardware.UID_ProfitCenter) erben.
QER \| Structures \| Inherite \| Workdesk	Gibt an, ob Arbeitsplätze über primäre Zuweisung erben.
QER \| Structures \| Inherite \| Workdesk \| FromDepartment	Gibt an, ob Arbeitsplätze die Zuordnungen von ihrer primären Abteilung (Workdesk.UID_Department) erben.
QER \| Structures \| Inherite \| Workdesk \| FromLocality	Gibt an, ob Arbeitsplätze erben die Zuordnungen von ihrem primären Standort (Workdesk.UID_Locality) erben.
QER \| Structures \| Inherite \| Workdesk \| FromProfitCenter	Gibt an, ob Arbeitsplätze die Zuordnungen von ihrer primären Kostenstelle (Workdesk.UID_ProfitCenter) erben.

Konfigurationsparameter für die Verwaltung von Identitäten

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 66: Konfigurationsparameter
Konfigurationsparameter	Beschreibung
QER \| Person	Ist der Konfigurationsparameter aktiviert, wird die Verwaltung von Identitäten unterstützt.
QER \| Person \| AllowLoginWithSecurityIncident	Gibt an, ob sich Identitäten, die als sicherheitsgefährdend eingestuft sind, am One Identity Manager anmelden dürfen. Wenn der Konfigurationsparameter aktiviert ist, ist die Anmeldung möglich. Wenn der Konfigurationsparameter nicht aktiviert ist, können sich sicherheitsgefährdende Identitäten nicht anmelden (Standard).
QER \| Person \| CentralAccountGlobalUnique	Gibt an, wie das zentrale Benutzerkonto abgebildet wird. Wenn der Konfigurationsparameter aktiviert ist, erfolgt die Bildung des zentralen Benutzerkonto einer Identität eindeutig bezogen auf die zentralen Benutzerkonten aller Identitäten und die Benutzerkontennamen aller erlaubten Zielsystemen. Wenn der Konfigurationsparameter nicht aktiviert ist, erfolgt die Bildung nur eindeutig bezogen auf die zentralen Benutzerkonten aller Identitäten.
QER \| Person \| DefaultMailDomain	Standard-Mail-Domäne. Der Wert dient zur Bestimmung der Standard-E-Mail-Adresse einer Identität.
Person \| MasterIdentity \| UseMasterForAuthentication	Gibt an, ob zur Anmeldung an One Identity Manager-Werkzeugen über identitätenbasierte Authentifizierungsmodule die Hauptidentität genutzt werden soll. Wenn der Konfigurationsparameter aktiviert ist, wird die Hauptidentität für identitätenbasierte Authentifizierungen genutzt. Wenn der Konfigurationsparameter nicht aktiviert ist, wird die Subidentität für identitätenbasierte Authentifizierungen genutzt.
QER \| Person \| PasswordResetAuthenticator \| InvalidateUsedQuery	Gibt an, ob die Kennwortfragen, die für eine erfolgreiche Kennwortrücksetzung verwendet wurden, ungültig werden.
QER \| Person \| PasswordResetAuthenticator \| QueryAnswerDefinitions	Anzahl von Kennwortfragen, die eine Identität festlegen muss, um ihr Kennwort ändern zu können.
QER \| Person \| PasswordResetAuthenticator \| QueryAnswerRequests	Anzahl von Kennwortfragen, die eine Identität beantworten muss, um ihr Kennwort zu ändern.
QER \| Person \| PasswordResetAuthenticator \| PasscodeSplit	Gibt an, ob ein durch den Helpdesk generierter Zugangscode in zwei Bestandteile aufgeteilt wird, einen für den Helpdesk und einen für den Manager der Identität.
QER \| Person \| TemporaryDeactivation	Steuert das Verhalten zwischen Identitäten und Benutzerkonten bei Deaktivierung der Identitäten. Wenn der Konfigurationsparameter aktiviert ist, werden für die Zeit der zeitweiligen oder dauerhaften Deaktivierung die Benutzerkonten der Identität gesperrt. Wenn der Konfigurationsparameter nicht aktiviert ist, haben die Eigenschaften der verbundenen Identität keinen Einfluss auf die Benutzerkonten.
QER \| Person \| UseCentralPassword	Gibt an, ob das zentrale Kennwort einer Identität in den Benutzerkonten verwendet werden soll. Das zentrale Kennwort der Identität wird automatisch auf die Benutzerkonten der Identität in allen erlaubten Zielsystemen abgebildet. Ausgenommen sind privilegierte Benutzerkonten; diese werden nicht aktualisiert.
QER \| Person \| UseCentralPassword \| CheckAllPolicies	Gibt an, ob das zentrale Kennwort einer Identität gegen alle Kennwortrichtlinien der Zielsysteme geprüft werden soll, in denen die Identität Benutzerkonten besitzt. Die Prüfung erfolgt nur im Kennwortrücksetzungsportal.
QER \| Person \| UseCentralPassword \| SyncToSystemPassword	Gibt an, ob das zentrale Kennwort der Identität auf das Systembenutzerkennwort der Identität übernommen wird.
QER \| Person \| UseCentralPassword \| SyncToSystemPassword \| UnlockByCentralPassword	Gibt an, ob das Systembenutzerkonto der Identität bei der Synchronisation des zentralen Kennworts auch entsperrt wird.
SysConfig	Erlaubt die Konfiguration allgemeiner Einstellungen zum Systemverhalten.
SysConfig \| Display	Erlaubt die Konfiguration der Frontendgestaltung.
SysConfig \| Display \| SourceDetective	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Anzeige der Herkunft von Berechtigungen einer Identität. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
QER \| Person \| HideDeactivatedIdentities	Gibt an, ob deaktivierte Identitäten ausgeblendet werden, beispielsweise in Auswahllisten auf Formularen. Wenn der Konfigurationsparameter aktiviert ist, werden deaktivierte Identitäten ausgeblendet und können nicht zugewiesen werden. Bereits zugewiesene deaktivierte Identitäten werden jedoch angezeigt. Wenn der Konfigurationsparameter nicht aktiviert ist, werden aktivierte und deaktivierte Identitäten angezeigt und können zugewiesen werden. (Standard)

