Home

Funktionsbasiertes Bereitstellungsmodul für Identity

1. 2 22222 cnsen 185 13 2 Anzeigen und Bearbeiten von Team Vertretungszuweisungen 22 2 2222 rannen 185 13 3 Anzeigen und Bearbeiten von Team Delegiertenzuweisungen 222 2 2200 190 13 4 Angeben der Teamverf gbarkeit 2 2222 ncasenreener nennen nenn 196 Teil IV Verwendung der Registerkarte Funktionen 201 14 Erkl rung der Registerkarte Funktionen 203 14 1 Allgemeines zur Registerkarte Funktionen 2 2unnneenee rennen 203 14 1 1 Info zu Funktionen 22cm eenenennnnnnnnenennneneeeeee een 204 14 2 Zugriff auf die Registerkarte Funktionen naana 210 14 3 Funktionen der Registerkarte 222 2 enes nennen ernennen nenn 210 14 4 Zur Auswahl stehende Funktionsaktionen 22 2 222 nneneeneneenenennnenen 212 14 5 Legende f r die Registerkarte Funktionen 2222222 enseseneneenn ern nn 214 15 Anzeigen Ihrer Funktionen 217 15 1 Allgemeines zu den Aktionen unter Meine Funktionen 222 22een ern 217 15 2 Ihre genehmigten Funktionsanforderungen anzeigen 2 2 22 en seen 217 16 Funktionszuweisungen vornehmen 221 16 1 Allgemeines zu den Aktionen unter Funktionszuweisungen 2 222222 sr nenn 221 16 2 Funktionen zuweisen 222m 2 oo nneeneenenn nennen eeeeeeeeeeeeeenen 221 16 2 1 Benutzer Gruppen und Container einer Funktion zuweisen 222222 221 16 2 2 Funktionen einem einzelnen Benu
2. Ressource Enable Active Directory account Empf nger Margo MacKenzie Status der Aktivit ten In Bearbeitung Angefordert von Margo MacKenzie Anforderungsdatum 19 03 2007 09 08 16 Kommentar Kommentar und Ablaufsverlauf anzeigen_ 6 Klicken Sie zum Zur ckziehen der Anforderung auf Zur ckziehen 7 Klicken Sie zum Anzeigen des Kommentarverlaufs auf Kommentar und Ablaufsverlauf anzeigen Im daraufhin eingeblendeten Fenster k nnen Sie Benutzer und Systemkommentare sehen Die Reihenfolge der angezeigten Kommentare h ngt von dem mit jedem Kommentar verkn pften Zeitstempel ab Die ltesten Kommentare werden zuerst angezeigt Bei parallel stattfindenden Genehmigungs Workflows kann die Reihenfolge der gleichzeitig verarbeiteten Aktivit ten unvorhersehbar sein 7a Klicken Sie zum Anzeigen von Benutzerkommentaren auf Benutzerkommentare anzeigen Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum Aktivit t 16 03 2007 07 33 15 2 Genehmigung 16 03 2007 07 33 15 1 Genehmigung 18 03 2007 07 33 20 1 Genehmigung 18 03 2007 07 33 20 2 Genehmigung V Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Benutzer Kommentar IDMProv IDMProv IDMProv IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen Benutzeraufgabe an Pr fer Timothy Swan zugewiesen Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen Benutzeraufgabe a
3. 22 22nsneen seen een nn 121 10 2 1 Anzeigen Ihrer Aufgaben n nn naen en nen seen nennen nn 122 10 2 2 Ausw hlen einer Aufgabe 22 aaan 124 10 2 3 Beanspruchen einer Aufgabe 2C2neeeeeee rennen rennen 128 10 3 Anfordern einer Ressource 22222 neeeee rennen ernennen rennen nenn 132 10 4 berpr fen des Status Ihrer Anforderungen 2222222 oseeeeeeee nennen een 137 11 Konfiguration Ihrer Bereitstellungseinstellungen 143 11 1 Allgemeines zu den Aktionen unter Meine Einstellungen 2 2 2222 222 0 143 11 1 1 Allgemeines zu Vertretungen und Delegierten 2222 e2 ns ran 143 11 1 2 Beispielszenarien f r die Verwendung 2222222ee rennen rennen 144 11 2 Vertreten anderer Benutzer lt c scara us 2 22 HE nen ee 144 11 3 Angeben Ihrer Verf gbarkeit 2222022 eeee een een een 146 11 3 1 Festlegen des Verf gbarkeitsstatus 222222200 146 11 3 2 Erstellen oder Bearbeiten einer Verf gbarkeitseinstellung 148 11 3 3 L schen einer Verf gbarkeitseinstellung 22 22 22 n css 151 11 4 Anzeigen und Bearbeiten von Vertretungszuweisungen 2 22 22eeeee nern nenn 151 11 4 1 Anzeigen Ihrer Vertretungseinstellungen 222 22n2ee een 151 11 4 2 Erstellen oder Bearbeiten von Vertretungszuweisungen 2222222 e ren 152 11 4 3 L schen von Vertretungszuweisungen 22222022 ernennen een 153 11 5 Anzeigen und Bearbe
4. H chstzahl der Zeilen pro Seite 25 4 Zuweisung Ursprung Tag des Inkrafttretens Ablaufdatum Status EB Vorr te bestellen b gt Direktzuweisung 16 01 2008 v Bereitgestellt Die Spalten in der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Zuweisung liefert den Namen der dem aktuellen Container zugewiesenen Funktion Die Spalte Ursprung zeigt an wie die Funktion dem Container zugewiesen wurde Funktionszuweisungen vornehmen 229 Ursprung Beschreibung Direktzuweisung Zeigt an dass diese Funktion dem zurzeit ausgew hlten Container direkt zugewiesen wurde Mitgliedschaft in Funktion Funktionsname Zeigt an dass diesem Container diese Funktion gegeben wurde da er einer verwandten Funktion zugewiesen ist Mitgliedschaft in Container Containername Zeigt an dass diesem Container diese Funktion zugewiesen wurde da er in einem Container auf h herer Ebene verschachtelt ist Die Spalte Tag des Inkrafitretens zeigt das Datum an an dem die Zuweisung in Kraft tritt Wenn kein Datum angezeigt wird trat die Zuweisung unmittelbar nach Anforderung in Kraft Die Spalte Ablaufdatum zeigt das Datum an an dem die Zuweisung abl uft Wenn kein Datum angezeigt wird bleibt die Zuweisung f r immer in Kraft Die Spalte Status zeigt ob die Zuweisung gew hrt und bereitgestellt wurde Status Beschreibung Bereitgestellt Genehmigt falls erforderlich und aktiviert 4 Sie k nnen die Liste der Zuweisunge
5. Organigramm Organigramm 8 0 Mein Profil Q Nachschlagen Verkn pfungsbericht Verzeichnissuche Manager Mitarbeiter Passwortverwaltung 2 7 JE Bir JE nderung des Passworthinweises ion fiia Herausforderungsantwort f r EA Creative Assistant Passwort a Passwort ndern EA E3 Passwortsynchronisierungsstatus Karen Admin Eee Status der Passwortrichtlinie MacKenzie fi fi Director Marketin ii Verzeichnisverwaltung A 9 J Kevin Chester Marketing Assistant Benutzer oder Gruppe erstellen Dala oJadja Am oberen Seitenrand der Benutzeranwendung werden zwei Registerkarten angezeigt Identit tsselbstbedienung standardm ig ge ffnet Weitere Informationen zu dieser Registerkarte und ihrer Verwendung finden Sie in Teil II Verwenden der Registerkarte Identit tsselbstbedienung auf Seite 33 Anforderungen amp Genehmigungen Weitere Informationen zu dieser Registerkarte und ihrer Verwendung finden Sie in Teil III Verwenden der Registerkarte Anforderungen amp Genehmigungen auf Seite 109 Hinweis Zur Aktivierung der Registerkarte Anforderungen amp Genehmigungen muss Ihre Organisation ber das funktionsbasierte Bereitstellungsmodul f r Identity Manager verf gen Funktionen Weitere Informationen zu dieser Registerkarte und ihrer Verwendung finden Sie in Teil IV Verwendung der Registerkarte Funktionen auf Seite 201 Hi
6. N valmtdentity Manager aa A a Wehnmmen Amon Meine Arbet Verlretungsmodus starten u Ein wurden nicht a a Vortrotung zugewiesun W hlen Sie den Benutzer aus den Sie vertreten m chten und klicken Sie auf Weiter Wenn Sie als Vertretung f r eine Gruppe oder einen Container bestimmt wurden m ssen Sie die Gruppe oder den Container ausw hlen bevor Sie den Benutzer ausw hlen k nnen Die Benutzeranwendung zeigt eine Dropdown Liste an in der Sie die Gruppe oder den Container ausw hlen k nnen Die Benutzeranwendung aktualisiert die Anzeige und kehrt zur Aktion Meine Aufgaben zur ck Diese Aktion wird nach der Anmeldung standardm ig angezeigt Die Aufgabenliste enth lt Aufgaben die dem Benutzer zugewiesen wurden f r den Sie als Vertretung agieren Oberhalb der Gruppe Meine Arbeit und in der Titelleiste wird die Meldung angezeigt dass Sie nun einen anderen Benutzer vertreten Novelle identity Manager Maine Aufgaben Allison Blake n Sie auf die Aufgabe um deren Details anzuzeigen Aufgabe Resau ce Empf nger Typ Beansprucht Zeit berschreitung Priorit t 9 0vond Meine Einstellungen R Virimtangurnadis bwender Asyalsieren Nun k nnen Sie alle Aktionen ausf hren zu denen auch der Benutzer den Sie vertreten berechtigt ist Die verf gbaren Aktionen variieren je nach Ihren Berechtigungen und den Berechtigungen des Benutzers den Sie vertreten Konfiguration Ihrer Bereitste
7. auf Seite 35 7 1 Allgemeines zur Passwortverwaltung Auf den Seiten zur Passwortverwaltung k nnen Sie alle in Tabelle 7 1 aufgef hrten Funktionen durchf hren Tabelle 7 1 Funktionen zur Passwortverwaltung Passwortverwaltungsseite Aktion Sicherheitsantwort f r Passwort Eine der beiden folgenden Optionen festlegen oder ndern Ihre g ltigen Antworten auf vom Administrator definierte Sicherheitsabfragen Benutzerdefinierte Sicherheitsabfragen und antworten nderung des Passworthinweises Ihren Passworthinweis festlegen oder ndern nderung des Passworts Ihr Passwort gem den vom Systemadministrator festgelegten Regeln ndern zur cksetzen Status der Passwortrichtlinie Ihre Passwortrichtlinienanforderungen pr fen Sie k nnen Anforderungen ndern die mit G ltig markiert sind Passwortverwaltung 93 Passwortverwaltungsseite Aktion Passwortsynchronisierungsstatus Den Status der Synchronisierung von Anwendungspassw rtern mit dem Identit tsdepot anzeigen Hinweis Der Zugriff auf Anwendungen die noch nicht vollst ndig synchronisiert wurden kann zu Zugriffsproblemen f hren 7 2 Sicherheitsantwort f r Passwort Sicherheitsabfragen werden bei der Anmeldung zur berpr fung Ihrer Identit t verwendet wenn Sie Ihr Passwort vergessen haben Wenn der Systemadministrator eine Passwortrichtlinie f r Sie eingerichtet hat k nnen Sie die Seite Sicherheitsantwort f r Passwort f r folge
8. 3 Klicken Sie auf OK um den L schvorgang zu best tigen 92 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Passwortverwaltung In diesem Abschnitt wird erl utert wie Sie die Seiten der Passwortverwaltung auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 7 1 Allgemeines zur Passwortverwaltung auf Seite 93 Abschnitt 7 2 Sicherheitsantwort f r Passwort auf Seite 94 Abschnitt 7 3 nderung des Passworthinweises auf Seite 95 Abschnitt 7 4 nderung des Passworts auf Seite 96 Abschnitt 7 5 Status der Passwortrichtlinie auf Seite 97 Abschnitt 7 6 Passwortsynchronisierungsstatus auf Seite 98 Hinweis In diesem Abschnitt werden die Standardfunktionen der Seiten zur Passwortverwaltung beschrieben Es ist m glich dass Sie einige Unterschiede zwischen Ihrer Anwendung und den Beschreibungen in diesem Handbuch feststellen Diese h ngen mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung
9. Franz sisch Italienisch Japanisch Niederl ndisch Portugiesisch Russisch Schwedisch Spanisch lt F Hinzuf gen F gt ein neues Element oder Objekt hinzu Sie werden aufgefordert weitere Informationen hinsichtlich des Objekttyps einzugeben das Sie hinzuf gen E L schen L scht das aktuell ausgew hlte Element G Aufw rts oder Abw rtspfeil Verschiebt das zurzeit ausgew hlte Objekt in der Liste nach oben oder unten Legende Bietet eine Beschreibung f r die Symbole die in den Registerkarten Anforderungen und Genehmigungen oder Funktionen verwendet werden Schaltfl che Objektauswahl f r die Suche verwenden So verwenden Sie die Schaltfl che Objektauswahl 1 Klicken Sie auf A Das Suchdialogfeld wird angezeigt Objektliste durchsuchen Beispiel A Lar Beschreibung x Suchen Abbrechen 28 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 2 Geben Sie Ihre Suchkriterien folgenderma en an 2a Verwenden Sie die Dropdown Liste f r die Auswahl eines Feldes in dem Sie suchen m chten Welche Dropdown Listenfelder zur Verf gung stehen h ngt davon ab wo Sie die Suche gestartet haben In diesem Beispiel k nnen Sie Name oder Beschreibung angeben 2b Geben Sie im Textfeld neben der Dropdown Liste die vollst ndigen Suchkriterien oder einen Teil der Suchkriterien ein z B Name oder Beschreibung
10. Status Beschreibung Bereitgestellt Genehmigt falls erforderlich und aktiviert 4 Sie k nnen die Liste der Zuweisungen folgenderma en filtern 4a 4b 4c 4d 4e 4f 4g Wenn Sie nur diese Zuweisungen sehen m chten finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Zuweisung eingegeben werden muss W hlen Sie das Feld Benutzer aus um nur die Benutzerzuweisungen anzuzeigen W hlen Sie das Feld Gruppen aus um nur die Gruppenzuweisungen anzuzeigen W hlen Sie das Feld Container aus um nur die Containerzuweisungen anzuzeigen W hlen Sie das Feld Funktionen aus um nur die Funktionsbeziehungen anzuzeigen Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 5 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 6 Klicken Sie zum Erstellen einer neuen Zuweisung auf Neue Zuweisung Geben Sie die Details f r die Zuweisung im Gruppenfeld Zuweisungsdetails an Im Dropdown Feld Zuweisungstyp w hlen Sie Benutzer Gruppe oder Container um anzugeben welchen Objekttyp Sie der zurzeit ausgew hlten Funktion zuweisen m chten Geben Sie im Feld Benutzer w hlen die zuzuweisenden Benutzer an Hinweis
11. odjo ja huge AZ E3 Kevin Chester Marketing Assistant Ja J 3 2 Navigation im Organigramm In diesem Abschnitt wird beschrieben wie Sie sich in einem Organigramm bewegen Abschnitt 3 2 1 Navigation zur n chsth heren Ebene auf Seite 44 Abschnitt 3 2 2 Zur cksetzen des Stamms der Beziehung auf Seite 45 Abschnitt 3 2 3 ndern der Standardbeziehung auf Seite 46 Abschnitt 3 2 4 Einblenden oder Ausblenden des Standardorganigramms auf Seite 46 Verwenden des Organigramms 43 Abschnitt 3 2 5 Ausw hlen einer zu erweiternden oder zu komprimierenden Beziehung auf Seite 47 Abschnitt 3 2 6 Suchen eines Benutzers im Organigramm auf Seite 49 3 2 1 Navigation zur n chsth heren Ebene So blenden Sie die n chsth here Ebene des Organigramm ein 1 Klicken Sie in der Karte der aktuell h chsten Ebene auf das Symbol Eine Ebene h her t Nehmen Sie zum Beispiel an Margo w rde in dieser Ansicht auf Eine Ebene h her klicken Organigramm D Nachschlagen t l Margo Admin MacKenzie Director Marketing Ja Die Ansicht ihres Organigramms wird um eine bergeordnete Ebene erweitert Organigramm EEE m N Nachschlagen Manager Mitarbeiter t al gel t t Timothy Swan Director Marketing Vice Margo Admin MacKenzie President q Director Marketing Jada D E A Eine Ebene h her ist nur verf g
