Nachdem Sie die Stammdaten erfasst haben, können Sie die folgenden Aufgaben ausführen.
Attestierung und Rezertifizierung
One Identity Manager Benutzer für die Attestierung
Basisdaten für Attestierungen
Attestierungstypen
Attestierungsverfahren
Genehmigungsverfahren für Attestierungsvorgänge
Allgemeine Stammdaten eines Attestierungsverfahrens
Vorlagen für Attestierungsverfahren
Informationen über Attestierungsobjekte bereitstellen
Standard-Attestierungsverfahren
Zusätzliche Aufgaben für Attestierungsverfahren
Zeitpläne für Attestierungen
Standardzeitpläne
Attestierungsrichtlinien zuweisen
Richtlinienverbunde zuweisen
Überblick zum Zeitplan
Zeitplan sofort ausführen
Compliance Frameworks
Zentrale Entscheidergruppe
Eigentümer von Attestierungsrichtlinien
Standardbegründungen für Attestierungen
Attestierungsrichtlinien
Allgemeine Stammdaten von Attestierungsrichtlinien
Risikoindex für Attestierungsrichtlinien festlegen
Standard-Attestierungsrichtlinien
Zusätzliche Aufgaben für Attestierungsrichtlinien
Stichprobenattestierung
Überblick über die Attestierungsrichtlinie
Entscheider an Attestierungsrichtlinien zuweisen
Compliance Framework an Attestierungsrichtlinien zuweisen
Risikomindernde Maßnahmen
Attestierung für einzelne Objekte starten
Bedingungen anzeigen oder ausblenden
Attestierungsrichtlinien kopieren
Zeige ausgewählte Objekte
Attestierungsrichtlinien löschen
Attestierungsrichtlinien deaktivieren
Stichproben erstellen, bearbeiten, löschen
Allgemeine Stammdaten von Stichproben
Stichprobendaten verwalten
Stichprobendaten automatisch erzeugen
Stichproben mit Attestierungsrichtlinien verwenden
Überblick über Stichproben anzeigen
Standardstichprobe für die Attestierung von Mitgliedschaften in Systemberechtigungen
Standardstichprobe für die Attestierung von Identitäten
Gruppierung von Attestierungsrichtlinien
Richtlinienverbunde erstellen und bearbeiten
Allgemeine Stammdaten von Richtlinienverbunden
Richtlinienverbunde zu Attestierungsrichtlinien zuordnen
Richtlinienverbunde deaktivieren
Richtlinienverbunde löschen
Standard-Richtlinienverbunde
Unternehmensspezifische Mailvorlagen für Benachrichtigungen
Mailvorlagen für Attestierungen erstellen und ändern
Allgemeine Eigenschaften einer Mailvorlage
Erstellen und Bearbeiten einer Maildefinition
Attestierungen aussetzen
Automatische Attestierung von Richtlinienverletzungen
Eigenschaften des Basisobjekts verwenden
Verwenden von Hyperlinks zum Web Portal
Anpassen der E-Mail Signatur
Mailvorlagen für Attestierungen kopieren
Vorschau von Mailvorlagen für Attestierungen anzeigen
Mailvorlagen für Attestierungen löschen
Unternehmensspezifische Prozesse für Benachrichtigungen
Entscheidungsrichtlinien für Attestierungen
Ablauf einer Attestierung
Allgemeine Stammdaten von Entscheidungsrichtlinien
Standard-Entscheidungsrichtlinien für Attestierung
Zusätzliche Aufgaben für Entscheidungsrichtlinien
Entscheidungsworkflows für Attestierungen
Arbeiten mit dem Workfloweditor
Entscheidungsworkflows einrichten
Auswahl der verantwortlichen Attestierer
Entscheidungsebenen bearbeiten
Entscheidungsschritte bearbeiten
Eigenschaften eines Entscheidungsschritts
Entscheidungsebenen verbinden
Zusätzliche Aufgaben für Entscheidungsworkflows
Entscheidungsworkflow löschen
Standard-Entscheidungsworkflows
Standard-Entscheidungsverfahren
Einrichten der Multifaktor-Authentifizierung für Attestierungen
Attestierung durch die zu attestierende Identität verhindern
Entscheidung von Attestierern automatisch übernehmen
Phasen der Attestierung
