Standardprodukte für Zuweisungsbestellungen
Für Zuweisungsbestellungen werden spezielle Ressourcen eingesetzt, sogenannte Zuweisungsressourcen. Die Zuweisungsressourcen werden mit Leistungspositionen verknüpft und können so im IT Shop als Produkte bereitgestellt werden.
Der One Identity Manager stellt Standardprodukte für Zuweisungsbestellungen bereit. Diese werden genutzt, um
-
Mitgliedschaften in Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.
-
Zuweisungen von Systemberechtigungen oder anderen Unternehmensressourcen an Systemrollen, Geschäftsrollen oder Organisationen zu bestellen, für die der angemeldete One Identity Manager Benutzer verantwortlich ist.
Tabelle 18: Standardprodukte für Zuweisungsbestellungen
|
Mitgliedschaft in Rollen |
Mitgliedschaft in Rollen |
Identity & Access Lifecycle | Identity Lifecycle |
Mitgliedschaften in Geschäftsrollen, Anwendungsrollen und Organisationen |
|
Zuweisungen an Rollen |
Zuweisungen an Rollen |
Zuweisungen von Unternehmensressourcen an Geschäftsrollen und Organisationen |
|
Zuweisungen an Systemrollen |
Zuweisungen an Systemrollen |
Zuweisungen von Unternehmensressourcen an Systemrollen |
In der Standardinstallation sind alle aktiven Identitäten der One Identity Manager-Datenbank Kunden des Shops Identity & Access Lifecycle. Damit können alle aktiven Identitäten Mitgliedschaften und Zuweisungen bestellen. Die Zuweisungsbestellungen werden per Selbstbedienung automatisch genehmigt.
Die Standardprodukte für Zuweisungsbestellungen können Sie auch in einen eigenen IT Shop aufnehmen.
Zuweisungen können nur von den und für die Kunden dieses Shops bestellt werden. Das heißt, sowohl die Manager der hierarchischen Rollen als auch die Identitäten, die Mitglied dieser Rollen werden sollen, müssen Kunden im Shop sein.
HINWEIS: Zuweisungsbestellungen können auch für kundenspezifische Zuordnungstabellen (M:N Tabellen) vorgenommen werden, wenn diese eine Spalte XOrigin haben. Die Eigenschaften dieser Spalte müssen der Spaltendefinition für XOrigin-Spalten im One Identity Manager-Datenmodell entsprechen.
Beispiel für eine Zuweisungsbestellung
Clara Harris ist Projektleiterin des Projekts X. Damit alle Mitarbeiter des Projekts mit den notwendigen Berechtigungen versorgt werden, wird im Manager eine Geschäftsrolle "Projekt X" angelegt. Clara Harris wird dieser Geschäftsrolle als Manager zugeordnet. Alle Projektmitarbeiter haben ein Benutzerkonto in der Active Directory Domäne "Domain P".
Als Managerin kann Clara Harris im Web Portal Mitgliedschaften für die Geschäftsrolle "Projekt X" bestellen. Clara Harris bestellt Mitgliedschaften für sich selbst und alle Projektmitarbeiter.
Des Weiteren möchte Clara Harris, dass alle Projektmitarbeiter ihre Berechtigungen im Active Directory über die Active Directory Gruppe "Projekt X AD-Berechtigungen" der Domäne "Domain P" erhalten. Dafür bestellt sie im Web Portal für die Geschäftsrolle "Projekt X" die Berechtigung "Projekt X AD-Berechtigungen".
Über interne Vererbungsvorgänge werden die Benutzerkonten aller Projektmitarbeiter Mitglied in der Active Directory Gruppe "Projekt X AD-Berechtigungen".
Ausführliche Informationen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.
Verwandte Themen
Mitgliedschaften in Geschäftsrollen bestellen
HINWEIS: Diese Funktion steht zur Verfügung, wenn das Geschäftsrollenmodul vorhanden ist.
Es ist möglich, Zuweisungsbestellungen auf einzelne Geschäftsrollen einzuschränken. Dafür wird eine Zuweisungsressource für eine konkrete, bestellbare Geschäftsrolle erstellt. Bei der Bestellung der Zuweisungsressource wird die Geschäftsrolle automatisch Bestandteil der Bestellung. Wenn die Bestellung genehmigt wurde, wird der Besteller Mitglied der Geschäftsrolle.
Für jede derart bestellbare Geschäftsrolle kann ein eigenes Genehmigungsverfahren definiert werden. Dafür werden den Leistungspositionen, die mit den Zuweisungsressourcen verbunden sind, separate Entscheidungsrichtlinien zugeordnet.
Um Zuweisungsbestellungen auf eine einzelne Geschäftsrolle einzuschränken
-
Wählen Sie im Manager die Kategorie Geschäftsrollen > <Rollenklasse>.
-
Wählen Sie in der Ergebnisliste die Geschäftsrolle.
-
Wählen Sie die Aufgabe Zuweisungsressource erzeugen.
Es wird ein Assistent gestartet, der Sie durch das Anlegen der Zuweisungsressource führt.
-
Erfassen Sie eine Beschreibung und ordnen Sie einen Ressourcentyp zu.
Es wird eine neue Zuweisungsressource mit folgenden benutzerdefinierten Eigenschaften angelegt:
-
Erfassen Sie die Eigenschaften der Leistungsposition, die der Zuweisungsressource zugeordnet wird.
Es wird eine neue Leistungsposition angelegt und mit der Zuweisungsressource verbunden.