12. 19 6 5 Senden einer Beglaubigungsanforderung Nachdem Sie die Details f r eine Beglaubigungsanforderung definiert haben k nnen Sie den Prozess initiieren indem Sie eine Anforderung senden Wenn Sie eine Anforderung senden zeigt die Benutzeranwendung eine Best tigungsnummer f r Ihre Anforderung an Die folgenden Felder m ssen ausgef llt werden um eine Anforderung starten zu k nnen Tabelle 19 4 Erforderliche Felder zum Starten einer Anforderung Beglaubigungstyp Erforderliche Felder Benutzerprofil Anzeigebezeichnung Anforderungsbeschreibung Benutzer Stichtag Beglaubigungsfrage Funktionstrennungsverletzung Anzeigebezeichnung Anforderungsbeschreibung Funktionstrennungsbeschr nkungen Beglaubiger Stichtag Bericht Gebietssschema Beglaubigungsfrage Funktionszuweisung Anzeigebezeichnung Anforderungsbeschreibung Zuweisungen verifizieren f r Beglaubiger Stichtag Bericht Gebietssschema Beglaubigungsfrage Benutzerzuweisung Anzeigebezeichnung Anforderungsbeschreibung Folgendem Benutzer zugewiesene Funktionen verifizieren Beglaubiger Stichtag Bericht Gebietssschema Beglaubigungsfrage So senden Sie eine Beglaubigungsanforderung 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Klicken Sie auf Senden um den Beglaubigungsprozess einzuleiten Die Best tigungsnummer f r Ihre Anforderung wird oben auf der Se
13. 3 3 Anzeigen von Detailinformationen Sie k nnen Details die Profilseite zu einem im Organigramm ausgew hlten Benutzer anzeigen 1 Suchen Sie die Karte des Benutzers zu dem Sie Detailinformationen anzeigen m chten 2 Klicken Sie auf dieser Karte auf Identit tsaktionen Es wird eine Dropdown Liste angezeigt 3 Klicken Sie in der Dropdown Liste auf Info anzeigen Sofern von Ihrem Administrator definiert werden weitere Optionen aufgef hrt Die Seite Profil wird angezeigt Sie enth lt detaillierte Informationen zum ausgew hlten Benutzer Detail 58_20 L Bearbeiten Benutzer Kevin Chester Identit tsinformationen senden A Organigramm anzeigen e Bevorzugtes Gebietsschema ndern Vorname Kevin Nachname Chester Titel Marketing Assistant Abteilung marketing Region Northeast Email test novell com ANanager Margo MacKenzie Telefonnummer 555 555 1221 50 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Diese Seite hnelt der Seite Mein Profil auf der Registerkarte dentit tsselbstbedienung Da dies jedoch die Daten eines anderen Benutzer sind sind Sie m glicherweise nicht berechtigt alle Daten zu sehen oder bestimmte Aktionen auf der Seite auszuf hren Wenden Sie sich an Ihren Systemadministrator wenn Sie Hilfe ben tigen Informationen zur Verwendung der Funktionen auf der Profilseite finden Sie in Kapitel 5 Verwenden
14. Wenn f r die von Ihnen angeforderte Ressource eine Digitalsignatur erforderlich ist wird das Symbol Digitalsignatur erforderlich am oberen rechten Seitenrand angezeigt Digital T Signatur Erforderlich Dar ber hinaus wird in Internet Explorer die Meldung angezeigt dass Sie die Leer oder Eingabetaste dr cken m ssen um das Digitalsignatur Applet zu aktivieren ur Aktivierung und Verwendung dieses Steuerelements LEERTASTE oder EINGABETASTE dr cken 9 F hren Sie folgende Schritte aus wenn Sie eine Anforderung stellen f r die eine Digitalsignatur erforderlich ist 9a Wenn Sie eine Smartcard verwenden schieben Sie diese in das Smartcard Leseger t 9b Dr cken Sie in Internet Explorer die Leer oder Eingabetaste um das Applet zu aktivieren Es ist m glich dass Ihr Browser nun eine Sicherheitswarnmeldung anzeigt Warnung Sicherheit Die digitale Signatur der Anwendung weist einen Fehler auf M chten Sie die Anwendung ausf hren Name CPUSim Urheber International Thomson Publishing Yon http lcn epfl ch Die digitale Signatur wurde mit einem wertrauensw rdigen Zertifikat f 5 erstellt ist aber abgelaufen oder noch nicht g ltig Weitere Informationen 178 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 9c Klicken Sie auf Ausf hren um fortzufahren 9d F llen Sie die Felder des anf nglichen Anforderungsformulars aus Die Felder des Form
15. 1 2 1 M glicherweise abweichende Darstellung der Benutzeranwendung Wenn die erste Seite Ihrer Identity Manager Benutzeranwendung anders aussieht wurde die Anwendung vermutlich an die Anforderungen Ihrer Organisation angepasst Bei Ihrer Arbeit werden Sie m glicherweise feststellen dass auch andere Funktionen der Benutzeranwendung ge ndert wurden 22 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Fragen Sie in diesem Fall Ihren Systemadministrator inwieweit sich die angepasste Benutzeranwendung von der in diesem Handbuch beschriebenen Standardkonfiguration unterscheidet 1 3 Anmeldung Sie k nnen sich nur als autorisierter Benutzer von der Begr ungsseite aus bei der Identity Manager Benutzeranwendung anmelden Wenn Sie noch keinen Benutzernamen und kein Passwort f r die Anmeldung haben wenden Sie sich an den Systemadministrator So melden Sie sich bei der Identity Manager Benutzeranwendung an 1 Klicken Sie auf der Begr ungsseite f r G ste oben rechts auf der Seite auf den Link Anmelden Sie werden nach dem Benutzernamen und Passwort gefragt Novelle Identity Manager Benutzername Passwort gt Passwort vergessen N 2 Geben Sie Ihren Benutzernamen und Ihr Passwort ein und klicken Sie auf Anmelden 1 3 1 Vergessen des Passworts Wenn Sie Ihr Passwort vergessen haben kann Ihnen der Link Passwort vergessen m glicherweise
16. 234 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Statuszusammen fassungssymbol verarbeitung l uft verarbeitung l uft Detaillierter Status Start des Funktionstrennungsgenehmi gungsvorgangs verschoben Start des Genehmigungsvorgangs ausstehend Beschreibung Zeigt an dass der Funktionsservice Treiber nicht in der Lage war einen Genehmigungsvorgang zur Funktionstrennung zu starten und der Prozess vor bergehend angehalten wurde Wenn der Funktionsservice Treiber versucht einen Workflow zu starten und dies nicht kann z B wenn die Benutzeranwendung nicht l uft oder nicht erreichbar ist wechselt die Anforderung in einen ausstehenden Wiederholungszustand und wartet eine Minute bevor sie in einen Wiederholungszustand wechselt Start des Funktionstrennungsgenehmigungs vorgangs ausstehender Zustand der den Treiber ansteuert und so versucht den Workflow erneut zu starten Diese Zust nde verhindern dass Anforderungen die nicht von Workflows abh ngen nach Anforderungen gesichert werden die von einem Workflow blockiert werden der nicht gestartet werden kann Wenn eine Anforderung diesen Status f r l ngere Zeit anzeigt pr fen Sie ob die Benutzeranwendung l uft Falls sie l uft berpr fen Sie die Verbindungsparameter die dem Funktionsservice Treiber zugewiesen sind um sicherzustellen dass sie korrekt sind
17. Benutzeranwendung Benutzerhandbuch Novell Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 23 Juli 2008 www novell com Rechtliche Hinweise Novell Inc bernimmt f r Inhalt oder Verwendung dieser Dokumentation keine Haftung und schlie t insbesondere jede ausdr ckliche oder implizite Garantie f r Marktf higkeit oder Eignung f r einen bestimmten Zweck aus Novell Inc beh lt sich das Recht vor dieses Dokument jederzeit teilweise oder vollst ndig zu ndern ohne dass f r Novell Inc die Verpflichtung entsteht Personen oder Organisationen davon in Kenntnis zu setzen Novell Inc gibt ebenfalls keine Erkl rungen oder Garantien in Bezug auf Novell Software und schlie t insbesondere jede ausdr ckliche oder implizite Garantie f r handels bliche Qualit t oder Eignung f r einen bestimmten Zweck aus Au erdem beh lt sich Novell Inc das Recht vor Novell Software jederzeit ganz oder teilweise zu ndern ohne dass f r Novell Inc die Verpflichtung entsteht Personen oder Organisationen von diesen nderungen in Kenntnis zu setzen Alle im Zusammenhang mit dieser Vereinbarung zur Verf gung gestellten Produkte oder technischen Informationen unterliegen m glicherweise den US Gesetzen zur Exportkontrolle sowie den Handelsgesetzen anderer L nder Sie erkennen alle Ausfuhrkontrollbestimmungen an und erkl ren sich damit einverstanden alle f r anstehende Exporte Re Exporte oder Importe erforderlichen L
18. Benutzername cn Bill o context Passworthinweis I 2 Geben Sie den neuen Hinweistext ein ht im Hinweistext enthalten sein 3 Klicken Sie auf Senden Der Status Ihrer Anforderung wird angezeigt Beispiel Novelle Identity Manager Willkommen Bill Informationsverwaltung R Organigramm Mein Profil Verzeichnissuche Passwortvenwaltung A nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Montag 19 M rz 2007 Identit tsselbstbedienung Anforderungen amp Genehmigungen Passworthinweis definieren Geben Sie einen Passworthinweis ein der Ihnen helfen soll sich an Ihr Passwort zu erinnern Passwort in Hinweis Passworthinweis erstellen Benutzername cn Bill o context Passworthinweis Passwortverwaltung 95 7 4 nderung des Passworts Auf dieser Seite k nnen Sie jederzeit Ihr Passwort ndern sofern der Systemadministrator Ihnen die hierf r erforderliche Berechtigung erteilt hat 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung im Men auf Passwort ndern gt unter Passwortverwaltung Die Seite Passwort ndern wird angezeigt Wenn Ihr Systemadministrator eine entsprechende Passwortrichtlinie f r Sie eingerichtet hat wird auf der Seite Passwort ndern in der Regel angegeben wie ein Passwort zu definieren ist damit es den Anforderungen der R
19. Die Spalte Funktionsname liefert den Namen der f r die Anforderung angegebenen Funktion Funktionszuweisungen vornehmen 233 Die Spalte Anforderer bezeichnet den Benutzer der die Anforderung gestellt hat Die Spalte Empf nger bezeichnet den Benutzer die Gruppe oder den Container der die Funktion empf ngt wenn die Anforderung genehmigt wird Im Fall von Funktionsbeziehungen zeigt die Spalte Empf nger den Namen der Funktion in Bezug auf den Funktionsnamen in der Spalte Funktionsname Die Spalte Status enth lt einen detaillierten Status f r die Anforderung sowie ein Symbol das die Statuszusammenfassung anzeigt Die Statuszusammenfassung zeigt den allgemeinen Status der Anforderung an und kann im Filtermen ausgew hlt werden um die Ergebnisse einzugrenzen wenn Sie nach Anforderungen mit einem bestimmten Status suchen oe Detaillierter Status Beschreibung verarbeitung l uft Neue Anforderung Zeigt an dass dies eine neue 5 Anforderung ist die zurzeit verarbeitet wird Eine Anforderung mit diesem Status kann zur ckgezogen werden Verarbeitung l uft Start des Zeigt an dass der Funktionsservice Funktionstrennungsgenehmi Treiber versucht einen gungsvorgangs ausstehend Genehmigungsvorgang zur Funktionstrennung f r die Anforderung neu zu starten die auf eine Bedingung Start des Funktionstrennungsgenehmigungs vorgangs verschoben folgt Eine Anforderung mit diesem Status kann zur ckgezogen werden
20. Genehmigung DMProv Benutzeraufgabe vom Pr fer Margo MacKenzie beansprucht 16 03 2007 08 51 55 Genehmigung DMProw Benutzeraufgabe an Pr fer Allison Blake neu zugewiesen 18 03 2007 08 03 37 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 1 5von amp Y Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Systemkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Beim Anzeigen von Systemkommentaren werden alle Aktivit ten im Workflow aufgef hrt Es werden die Aktivit ten angezeigt die bereits verarbeitet wurden oder gerade verarbeitet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext der angibt welche Aktion f r die Aktivit t durchgef hrt wurde Systemkommentare dienen berwiegend dem Debugging Die meisten Benutzer m ssen die Systemkommentare eines Workflows nicht beachten 140 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 7c Klicken Sie zum Bl ttern durch eine lange Kommentarliste auf die Pfeile unten im Bildschi
21. Informationsverwaltung A EEEE Erstellen _o Mein Profil Zu erstellendes Objekt ausw hlen Verkn pfungsbericht Verzeichnissuche Objekty Gruppe i Passwortverwaltung A S h Pin nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie A Verzeichnisverwaltung A Benutzer oder Gruppe erstellen 2 W hlen Sie in der Dropdown Liste Objekttyp den Eintrag Benutzer aus und klicken Sie auf Weiter Das Fenster Benutzer Attribute setzen wird angezeigt Erstellen Benutzer Attribute setzen erforderlich Benutzer ID Container Helal Yorname Nachname Titel Abteilung Region Email E Ei Ei Mama Ahanager Telefonnummer E Zur ck Weiter 3 Geben Sie Werte f r die folgenden erforderlichen Attribute an Attribut Benutzer ID Anzugebender Wert Der Benutzername f r diesen neuen Benutzer 100 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Attribut Anzugebender Wert Container Eine organisatorische Einheit OU im Identit tsdepot unter der Sie den neuen Benutzer speichern m chten z B die OU Benutzer Beispiel ou users ou MyUnit o MyOrg Informationen zur Verwendung der Schaltfl chen die f r die Angabe eines Containers zur Verf gung stehe