Attestierer über die Attestierungsrichtlinie ermitteln
Attestierer über die Rolle der zu attestierenden Identität ermitteln
Attestierer über Attestierungsobjekte ermitteln
Attestierer über die Leistungsposition der Attestierungsobjekte ermitteln
Manager der Attestierungsobjekte als Attestierer ermitteln
Verantwortliche der Attestierungsobjekte als Attestierer ermitteln
Attestierer über eine festgelegte Rolle ermitteln
Produkteigner als Attestierer ermitteln
Eigentümer eines privilegierten Objektes als Attestierer ermitteln
Zusätzlicher Besitzer einer Active Directory Gruppe als Attestierer ermitteln
Eigentümer der Attestierungsobjekte als Attestierer ermitteln
An ein Benutzerkonto zugeordnete Identität als Attestierer ermitteln
Attestierte Identität als Attestierer ermitteln
Eigentümer der Attestierungsrichtlinie ermitteln
Errechnete Entscheidung
Extern vorzunehmende Entscheidung
Warten auf andere Entscheidung
Entscheidungsverfahren einrichten
Zusätzliche Aufgaben für Entscheidungsverfahren
Überblick über das Entscheidungsverfahren
Zulässige Entscheidungsverfahren für Tabellen festlegen
Entscheidungsverfahren kopieren
Entscheidungsverfahren löschen
Ermitteln der verantwortlichen Attestierer
Bereitstellungsphase einrichten
Prüfkriterien für die Bereitstellungsphase
Anfechtungsphase einrichten
Entzug von Berechtigungen einrichten
Attestierungen durch Peer-Gruppen-Analyse
Entscheidungsempfehlungen für Attestierungen
Kriterien für Entscheidungsempfehlungen für Attestierungen
Entscheidungsempfehlungen für Attestierungen konfigurieren
Attestierungsvorgang steuern
Weitere Informationen einholen
Andere Attestierer beauftragen
Eskalieren eines Attestierungsvorgangs
Attestierer können nicht ermittelt werden
Automatische Entscheidung bei Zeitüberschreitung
Abbruch eines Attestierungsvorgangs bei Zeitüberschreitung
Attestierungen durch die zentrale Entscheidergruppe
Attestierung starten
Überblick über Attestierungsvorgänge
Entscheidungsverlauf
Attestierungshistorie
Änderung des Entscheidungsworkflows bei offenen Attestierungsvorgängen
Attestierungsvorgänge für deaktivierte Identitäten schließen
Attestierungsvorgänge löschen
Benachrichtigungen im Attestierungsvorgang
Standardattestierungen
Aufforderung zur Attestierung
Erinnerung der Attestierer
Zeitgesteuerte Aufforderung zur Attestierung
Erinnerung der Attestierer von Attestierungsobjekten
Genehmigung oder Ablehnung von Attestierungsvorgängen
Benachrichtigung der Delegierenden
Abbruch von Attestierungsvorgängen
Eskalation von Attestierungsvorgängen
Delegierung von Attestierungen
Zurückweisen von Entscheidungen
Benachrichtigungen bei Anfragen
Benachrichtigungen von zusätzlichen Attestierern
Bestätigungslink für neue externe Benutzer
Standard-Mailvorlagen
Attestierung per E-Mail
Attestierung über adaptive Karten
Adaptive Karten für Attestierungen nutzen
Empfänger und Kanäle hinzufügen und löschen
Adaptive Karten für Attestierungen erstellen, bearbeiten und löschen
Vorlagen für adaptive Karten für Attestierungen erstellen, bearbeiten und löschen
Allgemeine Stammdaten für adaptive Karten
Bereitstellen und Auswerten adaptiver Karten für Attestierungen
Adaptive Karten deaktivieren
Attestierungsvorgänge im Manager entscheiden
Attestierungsvorgänge eines Attestierers anzeigen
Informationen über Attestierungsobjekte anzeigen
Zusatzeigenschaften an Attestierungsvorgänge zuweisen
Unvollständige Attestierungsläufe anzeigen
Unvollständige Attestierungsläufe abbrechen
Abgebrochene Attestierungsläufe anzeigen
Berichte über Attestierungen