-
Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.
-
Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.
Bei Bedarf können Sie die Stammdaten der Zuweisungsressource und der Leistungsposition nachbearbeiten.
Die Zuweisungsressource kann im Web Portal wie eine beliebige andere Unternehmensressource bestellt werden. Nach erfolgreicher Zuweisung der Bestellung wird die Identität, für welche die Zuweisungsressource bestellt wurde, über interne Vererbungsvorgänge Mitglied der zugehörigen Geschäftsrolle. Ausführliche Informationen zur Bestellung von Zuweisungsressourcen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.
Die Zuweisungsressource kann nicht dafür genutzt werden, um die Zuweisung von Unternehmensressourcen an diese Geschäftsrolle zu bestellen. Dafür nutzen Sie die Standard-Zuweisungsressource Zuweisungen an Rollen.
Verwandte Themen
Mitgliedschaften in Anwendungsrollen bestellen
Es ist möglich, Zuweisungsbestellungen auf einzelne Anwendungsrollen einzuschränken. Dafür wird eine Zuweisungsressource für eine konkrete, bestellbare Anwendungsrolle erstellt. Bei der Bestellung der Zuweisungsressource wird die Anwendungsrolle automatisch Bestandteil der Bestellung. Wenn die Bestellung genehmigt wurde, wird der Besteller Mitglied der Anwendungsrolle.
Für jede derart bestellbare Anwendungsrolle kann ein eigenes Genehmigungsverfahren definiert werden. Dafür werden den Leistungspositionen, die mit den Zuweisungsressourcen verbunden sind, separate Entscheidungsrichtlinien zugeordnet.
Um Zuweisungsbestellungen auf eine einzelne Anwendungsrolle einzuschränken
-
Wählen Sie im Manager in der Kategorie One Identity Manager Administration die Anwendungsrolle.
-
Wählen Sie die Aufgabe Zuweisungsressource erzeugen.
Es wird ein Assistent gestartet, der Sie durch das Anlegen der Zuweisungsressource führt.
-
Erfassen Sie eine Beschreibung und ordnen Sie einen Ressourcentyp zu.
Es wird eine neue Zuweisungsressource mit folgenden benutzerdefinierten Eigenschaften angelegt:
-
Erfassen Sie die Eigenschaften der Leistungsposition, die der Zuweisungsressource zugeordnet wird.
Es wird eine neue Leistungsposition angelegt und mit der Zuweisungsressource verbunden.
-
Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.
-
Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.
Bei Bedarf können Sie die Stammdaten der Zuweisungsressource und der Leistungsposition nachbearbeiten.
Die Zuweisungsressource kann im Web Portal wie eine beliebige andere Unternehmensressource bestellt werden. Nach erfolgreicher Zuweisung der Bestellung wird die Identität, für welche die Zuweisungsressource bestellt wurde, über interne Vererbungsvorgänge Mitglied der zugehörigen Anwendungsrolle. Ausführliche Informationen zur Bestellung von Zuweisungsressourcen finden Sie im One Identity Manager Web Designer Web Portal Anwenderhandbuch.
Verwandte Themen
Zuweisungsbestellungen anpassen
Zuweisungsbestellungen mit den Standardprodukten werden per Selbstbedienung automatisch genehmigt. Wenn die Zuweisungsbestellungen durch verantwortliche Entscheider genehmigt werden sollen, weisen Sie den Standard-Zuweisungsressourcen geeignete Entscheidungsrichtlinien zu. Damit durchlaufen auch die Zuweisungsbestellungen ein definiertes Genehmigungsverfahren.
Um Zuweisungsbestellungen durch verantwortliche Entscheider zu genehmigen
Mitunter sollen Zuweisungsbestellungen, abhängig vom bestellten Objekt, verschiedene Genehmigungsverfahren durchlaufen. Beispielsweise sollen Zuweisungen an Abteilungen durch den Manager der Abteilung, Mitgliedschaften in Abteilungen jedoch durch den Manager der Identität genehmigt werden. Dafür können Sie eigene Zuweisungsressourcen definieren. Diese Zuweisungsressourcen können Sie an beliebige Regale in ihrem IT Shop zuweisen.
HINWEIS: Um diese Zuweisungsressourcen zu nutzen, sind weitere Anpassungen in der Web Designer Konfiguration notwendig.
Um Zuweisungsbestellungen unternehmensspezifisch zu konfigurieren:
-
Erstellen Sie eine neue Zuweisungsressource.
-
Wählen Sie im Manager die Kategorie Berechtigungen > Zuweisungsressourcen für IT Shop.
-
Klicken Sie in der Ergebnisliste 
.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Erfassen Sie die Bezeichnung der Zuweisungsressource.
-
Ordnen Sie eine neue Leistungsposition zu.
- Speichern Sie die Änderungen.
-
Weisen Sie die Zuweisungsressource einem IT Shop Regal als Produkt zu.
-
Wählen Sie die Aufgabe In IT Shop aufnehmen.
-
Weisen Sie im Bereich Zuordnungen hinzufügen ein Regal zu.
- Speichern Sie die Änderungen.
-
Weisen Sie dem Regal oder der Leistungsposition der Zuweisungsressource eine Entscheidungsrichtlinie zu.
-
Konfigurieren Sie im Web Designer die Nutzung der Zuweisungsressource.
Ausführliche Informationen finden Sie im One Identity Manager Referenzhandbuch für den Web Designer.
Detaillierte Informationen zum Thema
Verwandte Themen