22. Micr O amp Objektsuche 7 Objektliste durchsuchen Beispiel a Lar ID r Vorname X suchen Fertig Internet 2 Geben Sie Suchkriterien f r den gew nschten Benutzer ein 2a W hlen Sie in der Dropdown Liste aus ob die Suche anhand des Vornamens oder des Nachnamens erfolgen soll 2b Geben Sie im Textfeld neben der Dropdown Liste den vollst ndigen Namen oder einen Teil des Namens ein Erstellen von Benutzern oder Gruppen 105 Es werden alle Namen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise der Vorname Chip gefunden Chip chip 0 c p xh Bei einer Manager Suche werden nur die Benutzer gesucht die Manager sind 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt Zi http 41192 168 3 11 8080 Objektsuche Micr E D X Objektsuche 53_D Objektliste durchsuchen Beispiel a Lar ID r Vorname c M suchen w hlen Sie ein Objekt aus der Liste aus Vorname Nachname Chris Black Cal Central Chip Nano 1 3vond Internet Wenn die angezeigte Liste mit Benutzern den gesuchten Benutzer enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu
23. Verwenden der Registerkarte Anforderungen amp Genehmigungen In den folgenden Abschnitten wird die Verwendung der Registerkarte Anforderungen amp Genehmigungen der Identity Manager Benutzeranwendung erl utert Kapitel 9 Einf hrung in die Registerkarte Anforderungen amp Genehmigungen auf Seite 111 Kapitel 10 Verwalten Ihrer Arbeit auf Seite 121 Kapitel 11 Konfiguration Ihrer Bereitstellungseinstellungen auf Seite 143 Kapitel 12 Verwalten der Team Arbeit auf Seite 159 Kapitel 13 Konfigurieren der Bereitstellungseinstellungen Ihres Teams auf Seite 185 Verwenden der Registerkarte Anforderungen amp Genehmigungen 109 110 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Einf hrung in die Registerkarte Anforderungen amp Genehmigungen Dieser Abschnitt gibt einen berblick ber die Registerkarte Anforderungen amp Genehmigungen Es werden folgende Themen behandelt 7777 Abschnitt 9 1 Allgemeines zur Registerkarte Anforderungen amp Genehmigungen auf Seite 111 Abschnitt 9 2 Aufrufen der Registerkarte Anforderungen amp Genehmigungen auf Seite 112 Abschnitt 9 3 Funktionen der Registerkarte auf Seite 112 Abschnitt 9 4 Aktionen der Registerkarte Anforderungen amp Genehmigungen die Sie ausf hren k nnen auf Seite 114 Abschnitt 9 5
24. Wenn eine Anforderung eine gemeinsame Anforderungs ID zusammen mit mehreren vergleichbaren Anforderungen verwendet k nnen Sie jede der Funktionszuweisungen individuell zur ckziehen 242 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwalten von Funktionen Dieser Abschnitt beschreibt die Arbeit mit der Aktionskategorie Funktionsverwaltung Das Kapitel ist in folgende Abschnitte unterteilt Abschnitt 17 1 Durchsuchen des Funktionskatalogs auf Seite 243 Abschnitt 17 2 Verwalten von Funktionen auf Seite 244 Abschnitt 17 3 Verwalten von Funktionsbeziehungen auf Seite 250 Abschnitt 17 4 Verwalten von Funktionstrennungsbeschr nkungen auf Seite 253 Abschnitt 17 5 Konfigurieren des Funktionssubsystems auf Seite 256 17 1 Durchsuchen des Funktionskatalogs So durchsuchen Sie den Funktionskatalog 1 Klicken Sie auf Funktionskatalog durchsuchen in der Liste der Aktionen der Funktionsverwaltung Die Benutzeranwendung zeigt die aktuelle Liste der Funktionen im Funktionskatalog an Die Spalten in der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Funktionsname liefert den Namen jeder Funktion im Katalog Die Spalte Ebene bezeichnet die Ebene der Funktion innerhalb des Katalogs Standardm ig unterst tzt der Katalog drei Ebenen mit den folgenden Namen Ebene Beschreibung Gesch ftsfunktion Die h chste E
25. Wilkommen Marvin dontitatsselbstbodienung Anforderungen amp Gennhasigungen Abmelden Hilfe Passwortsynehronisierunesstatus berpr fen Delimited text berpr fungsanzahl berschritten berpr fung des Synchronisationsstatus der Anwendung mit Fehlern abgeschlossen 98 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Erstellen von Benutzern oder Gruppen In diesem Abschnitt wird erl utert wie Sie die Seite Benutzer oder Gruppe erstellen auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 8 1 Allgemeines zum Erstellen von Benutzern oder Gruppen auf Seite 99 Abschnitt 8 2 Erstellen von Benutzern auf Seite 99 Abschnitt 8 3 Erstellen von Gruppen auf Seite 102 Abschnitt 8 4 Verwenden der Bearbeitungsschaltfl chen auf Seite 103 Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung auf Seite 35 8 1 Allgemeines zum Erstellen von Benutzern oder Gruppen Systemadministratoren k nnen die Seite Benutzer oder Gruppe erstellen zum Erstellen neuer Benutzer oder Gruppen verwenden Sie k nnen anderen Personen in der Regel ausgew hlte Mitarbeiter in Verwaltungs oder Managementpositionen Zugriff
26. sollten die von der Software ben tigten Schr gstriche verwenden Informationen zu dieser Dokumentation 13 14 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Willkommen bei Identity Manager Lesen Sie zuerst diesen Teil um eine Einf hrung in die Identity Manager Benutzeranwendung und deren Verwendung zu erhalten Kapitel 1 Einf hrung auf Seite 17 Willkommen bei Identity Manager 15 16 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Einf hrung In diesem Abschnitt wird erl utert wie Sie die Arbeit mit der Identity Manager Benutzeranwendung beginnen Es werden folgende Themen behandelt Abschnitt 1 1 Identity Manager und Sie auf Seite 17 Abschnitt 1 2 Zugriff auf die Identity Manager Benutzeranwendung auf Seite 22 Abschnitt 1 3 Anmeldung auf Seite 23 Abschnitt 1 4 Erkunden der Benutzeranwendung auf Seite 25 Abschnitt 1 5 Weitere Schritte auf Seite 31 1 1 Identity Manager und Sie Novell Identity Manager ist eine Systemsoftware mit der Ihre Organisation die Zugriffsanforderungen der Benutzer Community sicher verwalten kann Wenn Sie Mitglied dieser Benutzer Community sind haben Sie durch Identity Manager verschiedene Vorteile So erm glicht Identity Manager Ihrer Organisation unter anderem Folgendes Benutzern bereits ab dem ersten Tag Zugrif
27. 555 555 1204 Er klickt auf hre Informationen bearbeiten Abbildung 5 4 Die Detailbearbeitungsseite Detail TE m Bearbeiten Benutzer erforderlich Attribut Wert Vorname Timothy E Nachname Swan E3 Titel Vice President Marketing F W Abteilung marketing Resion Northeast Email test novell com pic Manager Margo MacKenzie MA E Gruppe Improve Customer Service task v E E3 Telefonnummer Improve Customer Service task Marketing group Er findet Benutzernamen Terry Mellon und Gruppennamen Executive Management Marketing Improve Customer Service task force die als Links angezeigt werden Er klickt auf Marketing Daraufhin wird ein neues Fenster angezeigt 68 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 5 5 Die Gruppendetailseite Detail n AAN TEEN L Bearbeiten Gruppe wa Identit tsinformationen senden F Oroani rganigramm anzeigen Marketing group game 2 Beschreibung Marketing group Aitglieder Allison Blake Kevin Chester Margo MacKenzie Timothy Swan Hier werden die Detailinformationen der Gruppe Marketing angezeigt Wenn er ber die Berechtigung verf gt kann er auf Gruppe bearbeiten klicken und auf der Seite Gruppe bearbeiten Mitglieder zur Gruppe hinzuf gen oder daraus entfernen die Gruppenbeschreibung ndern oder sogar die gesamte Gruppe l schen Die Namen der Mitglieder der Marketing
28. Beanspruchen Freigeben Neu zuweisen Zur ck Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar 2 Klicken Sie auf das Symbol f r die Objektauswahl Bl neben dem ausgew hlten Eintrag 3 W hlen Sie in der Dropdown Liste Neu zugewiesen an den Benutzer aus dem Sie die Aufgabe jetzt zuweisen m chten Teamaufgaben W hlen Sie den Benutzer dem die Aufgabe neu zugewi sen werden soll und f gen Sie bei Bedarf Kommentare hinzu erforderlich Ressource Enable Active Directory account Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 18 03 2007 23 05 20 Zeit berschreitung am 20 03 2007 23 05 20 Zugewiesen an en Margo MacKenzie Beansprucht von J Margo MacKenzie Neu zugewiesen an Zuweisungstyp Zuweisen Benutzer Benutzer Kevin Chester aa Zuweisen Gruppe Kommentar Senden Abbrechen 4 Optional Geben Sie bei Bedarf im Feld Kommentar den Grund f r die Neuzuweisung an 5 Klicken Sie auf Senden Die Benutzeranwendung zeigt in einer Meldung an ob die Aktion erfolgreich war Verwalten der Team Arbeit 175 12 2 7 Freigeben einer Aufgabe Sie geben Aufgaben frei damit sie neu zugewiesen oder von einem anderen Teammitglied beanspru
29. Die Suche findet jedes Vorkommen des gesuchten Objekttyps der mit dem Text beginnt den Sie eingeben Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise die Funktion Nurse Krankenschwester gefunden nurse n n r to 3 Klicken Sie auf Suchen Die Suchergebnisse werden angezeigt Sie k nnen die Suchergebnisse in auf oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschriften klicken Dieses Beispiel zeigt eine Liste der Funktionen Objektliste durchsuchen Beispiel A Name v lt Sucher H chstzahl der Zeilen pro Seite 10 Beschreibung Name PERrole PERrole ITrole2 ITrole2 ITtest ITtest Funktionsmodul Administrator Funktionsmodul Administrator Sicherheitsbeauftragte Sicherheitsbeauftragte Funktionsmanager Funktionsmanager Funktions Auditor Auditor BUSrole BUSrole bbb bbb 1 10von1i1 a Wenn die angezeigte Ergebnisliste den gew nschten Begriff enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck 4 W hlen Sie in der Liste das von Ihnen gew nschte Element aus Die Suchseite wird geschlossen und die Seite mit den Daten die mit Ihrer Auswahl verkn pft sind wird angezeigt Einf hrung 29 Daten filtern Die Registerkarte Funktionen der Benutzeranwendung stellt Filter bereit sodass es m glich ist nur die Daten
30. Legende der Registerkarte Anforderungen amp Genehmigungen auf Seite 117 Allgemeinere Informationen ber den Zugriff und die Arbeit mit der Identity Manager Benutzeroberfl che finden Sie in Kapitel 1 Einf hrung auf Seite 17 9 1 Allgemeines zur Registerkarte Anforderungen amp Genehmigungen Die Registerkarte Anforderungen amp Genehmigungen erm glicht Ihnen eine einfache Ausf hrung von Workflow basierten Bereitstellungsaktionen Mit diesen Aktionen k nnen Sie den Benutzerzugriff verwalten um die Ressourcen Ihrer Organisation zu sch tzen Diese Ressourcen k nnen auch digitale Entit ten wie z B Benutzerkonten Computer und Datenbanken umfassen Sie k nnen die Registerkarte Anforderungen amp Genehmigungen beispielsweise f r folgende T tigkeiten verwenden Bereitstellungsanforderungen senden Bereitstellungsaktivit ten mit Ressourcenanforderungen verkn pfte Workflow Aufgaben sowie Funktions und Beglaubigungsanforderungen verwalten Bereitstellungseinstellungen f r Sie selbst und Ihr Team konfigurieren Wenn eine Bereitstellungsanforderung die Genehmigung durch eine oder mehrere Personen in einer Organisation erfordert wird durch die Anforderung ein Workflow gestartet Der Workflow koordiniert die Genehmigungen die zur Erf llung der Anforderung ben tigt werden Einige Anforderungen m ssen von einer einzelnen Person genehmigt werden andere m ssen von mehreren Personen genehmigt werden In m
31. Northeast Email test novell com Manager Margo MacKenzie Telefonnummer 555 555 1221 Verwenden von Mein Profil 59 Wenn Sie einige dieser Details ndern m chten k nnen Sie Ihre Daten bearbeiten allerdings legt der Systemadministrator fest welche Daten Sie bearbeiten d rfen Im folgenden Beispiel klickt Kevin Chester auf Ihre Informationen bearbeiten Es wird eine Seite angezeigt in der er die Profildaten bearbeiten kann nachdem er vom Systemadministrator die erforderlichen Rechte daf r erhalten hat Abbildung 5 2 Profilbearbeitungsseite Detail Zee Bearbeiten Benutzer erforderlich Entweder kann dieses Objekt nicht bearbeitet werden oder Sie verf gen nicht ber die erforderlichen Rechte um es zu bearbeiten Klicken Sie auf die Schaltfl che Zur ck um zum Ansichtsmodus zur ckzukehren Attribut Wert Vorname Kevin Nachname Chester Titel Marketing Assistant Abteilung marketing Region Northeast Email test novell com Manager Margo Mackenzie Gruppe Telefonnummer 555 555 1221 Benutzerfoto Y Eu Auf der Ansichtsseite von Mein Profil werden Links zur Durchf hrung anderer n tzlicher Aktionen bez glich Ihrer Informationen angezeigt Sie haben folgende M glichkeiten Ihre Detaildaten als Link per Email an einen anderen Benutzer senden Von Ihren Details zur Anzeige des Organigramms wechseln Bei vorhandener Berechtigung einen anderen Benutzer oder eine andere G
32. Sie werden beim Senden der Anforderung generiert um sicherzustellen dass alle Beglaubiger dieselben Daten pr fen Sie k nnen die Berichtssprachen angeben die f r den Beglaubigungsprozess generiert und gespeichert werden Wenn ein Beglaubiger eine Beglaubigungsaufgabe zur berpr fung ausw hlt zeigt das System den lokalisierten Bericht an der dem bevorzugten Gebietsschema des Beglaubigers entspricht bzw dem Browsergebietsschema falls f r den Benutzer kein bevorzugtes Gebietsschema eingestellt ist Falls f r dieses Gebietsschema kein Bericht vorhanden ist zeigt die Benutzeranwendung den Bericht an der das Standardgebietsschema verwendet Definieren Sie die Details des Beglaubigungsformulars Weitere Informationen finden Sie unter Abschnitt 19 6 4 Definieren des Beglaubigungsformulars auf Seite 283 Senden Sie die Anforderung Weitere Informationen finden Sie unter Abschnitt 19 6 5 senden einer Beglaubigungsanforderung auf Seite 285 Optional k nnen Sie auf Anforderungsdetails speichern klicken um die mit einer Beglaubigungsprozessanforderung verkn pften Details z B Parameter und Formularwerte f r eine sp tere Verwendung zu speichern Weitere Informationen finden Sie unter Abschnitt 19 6 6 Anforderungsdetails speichern auf Seite 286 Erstellen von Beglaubigungsanforderungen 295 20 5 Anfordern eines Benutzerzuweisungsbeglaubigungsprozesses Mithilfe der Aktion Prozess Benutzerzuweisungsbeglaubig
