立即与支持人员聊天
与支持团队交流

Identity Manager 9.1.1 - Administrationshandbuch für das Identity Management Basismodul

Grundlagen zur Abbildung von Unternehmensstrukturen im One Identity Manager Dynamische Rollen Abteilungen, Kostenstellen und Standorte
One Identity Manager Benutzer für die Verwaltung von Abteilungen, Kostenstellen und Standorten Basisdaten für Abteilungen, Kostenstellen und Standorte Abteilungen erstellen und bearbeiten Kostenstellen erstellen und bearbeiten Standorte erstellen und bearbeiten IT Betriebsdaten für Abteilungen, Kostenstellen und Standorte einrichten Personen, Geräte und Arbeitsplätze an Abteilungen, Kostenstellen und Standorte zuweisen Unternehmensressourcen an Abteilungen, Kostenstellen und Standorte zuweisen Dynamische Rollen für Abteilungen, Kostenstellen und Standorte erstellen und bearbeiten Dynamische Rollen mit fehlerhaft ausgeschlossenen Personen Organisationen zuweisen Vererbungsausschluss für Abteilungen, Kostenstellen und Standorte festlegen Zusatzeigenschaften an Abteilungen, Kostenstellen und Standorte zuweisen Zertifizierung von Abteilungen, Kostenstellen und Standorten Berichte über Abteilungen, Kostenstellen und Standorte
Personen verwalten
One Identity Manager Benutzer für die Personenverwaltung Basisdaten für Personenstammdaten Zentrales Benutzerkonto einer Person Standard-E-Mail-Adresse einer Person Zentrales Kennwort einer Person Abbildung mehrerer Identitäten einer Person Kennwortrichtlinien für Personen Personen erstellen und bearbeiten Deaktivieren und Löschen von Personen Löschen aller personenbezogenen Daten Eingeschränkter Zugang zum One Identity Manager Zertifizierungsstatus von Personen ändern Unternehmensressourcen an Personen zuweisen Herkunft von Rollen und Berechtigungen von Personen anzeigen Analyse von Rollenmitgliedschaften und Zuweisungen an Personen Überblick über Personen anzeigen Webauthn-Sicherheitsschlüssel von Personen anzeigen und löschen Ermitteln der Sprache für Personen Ermitteln der Arbeitszeiten für Personen Benutzerkonten manuell an Personen zuweisen Calls für Personen erfassen Zusatzeigenschaften an Personen zuweisen Berichte über Personen
Geräte und Arbeitsplätze verwalten
Basisdaten für die Geräteverwaltung Geräte erstellen und bearbeiten Unternehmensressourcen an Geräte zuweisen Überblick über Geräte anzeigen Servicevereinbarungen an Geräte zuweisen und Calls erfassen Arbeitsplätze erstellen und bearbeiten Unternehmensressourcen an Arbeitsplätze zuweisen Überblick über Arbeitsplätze anzeigen Geräte an Arbeitsplätze zuweisen Arbeitsplätze an Personen zuweisen Calls für Arbeitsplätze erfassen Anlageinformationen für Geräte
Ressourcen verwalten Zusatzeigenschaften einrichten Konfigurationsparameter für die Verwaltung von Abteilungen, Kostenstellen und Standorten Konfigurationsparameter für die Verwaltung von Personen Konfigurationsparameter für die Verwaltung von Geräten und Arbeitsplätzen

Software direkt an Personen zuweisen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Softwaremanagement vorhanden ist.

Software kann direkt oder indirekt an Personen zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Personen und der Software in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zum Arbeiten mit Software finden Sie im One Identity Manager Administrationshandbuch für Softwaremanagement.

Um auf Sonderanforderungen schnell zu reagieren, können Sie einer Person die Software direkt zuweisen.

Um einer Person Software direkt zuzuweisen

  1. Wählen Sie im Manager die Kategorie Personen > Personen.

  2. Wählen Sie in der Ergebnisliste die Person aus, der Sie Software zuweisen wollen.

  3. Wählen Sie die Aufgabe Software zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Software zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Software entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Software und doppelklicken Sie .
  5. Speichern Sie die Änderungen.

Systemrollen direkt an Personen zuweisen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Systemrollenmodul vorhanden ist.

Systemrollen können direkt oder indirekt an Personen zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Personen und der Systemrollen in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zum Arbeiten mit Systemrollen finden Sie im One Identity Manager Administrationshandbuch für Systemrollen.

Um auf Sonderanforderungen schnell zu reagieren, können Sie einer Person die Systemrollen direkt zuweisen.

Um einer Person Systemrollen direkt zuzuweisen

  1. Wählen Sie im Manager die Kategorie Personen > Personen.

  2. Wählen Sie in der Ergebnisliste die Person.

  3. Wählen Sie die Aufgabe Systemrollen zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Systemrollen zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Systemrollen entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie die Systemrolle und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Abonnierbare Berichte direkt an Personen zuweisen

HINWEIS: Diese Funktion steht zur Verfügung, wenn das Modul Berichtsabonnement vorhanden ist.

