Nachdem Sie die Stammdaten erfasst haben, können Sie die folgenden Aufgaben ausführen.
Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung
Basisdaten für Attestierungen
Attestierungstypen
Attestierungsverfahren
Genehmigungsverfahren für Attestierungsvorgänge
Allgemeine Stammdaten eines Attestierungsverfahrens
Vorlagen für Attestierungsverfahren
Informationen über Attestierungsobjekte bereitstellen
Standard-Attestierungsverfahren
Zusätzliche Aufgaben für Attestierungsverfahren
Zeitpläne für Attestierungen
Compliance Frameworks
Zentrale Entscheidergruppe
Eigentümer von Attestierungsrichtlinien
Standardbegründungen für Attestierungen
Attestierungsrichtlinien
Allgemeine Stammdaten von Attestierungsrichtlinien
Risikoindex für Attestierungsrichtlinien festlegen
Standard-Attestierungsrichtlinien
Zusätzliche Aufgaben für Attestierungsrichtlinien
Stichprobenattestierung
Überblick über die Attestierungsrichtlinie
Entscheider an Attestierungsrichtlinien zuweisen
Compliance Framework an Attestierungsrichtlinien zuweisen
Risikomindernde Maßnahmen
Attestierung für einzelne Objekte starten
Bedingungen anzeigen oder ausblenden
Attestierungsrichtlinien kopieren
Zeige ausgewählte Objekte
Attestierungsrichtlinien löschen
Attestierungsrichtlinien deaktivieren
Berichte über Attestierungen
Stichproben erstellen, bearbeiten, löschen
Allgemeine Stammdaten von Stichproben
Stichprobendaten verwalten
Stichprobendaten automatisch erzeugen
Stichproben mit Attestierungsrichtlinien verwenden
Überblick über Stichproben anzeigen
Standardstichprobe für die Attestierung von Mitgliedschaften in Systemberechtigungen
Gruppierung von Attestierungsrichtlinien
Richtlinienverbunde erstellen und bearbeiten
Allgemeine Stammdaten von Richtlinienverbunden
Richtlinienverbunde zu Attestierungsrichtlinien zuordnen
Richtlinienverbunde deaktivieren
Richtlinienverbunde löschen
Unternehmensspezifische Mailvorlagen für Benachrichtigungen
Mailvorlagen für Attestierungen erstellen und ändern
Allgemeine Eigenschaften einer Mailvorlage
Erstellen und Bearbeiten einer Maildefinition
Attestierungen aussetzen
Eigenschaften des Basisobjekts verwenden
Verwenden von Hyperlinks zum Web Portal
Anpassen der E-Mail Signatur
Mailvorlagen für Attestierungen kopieren
Vorschau von Mailvorlagen für Attestierungen anzeigen
Mailvorlagen für Attestierungen löschen
Unternehmensspezifische Prozesse für Benachrichtigungen
Entscheidungsrichtlinien für Attestierungen
Ablauf einer Attestierung
Allgemeine Stammdaten von Entscheidungsrichtlinien
Standard-Entscheidungsrichtlinien für Attestierung
Zusätzliche Aufgaben für Entscheidungsrichtlinien
Entscheidungsworkflows für Attestierungen
Arbeiten mit dem Workfloweditor
Entscheidungsworkflows einrichten
Auswahl der verantwortlichen Attestierer
Entscheidungsebenen bearbeiten
Entscheidungsschritte bearbeiten
Eigenschaften eines Entscheidungsschritts
Entscheidungsebenen verbinden
Zusätzliche Aufgaben für Entscheidungsworkflows
Entscheidungsworkflow löschen
Standard-Entscheidungsworkflows
Standard-Entscheidungsverfahren
Einrichten der Multifaktor-Authentifizierung für Attestierungen
Attestierung durch die zu attestierende Person verhindern
Phasen der Attestierung
Attestierer über die Attestierungsrichtlinie ermitteln
Attestierer über die Rolle der zu attestierenden Person ermitteln
Attestierer über Attestierungsobjekte ermitteln
Attestierer über die Leistungsposition der Attestierungsobjekte ermitteln
Manager der Attestierungsobjekte als Attestierer ermitteln
Verantwortliche der Attestierungsobjekte als Attestierer ermitteln
Attestierer über eine festgelegte Rolle ermitteln
Produkteigner als Attestierer ermitteln
Eigentümer eines privilegierten Objektes als Attestierer ermitteln
Zusätzlicher Besitzer einer Active Directory Gruppe als Attestierer ermitteln
Eigentümer der Attestierungsobjekte als Attestierer ermitteln
An ein Benutzerkonto zugeordnete Person als Attestierer ermitteln
Attestierte Person als Attestierer ermitteln
Eigentümer der Attestierungsrichtlinie ermitteln
Errechnete Entscheidung
Extern vorzunehmende Entscheidung
Warten auf andere Entscheidung
Entscheidungsverfahren einrichten
Zusätzliche Aufgaben für Entscheidungsverfahren
Überblick über das Entscheidungsverfahren
Zulässige Entscheidungsverfahren für Tabellen festlegen
Entscheidungsverfahren kopieren
Entscheidungsverfahren löschen
Ermitteln der verantwortlichen Attestierer
Bereitstellungsphase einrichten
Prüfkriterien für die Bereitstellungsphase
Anfechtungsphase einrichten
Entzug von Berechtigungen einrichten
Attestierungen durch Peer-Gruppen-Analyse
Attestierungsvorgang steuern
Weitere Informationen einholen
Andere Attestierer beauftragen
Eskalieren eines Attestierungsvorgangs
Attestierer können nicht ermittelt werden
Automatische Entscheidung bei Zeitüberschreitung