33. W hlen Sie einen Benutzer oder Gruppennamen aus indem Sie darauf klicken Im Folgenden sehen Sie ein Beispiel f r die Seite Objektsuche bei der Suche in allen Gruppen 162 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Objektsuche 8 O Objektliste durchsuchen Beispiel a Lar ID r Beschreibung Suchen W hlen Sie ein Objekt aus der Liste aus Beschreibung Executive Management Group ff hero Human resources Improve Customer Service task force Marketing group Marketing Group New group one Sales 1 10 von 10 4 Optional k nnen Sie einen Zeitraum unter Zeit berschreitung angeben sodass nur die Aufgaben gesucht werden die innerhalb dieses Zeitraums ablaufen Geben Sie eine oder mehrere Ziffern ein Sie k nnen den Zeitraum f r die Zeit berschreitung in Tagen Wochen oder Monaten angeben 5 Mithilfe von Filterkriterium k nnen Sie eine Teilmenge der Aufgaben ausw hlen W hlen Sie Empf nger um die Aufgaben anzuzeigen die dem Benutzer oder der Gruppe Ressourcen erteilen oder entziehen Wenn Sie nur die Aufgaben anzeigen m chten f r die der Benutzer oder die Gruppe zust ndig ist w hlen Sie Zugewiesen an Sie k nnen beide Aufgabenarten ausw hlen 6 W hlen Sie im Auswahlfeld f r die Spalten der Aufgabenliste eine oder mehrere anzuzeigende Aufgabenbeschreibungen aus F gen Sie sie anschlie end zur Aufgabenliste hinzu indem
34. Wenn der Status Initialisieren ist kann die Anzeigebezeichnung nicht angeklickt werden da Sie die Details einer Anforderung die gerade initialisiert wird nicht anzeigen k nnen Anforderungsdetails Ausgew hlte Prozessanforderung Funktionszuweisung Vorgabe Prozessanforderung Beschreibung Funktionszuweisung Vorgabe Best tigungsnummer 822538ce2f534f728b530b7a03ec8a97 Status V Abgeschlossen Abschlussdatum 13 06 2008 14 27 45 Anforderungsdatum 13 06 2008 14 27 06 Angefordert von main administrator Anzahl der verwandten Prozesse 1 Ausgef hrte Prozesse 0 Abgeschlossene Prozesse 1 Abgebrochene Prozesse 0 Beglaubigungsergebnisse Ja Antworten 0 Nein Antworten 0 Keine Aktion unternommen 1 Details des Beglaubigungsformulars anzeigen Filterkriterium Beglaubigungsergebnis Alle Prozessstatus Alle Ej H chstzahl der Zeilen pro Seite 25 Ausw hlen Alle oder Keine ll Ausgew hlte Prozesse zur ckziehen Beglaubiger Abschlussdatum Prozessstatus Beglaubigungsergebnis amp L uft Keine Aktion unternommen main administrator Ausgew hlte Prozesse zur ckziehen Ausw hlen Alle oder Keine Zus tzlich zu den Informationen die bereits in der Zusammenfassung angezeigt werden enth lt das Gruppenfeld Anforderungsdetails Statusinformationen f r alle mit der Anforderung verbundenen Prozesse Im Abschnitt Anzahl der verwandten Prozesse wird die Gesamtanzahl der P
35. die auf Namen von Benutzern oder Gruppen verweisen Bewegen Sie den Mauszeiger ber Text um den Unterstrich anzuzeigen der angibt dass es sich bei dem Text um einen Link handelt 2 Klicken Sie auf den Link um die Details zu diesem Benutzer bzw zu der Gruppe in einem separaten Fenster anzuzeigen 3 Wenn Sie mit den Details in diesem Fenster fertig sind k nnen Sie es wieder schlie en Im folgenden Beispiel wird dargestellt wie ein Benutzer ber Links Detailinformationen zu anderen Benutzern und Gruppen anzeigen kann Timothy Swan Vice President Marketing meldet sich bei der Identity Manager Benutzeranwendung an und ruft die Seite Mein Profil auf Verwenden von Mein Profil 67 Abbildung 5 3 Die Seite Mein Profil zeigt Profildetails und Profilaktionen Bllkommen utimgrhy Identit tsselbstbedienung Anforderungen amp Genehmigungen Informationsverwaltung A o i Detail rganigramm Mein Profil L Ihre Informationen bearbeiten Verzeichnissuche Timothy Swan mw IA gentit tsinformationen senden Passwortverwaltung R nderung des Passworthinweises Organigramm anzeigen Herausforderungsantwort f r Passwort Bevorzugtes Gebietsschema ndern Passwort ndern Passwortsynchronisierungsstatus Vorname Timothy Status der Passwortrichtlinie Nachname Swan Titel Director Marketing Vice President Abteilung management Region Northeast Email test novell com Manager Jack Miller Telefonnummer
36. hlen bevor Sie auf L schen klicken 2e Geben Sie f r Gruppen und Funktionsbeglaubiger an ob die Daten von allen Mitgliedern oder nur von einem Mitglied aus jeder Gruppe und Funktion best tigt werden m ssen indem Sie eine der folgenden Schaltfl chen ausw hlen Jedes Mitglied der ausgew hlten Gruppen und Funktionen muss die Daten beglaubigen Ein einzelnes Mitglied jeder ausgew hlten Gruppe und Funktion muss die Daten beglaubigen 282 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Bei einem Benutzerprofilbeglaubigungsprozess muss jedes Mitglied einer ausgew hlten Gruppe oder Funktion die Daten beglaubigen 19 6 3 Angeben des Stichtags Jedem Beglaubigungsprozess ist ein Stichtag zugewiesen Der Stichtag gibt an wie lange der Prozess dauern soll Der Stichtag ist zum Starten eines Beglaubigungsprozesses erforderlich nicht jedoch f r eine gespeicherte Anforderung So geben Sie den Stichtag f r einen Beglaubigungsprozess an 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Geben Sie im Feld Stichtag an wie lange der Beglaubigungsprozess dauern soll Wenn Sie die Prozessdauer in Wochen Tagen oder Stunden angeben m chten geben Sie im Feld Dauer eine Zahl ein und w hlen Sie als Ma einheit Wochen Tage oder Stunden Wenn Sie lieber ein Ablaufdatum angeben m
37. lltes Formular f r zuk nftige Anforderungen zu speichern Wenn Sie einen Funktionstrennungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Beglaubiger ben tigen zur Pr fung der Berichte keine Rechte f r die ausgew hlten Beschr nkungen Wenn ein Beglaubiger der f r einen Funktionstrennungsbeglaubigungsprozess ausgew hlt wurde nicht die erforderlichen Rechte zum Anzeigen einer Funktionstrennungsbeschr nkung besitzt kann er in der Benutzeranwendung dennoch den Bericht mit den Verletzungen und Ausnahmen f r die Beschr nkung anzeigen Erstellen von Beglaubigungsanforderungen 291 So initiieren Sie einen Funktionstrennungsverletzungsbeglaubigungprozess 1 Klicken Sie auf Prozess Funktionstrennungsverletzungsbeglaubigung anfordern in der Liste der Aktionen f r Beglaubigungsanforderungen Die Benutzeranwendung zeigt eine Seite an auf der Sie Details zum Beglaubigungsprozess angeben k nnen Prozess Funktionstrennungsverletzungsbeglaubigung anfordern derung f r eine neue Funktionstrennungsverletzungsbeglaubigung setzen Sie eine vorhandene erneut ab oder speichern Is erforderlich Gespeicherte Anforderung verwenden Ausgew hlte Prozessanforderung Default Anzeigebezeichnung Funktionstrennungsverletzung Standard E Anforderungsbeschreibung Funktionstrennungsverletzung Standard 2 w hlen Sie die Funktions
38. nschte Ressource aus indem Sie auf den Ressourcennamen klicken 132 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Ressource anfordern E3 Schritt 2 von 3 W hlen Sie die Ressource aus der Liste aus Ressource Suchkriterien f r Ressourcen Beschreibung Enable Active Directory account Berechtigungen Enable Active Directory account 1 1von 1 Zur ck Die Seite Ressource anfordern zeigt das anf ngliche Anforderungsformular an Novelle Identity Manager Dienstag 20 M rz 2007 komman atian Identit tsselbstbedienung Anforderungen amp Genehmigungen Abmelden _ Hilfe Meine Arbeit A nE Ressource anfordern EJ Ressource anfordern Schritt 3 von 3 Best tigen Sie die Ressourcenanforderung und schlie en Sie sie ab Meine Anforderungen Beeren Meine Einstellungen A Ressource Enable Active Directory account Vertretungsmodus starten Empf nger Allison Blake eerakusheorzeten Suchkriterien f r Ressourcen Berechtigungen Meine Vertretungszuweisungen Beschreibung Enable Active Directory account Formulardetail Meine Delegiertenzuweisungen Enable Active Directory account W hlen Sie Senden zum Anfordern der Berechtigung Empf nger Allison Blake Grund f r Anforderung Senden Abbrechen Wenn f r die von Ihnen angeforderte Ressource eine Digitalsignatur erforderlich ist wird das Symbol Digitalsignatur erforderlich am oberen rechten Seitenrand a
39. tigt werden Einige Funktionszuweisungsanforderungen m ssen von einer einzelnen Person genehmigt werden andere m ssen von mehreren Personen genehmigt werden In manchen F llen kann eine Anforderung auch ohne Genehmigung erf llt werden Wenn eine Funktionszuweisungsanforderung zu einem potenziellen Funktionstrennungskonflikt f hrt hat der Initiator die Option die Funktionstrennungsbeschr nkung aufzuheben und eine Begr ndung f r eine Ausnahme von der Beschr nkung abzugeben In einigen F llen kann ein Funktionstrennungskonflikt den Start eines Workflows verursachen Der Workflow koordiniert die Genehmigungen die erforderlich sind damit die Funktionstrennungsausnahme in Kraft treten kann Erkl rung der Registerkarte Funktionen 203 Der Workflow Designer und der Systemadministrator sind f r die Festlegung des Inhalts der Registerkarte Funktionen f r Sie und andere Mitarbeiter der Organisation verantwortlich Der Ablauf der Steuerung eines funktionsbasierten oder Funktionstrennungs Workflows sowie das Erscheinungsbild von Formularen kann variieren je nachdem wie der Genehmigungsprozess f r den Workflow im Designer f r Identity Manager definiert wurde Was Sie sehen und tun k nnen h ngt zudem in der Regel von Ihren Aufgaben und Ihrer hierarchischen Position in Ihrer Organisation ab Funktionen und Vertretungsmodus Der Vertretungsmodus funktioniert nur auf der Registerkarte Anforderungen und Genehmigungen und wird auf der R
40. verwenden Sie die Schaltfl che Funktionstrennungsbeschr nkungen ausw hlen W hlen Sie in der Objektauswahl die einzelnen Beschr nkungen aus In der Objektauswahl k nnen Sie mehrere Beschr nkungen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 Sie m ssen mindestens eine Funktionstrennungsbeschr nkung ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich 292 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 5 Geben Sie im Feld Beglaubiger an welche Benutzer Gruppen und Funktionen Beglaubiger f r den Beglaubigungsprozess sind Weitere Informationen finden Sie unter Abschnitt 19 6 2 Definieren der Beglaubiger auf Seite 282 Sie m ssen mindestens einen Benutzer eine Gruppe oder eine Funktion als Beglaubiger ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich 6 Geben Sie den Stichtag f r den Beglaubigungsprozess an Weitere Informationen finden Sie unter Abschnitt 19 6 3 Angeben des Stichtags auf Seite 283 7 Klicken Sie im Feld Berichtssprachen auf die Schaltfl che Sprache hinzuf gen um anzu
41. weiterhelfen Wenn Sie aufgefordert werden sich anzumelden wird dieser Link standardm ig auf der Seite angezeigt Sie k nnen diesen Link nutzen wenn Ihr Systemadministrator die entsprechende Passwortrichtlinie f r Sie eingerichtet hat So verwenden Sie die Funktion Passwort vergessen 1 Wenn Sie aufgefordert werden sich anzumelden klicken Sie auf den Link Passwort vergessen Sie werden nach Ihrem Benutzernamen gefragt Einf hrung 23 IDM Passwort vergessen Um Hilfe bei der Anmeldung zu erhalten m ssen Sie Ihren Benutzernamen angeben Benutzername 2 Geben Sie Ihren Benutzernamen ein und klicken Sie auf Senden Wenn Identity Manager keine Passwortrichtlinie f r Sie findet wenden Sie sich an den Systemadministrator 3 Beantworten Sie alle angezeigten Sicherheitsabfragen und klicken Sie auf Senden Beispiel IDM Passwort vergessen Geben Sie eine Antwort f r jede angezeigte Herausforderung ein Frage name Antwort Frage Testt Antwort Senden Wenn Sie die Sicherheitsabfragen beantwortet haben erhalten Sie Hilfe zu Ihrem Passwort Je nach Konfiguration der Passwortrichtlinie durch den Systemadministrator stehen folgende M glichkeiten zur Verf gung Es wird ein Hinweis zu Ihrem Passwort auf der Seite angezeigt Sie erhalten eine Email mit Ihrem Passwort oder einem Passworthinweis Sie werden aufgefordert das Passwort zur ckzusetzen 1 3 2 Probleme bei der Anmeldung Wenn Sie
42. 1 Suchen Sie die Karte des Benutzers der ein Team leitet an das Sie eine Email senden m chten 2 Klicken Sie auf das Email Symbol gt auf der Karte Ein Men wird eingeblendet 3 W hlen Sie Email an Team Es wird eine neue Nachricht in Ihrem Standard Email Client erstellt Die Nachricht ist leer bis auf das Feld An in dem alle Mitglieder des Teams des von Ihnen ausgew hlten Benutzers Managers als Empf nger angegeben sind 52 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch i Datei Bearbeiten Ansicht Einf gen Format Extras Nachricht 2 au Y AB x a E m vv 7 0 Senden Ausschneiden Kopieren Einf gen R ckg ngig Pr fen Rechtschreib Einf gen An test novell com allison novell com Cr Betreff Verdana 4 Geben Sie den Nachrichtentext ein 5 Senden Sie die Nachricht Verwenden des Organigramms 53 54 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden des Verkn pfungsberichts In diesem Abschnitt wird erl utert wie Sie den Verkn pfungsbericht auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 4 1 Allgemeines zum Verkn pfungsbericht auf Seite 55 Abschnitt 4 2 Anzeigen von Verkn pfungen auf Seite 56 Hinweis In diesem Abschnitt werden die Standa
