Dynamische Rollen mit fehlerhaft ausgeschlossenen Identitäten
Im Manager erhalten Sie einen Überblick über alle dynamischen Rollen mit widersprüchlichen Einträgen in der Ausschlussliste. Das heißt, für mindestens einen Eintrag in der Ausschlussliste gilt:
-
Die Bedingung der dynamischen Rolle trifft nicht zu.
Das kann beispielsweise auftreten, wenn die Bedingung der dynamischen Rolle geändert wurde, nachdem die Identität in die Ausschlussliste eingetragen wurde.
- ODER -
-
Die ausgeschlossene Identität ist auch über einen anderen Weg an die Rolle zugewiesen.
Beispielsweise per Vererbung oder durch Direktzuweisung.
Prüfen Sie diese Einträge und korrigieren Sie die Zuweisungen.
Um widersprüchliche Einträge in der Ausschlussliste für Abteilungen, Standorte oder Kostenstellen zu prüfen
-
Wählen Sie im Manager die Kategorie Organisationen > Fehlerdiagnose > Dynamische Rollen mit potentiell fehlerhaft ausgeschlossenen Identitäten.
-
Wählen Sie in der Ergebnisliste die dynamische Rolle.
-
Wählen Sie die Aufgabe Identitäten ausschließen.
In der Ausschlussliste sehen Sie, auf welche Identitäten die genannten Bedingungen zutreffen.
Verwandte Themen
Organisationen zuweisen
Über diese Aufgabe können Sie Beziehungen einer Abteilung, Kostenstelle oder eines Standortes zu anderen Rollen abbilden. Die Aufgabe hat dieselbe Wirkung wie die Zuordnung von Abteilungen, Kostenstellen und Standorten auf den Stammdatenformularen der Rollen. Die Zuordnung wird in der jeweiligen Fremdschlüsselspalte der Basistabelle eingetragen.
Um eine Kostenstelle oder einen Standort an Abteilungen zuzuweisen
-
Wählen Sie im Manager die Kategorie Organisationen > Kostenstellen oder Organisationen > Standorte.
-
Wählen Sie in der Ergebnisliste die Rolle.
-
Wählen Sie die Aufgabe Organisationen zuweisen.
-
Wählen Sie den Tabreiter Abteilungen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Abteilungen zu.
Die ausgewählte Rolle wird allen Abteilungen als Kostenstelle beziehungsweise Standort primär zugewiesen.
- Speichern Sie die Änderungen.
Um eine Abteilung oder einen Standort an Kostenstellen zuzuweisen
-
Wählen Sie im Manager die Kategorie Organisationen > Abteilungen oder Organisationen > Standorte.
-
Wählen Sie in der Ergebnisliste die Rolle.
-
Wählen Sie die Aufgabe Organisationen zuweisen.
-
Wählen Sie den Tabreiter Kostenstellen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Kostenstellen zu.
Die ausgewählte Rolle wird allen Kostenstellen als Abteilung beziehungsweise Standort primär zugewiesen.
- Speichern Sie die Änderungen.
Um eine Abteilung oder eine Kostenstelle an Standorte zuzuweisen
-
Wählen Sie im Manager die Kategorie Organisationen > Abteilungen oder Organisationen > Kostenstellen.
-
Wählen Sie in der Ergebnisliste die Rolle.
-
Wählen Sie die Aufgabe Organisationen zuweisen.
-
Wählen Sie den Tabreiter Standorte.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Standorte zu.
Die ausgewählte Rolle wird allen Standorten als Abteilung beziehungsweise Kostenstelle primär zugewiesen.
- Speichern Sie die Änderungen.
Vererbungsausschluss für Abteilungen, Kostenstellen und Standorte festlegen
Um zu verhindern, dass Identitäten, Geräte oder Arbeitsplätze gleichzeitig an verschiedene Rollen zugewiesen werden und über diese Rollen sich ausschließende Unternehmensressourcen erhalten könnten, können Sie widersprechende Rollen definieren. Dabei legen Sie fest, welche Abteilungen, Kostenstellen oder Standorte sich gegenseitig ausschließen. Sie dürfen diese Rollen dann nicht mehr an ein und dieselbe Identität (Gerät, Arbeitsplatz) zuweisen.
HINWEIS: Nur Rollen, die direkt als widersprechende Rollen definiert sind, können nicht an ein und dieselbe Identität (Gerät, Arbeitsplatz) zugewiesen werden. Festlegungen an übergeordneten oder untergeordneten Rollen haben keinen Einfluss auf die Zuweisung.
Um den Vererbungsausschluss zu konfigurieren
Um den Vererbungsausschluss für Abteilungen festzulegen
-
Wählen Sie im Manager die Kategorie Organisationen > Abteilungen.
-
Wählen Sie in der Ergebnisliste eine Abteilung.
-
Wählen Sie die Aufgabe Widersprechende Abteilungen bearbeiten.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Abteilungen zu, die sich mit der gewählten Abteilung ausschließen.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Abteilungen, die sich nicht länger ausschließen.
- Speichern Sie die Änderungen.
Um den Vererbungsausschluss für Kostenstellen festzulegen
-
Wählen Sie im Manager die Kategorie Organisationen > Kostenstellen.
-
Wählen Sie in der Ergebnisliste eine Kostenstelle.
-
Wählen Sie die Aufgabe Widersprechende Kostenstellen bearbeiten.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Kostenstellen zu, die sich mit der gewählten Kostenstelle ausschließen.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Kostenstellen, die sich nicht länger ausschließen.
- Speichern Sie die Änderungen.
Um den Vererbungsausschluss für Standorte festzulegen
-
Wählen Sie im Manager die Kategorie Organisationen > Standorte.
-
Wählen Sie in der Ergebnisliste einen Standort.
-
Wählen Sie die Aufgabe Widersprechende Standorte bearbeiten.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Standorte zu, die sich mit dem gewählten Standort ausschließen.
- ODER -
Entfernen Sie im Bereich Zuordnungen entfernen die Standorte, die sich nicht länger ausschließen.
- Speichern Sie die Änderungen.
Detaillierte Informationen zum Thema
Zusatzeigenschaften an Abteilungen, Kostenstellen und Standorte zuweisen
An Abteilungen, Kostenstellen und Standorte können Sie Zusatzeigenschaften zuweisen. Zusatzeigenschaften sind Meta-Objekte, für die es im One Identity Manager-Datenmodell keine direkte Abbildung gibt, wie beispielsweise Buchungskreise, Kostenrechnungskreise oder Kostenstellenbereiche.
Um Zusatzeigenschaften festzulegen
-
Wählen Sie im Manager die Kategorie Organisationen > <Rollenklasse>.
-
Wählen Sie in der Ergebnisliste die Rolle.
-
Wählen Sie die Aufgabe Zusatzeigenschaften zuweisen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen die Zusatzeigenschaften zu.
TIPP: Im Bereich Zuordnungen entfernen können Sie die Zuweisung von Zusatzeigenschaften entfernen.
Um eine Zuweisung zu entfernen
- Speichern Sie die Änderungen.
Verwandte Themen
.