Identity Manager 9.2 - Web Portal Anwenderhandbuch

Sie können die Stammdaten von Systemberechtigungen anzeigen und bearbeiten.

Um Stammdaten einer Systemberechtigung anzuzeigen und zu bearbeiten

In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.
In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren Stammdaten Sie anzeigen/bearbeiten möchten.

Im Bereich Systemberechtigung bearbeiten nehmen Sie Ihre Änderungen in den entsprechenden Feldern vor.

Sie können folgende Stammdaten bearbeiten:

Klicken Sie Speichern.

Eigentümer von Systemberechtigungen festlegen

Tabelle 90: Stammdaten von Systemberechtigungen
Eigenschaft	Beschreibung
Bezeichnung	Geben Sie einen vollständigen beschreibenden Namen für die Systemberechtigung ein.
Kanonischer Name	Zeigt Ihnen den automatisch erzeugten kanonischen Namen der Systemberechtigung.
Definierter Name	Zeigt Ihnen den automatisch erzeugten definierten Namen der Systemberechtigung.
Anzeigename	Geben Sie einen Namen für die Systemberechtigung ein, unter dem die Systemberechtigung in den Werkzeugen des One Identity Manager angezeigt werden soll.
Notes Domäne	Zeigt Ihnen den Namen der Notes-Domäne.
Beschreibung	Geben Sie eine Beschreibung der Systemberechtigung an.
Kategorie	Wählen Sie die Kategorie für die Vererbung der Systemberechtigung. Systemberechtigungen können selektiv an Benutzerkonten vererbt werden. Dazu werden die Systemberechtigungen und die Benutzerkonten in Kategorien eingeteilt.
IT Shop	Aktivieren Sie das Kontrollkästchen, falls die Systemberechtigung über den IT Shop bestellbar sein soll. Die Systemberechtigung kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Die Systemberechtigung kann weiterhin direkt an Identitäten und hierarchische Rollen zugewiesen werden. Ausführliche Informationen über den IT Shop finden Sie im One Identity Manager Administrationshandbuch für IT Shop.
Verwendung nur im IT Shop	Aktivieren Sie das Kontrollkästchen, falls die Systemberechtigung ausschließlich über den IT Shop bestellbar sein soll. Die Systemberechtigung kann über das Web Portal von Identitäten bestellt und über definierte Genehmigungsverfahren zugeteilt werden. Eine direkte Zuweisung der Systemberechtigung an hierarchische Rollen ist nicht zulässig.

Sie können festlegen, welche Identitäten für Systemberechtigungen verantwortlich sind. Dazu müssen Sie der Leistungsposition, die der Systemberechtigung zugeordnet ist, einen oder mehrere Produkteigner zuweisen.

Um Eigentümer für eine Systemberechtigung festzulegen

In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.
In der Navigation klicken Sie Systemberechtigungen.
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, deren Eigentümer Sie festlegen möchten.
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Leistungsposition.
Im Tabreiter Leistungsposition nehmen Sie eine der folgenden Aktionen vor:
- Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor:
  1. Unter Produkteigner aktivieren Sie die Option Aus Rollen wählen.
  2. Im Feld Produkteigner klicken Sie Auswählen/Ändern
  3. Im Bereich Eigenschaft bearbeiten klicken Sie die entsprechende Anwendungsrolle.
- Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor:
  1. Unter Produkteigner aktivieren Sie die Option Aus Identitäten wählen.
  2. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.
Klicken Sie Speichern.

Um Eigentümer für mehrere Systemberechtigungen festzulegen

In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.
In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.
Auf der Seite Systemberechtigungen aktivieren Sie die Kontrollkästchen vor den Systemberechtigungen, deren Eigentümer Sie festlegen möchten.
Klicken Sie Produkteigner zuweisen.
Im Bereich Produkteigner zuweisen nehmen Sie eine der folgenden Aktionen vor:
- Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor:
  1. Unter Produkteigner aktivieren Sie die Option Aus Rollen wählen.
  2. Im Feld Produkteigner klicken Sie Auswählen/Ändern
  3. Im Bereich Eigenschaft bearbeiten klicken Sie die entsprechende Anwendungsrolle.
- Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor:
  1. Unter Produkteigner aktivieren Sie die Option Aus Identitäten wählen.
  2. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.
Klicken Sie Übernehmen.

Leistungspositionen von Systemberechtigungen verwalten

Leistungspositionen für Systemberechtigungen erstellen

Sie können Leistungspositionen für Systemberechtigungen erstellen.