43. 3 6 1 Benutzeranwendung Benutzerhandbuch Warnung Sicherheit Die digitale Signatur der Anwendung weist einen Fehler auf M chten Sie die Anwendung ausf hren Name CPUSim Urheber International Thomson Publishing http len epfl ch 2c Klicken Sie auf Ausf hren um fortzufahren erstellt ist aber abgelaufen oder noch nicht g ltig Die digitale Signatur wurde mit einem wertrauensw rdigen Zertifikat Weitere Informationen 2d F llen Sie die Felder des Genehmigungsformulars aus Die Felder des Formulars variieren je nach Art der angeforderten Ressource 2e Klicken Sie auf das Kontrollk stchen neben der Digitalsignatur Best tigungsmeldung um anzugeben dass Sie bereit sind zu signieren Der Text der Digitalsignatur Best tigungsmeldung h ngt davon ab wie die Bereitstellungsressource vom Administrator konfiguriert wurde Das Applet blendet daraufhin ein Fenster ein in dem Sie ein Zertifikat ausw hlen k nnen In dem Fenster werden Zertifikate aufgef hrt die in den Browser importiert wurden sowie Zertifikate die auf die Smartcard sofern aktuell verbunden importiert wurden Zertifikat ausw hlen C bA Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r O novell OU idmsample Iumberg OU users CN ablake O noyell OU idmsample tdb OU users CN jmiller Ausgestellt von O SLES9IEDIR87 O SIGMUNDTRE Ablaufdatum Vorgesehen 09 10 2008 lt
44. Allgemeines zu Suchergebnissen Der Inhalt der Suchergebnisse h ngt von der Art der durchgef hrten Suche ab Benutzersuche auf Seite 86 Gruppensuche auf Seite 86 Auf jeder Seite mit Suchergebnissen stehen Ihnen folgende Funktionen zur Verf gung Meine Suchvorg nge Suche speichern Suche revidieren Ergebnisse exportieren Neue Suche Benutzersuche Bei einer Benutzersuche enth lt die Suchergebnisliste drei Registerkarten mit Informationen Identit t Kontaktdaten Standort geographische Informationen Organisation Informationen zur Organisation Abbildung 6 8 Ergebnisse einer Benutzersuche Suchliste zZ Suchergebnisse Verwenden Sie die folgenden Registerkarten um unterschiedliche Ansichten Ihrers Ergebnis Sets anzuzeigen Benutzer Vorname beginnt mit Sortiert nach Nachname Gesamtzahl bereinstimmungen 20 identitat Standort Organisation Vorname Nachname Titel Email Telefonnummer Chris Black Sales Director Black I 555 555 1338 Allison Blake Creative Assistant ta 555 555 1222 Bill Burke Sales manager Central ta 555 555 1210 Ren Carson Account Executive Cal Central VP North American Sales SS 555 555 1209 Kevin Chester Marketing Assistant SS 555 555 1221 Bob Jenner Account Executive ta 555 555 1314 Brad Jones amp 555 555 1313 Kip Keller VP North Amercian Sales Kelly Kilpatrick Sr VP Worldwide Sales ae d Me D Meine Suchvorg nge B Suche speichern B
45. Anforderungen gemeinsam anzuzeigen Die gemeinsame Anforderungs ID ist ein interner Bezeichner wird nur im Gruppenfeld Anforderungsdetails angezeigt der mehrere Funktionszuweisungen die zur gleichen Zeit angefordert wurden verbindet Nachfolgend finden Sie einige Situationen in denen einige Funktionszuweisungen eine gemeinsame Anforderungs ID nutzen Eine einzelne Anforderung weist einem einzelnen Benutzer mehrere Funktionen zu Eine einzelne Anforderung weist mehreren Benutzern eine einzelne Funktion zu Dies kann vorkommen wenn ein Anforderer eine Funktion einer Gruppe oder einem Container zuweist Wenn mehrere Funktionszuweisungen eine gemeinsame Anforderungs ID verwenden kann ein Benutzer jede Zuweisung individuell zur ckziehen Au erdem kann jede Funktionszuweisung separat genehmigt oder verweigert werden 240 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 5 Wenn Sie die Details f r eine bestimmte Anforderung anzeigen m chten klicken Sie auf den Status in der Spalte Status und bl ttern Sie nach unten bis Sie das Gruppenfeld Anforderungsdetails sehen Anforderungsdetails Status V Bereitgestellt Funktion Funktionsmodul Administrator Empf nger Anforderer Funktionsservice Anforderungs datum Tag des Inkrafttretens 10 01 2008 Ablaufdatum Beschreibung der Verarbeitung des anf nglichen Funktionsmoduls Gemeinsame Ausgangsanforderung Administratorzuwei
46. Anmeldung bei der Identity Manager Benutzeroberfl che die Registerkarte Anforderungen amp Genehmigungen mit der Seite Meine Aufgaben angezeigt Novelle Identity Manager Willkommen Marto ldentit tsselbsthedienung Anforderungen amp Genehmigungen Admiristration Abmelden Hilfe Meine Arbeit Meine Aufgaben Halas Aufsaban Aufgabe Ressource Empfinger Typ Beansprucht Zeit berschreitung Priorie t Einzelne Genahmigung Enable Active Directory account Atton make 1 Tage 23 Stunden 14 Minuten ttnt Pe Wenn Sie zu einer anderen Registerkarte in der Identity Manager Benutzeroberfl che wechseln und dann zur ckkehren m chten klicken Sie einfach auf die Registerkarte Anforderungen amp Genehmigungen um diese wieder anzuzeigen 9 3 Funktionen der Registerkarte In diesem Abschnitt werden die Standardfunktionen der Registerkarte Anforderungen amp Genehmigungen beschrieben Es ist m glich dass Ihre Registerkarte anders aussieht da die Anwendung an die Anforderungen Ihrer Organisation angepasst wurde Wenden Sie sich in diesem Fall an Ihren Systemadministrator oder Workflow Designer Die linke Seite der Registerkarte Anforderungen amp Genehmigungen zeigt ein Men mit Aktionen an die Sie ausf hren k nnen Die Aktionen sind nach Kategorie aufgef hrt Meine Arbeit Meine Einstellungen Arbeit meines Teams und Team Einstellungen 112 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutz
47. Arbeitslast an ein vertrauensw rdiges Mitglied Ihres Teams abzugeben Szenario f r den Einsatz eines Delegierten Angenommen Sie sind ein Manager der f r die Genehmigung oder Verweigerung von Anforderungen f r zehn verschiedene Arten von bereitgestellten Ressourcen verantwortlich ist Alle zehn Anforderungstypen m ssen regelm ig betreut werden es w rde Sie jedoch entlasten wenn eine anderen Person in Ihrer Organisation sich um sechs davon k mmern w rde In diesem Fall k nnen Sie einen Delegierten f r diese sechs Ressourcenanforderungstypen definieren Bei Bedarf k nnen Sie die Delegation auf einen Zeitraum von einigen Stunden Tagen oder Wochen beschr nken Sie k nnen aber auch eine zeitlich unbegrenzte Delegation festlegen 11 2 Vertreten anderer Benutzer Die Aktion Vertretungsmodus starten erm glicht es Ihnen einen anderen Benutzer zu vertreten 1 Klicken Sie auf Vertretungsmodus starten in der Aktionsgruppe Meine Einstellungen Wenn Sie berechtigt sind mindestens einen anderen Benutzer zu vertreten zeigt die Benutzeranwendung eine Liste mit Benutzern an 144 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novelle Identity Manager vanont Ken Moin Arboit A vertretungsmodus starten Benutzer angeben Atsan Simte Wener Wenn Sie nicht berechtigt sind einen anderen Benutzer zu vertreten zeigt die Benutzeranwendung folgende Meldung an
48. Benachrichtigung erhalten Zuweisen zu Gibt an dass nur das Teammitglied das als Vertretung festgelegt wurde eine Email Benachrichtigung erh lt Selektiv Erm glicht Ihnen Email Benachrichtigungen an von Ihnen ausgew hlte Benutzer zu senden einschlie lich Benutzern die nicht in Ihrem Team sind Ablaufdatum Kein Ablaufdatum W hlen Sie Kein Ablaufdatum wenn die Vertretungszuweisung solange in Kraft bleiben soll bis sie gel scht oder ge ndert wird Ablauf angeben W hlen Sie Ablauf angeben um ein Enddatum anzugeben Klicken Sie auf den Kalender und w hlen Sie ein Datum und eine Uhrzeit aus zu dem bzw der die Vertretungszuweisung enden soll 8 Klicken Sie auf Senden um Ihre Auswahl zu speichern Wenn die Zuweisung erfolgreich ist wird eine Meldung hnlich der folgenden angezeigt Submission was successful Changes will be reflected upon the assigned s next login 9 Klicken Sie auf Zur ck zu Team Vertretungszuweisungen um eine neue Vertretungszuweisung zu erstellen oder eine vorhandene zu bearbeiten So ndern Sie Vertretungszuweisungen 1 Klicken Sie auf Team Vertretungszuweisungen in der Aktionsgruppe Team Einstellungen 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Die Liste enth lt Teams f r die Team Manager Vertretungen festlegen d rfen sowie Teams f r die das Festlegen von Vertretungen nicht m glich ist Wenn Team Manager aufgrund einer bestimmten Teamdefi
49. Durchsuchen Rechte in der Funktion besitzt und die f r die der Benutzer entweder Anforderer oder Empf nger ist Anforderungen basierend auf Status oder Benutzer filtern Wenn der Funktionsmanager Anforderungen nach Benutzern filtert werden in den Ergebnissen Anforderungen angezeigt bei denen der angegebene Benutzer Anforderer oder Empf nger ist Die Steuerelemente f r die Filterung von Anforderungen basierend auf Anforderer oder Empf nger sind f r den Funktionsmanager nicht verf gbar Anforderungen f r Benutzer Gruppen und Container zur ckziehen f r die der Benutzer Rechte zum Durchsuchen von Verzeichnissen nach Funktions und Zielobjekten Benutzer Gruppen oder Container besitzt Die Anforderungen m ssen sich noch in einem zur ckziehbaren Zustand befinden noch nicht genehmigt verweigert abgeschlossen oder abgebrochen 232 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Sicherheitsfunktion Funktionen Berechtigter Benutzer Ein bei der Benutzeranwendung angemeldeter Standardbenutzer der kein Mitglied einer Systemfunktion ist kann die folgenden Funktionen auf der Seite Anforderungsstatus anzeigen durchf hren Status f r die Anforderungen anzeigen f r die er ein Anforderer oder Empf nger ist Anforderungen basierend auf Status Anforderer oder Empf nger filtern Das Steuerelement f r die Filterung von Anforderungen basierend auf d
50. Fr 16 Nov 15 36 25 EST Benutzerberechtigungsbericht Berechtigung cn MedSecureAccess cn HajenDriver cn TestDrivers o novell Benutzer Quelle Mitgliedschaft in Funktion Tag des Inkrafitretens Ablaufdatum Bill Bender Arzt 11 18 2007 12 29 2007 Kate Smith Am 11 16 2007 12 30 2007 Chip Nano Am 11 16 2007 11 25 2007 6 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Reader Fenster Geben Sie ein Verzeichnis an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an Erstellen und Anzeigen von Funktionsberichten 269 270 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwendung der Registerkarte Konformit t In den folgenden Abschnitten wird die Verwendung der Registerkarte Konformit t der Identity Manager Benutzeranwendung erl utert Kapitel 19 Einf hrung in die Registerkarte Konformit t auf Seite 273 Kapitel 20 Erstellen von Beglaubigungsanforderungen auf Seite 289 Verwendung der Registerkarte Konformit t 271 272 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Einf hrung in die Registerkarte Konformit t Dieser Abschnitt gibt einen berblick ber die Registerkarte Konformit t Es werden folgende Themen behandelt Abschnitt 19 1 Allgemeines zur Registerkarte Konformit t auf Seite 27
51. Funktionsbeziehungen f r Funktionen modifizieren f r die der Benutzer Durchsuchen Rechte besitzt Zuweisung von Benutzern Gruppen oder Containern zu Funktionen anfordern f r die der Benutzer Durchsuchen Rechte besitzt Funktionskatalog durchsuchen eingeschr nkt durch Durchsuchen Rechte Funktionszuweisungsanforderungen f r Benutzer Gruppen und Container durchsuchen eingeschr nkt durch Rechte zum Durchsuchen von Verzeichnissen nach Funktions Benutzer Gruppen und Containerobjekten Funktionszuweisungsanforderungen f r Benutzer Gruppen und Container zur ckziehen eingeschr nkt durch Rechte zum Durchsuchen von Verzeichnissen nach Funktions Benutzer Gruppen und Containerobjekten Eine Systemfunktion die es Mitgliedern erm glicht beliebige Berichte auszuf hren f r die sie Rechte zum Durchsuchen von Verzeichnissen haben Eine Systemfunktion die es Mitgliedern erm glicht Funktionstrennungsbeschr nkungen zu erstellen entfernen oder zu ndern Der Sicherheitsbeauftragte muss ber Durchsuchen Rechte f r die Funktionstrennungsbeschr nkungen verf gen Zus tzlich zur Unterst tzung der Systemfunktionen erlaubt das Funktionssubsystem auch Zugriff durch authentifizierte Benutzer Ein authentifizierter Benutzer ist ein bei der Benutzeranwendung angemeldeter Benutzer der keine besonderen Rechte durch Mitgliedschaft in einer Systemfunktion besitzt Ein typischer authentifizierter Benutzer kann jede de
52. Funktionsmoduladministrator oder Funktionsmanager die Funktionen und die Funktionshierarchie Die Funktionshierarchie erstellt Beziehungen zwischen Funktionen im Katalog Durch Definieren von Funktionsbeziehungen k nnen Sie die Aufgabe Berechtigungen durch Funktionszuweisungen zu erteilen vereinfachen Beispiel Anstatt 50 separate medizinische Funktionen jedesmal zuzuweisen wenn ein Arzt in Ihre Organisation eintritt k nnen Sie eine Arzt Funktion definieren und eine Funktionsbeziehung zwischen der Arzt Funktion und jeder der medizinischen Funktionen angeben Indem Sie Benutzer der Arzt Funktion zuweisen k nnen Sie diesen Benutzern die Berechtigungen geben die f r jede der verbundenen medizinischen Funktionen definiert ist Die Funktionshierarchie unterst tzt drei Ebenen Funktionen die auf h chster Ebene definiert wurden Gesch ftsfunktionen definieren Operationen die innerhalb der Organisation von gesch ftlicher Bedeutung sind Funktionen auf mittlerer Ebene IT Funktionen unterst tzen Technologiefunktionen Funktionen die auf der untersten Ebene der Hierarchie definiert wurden Berechtigungsfunktionen definieren Rechte auf niedriger Ebene Das folgende Beispiel zeigt eine Funktionshierarchie mit drei Ebenen f r eine medizinische Organisation Die h chste Ebene der Hierarchie ist auf der linken und die niedrigste auf der rechten Seite dargestellt Erkl rung der Registerkarte Funktionen 205