Abbruch eines Attestierungsvorgangs bei Zeitüberschreitung
Attestierungen durch die zentrale Entscheidergruppe
Attestierung starten
Zusätzliche Aufgaben für Attestierungsvorgänge
Standardattestierungen und der Entzug von Berechtigungen
Überblick über Attestierungsvorgänge
Entscheidungsverlauf
Attestierungshistorie
Berichte über Attestierungsvorgänge
Änderung des Entscheidungsworkflows bei offenen Attestierungsvorgängen
Attestierungsvorgänge für deaktivierte Personen schließen
Attestierungsvorgänge löschen
Benachrichtigungen im Attestierungsvorgang
Aufforderung zur Attestierung
Erinnerung der Attestierer
Zeitgesteuerte Aufforderung zur Attestierung
Erinnerung der Attestierer von Attestierungsobjekten
Genehmigung oder Ablehnung von Attestierungsvorgängen
Benachrichtigung der Delegierenden
Abbruch von Attestierungsvorgängen
Eskalation von Attestierungsvorgängen
Delegierung von Attestierungen
Zurückweisen von Entscheidungen
Benachrichtigungen bei Anfragen
Benachrichtigungen von zusätzlichen Attestierern
Bestätigungslink für neue externe Benutzer
Standard-Mailvorlagen
Attestierung per E-Mail
Attestierung über adaptive Karten
Adaptive Karten für Attestierungen nutzen
Empfänger und Kanäle hinzufügen und löschen
Adaptive Karten für Attestierungen erstellen, bearbeiten und löschen
Vorlagen für adaptive Karten für Attestierungen erstellen, bearbeiten und löschen
Allgemeine Stammdaten für adaptive Karten
Bereitstellen und Auswerten adaptiver Karten für Attestierungen
Adaptive Karten deaktivieren
Attestierung von Systemberechtigungen
Attestierung von Systemrollen
Attestierung von Anwendungsrollen
Attestierung von Geschäftsrollen
Attestierung und Rezertifizierung von Benutzern
One Identity Manager Benutzer für die Attestierung und Rezertifizierung von Benutzern
Attestierung und Rezertifizierung von Benutzern konfigurieren
Attestierung neuer Benutzer
Zertifizierung neuer Rollen und Organisationen
Selbstregistrierung neuer Benutzer im Web Portal
Anlegen neuer Personen durch einen Manager oder Personenadministrator
Importieren neuer Personenstammdaten
Zeitgesteuerte Attestierungen
Einschränken der Attestierungsobjekte für die Zertifizierung
Rezertifizierung vorhandener Benutzer
One Identity Manager Benutzer für die Zertifizierung von Rollen und Organisationen
Zertifizierung neuer Abteilungen konfigurieren
Zertifizierung neuer Kostenstellen konfigurieren
Zertifizierung neuer Standorte konfigurieren
Zertifizierung neuer Geschäftsrollen konfigurieren
Zertifizierung neuer Anwendungsrollen konfigurieren
Risikomindernde Maßnahmen
Allgemeine Stammdaten von risikomindernden Maßnahmen
Zusätzliche Aufgaben für risikomindernde Maßnahmen
Risikominderung berechnen
Attestierung in einer separaten Datenbank einrichten
Voraussetzungen für die Zentraldatenbank
Arbeitsdatenbank einrichten
Synchronisation zwischen Zentral- und Arbeitsdatenbank einrichten
Attestierungen in der Arbeitsdatenbank einrichten und durchführen
Konfigurationsparameter für die Attestierung
Zusätzliche Aufgaben für Entscheidungsworkflows
Überblick über den Entscheidungsworkflow
Um einen Überblick über einen Entscheidungsworkflow zu erhalten
-
Wählen Sie im Manager die Kategorie Attestierung | Basisdaten zur Konfiguration | Entscheidungsworkflows.
-
Wählen Sie in der Ergebnisliste den Entscheidungsworkflow.
-
Wählen Sie die Aufgabe Überblick über den Entscheidungsworkflow.
Entscheidungsworkflow kopieren
Um beispielsweise Standard-Entscheidungsworkflows unternehmensspezifisch anzupassen, können Sie Entscheidungsworkflows kopieren und anschließend bearbeiten.
Um einen Entscheidungsworkflow zu kopieren
-
Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Entscheidungsworkflows.
-
Wählen Sie in der Ergebnisliste einen Entscheidungsworkflow und führen Sie die Aufgabe Stammdaten bearbeiten aus.
-
Wählen Sie die Aufgabe Workflow kopieren.
-
Erfassen Sie eine Bezeichnung für die Kopie.
-
Klicken Sie Ok, um die Kopieraktion zu starten.
- ODER -
Klicken Sie Abbrechen, um die Kopieraktion abzubrechen.
-
Um die Kopie sofort zu bearbeiten, klicken Sie Ja.
- ODER -
Um die Kopie später zu bearbeiten, klicken Sie Nein.
Entscheidungsworkflow löschen
Ein Entscheidungsworkflow kann nur gelöscht werden, wenn er keiner Entscheidungsrichtlinie zugeordnet ist.
Um einen Entscheidungsworkflow zu löschen
-
Entfernen Sie alle Zuordnungen zu Entscheidungsrichtlinien.
-
Prüfen Sie, welchen Entscheidungsrichtlinien der Entscheidungsworkflow zugeordnet ist.
-
Wechseln Sie auf das Stammdatenformular der Entscheidungsrichtlinie und ordnen Sie einen anderen Entscheidungsworflow zu.
-
-
Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Entscheidungsworkflows.
-
Wählen Sie in der Ergebnisliste einen Entscheidungsworkflow.
-
Klicken Sie
.
- Bestätigen Sie die Sicherheitsabfrage mit Ja.