Konfigurationsparameter für die Verwaltung von Geräten und Arbeitsplätzen

Mit der Installation des Moduls sind zusätzlich folgende Konfigurationsparameter im One Identity Manager verfügbar.

Tabelle 67: Konfigurationsparameter
Konfigurationsparameter	Beschreibung
Hardware	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für die Geräteverwaltung. Ist der Parameter aktiviert, sind die Bestandteile der Geräteverwaltung verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
Hardware \| AssetAccounting	Präprozessorrelevanter Konfigurationsparameter zur Steuerung der Modellbestandteile für Daten zur Anlagenbuchhaltung. Ist der Parameter aktiviert, sind die Bestandteile zur Anlagenbuchhaltung verfügbar. Die Änderung des Parameters erfordert eine Kompilierung der Datenbank. Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.
Hardware \| Display	Legt fest, ob die Anzeige von Geräteeigenschaften konfiguriert werden kann.
Hardware \| Display \| CustomHardwareType	Legt fest, ob beim Einrichten eines neuen Gerätes mit dem entsprechenden Gerätemodell auf die Stammdaten angepasste Formulare angezeigt werden.
Hardware \| Display \| CustomHardwareType \| MobilePhone	Angabe des Gerätetyps, der ein Mobiltelefone repräsentiert.
Hardware \| Display \| CustomHardwareType \| Monitor	Angabe des Gerätetyps, der einen Monitor repräsentiert.
Hardware \| Display \| CustomHardwareType \| PC	Angabe des Gerätetyps, der einen PC repräsentiert.
Hardware \| Display \| CustomHardwareType \| Printer	Angabe des Gerätetyps, der einen Drucker repräsentiert.
Hardware \| Display \| CustomHardwareType \| Server	Angabe des Gerätetyps, der einen Server repräsentiert.
Hardware \| Display \| CustomHardwareType \| Tablet	Angabe des Gerätetyps, der ein Tablet repräsentiert.
Hardware \| Display \| DisplayResolutions	Pipe-getrennte Auflistung aller Bildschirmauflösungen, die auf den Stammdatenformularen der Geräte zur Auswahl angeboten werden.
Hardware \| Display \| MachineWithRPL	Legt fest, ob Angaben zum Remote Boot für Arbeitsstationen und Server bearbeitbar sind.
Hardware \| Workdesk	Ist der Konfigurationsparameter aktiviert, wird die Verwaltung von Arbeitsplätzen unterstützt.
Hardware \| Workdesk \| WorkdeskAuto	Legt fest, ob bei Einrichtung einer Arbeitsstation oder eines Servers automatisch ein zugehöriger Arbeitsplatz erzeugt wird.
Hardware \| Workdesk \| WorkdeskAutoPerson	Ist der Konfigurationsparameter aktiviert, wird bei Erstellen eines Arbeitsplatzes automatisch eine zugehörige Identität erzeugt. Diese Identität kann für Bestellungen für diesen Arbeitsplatz genutzt werden.

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

Identity Manager 9.2 - Administrationshandbuch für das Identity Management Basismodul

Konfigurationsparameter für die Verwaltung von Abteilungen, Kostenstellen und Standorten

Konfigurationsparameter für die Verwaltung von Identitäten

Konfigurationsparameter für die Verwaltung von Geräten und Arbeitsplätzen