53. Gruppe sind ebenfalls Links Er klickt auf Allison Blake woraufhin Folgendes angezeigt wird Abbildung 5 6 Die Gruppendetailseite enth lt Links zu den Profilen von Gruppenmitgliedern Detail WER m Allison Blake 2 Bearbeiten Benutzer WA dentit tsinformationen senden S A S8 Organigramm anzeigen Bevorzugtes Gebietsschema ndern Vorname Allison Nachname Blake Titel Creative Assistant Abteilung marketing Region Northeast Email allison novell com anager Margo MacKenzie Telefonnummer 555 555 1222 Hier werden die Detailinformationen der Benutzerin Allison Blake eine Mitarbeiterin aufgef hrt Er kann auf Bearbeiten Benutzer klicken und wenn der Systemadministrator ihm die erforderlichen Rechte gew hrt hat die Daten dieser Benutzerin bearbeiten au er Abteilung und Region oder diese Benutzerin l schen Die Email Adresse von Allison ist ein Link Wenn er darauf klickt erstellt sein Email Client eine neue Email Nachricht an sie Verwenden von Mein Profil 69 Abbildung 5 7 Email Nachricht an Benutzer von Benutzerprofilseite aus E Neue Nachricht Datei Bearbeiten Ansicht Einf gen Format Extras Nachricht Ax a X a 9 js F Senden Einf gen Pr fen Einf gen n Timothy Swan Ce ablake whateverco com Betreff Verdana 10 x zZ FXAU v Er kann nun den Nachrichtentext eingeben und die Nachricht senden 5 6 Ausw hlen der bevorzugten Sp
54. Information Officer Sg 555 555 1222 1 3 von E Meine Suchvorg nge H Suche speichern 5 Ergebnisse exportieren amp Suche rewidieren X Neue Such Timothy klickt auf die Registerkarte Organisation um eine andere Ansicht der Suchergebnisse zu erhalten Er erinnert sich dass die gesuchte Person f r Kip Keller arbeitet Dies grenzt die Suche auf Cal Central ein 74 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 6 4 Ansicht der Suchergebnisse ber Registerkarten ndern Suchliste Dale 50 Suchergebnis Ihrers Ergebn venden Sie die folgenden Registerkarten um unterschiedliche Ansichten anzuzeigen Benutzer Vorname beginnt mit c Sortiert nach Abteilung Gesamtzahl bereinstimmungen 3 Identit t Standort Organisation Vorname Nachname Titel Abteilung Manager Email Chip Nano Chief Information Officer Jack Miller 53 Cal Central VP North American Sales sales ta Chris Black Sales Director Black sales a 1 3von3 E Meine Suchvorg nge Suche speichern 5 Ergebnisse exportieren amp Suche revidieren JE Neue Such Neben den Registerkarten f r unterschiedliche Ansichten enth lt die Seite mit den Suchergebnissen Links und Schaltfl chen zur Durchf hrung von Aktionen mit den Informationen Sie haben folgende M glichkeiten Die Informationen durch Klicken auf die Spalten berschriften sortieren Details Profilseite zu einem Benutzer oder ein
55. PRERE Die Titelleiste des Portlets enth lt in der Regel eine Reihe von Schaltfl chen zur Durchf hrung von Standardvorg ngen Beispiel 8_n050 In Tabelle 2 1 werden die einzelnen Schaltfl chen beschrieben Tabelle 2 1 Schaltfl chen auf der Portlet Titelleiste und ihre Funktionen Schaltfl che Funktion Zeigt Hilfe zum Portlet an amp Druckt den Inhalt des Portlets Minimiert das Portlet Im Maximiert das Portlet Wenn Sie andere Schaltfl chen sehen deren Funktion Sie nicht kennen bewegen Sie den Mauszeiger dar ber um eine Beschreibung anzuzeigen 2 4 Identit tsselbstbedienungsaktionen die Sie ausf hren k nnen In Tabelle 2 2 werden die Aktionen beschrieben die Ihnen auf der Registerkarte Identit tsselbstbedienung standardm ig zur Verf gung stehen Einf hrung in die Registerkarte Identit tsselbstbedienung 37 Tabelle 2 2 Auf der Registerkarte Identit tsselbstbedienung verf gbare Aktionen Kategorie Aktion Beschreibung Informationsverwaltung Organigramm Zeigt die Beziehungen zwischen den Benutzern und Gruppen in Form eines interaktiven Organigramms an Weitere Informationen finden Sie in Kapitel 3 Verwenden des Organigramms auf Seite 41 Verkn pfungsbericht F r Administratoren Zeigt Anwendungen an mit denen ein Benutzer verkn pft ist Weitere Informationen finden Sie in Kapitel 4 Verwenden des Verkn pfungsberichts auf Seite 55 Mein Profil Zeigt die De
56. REN ICE 10 4 berpr fen des Status Ihrer Anforderungen Mithilfe der Aktion Meine Anforderungen k nnen Sie den Status Ihrer Anforderungen anzeigen Sie k nnen den Verlauf und den aktuellen Status jeder Anforderung abrufen Dar ber hinaus haben Sie die M glichkeit eine noch nicht abgeschlossene Anforderung zur ckzuziehen falls diese nicht erf llt werden muss Verwalten Ihrer Arbeit 137 Hinweis Die Aktion Meine Anforderungen zeigt keine Funktions oder Beglaubigungsanforderungen an Mithilfe der Aktion Anforderungsstatus anzeigen auf der Registerkarte Funktionen k nnen Sie den Status einer Funktionsanforderung anzeigen Mithilfe der Aktion Beglaubigungsanforderungsstatus anzeigen auf der Registerkarte Konformit t k nnen Sie den Status einer Beglaubigungsanforderung anzeigen So zeigen Sie eine Liste mit Ihren Anforderungen an 1 Klicken Sie auf Meine Anforderungen in der Aktionsgruppe Meine Arbeit ara Ss EEn enS Anforderung Empfanges Angeforder van Status Anson Bike Amon Eike Laut in Beamenung Anton ke Anton Eske mngeschiossen Genenmigt artuakueen 2 W hlen Sie in der Dropdown Liste Anforderungstyp die Kategorie der Anforderung aus W hlen Sie Alle um die Anforderungen aller verf gbaren Kategorien einzuschlie en 3 Sie k nnen die Liste der Anforderungen auch nach Datum filtern W hlen Sie hierzu am vor oder nach und f llen Sie das Feld Anforderungsdatum aus Wenn alle Anforderungen f r di
57. Schritt 2 zur ck Sie k nnen die Suchergebnisse in auf oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschriften klicken 4 W hlen Sie den gew nschten Benutzer in der Liste aus Die Suchseite wird geschlossen und der Name des Benutzers wird in den entsprechenden Eintrag eingef gt 8 4 3 Verlaufsliste verwenden 1 Klicken Sie auf Verlauf rechts von einem Eintrag dessen vorherige Werte Sie anzeigen m chten liz 106 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Liste Verlauf wird angezeigt Die Werte sind in alphabetischer Reihenfolge aufgef hrt http 47192 168 3 11 EBX Vorherige Auswahl Chip Nano Margo MacKenzie Timothy Swan Verlauf l schen Abbrechen MB Internet 2 F hren Sie einen der folgenden Vorg nge aus Um Folgendes zu erzielen F hren Sie diese Schritte aus In der Liste Verlauf ausw hlen W hlen Sie einen Wert in der Liste aus Die Liste Verlauf wird geschlossen und der Wert wird im entsprechenden Eintrag eingef gt Liste Verlauf l schen Klicken Sie auf Verlauf l schen Die Liste Verlauf wird geschlossen und die Werte f r diesen Eintrag werden gel scht Der aktuelle Wert des Eintrags wird durch das L schen der Liste Verlauf nicht gel scht Erstellen von Benutzern oder Gruppen 107 108 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch
58. Sie auf den Rechtspfeil klicken Die Beschreibungen werden in der Reihenfolge als Spalten berschriften in der Aufgabenliste angezeigt in der Sie sie ausw hlen Zur Auswahl stehen Aufgabe erforderlich Anforderung Empf nger Anforderungsdatum Typ Zugewiesen an Angefordert von Beansprucht Zeit berschreitung Priorit t Digitalsignatur Verwalten der Team Arbeit 163 7 Klicken Sie auf Suchen um die Aufgaben anzuzeigen Bei den angezeigten Aufgaben der Gruppe handelt es sich um jene Aufgaben die explizit mit der Gruppe verkn pft sind und nicht mit jedem einzelnen Mitglied der Gruppe Wenn Sie die mit einer einzelnen Person verkn pften Aufgaben sehen m chten zeigen Sie die Aufgaben dieser Person an 8 Wenn Sie die Aufgaben von anderen Benutzern oder Gruppen anzeigen m chten rufen Sie wieder Schritt 2 auf und geben Sie neue Suchkriterien ein 12 2 3 Verwenden der Aufgabenansichten Die Aufgabenliste wird entweder als Schablonenansicht oder als Komplettansicht angezeigt Das Ansichtsformat wird vom Administrator festgelegt Die Schablonenansicht Die Schablonenansicht ist das Standard Ansichtsformat Abbildung 12 1 zeigt ein Beispiel Abbildung 12 1 Beispiel einer Aufgabenliste als Schablonenansicht Anzahl Aufgabe pro Seite 10 Aufgabe Anforderung Empf nger Typ Zugewiesen an Boan Zeit berschreitung Einzelne Erteilen Krankenversicherung Kevin Chester p Margo MacKenzie 1 Tag 23 Stunden 39 Min Genehmigung N ing Ert
59. Sie auf Weiter Sie werden auf der Seite Teamressourcen anfordern aufgefordert die Filter Teammitglied Anforderungstyp eine Kategorie und Anforderungsdatum auszuw hlen 4 Klicken Sie zum Ausw hlen eines Teammitglieds auf dessen Namen Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl Blneben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus 5 Nach Auswahl des Teammitglieds k nnen Sie die Filter Anforderungstyp Kategorie und Anforderungsdatum ausw hlen Klicken Sie auf Weiter Auf der Seite Teamanforderungen wird Folgendes aufgef hrt Alle angeforderten Ressourcen Wer die Ressourcen empf ngt Wer sie angefordert hat Der Status der Anforderung Die Teamanforderungen werden angezeigt Die Liste enth lt nur die Anforderungen die f r das Team verf gbar sind Teamanforderungen Ressource Empf nger Beschreibung TDBQuorum2 Kevin Chester Margo MacKenzie amp Running Processing 1 1 Aktualisieren 6 Klicken Sie zum Anzeigen der Details einer Anforderung auf den Anforderungsnamen in der Liste Die Seite Anforderungsdetail zeigt folgende Informationen an Name der Ressource Empf nger der Ressource Status der Aktivit ten die die Anforder
60. Strg Taste gedr ckt 262 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 6 W hlen Sie ob Funktionen auf allen Funktionskategorien angezeigt werden sollen oder w hlen Sie eine oder mehrere Kategorien zum Anzeigen aus Klicken Sie zum Ausw hlen einer Kategorie im Auswahl Pulldown Feld auf eine Kategorie Wenn Sie mehr als eine Kategorie ausw hlen m chten halten Sie beim Klicken auf jede Kategorie die Umschalttaste oder die Strg Taste gedr ckt 7 Klicken Sie auf Nur Funktionen anzeigen die ber Zuweisungen verf gen um den Bericht zu filtern sodass nur Funktionen angezeigt werden die zugewiesen wurden 8 Wenn Sie gew hlt haben Zuweisungen f r alle Funktionen statt nur f r eine Funktion anzuzeigen w hlen Sie unter Sortierreihenfolge und Gruppierung Funktionen entweder nach Name oder Kategorie zu gruppieren 9 Klicken Sie auf Bericht ausf hren um einen PDF Bericht hnlich dem Beispiel in Abbildung 18 2 zu erstellen und anzuzeigen Abbildung 18 2 Beispielfunktionszuweisungsbericht Novell Berichtsdatum 16 Januar 2008 10 33 Funktionszuweisungsbericht IT Funktion Gesamt 4 Funktionsname Funktionsmodul Administrator IT Funktion Container Funktionsmodul Administrator Levei20 RoleDefs Funktionskategorien system Beschreibung Funktionsmodul Administrator Zuweisungen zu dieser Funktion Genehmiger user1978 user1978 Benutzer Funktionsna
61. Tag des Inkrafttretens das Datum an an dem die Zuweisung in Kraft treten soll Sie k nnen das Kalender Steuerelement zum Ausw hlen des Datums verwenden Geben Sie im Feld Ablaufdatum an ob die Zuweisung ein Ablaufdatum haben soll Wenn die Zuweisung f r immer in Kraft bleiben soll w hlen Sie Kein Ablaufdatum Wenn Sie ein Ablaufdatum angeben m chten w hlen Sie Ablauf angeben und verwenden Sie das Kalender Steuerelement zum Ausw hlen des Datums Wenn Sie diese Funktionszuweisung an Benutzer in allen Untercontainern weiterleiten m chten w hlen Sie Funktionszuweisung en auf Untercontainer anwenden aus Klicken Sie auf Senden um die Funktionszuweisungsanforderung zu senden 16 3 berpr fen des Status Ihrer Anforderungen Die Aktion Anforderungsstatus anzeigen erm glicht es Ihnen den Status Ihrer Funktionsanforderungen anzuzeigen einschlie lich der Anforderungen die Sie direkt gestellt haben und der Funktionszuweisungsanforderungen f r Gruppen und Container denen Sie angeh ren Sie k nnen den aktuellen Status jeder Anforderung abrufen Dar ber hinaus haben Sie die M glichkeit eine noch nicht abgeschlossene oder abgebrochene Anforderung zur ckzuziehen falls diese nicht erf llt werden muss Die Aktion Anforderungsstatus anzeigen zeigt alle Funktionszuweisungsanforderungen an einschlie lich jener die gerade ausgef hrt werden auf Genehmigung warten genehmigt abgeschlossen verweigert oder abgebrochen sind A
62. Textfeld Passwort wiederholen ein 5 Klicken Sie auf Senden 96 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 6 M glicherweise werden Sie aufgefordert einen Passworthinweis einzugeben wenn der Administrator Ihre Sicherheitsrichtlinie so konfiguriert hat Lesen Sie in diesem Fall den Abschnitt 7 3 nderung des Passworthinweises auf Seite 95 7 Der Status Ihrer Anforderung wird angezeigt Beispiel Novell Identity Manager Willkommen Allison u Identit tsselbstbedienung Anforderungen amp Genehmigungen Informationsverwaltung A J Passwort ndern Organigramm Mein Profil Passwort wurde ge ndert Verzeichnissuche Altes Passwort Passwortverwaltung A nderung des Neues Passwort Passworthinweises Passwort wiederholen Herausforderungsantwort f r Passwort Senden Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie 7 5 Status der Passwortrichtlinie Ihr Administrator weist Ihnen einen Passwortrichtlinie zu Diese Richtlinie legt die Ihrem Passwort zugrunde liegenden Sicherheitsbedingungen fest Sie k nnen die Anforderungen Ihrer Passwortrichtlinie wie folgt berpr fen 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung im Men auf Status der Passwortrichtlinie unter Passwortverwaltung Die Seite Status der Passwortrichtlinie wird angezeigt Beispiel Novell Identity Manager Montag