Entzug von Berechtigungen konfigurieren
Risikomindernde Maßnahmen
Attestierung von Systemberechtigungen
Attestierung von Systemrollen
Attestierung von Anwendungsrollen
Attestierung von Geschäftsrollen
Stichprobenattestierung von Identitäten und ihren Berechtigungen konfigurieren
Attestierung und Rezertifizierung von Benutzern
One Identity Manager Benutzer für die Attestierung und Rezertifizierung von Benutzern
Attestierung und Rezertifizierung von Benutzern konfigurieren
Attestierung neuer Benutzer
Zertifizierung neuer Rollen und Organisationen
Selbstregistrierung neuer Benutzer im Web Portal
Anlegen neuer Identitäten durch einen Manager oder Administrator von Identitäten
Importieren neuer Identitätenstammdaten
Zeitgesteuerte Attestierungen
Einschränken der Attestierungsobjekte für die Zertifizierung
Rezertifizierung vorhandener Benutzer
One Identity Manager Benutzer für die Zertifizierung von Rollen und Organisationen
Zertifizierung neuer Abteilungen konfigurieren
Zertifizierung neuer Kostenstellen konfigurieren
Zertifizierung neuer Standorte konfigurieren
Zertifizierung neuer Geschäftsrollen konfigurieren
Zertifizierung neuer Anwendungsrollen konfigurieren
Allgemeine Stammdaten von risikomindernden Maßnahmen
Zusätzliche Aufgaben für risikomindernde Maßnahmen
Risikominderung berechnen
Attestierung in einer separaten Datenbank einrichten
Voraussetzungen für die Zentraldatenbank
Arbeitsdatenbank einrichten
Synchronisation zwischen Zentral- und Arbeitsdatenbank einrichten
Attestierungen in der Arbeitsdatenbank einrichten und durchführen
Konfigurationsparameter für die Attestierung
Zusätzliche Aufgaben für Entscheidungsrichtlinien
Entscheidungsworkflow bearbeiten
Hier können Sie den Entscheidungsworkflow, welcher der Entscheidungsrichtlinie zugeordnet ist, bearbeiten.
Um den zugeordneten Entscheidungsworkflow zu bearbeiten
-
Wählen Sie die Kategorie Attestierung | Basisdaten zur Konfiguration | Entscheidungsrichtlinien.
-
Wählen Sie in der Ergebnisliste die Entscheidungsrichtlinie.
-
Wählen Sie die Aufgabe 1. Entscheidungsworkflow bearbeiten.
Der Workfloweditor wird geöffnet.
Detaillierte Informationen zum Thema
Auf Fehler untersuchen
Wenn Sie eine Entscheidungsrichtlinie bearbeitet haben, sollten Sie diese auf ihre Gültigkeit prüfen. Dabei wird geprüft, ob die Entscheidungsschritte in den Entscheidungsworkflows in ihrer Kombination zulässig sind. Unzulässige Entscheidungsschritte werden im Fehlermeldungsfenster ausgegeben.
Um eine Entscheidungsrichtlinie zu prüfen
-
Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Entscheidungsrichtlinien.
-
Wählen Sie in der Ergebnisliste die Entscheidungsrichtlinie.
-
Wählen Sie die Aufgabe Auf Fehler untersuchen.
Entscheidungsworkflows für Attestierungen
Damit die Attestierer ermittelt werden können, müssen Sie den Entscheidungsrichtlinien einen Entscheidungsworkflow zuordnen. In einem Entscheidungsworkflow legen Sie Entscheidungsverfahren, die Anzahl der Attestierer und eine Bedingung für die Auswahl der Attestierer fest.
Entscheidungsworkflows erstellen und bearbeiten Sie mit dem Workfloweditor.
Um einen Entscheidungsworkflow zu bearbeiten
-
Wählen Sie im Manager die Kategorie Attestierung > Basisdaten zur Konfiguration > Entscheidungsworkflows.
-
Wählen Sie in der Ergebnisliste den Entscheidungsworkflow und führen Sie die Aufgabe Stammdaten bearbeiten aus.
- ODER -
Klicken Sie in der Ergebnisliste
.
Der Workfloweditor wird geöffnet.
-
Bearbeiten Sie den Entscheidungsworkflow.
- Speichern Sie die Änderungen.