Um eine Leistungsposition für eine Systemberechtigung zu erstellen

In der Menüleiste klicken Sie Datenverwaltung > Daten-Explorer.
In der Navigation des Daten-Explorers klicken Sie Systemberechtigungen.
Auf der Seite Systemberechtigungen klicken Sie die Systemberechtigung, für die Sie eine Leistungsposition erstellen möchten.
Im Bereich Systemberechtigung bearbeiten klicken Sie den Tabreiter Stammdaten.
Im Tabreiter Stammdaten klicken Sie Leistungsposition erstellen.
Klicken Sie den Tabreiter Leistungsposition.

Im Tabreiter Leistungsposition bearbeiten Sie die Stammdaten der Leistungsposition.

Sie können die folgenden Stammdaten bearbeiten:

Klicken Sie Speichern.

Eigenschaft	Beschreibung
Leistungsposition	Geben Sie einen Namen für die Leistungsposition ein.
Beschreibung	Geben Sie eine Beschreibung der Leistungsposition ein.
Servicekategorie	Sie können verschiedene Leistungspositionen zu Servicekategorien zusammenfassen. Klicken Sie dazu auf Auswählen/Ändern und wählen Sie die Servicekategorie aus, zu der Sie die Leistungsposition zuweisen möchten. Weitere Informationen zu Servicekategorien finden Sie unter Servicekategorien verwalten.
Entscheidungsrichtlinie	Wählen Sie die Entscheidungsrichtlinie, nach der die Entscheider ermittelt werden, wenn die Leistungsposition im Web Portal bestellt wird.
Entscheidung durch Multifaktor-Authentifizierung	Aktivieren Sie das Kontrollkästchen, falls Entscheidungen zu Bestellungen dieser Leistungsposition eine Multi-Faktor-Authentifizierung erfordern sollen.
Max. Tage gültig	Geben Sie an, wie lange eine Identität das Produkt behalten kann, bis es wieder automatisch abbestellt wird. Eine Identität behält ein bestelltes Produkt in der Regel bis zu dem Zeitpunkt, an dem sie es selbst wieder abbestellt. Bisweilen werden Produkte jedoch nur für eine bestimmte Zeitspanne benötigt und könnten nach dieser Zeitspanne automatisch abbestellt werden. So kann beispielsweise die Mitgliedschaft in einer Zielsystemgruppe nur für den Zeitraum eines bestimmten Projektes notwendig sein.
Webseite	Geben Sie die URL zu einer Webseite ein, die weitere Informationen zum Produkt enthält. Geben Sie die URL im folgenden Format ein: https://www.example.com oder http://www.example.com. Über diese Angabe können Sie Produktbeschreibungen im Internet oder Ihrem Intranet mit der Leistungsposition verknüpfen.
Reihenfolge	Geben Sie an, wie die Leistungsposition sortiert werden soll.
Bestelleigenschaft	Wählen Sie die Bestelleigenschaften, über die zusätzliche Bestellparameter für eine Bestellung definiert sind. Wenn Sie hier keine Bestelleigenschaften auswählen, dann werden die Bestelleigenschaften der zugehörigen Servicekategorie verwendet. Über produktspezifische Bestelleigenschaften können den Bestellungen zusätzliche Information mitgegeben werden, beispielsweise über die konkrete Ausstattung des Produkts, Größe oder Farbe. Eine Bestelleigenschaft fasst alle zusätzlichen Merkmale zusammen, die bei der Bestellung für ein Produkt angegeben werden können.
Unternehmensbereich	Klicken Sie auf Auswählen/Ändern und wählen Sie anschließend den Unternehmensbereich, dem die Leistungsposition zugewiesen werden soll. Mit One Identity Manager können Sie das Risiko von Zuweisungen bewerten. Die Bewertungen können nach Unternehmensbereichen getrennt ausgewertet werden. Voraussetzung dafür ist, dass die Leistungspositionen an Unternehmensbereiche zugewiesen sind. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für Risikobewertungen.
Attestierer	Klicken Sie auf Auswählen/Ändern und wählen Sie anschließend eine Anwendungsrolle. Die Mitglieder dieser Anwendungsrolle können über Attestierungsvorgänge entscheiden, die die Leistungsposition betreffen.
Nutzungsbedingungen	Wählen Sie die Nutzungsbedingungen aus, die der Besteller des Produkts akzeptieren muss.