63. Vergleichsoperatoren gleich ist vorhanden nicht gleich ist nicht vorhanden Benutzer Elementkategorie Manager Gruppe oder Direkt unterstellt gleich ist vorhanden nicht gleich ist nicht vorhanden Gruppe Elementkategorie Mitglieder gleich ist vorhanden nicht gleich ist nicht vorhanden Uhrzeit im Datum Zeit oder Nur Datum Format Nummer Ganzzahl gleich gr er als gr er gleich kleiner als kleiner oder gleich ist vorhanden nicht gleich nicht gr er als nicht gr er oder gleich nicht kleiner als nicht kleiner oder gleich ist nicht vorhanden 6 3 2 Angabe eines Werts f r Ihren Vergleich Die Art des in einem Kriterium angegebenen Attributs legt auch fest wie Sie den Vergleichswert f r dieses Kriterium angeben m ssen Tabelle 6 2 Eingabemethode f r Vergleichswerte Attributtyp Zeichenkette Text Zeichenkette Text mit einer vordefinierten Auswahlliste Wert wie folgt angeben Geben Sie den Text in das Textfeld ein das auf der rechten Seite angezeigt wird W hlen Sie eine Option in der Dropdown Liste aus die auf der rechten Seite angezeigt wird 80 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Attributtyp Wert wie folgt angeben Benutzer oder Gruppe oder anderes von DN Verwenden Sie die Schaltfl chen Nachschlagen identifiziertes Objekt Verla
64. Vertretungszuweisungen verwenden Nur Administratoren f r Bereitstellungsanwendungen und Team Manager k nnen Vertretungen zuweisen wie im Folgenden beschrieben Der Administrator f r Bereitstellungsanwendungen kann Vertretungszuweisungen f r alle Benutzer in der Organisation erstellen Ein Team Manager ist m glicherweise berechtigt Vertretungszuweisungen f r Mitglieder seines Teams zu erstellen Dies h ngt jedoch von der Definition der Teamberechtigungen ab Die Vertretungen m ssen ebenfalls Mitglied des Teams sein Zum Definieren einer Vertretung muss ein Team Manager die Aktion Team Vertretungszuweisungen verwenden Wenn ein Team Manager eine Vertretung ausw hlen m chte die nicht dem Team angeh rt muss er den Administrator f r Bereitstellungsanwendungen bitten die Vertretungszuweisung zu erstellen 11 4 1 Anzeigen Ihrer Vertretungseinstellungen 1 Klicken Sie auf Meine Vertretungszuweisungen in der Aktionsgruppe Meine Einstellungen Die Benutzeranwendung zeigt Ihre aktuellen Einstellungen an Es werden die Vertretungszuweisungen angezeigt bei denen Sie als Vertretung einer anderen Person angegeben sind sowie die Zuweisungen die Sie als Vertretung einer anderen Person definieren Wenn Sie kein Administrator f r Bereitstellungsanwendungen sind werden Ihre Vertretungszuweisungen schreibgesch tzt angezeigt Konfiguration Ihrer Bereitstellungseinstellungen 151 Novelle Identity Manager Willkommen Allison Die
65. Workflow Daten in der Datenbank der Benutzeranwendung gespeichert sondern in der Protokollierungsdatenbank Sie m ssen die Protokollierung aktiviert haben um diese Dokumente zu sichern Wenn eine Aufgabe mehreren Adressaten zugewiesen wurde k nnen Sie ber die Aktion Meine Aufgaben sehen welche Genehmigungsanforderungen f r die Aufgabe bestehen Au erdem werden hier eine Liste der Adressaten und der Genehmigungsstatus angezeigt Weitere Informationen finden Sie in Kapitel 10 Verwalten Ihrer Arbeit auf Seite 121 Ressource anfordern Erm glicht Ihnen die Anforderung einer Ressource Wenn f r eine Ressource eine Digitalsignatur erforderlich ist bietet die Aktion Ressource anfordern die M glichkeit eine Digitalsignatur mit der Anforderung zu verkn pfen Weitere Informationen finden Sie in Kapitel 10 Verwalten Ihrer Arbeit auf Seite 121 Meine Anforderungen Zeigt den Status der Anforderungen an die von Ihnen oder f r Sie gestellt wurden Die Liste der Anforderungen enth lt daher jene die Sie initiiert haben oder deren Empf nger Sie sind d h Anforderungen die Empf ngern die Berechtigung zum Anzeigen gew hren Weitere Informationen finden Sie in Kapitel 10 Verwalten Ihrer Arbeit auf Seite 121 114 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Kategorie Meine Einstellungen Aktion Vertretungsmodus starten V
66. ab Meine Anforderungen erforderlich Meine Einstellungen Vertretungsmodus starten Verf gbarkeit bearbeiten Meine Vertretungszuweisungen Proxyautorisierung w hlen Sie einen oder mehrere Benutzer Gruppen oder Container denen Sie eine Vertretung zuweisen m chten Es muss mindestens eine der verf gbaren Optionen ausgew hlt werden damit eine Vertretungszuweisung erteilt werden kann Meine Dalg ar en wereungen Mertyat ng F r CENE Benutzer Arbeit meines Teams A ea Teamaufgaben Teamressourcen anfordern Gruppe Aa Teamanforderungen 3 Container Team Einstellungen A oar Team Vertretungszuweisungen Team Delegiertenzuweisungen Zugewiesene Vertretung ana Zeitraum Teamverf gbarkeit w hlen Sie eine der folgenden Ablaufoptionen Wenn Sie ein Ablaufdatum angeben legen Sie das gew nschte Datum im Feld Enddatum fest EREN TNE E 3 Wenn Sie der Administrator f r Bereitstellungsanwendungen sind w hlen Sie einen oder mehrere Benutzer Gruppen oder Container aus denen Sie eine Vertretung zuweisen m chten 152 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um einen Benutzer eine Gruppe oder einen Container auszuw hlen 4 Wenn Sie ein Team Manager sind w hlen Sie einen oder mehrere Benutzer aus denen Sie eine V
67. administrator Aktionen auf der Registerkarte Konformit t einschlie lich jener die der Beglaubigungsmanager ausf hren kann Hinweis In Version 3 6 1 des funktionsbasierten Bereitstellungsmoduls besitzt der Konformit tsmoduladministrator genau dieselben Bef higungen wie der Beglaubigungsmanager In einer zuk nftigen Version erh lt der Konformit tsmoduladministrator m glicherweise zus tzliche Bef higungen da neue Funktionen zur Registerkarte Konformit t hinzugef gt werden Beglaubigungsmanager Diese Systemfunktion erm glicht Mitgliedern das Ausf hren aller Beglaubigungsaktionen Diese Aktionen sind nachfolgend aufgef hrt Prozesse zur Benutzerprofilbeglaubigung anfordern Prozesse zur Funktionstrennungsverletzungsbeglaubigung anfordern Prozesse zur Funktionszuweisungsbeglaubigung anfordern Prozesse zur Benutzerzuweisungsbeglaubigung anfordern Den Status aller gesendeten Beglaubigungsanforderungen anzeigen Hinweis Als Beglaubiger f r einen Beglaubigungsprozess kann ein beliebiger Benutzer definiert werden Ein Beglaubiger muss nicht der Funktion Beglaubigungsmanager oder Konformit tsmoduladministrator angeh ren Das Register Konformit t l sst keinen Zugriff durch authentifizierte Benutzer zu die in keine der oben angegebenen Systemfunktionen eingebunden sind 19 2 Zugriff auf die Registerkarte So greifen Sie auf die Registerkarte Konformit t zu 1 Klicken Sie in
68. amp Genehmigungen befindet sich oben rechts eine Schaltfl che mit der Sie die Legende zu Anforderungen amp Genehmigungen anzeigen k nnen Klicken Sie zum Anzeigen der Legende auf die Schaltfl che Legende siehe Abbildung 9 2 Abbildung 9 2 Schaltfl che Legende Die Legende enth lt eine kurze Beschreibung der Symbole auf der Registerkarte Anforderungen amp Genehmigungen Abbildung 9 3 auf Seite 118 zeigt die Legende Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 117 Abbildung 9 3 Legende zu Anforderungen amp Genehmigungen Legende D Beansprucht y L uft In Bearbeitung Abgeschlossen Genehmigt amp Abgeschlossen Verweigert S Abgebrochen Zur ckgezogen a Abgebrochen Fehler 2 Bearbeiten L schen E Mehrere Empf nger zugelassen we An Delegierten zugewiesen 8 An Benutzer zugewiesen An Gruppe zugewiesen we Mehreren Genehmigern zugewiesen Verf gbar f r ALLE Anforderungen amp NICHT verf gbar f r bestimmte Anforderungen NICHT verf gbar f r ALLE Anforderungen In der folgenden Tabelle werden die Symbole der Legende detailliert beschrieben Tabelle 9 2 Legendensymbole Symbol Beansprucht L uft In Bearbeitung Abgeschlossen Genehmigt Abgeschlossen Verweigert Abgebrochen Zur ckgezogen Beschreibung Zeigt an ob eine bestimmte Workflow Aufgabe von einem Benutzer beansprucht wurde Wird auf der Seite Meine Aufgaben
69. angezeigt Zeigt an dass eine bestimmte Funktionsanforderung noch in Bearbeitung ist Wird auf den Seiten Meine Anforderungen und leamanforderungen angezeigt Zeigt an dass die Bearbeitung einer bestimmten Anforderung abgeschlossen ist und die Anforderung genehmigt wurde Wird auf den Seiten Meine Anforderungen und leamanforderungen angezeigt Zeigt an dass die Bearbeitung einer bestimmten Anforderung abgeschlossen ist und die Anforderung verweigert wurde Wird auf den Seiten Meine Anforderungen und leamanforderungen angezeigt Zeigt an dass eine bestimmte Anforderung von einem Benutzer entweder dem Benutzer der die Anforderung gesendet hat einem Team Manager oder dem Administrator der Bereitstellungsanwendung zur ckgezogen wurde Wird auf den Seiten Meine Anforderungen und leamanforderungen angezeigt 118 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Symbol Abgebrochen Fehler Bearbeiten L schen Mehrere Empf nger zugelassen An Delegierten zugewiesen An Benutzer zugewiesen An Gruppe zugewiesen Beschreibung Zeigt an dass eine bestimmte Anforderung abgebrochen wurde da ein Fehler aufgetreten ist Wird auf den Seiten Meine Anforderungen und leamanforderungen angezeigt Erm glicht Ihnen die Bearbeitung einer Vertretungs oder Delegiertenzuweisung W hlen Sie zum Bearbeiten
70. anzeigt pr fen Sie ob die Benutzeranwendung l uft Falls sie l uft berpr fen Sie die Verbindungsparameter die dem Funktionsservice Treiber zugewiesen sind um sicherzustellen dass sie korrekt sind Eine Anforderung mit diesem Status kann zur ckgezogen werden Gibt an dass ein Funktionstrennungsgenehmigungsvo rgang gestartet wurde und auf eine oder mehrere Genehmigungen wartet Eine Anforderung mit diesem Status kann zur ckgezogen werden Gibt an dass ein Genehmigungsvorgang f r die Anforderung gestartet wurde und auf eine oder mehrere Genehmigungen wartet Eine Anforderung mit diesem Status kann zur ckgezogen werden Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Statuszusammen fassungssymbol Genehmigt v Genehmigt O Genehmigt 6 Ausstehende Aktivierung amp verweigert amp verweigert Detaillierter Status SoD Ausnahme Genehmigt Genehmigt Bereitstellung Ausstehende Aktivierung SoD Ausnahme Verweigert Verweigert Beschreibung Gibt an dass eine Funktionstrennungsausnahme f r diese Anforderung genehmigt wurde Eine Anforderung mit diesem Status kann zur ckgezogen werden Gibt an dass die Anforderung genehmigt wurde Eine Anforderung mit diesem Status kann zur ckgezogen werden Gibt an dass die Anforderung genehmigt wurde falls Genehmigungen erforderlich waren und dass die Aktivierungszei
71. auf diese Seite erteilen M glicherweise unterscheiden sich einige der hier beschriebenen Funktionen von den Funktionen in Ihrer Anwendung Dies h ngt mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator N here Informationen zur Gew hrung von Zugriff auf die Seite Benutzer oder Gruppe erstellen finden Sie im dentity Manager Benutzeranwendung Administrationshandbuch http www novell com documentation idmrbpm361l index html unter Seitenadministration Um einem Benutzer Zugriff zu gew hren ffnen Sie iManager f gen Sie den Benutzer als Trustee hinzu und weisen Sie diesem das Recht Erstellen zu Auf der Seite Verzeichnissuche k nnen Sie pr fen welche Benutzer oder Gruppen bereits vorhanden sind Weitere Informationen hierzu finden Sie in Kapitel 6 Verwenden der Verzeichnissuche auf Seite 73 8 2 Erstellen von Benutzern 1 Klicken Sie auf der Registerkarte Identit tsselbstbedienung im Men auf Benutzer oder Gruppe erstellen gt unter Verzeichnisverwaltung sofern angezeigt Das Fenster Zu erstellendes Objekt ausw hlen wird angezeigt Erstellen von Benutzern oder Gruppen 99 Novelle Identity Manager Montag 19 M rz 2007 Willkommen Margo Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden H
72. das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus 196 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novelle Identity Manager Dita 29 Mira 2007 Willkommen Margo N kentdutsse stbedienung Anforderungen amp Genehmigungen Adminis u ation Abmelden Hille beit Erer Teamverf gbarkeit u Teammitzied ABB Die Verf gbarkeitseinstellungen f r das ausgew hlte Teammitglied werden angezeigt 5 Klicken Sie zum Anzeigen der Details einer bestimmten Ressource die mit einer Verf gbarkeitszuweisung verkn pft ist auf den Namen der Ressource Ressource Enable Active Direc lp ry Account Daraufhin wird ein Fenster eingeblendet das Informationen zur Delegiertenzuweisung enth lt Delegiertenzuweisung x Benutzer Allison Blake Delegiertenzuweisung Kevin Chester Ablaufdatum Kein Ablaufdatum Diese Informationen sind besonders in Situationen hilfreich in denen derselbe Ressourcenname mehrmals in der Liste mit den Verf gbarkeitseinstellungen enthalten ist 6 Klicken Sie auf Neu Die Schaltfl che Neu ist nur bei Teams aktiviert deren Team Manager Verf gbarkeitseinstellungen f r Teammitglieder festlegen darf 7 Geben Sie den Status an indem Sie eine der folgenden Optionen in der Dropdown Liste Status ndern ausw hlen Status
73. den Benutzer auszuw hlen Wenn Sie Ihre eigenen Anforderungen sehen m chten w hlen Sie sich selbst in der Benutzerliste aus Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Hinweis Das Benutzer Steuerelement ist nicht verf gbar wenn der angemeldete Benutzer kein Funktionsmoduladministrator oder Funktionsmanager ist 2c Wenn Sie die Funktionsanforderungen anzeigen m chten die eine bestimmte Statuszusammenfassung haben w hlen Sie den Status in der Dropdown Liste Status aus Status Beschreibung Alle Beinhaltet alle Anforderungen L uft Beinhaltet Anforderungen die gestartet wurden und zurzeit verarbeitet werden Ausstehende Genehmigung Beinhaltet Anforderungen die auf Genehmigung warten sowohl f r eine Funktionstrennungsausnahme als auch f r die Funktionszuweisung selbst Genehmigt Beinhaltet Anforderungen die genehmigt wurden wie auch Anforderungen bei denen eine Funktionstrennungsausnahme entdeckt und genehmigt wurde Funktionszuweisungen vornehmen 239 Status Beschreibung Abgeschlossen Beinhaltet Anforderungen die genehmigt wurden und bei denen die Funktion dem Empf nger zugewiesen wurde Benutzer Gruppe oder Container Verweigert Beinhaltet Anforderungen die verweigert wurden wie auch Anforderungen bei denen eine Funktionstrennungsausnahme entdeckt und verweigert wurde Beend
