Die Behandlung von Gruppenmitgliedschaften beim Deaktivieren oder Löschen von Benutzerkonten ist abhängig von der Art der Verwaltung der Benutzerkonten.
Szenario: Benutzerkonten sind mit Identitäten verbunden und werden über Kontendefinitionen verwaltet.
-
Über die Automatisierungsgrade der Kontendefinitionen legen Sie fest, wie Gruppenmitgliedschaften von Benutzerkonten bei der zeitweiligen Deaktivierung, bei der dauerhaften Deaktivierung, beim Löschen und bei Sicherheitsgefährdung von Identitäten behandelt werden sollen.
Szenario: Benutzerkonten sind mit Identitäten verbunden. Es sind keine Kontendefinitionen zugeordnet.
-
Wird eine Identität zeitweilig oder dauerhaft deaktiviert, bleiben die Gruppenmitgliedschaften der Benutzerkonten erhalten.
-
Für das verzögerte Löschen kann das Verhalten über den Konfigurationsparameter QER | Person | User | KeepMembershipsOfLinkedAccount festgelegt werden.
Vererbungseinstellungen für einzelne Gruppen überschreiben
Unter Umständen kann es erforderlich sein, für einzelne Gruppen ein abweichendes Verhalten zu definieren. Es kann beispielsweise definiert werden, dass eine Gruppe niemals automatisch von Benutzerkonten entfernt werden soll oder die Einstellungen der Kontendefinition überschrieben werden.
Für Gruppen können Sie für folgende Vererbungseinstellungen ein vom Standard abweichendes Verhalten festlegen.
-
Gruppen bei zeitweiliger Deaktivierung beibehalten
-
Gruppen bei dauerhafter Deaktivierung beibehalten
-
Gruppen bei verzögertem Löschen beibehalten
-
Gruppen bei Sicherheitsgefährdung beibehalten
-
Gruppen bei deaktiviertem Benutzerkonto beibehalten
Zulässige Werte sind:
-
Laut Automatisierungsgrad: Für die Gruppenmitgliedschaften gelten die Einstellungen des Automatisierungsgrades. Über die Automatisierungsgrade der Kontendefinitionen legen Sie fest, wie Gruppenmitgliedschaften bei der zeitweiligen Deaktivierung, bei der dauerhaften Deaktivierung, beim Löschen und bei Sicherheitsgefährdung von Identitäten behandelt werden sollen.
Die Einstellung ist wirksam für Benutzerkonten, die mit Identitäten verbunden sind und über Kontendefinitionen verwaltet werden.
-
Niemals: Die Gruppe wird niemals vererbt. Bestehende Gruppenmitgliedschaften werden entfernt. Die Zuweisung der Gruppen bleibt erhalten, diese Zuweisung wird jedoch nicht wirksam.
Die Einstellung ist wirksam für Benutzerkonten, die mit Identitäten verbunden sind. Die Einstellung wirkt unabhängig davon, ob die Benutzerkonten über Kontendefinitionen verwaltet werden oder nicht.
WICHTIG: Wird für die Einstellung Gruppen bei deaktiviertem Benutzerkonto beibehalten der Wert Niemals verwendet, werden auch die Gruppenmitgliedschaften von Benutzerkonten unwirksam, die nicht mit einer Identität verbunden sind.
HINWEIS: Die Einstellungen des Konfigurationsparameters QER | Person | User | KeepMembershipsOfLinkedAccount werden überschrieben.
-
Immer: Die Gruppe wird immer vererbt. Bestehende Gruppenmitgliedschaften bleiben erhalten.
Die Einstellung ist wirksam für Benutzerkonten, die mit Identitäten verbunden sind. Die Einstellung wirkt unabhängig davon, ob die Benutzerkonten über Kontendefinitionen verwaltet werden oder nicht.
HINWEIS: Die Einstellungen des Konfigurationsparameters QER | Person | User | KeepMembershipsOfLinkedAccount werden überschrieben.
Um die Vererbungseinstellungen zu überschreiben
-
Wahlen Sie im Manager die Kategorie <Zielsystemtyp> > Gruppen > Vererbungseinstellungen überschreiben.
-
Um eine neue Gruppe aufzunehmen, klicken Sie in der Ergebnisliste
.
- Klicken Sie neben dem Eingabefeld Gruppe auf die Schaltfläche
.
- Wählen Sie unter Tabelle die Tabelle, welche die Gruppe abbildet.
- Wählen Sie unter Gruppe die Gruppe.
- Klicken Sie OK.
- ODER -
- Klicken Sie neben dem Eingabefeld Gruppe auf die Schaltfläche
-
Um die Werte für eine bestehende Gruppe zu ändern, wählen Sie in der Ergebnisliste die Gruppe.
-
Erfassen Sie die Werte für die Vererbungseinstellungen.
-
Speichern Sie die Änderungen.
HINWEIS: Abhängig vom Zielsystemtyp können die Vererbungseinstellungen für weitere Arten von Berechtigungen überschrieben werden.
Zielsysteme (