Abonnierbare Berichte können direkt oder indirekt an Personen zugewiesen werden. Die indirekte Zuweisung erfolgt über die Einordnung der Person und der abonnierbaren Berichte in Unternehmensstrukturen, wie Abteilungen, Kostenstellen, Standorten oder Geschäftsrollen. Ausführliche Informationen zu abonnierbaren Berichten finden Sie im One Identity Manager Administrationshandbuch für Berichtsabonnements.

Um auf Sonderanforderungen schnell zu reagieren, können Sie den Personen die abonnierbaren Berichte auch direkt zuweisen.

Um einer Person abonnierbare Berichte zuzuweisen

  1. Wählen Sie im Manager die Kategorie Personen > Personen.

  2. Wählen Sie in der Ergebnisliste die Person.

  3. Wählen Sie die Aufgabe Abonnierbare Berichte zuweisen.

  4. Weisen Sie im Bereich Zuordnungen hinzufügen die Berichte zu.

    TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Berichten entfernen.

    Um eine Zuweisung zu entfernen

    • Wählen Sie den Bericht und doppelklicken Sie .

  5. Speichern Sie die Änderungen.

Herkunft von Rollen und Berechtigungen von Personen anzeigen

Mit dem Bericht Herkunft von Berechtigungen anzeigen können Sie ermitteln, welche Berechtigungen eine Person besitzt und woher diese Berechtigungen stammen. Sie können feststellen, ob eine Person eine Berechtigung direkt oder indirekt erhalten hat. Für die indirekte Zuweisung können Sie ermitteln, ob eine Berechtigung beispielsweise aus einer Abteilungsmitgliedschaft oder einer Bestellung resultiert.

Mit dem Bericht können Sie weiterhin ermitteln, welchen Abteilungen, Kostenstellen, Standorten und Geschäftsrollen eine Person zugewiesen ist und auf welchem Weg diese Mitgliedschaften entstanden sind.

Um den Bericht zur Herkunft zu nutzen

  • Aktivieren Sie im Designer den Konfigurationsparameter SysConfig | Display | SourceDetective und kompilieren Sie die Datenbank.

    HINWEIS: Wenn Sie den Konfigurationsparameter zu einem späteren Zeitpunkt deaktivieren, werden die nicht benötigten Modellbestandteile und Skripte deaktiviert. SQL Prozeduren und Trigger werden weiterhin ausgeführt. Ausführliche Informationen zum Verhalten präprozessorrelevanter Konfigurationsparameter und zur bedingten Kompilierung finden Sie im One Identity Manager Konfigurationshandbuch.

Um die Herkunft von Berechtigungen für eine Person anzuzeigen

  1. Wählen Sie im Manager die Kategorie Personen > Personen.

  2. Wählen Sie in der Ergebnisliste eine Person aus und führen Sie den Bericht Herkunft von Berechtigungen anzeigen aus.

  3. Im Bereich Zugewiesene Objekte sehen Sie die Berechtigungen, Abteilungen, Kostenstellen, Standorte und Geschäftsrollen der Person. Wählen Sie per Maus-Doppelklick einen Eintrag, den Sie genauer betrachten möchten.

  4. Im Bereich Herkunft werden die Details zum gewählten Eintrag in einer hierarchischen Struktur angezeigt.

    Es wird angezeigt, ob es sich um eine direkte Zuweisung, eine dynamische Zuweisung oder eine Bestellung handelt.

    • Über die Schaltfläche Details können Sie zur dynamischen Rolle oder zur Bestellung wechseln.

    • Bei einigen Einträgen der Detailansicht können Sie per Maus-Doppelklick auf das Objekt wechseln.

    • Über die Schaltfläche Untersuchen können Sie weitere Informationen zur Zuweisung der Berechtigung erhalten.

Beispiel: Bericht zur Herkunft einer Berechtigung

Im Bericht Herkunft von Berechtigungen anzeigen wird ermittelt, dass Clara Harris der Active Directory Gruppe "Finance" zugewiesen ist.

Der Bericht beantwortet verschiedene Fragen.

Frage Warum hat Clara Harris die Active Directory Gruppe "Finance"?
Antwort

Clara Harris besitzt ein Active Directory Benutzerkonto und diesem Benutzerkonto ist die Gruppe "Finance" zugewiesen.

Frage Warum ist dem Benutzerkonto die Gruppe "Finance" zugewiesen?
Antwort

Clara Harris ist der Abteilung "Finanzen" zugewiesen.

 

Die Abteilung "Finanzen" erbt von der Abteilung "Finance Global". Der Abteilung "Finance Global" ist die Gruppe "Finance" direkt zugewiesen.

Frage Warum ist Clara Harris in der Abteilung "Finanzen"?
Antwort

Es gibt eine Bestellung der Abteilungsmitgliedschaft für Clara Harris.

相关文档

The document was helpful.

选择评级

I easily found the information I needed.

选择评级