Art der Begründung bei Bestellung	Wählen Sie aus, welche Art der Begründung erforderlich ist, wenn die Leistungsposition bestellt wird. Optional: Eine Begründung kann bei Bedarf angegeben werden. Begründung erforderlich (Standard oder Freitext): Es muss eine der Standardbegründungen ausgewählt oder eine Begründung als Freitext eingegeben werden. Freitext erforderlich: Es muss eine Begründung als Freitext eingegeben werden.
Art der Begründung bei Genehmigung	Wählen Sie aus, welche Art der Begründung erforderlich ist, wenn die Bestellung der Leistungsposition genehmigt wird. Optional: Eine Begründung kann bei Bedarf angegeben werden. Begründung erforderlich (Standard oder Freitext): Es muss eine der Standardbegründungen ausgewählt oder eine Begründung als Freitext eingegeben werden. Freitext erforderlich: Es muss eine Begründung als Freitext eingegeben werden.
Art der Begründung bei Ablehnung	Wählen Sie aus, welche Art der Begründung erforderlich ist, wenn die Bestellung der Leistungsposition abgelehnt wird. Optional: Eine Begründung kann bei Bedarf angegeben werden. Begründung erforderlich (Standard oder Freitext): Es muss eine der Standardbegründungen ausgewählt oder eine Begründung als Freitext eingegeben werden. Freitext erforderlich: Es muss eine Begründung als Freitext eingegeben werden.
Bild	Legen Sie ein Bild für die Leistungsposition fest. Dieses Bild wird Benutzern beim Bestellen angezeigt. Nehmen Sie dazu folgende Aktionen vor: Klicken Sie Hinzufügen/Ändern. Wählen Sie ein Bild von Ihrer Festplatte aus.
Im Servicekatalog ausblenden	Aktivieren Sie das Kontrollkästchen, falls die Leistungsposition zwar bestellbar sein soll, aber im Servicekatalog nicht angezeigt werden soll.
Bestellparameter separat pro Empfänger erfassen	Aktivieren Sie das Kontrollkästchen, falls die zusätzlichen Bestelleigenschaften für jeden Empfänger des zugehörigen Produkts separat angegeben werden sollen, wenn das Produkt in einem Bestellvorgang für mehrere Empfänger bestellt wird.
Bestellung bleibt bei Umzug bestehen	Aktivieren Sie das Kontrollkästchen, falls Bestellungen dieser Leistungsposition beim Umzug eines Kunden oder des Produkts erhalten bleiben sollen. Bestellt eine Identität ein Produkt aus einem Shop und wechselt zu einem späteren Zeitpunkt den Shop, dann muss entschieden werden, wie mit der bestehenden Bestellung verfahren werden soll. Gleiches gilt, wenn ein Produkt in ein anderes Regal verschoben wird.
Schlagworte	Geben Sie Schlagworte für das Produkt ein. Diese Schlagworte können bei Bestellungen im Web Portal als Suchkriterium genutzt werden.
Nicht bestellbar/Bestellbar	Setzen Sie den Schalter auf Bestellbar, damit das Produkt über das Web Portal bestellt werden kann. Setzen Sie den Schalter auf Nicht bestellbar, damit das Produkt NICHT über das Web Portal bestellt werden kann.
Produkteigner	Produkteigner können die Stammdaten der Leistungsposition bearbeiten und als verantwortliche Entscheider in Genehmigungsverfahren bei Bestellungen der Leistungsposition herangezogen werden. Legen Sie fest, welche Identitäten für die Leistungsposition verantwortlich sind. Um Mitglieder einer bestimmten Anwendungsrolle als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor: Unter Produkteigner aktivieren Sie die Option Aus Rollen wählen. Im Feld Produkteigner klicken Sie Auswählen/Ändern Im Bereich Eigenschaft bearbeiten klicken Sie die entsprechende Anwendungsrolle. Um eine bestimmte Identität als Produkteigner festzulegen, nehmen Sie folgende Aktionen vor: Unter Produkteigner aktivieren Sie die Option Aus Identitäten wählen. In der Auswahlliste Identität wählen Sie die entsprechende Identität aus.

请选择您的产品：

为向您提供更好的服务，请填写'Purpose of your Chat'（联系目的）：

针对您的问题建议的解决方案

Identity Manager 9.2 - Web Portal Anwenderhandbuch

Stammdaten von Systemberechtigungen anzeigen und bearbeiten

Eigentümer von Systemberechtigungen festlegen

Leistungspositionen von Systemberechtigungen verwalten

Detaillierte Informationen zum Thema

Leistungspositionen für Systemberechtigungen erstellen