74. denen Sie angeh ren Sie k nnen den aktuellen Status jeder Anforderung abrufen Dar ber hinaus haben Sie die M glichkeit eine noch nicht abgeschlossene oder abgebrochene Anforderung zur ckzuziehen falls Sie Ihre Meinung ndern sollten Weitere Informationen finden Sie in Abschnitt 16 3 berpr fen des Status Ihrer Anforderungen auf Seite 231 212 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Kategorie Funktionen verwaltung Aktion Funktionskatalog durchsuchen Funktionen verwalten Funktionsbeziehungen verwalten Funktionstrennung verwalten Funktionssubsystem konfigurieren Beschreibung L sst Sie vorhandene Funktionen im Funktionskatalog anzeigen Sie k nnen Funktionen auch l schen und auf die Aktionen Funktionsbeziehungen verwalten und Funktionszu weisungen zugreifen Weitere Informationen finden Sie in Abschnitt 17 1 Durchsuchen des Funktionskatalogs auf Seite 243 Erm glicht Ihnen eine Funktion zu erstellen zu modifizieren oder zu l schen Weitere Informationen finden Sie in Verwalten von Funktionen auf Seite 244 Erm glicht Ihnen zu definieren wie Funktionen in einer h heren und niedrigeren Funktionsbeinhaltungshierarchie in Bezug zueinander stehen Diese Hierarchie erm glicht Ihnen in Funktionen niedrigerer Ebene enthaltene Berechtigungen oder Ressourcen in eine Funktion h herer Ebene zu gruppieren was
75. denen Sie verkn pft sind Ihr Systemadministrator ist f r die Einrichtung des Inhalts der Registerkarte Identit tsselbstbedienung f r Sie und andere Personen in Ihrer Organisation verantwortlich Was Sie sehen und tun k nnen h ngt in der Regel von Ihren Aufgaben und Ihrer hierarchischen Position in Ihrer Organisation ab 2 2 Verwenden der Registerkarte Identit tsselbstbedienung Standardm ig wird nach Ihrer Anmeldung bei der Identity Manager Benutzeranwendung die Registerkarte Identit tsselbstbedienung mit dem Organigramm der Organisation angezeigt Einf hrung in die Registerkarte Identit tsselbstbedienung 35 Abbildung 2 1 Organigrammseite auf der Registerkarte Identit tsselbstbedienung Identit tsselbrtbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Organigramm 73 0 N ngerrehlagen Manager Mitarbeiter Pe 22 72 Allison Blake aim Fr Margo Admin MacKenzie DEd Director Matetag Pe 2 r VRE PE I Kevin Chester Mabuting Anita t Wenn Sie eine andere Registerkarte in der Identity Manager Benutzeranwendung ge ffnet haben und zur ckkehren m chten klicken Sie einfach auf die Registerkarte dentit tsselbstbedienung um diesen wieder anzuzeigen 2 3 Funktionen der Registerkarte In diesem Abschnitt werden die Standardfunktionen der Registerkarte dentit tsselbstbedienung beschrieben Es ist m glich dass Ihre Registerkarte anders aussieht da die An
76. der Benutzeranwendung auf Konformit t Standardm ig zeigt die Registerkarte Konformit t die Seite Prozess Benutzerprofil Beglaubigung anfordern an 276 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch a Ausgew ite Proreseantor darung Datat Berzet Standard 7 Ibung Serasani Starnd 2 Denuzer Danzer SR Baglauniger Alle ausgew hlten Ban zzer oder M gliader dar Gruppen Container und Funksanen Wenn Sie zu einer anderen Registerkarte in der Benutzeroberfl che wechseln und dann zur ckkehren m chten klicken Sie einfach auf die Registerkarte Konformit t um diese wieder anzuzeigen 19 3 Funktionen der Registerkarte In diesem Abschnitt werden die Standardfunktionen der Registerkarte Konformit t beschrieben Es ist m glich dass Ihre Registerkarte anders aussieht da die Anwendung an die Anforderungen Ihrer Organisation angepasst wurde Wenden Sie sich in diesem Fall an Ihren Systemadministrator Die linke Seite der Registerkarte Konformit t zeigt ein Men mit Aktionen an die Sie ausf hren k nnen Die Aktionen sind in der Kategorie Beglaubigungsanforderungen aufgef hrt Abbildung 19 1 Men der Registerkarte Konformit t Beglaubigungsanforderungen A gt Prozess Benutzerprofilbeglaubigung anfordern Pro Fu strennungsverletzungsbeglaubigung anfordern Beglaubigungsanforderungsstatus anzeigen Die Aktion
77. der Definition der Teamberechtigungen ab Die Delegierten m ssen ebenfalls Mitglied des Teams sein Zum Definieren eines Delegierten muss ein Team Manager die Aktion Team Delegiertenzuweisungen verwenden Wenn ein Team Manager Delegierte f r Benutzer festlegen muss die ihm nicht unterstellt sind muss er den Administrator f r Bereitstellungsanwendungen bitten die Delegiertenzuweisungen vorzunehmen Tipp Damit Sie die Aktion Verf gbarkeit bearbeiten verwenden k nnen m ssen Sie mindestens eine Delegiertenzuweisung haben Konfiguration Ihrer Bereitstellungseinstellungen 153 11 5 1 Anzeigen Ihrer Delegierteneinstellungen 1 Klicken Sie auf Meine Delegiertenzuweisungen in der Aktionsgruppe Meine Einstellungen Die Benutzeranwendung zeigt Ihre aktuellen Einstellungen an Wenn Sie kein Administrator f r Bereitstellungsanwendungen sind werden Ihre Delegiertenzuweisungen schreibgesch tzt angezeigt Novelle Identity Manager Willkommen Allen Identikatsselistbedienumg Anforderungen amp Genehmigungen Abmelden Hide Meine Arten Maina Minn Meine Delegiertenzuweisungen Reno anfordern Meine Anforderungen Benutzer Delegiertenzuweizung Ablaufdatum Ressource eine Einstellungen Meine Elratelung aimon Bisher Kevin Chester Kein ablaufdatum alle Vertretungimodus starten Verf gbarkeit bearbeiten Abtuskomien Meine Vertretungsruwetrungen pr Delegiertenzuwelsungen Wenn Sie ber Administratorrechte verf g
78. des Benutzerprofils berpr fen Nach der berpr fung der Angaben beantwortet jeder Benutzer die Beglaubigungsfrage Einf hrung 21 1 2 Zugriff auf die Identity Manager Benutzeranwendung F r die Arbeit mit der Identity Manager Benutzeranwendung ben tigen Sie nur einen Webbrowser auf Ihrem Computer Identity Manager unterst tzt alle g ngigen Browser Versionen Fragen Sie Ihren Systemadministrator nach einer Liste der unterst tzten Browser oder wenn Sie Hilfe bei der Installation eines Browsers ben tigen Da die Identity Manager Benutzeranwendung in einem Browser verwendet wird ist der Zugriff darauf so einfach wie der Zugriff auf eine Website Hinweis F r die Verwendung der Identity Manager Benutzeranwendung m ssen Sie in Ihrem Webbrowser Cookies in Internet Explorer unter Datenschutz mindestens die Stufe Mittel und JavaScript aktivieren ffnen Sie zum Aufrufen der Identity Manager Benutzeranwendung einen Webbrowser und geben Sie die vom Systemadministrator bereitgestellte URL Adresse der Anwendung an z B http myappserver 8080 IDM Diese Adresse ffnet in der Regel die Seite Willkommen Gast der Benutzeranwendung Abbildung 1 2 Die Seite Willkommen Gast der Benutzeranwendung Novell Identity Manager Willkommen Novell Identity Manager E a Im near DER TUE wargangen E Einf hrung Novell Identity Manager Auf dieser Seite k nnen Sie sich bei der Benutzeranwendung anmelden
79. die verf gbaren Anforderungen anzuzeigen Suchkriterien f r Ressourcen Berechtigungen v Verf gbare Anforderungen in der ausgew hlten Kategorie Hinzuf gen Entfernen Ausgew hlte Anforderungen Enable Active Directory account Wenn Sie mehrere Anforderungen hinzuf gen wird jede Anforderung als einzelnes Objekt behandelt das separat bearbeitet werden kann 7 Klicken Sie zum Entfernen einer Anforderung aus der Liste auf Entfernen 8 Klicken Sie auf Senden damit Ihre nderungen wirksam werden Die Benutzeranwendung zeigt eine Best tigungsmeldung an wenn die Delegiertenzuweisung erfolgreich gesendet wurde 156 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Meine Delegiertenzuweisungen Yerf gbarkeitse den nicht automatis stellungen f r Benutzer auf die in bereits verarbeiteten Delegiertenzuweisungen 3 vorhandenen Aktion Senden Benutzer Margo MacKenzie Delegiertenbeziehung Manager _Zuriick zu Meine Delegiertenzuweisungen _ 11 5 3 L schen einer Delegiertenzuweisung So l schen Sie eine Delegiertenzuweisung 1 Klicken Sie auf Entfernen neben der Zuweisung Konfiguration Ihrer Bereitstellungseinstellungen 157 158 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwalten der Team Arbeit In diesem Abschnitt wird beschrieben wie
80. die Anzeige des Status Ihrer Beglaubigungsanforderungen Zus tzlich haben Sie die M glichkeit den detaillierten Status aller Workflows anzuzeigen die f r eine Anforderung gestartet wurden und optional einen Workflow zur ckzuziehen Weitere Informationen finden Sie unter Abschnitt 20 6 berpr fen des Status Ihrer Beglaubigungsanforderungen auf Seite 298 eglaubigungsanforderungen Die Legende enth lt eine kurze Beschreibung der Symbole auf der Registerkarte Konformit t Die folgende Abbildung zeigt die Legende Einf hrung in die Registerkarte Konformit t 279 Abbildung 19 4 Legende f r die Registerkarte Konformit t Legende x sy Initialisierer L uft Q Nein V Abgeschlossen Beendet A Fehler In der folgenden Tabelle werden die Symbole der Legende detailliert beschrieben Tabelle 19 3 Legendensymbole Symbol Beschreibung Initialisierung l uft Zeigt an dass eine Beglaubigungsanforderung gestartet ist Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt Beachten Sie dass Sie auf der Seite Beglaubigungsanforderungsstatus anzeigen die Details einer Anforderung die gerade initialisiert wird nicht anzeigen k nnen Wird ausgef hrt Zeigt an dass eine Beglaubigungsanforderung noch in Bearbeitung ist Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt Abgeschlossen Zeigt an dass die Verarbeitung einer Beglaubigungsanfo
81. die Eigenschaften der Funktionstrennungsbeschr nkung Tabelle 17 5 Funktionstrennungsbeschr nkungsdetails auf Seite 255 Tabelle 17 6 Genehmigungsdetails auf Seite 256 Tabelle 17 5 Funktionstrennungsbeschr nkungsdetails Feld Beschreibung Name der Funktionstrennungs Der Name der Beschr nkung Er wird in Berichten sowie bei der beschr nkung Anforderung einer Beschr nkungsausnahme durch den Benutzer angezeigt Wenn Sie eine Beschr nkung erstellen d rfen Sie die folgenden Zeichen nicht f r den Namen der Funktionstrennungsbeschr nkung verwenden lt gt r ENAT kS ek Sie k nnen sie in jede der unterst tzten Sprachen bersetzen indem Sie auf 55 klicken Dieser Name kann auch im SoD Editor in Designer f r Identity Manager bereitgestellt werden Beschreibung der Die Beschreibung der Beschr nkung Funktionstrennungs P A 7 beschr nkung Sie k nnen sie in jede der unterst tzten Sprachen bersetzen indem Sie auf vB klicken Dieser Name kann im SoD Editor in Designer f r Identity Manager bereitgestellt werden Funktionskonflikt Der Name der Funktion f r die Sie eine Beschr nkung definieren m chten Eine Funktion definiert eine Reihe von Rechten die in Beziehung zu einem oder mehreren Zielsystemen oder Anwendungen stehen Dieses Feld ist w hrend eines Modifizieren Vorgangs schreibgesch tzt Funktionskonflikt Der Name der Konfliktfunktion Klicken Sie auf Durchsuchen um eine vorhande
82. die eine Funktionszuweisung anfordert diese Beschr nkung aufheben m chte Damit eine Funktionstrennungsausnahme definiert werden kann muss die Person die eine Zuweisung anfordert eine Begr ndung angeben Arnold ein Funktionsmanager fordert an dass Ernest die Funktion Arzt zugewiesen wird Er wird benachrichtigt dass ein potenzieller Konflikt zwischen den Funktionen Arzt und Krankenschwester besteht die Ernest bereits zugewiesen wurden Er liefert eine Begr ndung f r eine Ausnahme von der Funktionstrennungsbeschr nkung Philip ein Konformit tsmoduladministrator initiiert den Prozess zur Funktionszuweisungsbeglaubigung f r die Funktion Krankenschwester Fiona eine Beglaubigerin wird per E Mail die eine URL enth lt ber die Beglaubigungsaufgabe benachrichtigt Sie klickt auf den Link woraufhin ein Beglaubigungsformular angezeigt wird Sie beantwortet die Beglaubigungsfrage positiv und best tigt auf diese Weise dass die Informationen richtig sind Philip ein Konformit tsmoduladministrator initiiert eine neue Anforderung f r einen Prozess zur Benutzerprofilbeglaubigung f r die Benutzer in der Gruppe Personal Jeder Benutzer in der Gruppe Personal wird per E Mail die eine URL enth lt ber die Beglaubigungsaufgabe benachrichtigt Jeder Benutzer klickt auf den Link woraufhin ein Beglaubigungsformular angezeigt wird ber das Formular kann der Benutzer die Werte bestimmter Attribute
83. erscheinen m glicherweise auf den Seiten f r die Anzeige des Anforderungsstatus und der Funktionszuweisungen verschiedene Anforderungsstati Wenn Sie beispielsweise eine Funktionszuweisung anfordern die keine Genehmigung erfordert sehen Sie den Status auf der Seite zur Anzeige des Anforderungsstatus m glicherweise als Bereitgestellt w hrend der Status auf der Seite der Funktionszuweisungen Ausstehende Aktivierung anzeigt Wenn Sie etwa eine Minute warten k nnen Sie dann sehen dass sich der Status auf der Seite der Funktionszuweisungen zu Bereitgestellt ndert Um sicherzustellen dass der Status in der Benutzeranwendung ordnungsgem angezeigt wird kontrollieren Sie Ihre Systemuhren und synchronisieren Sie sie gegebenenfalls Die Spalte Anforderungsdatum zeigt das Datum an an dem die Anforderung gestellt wurde Die Spalte Beschreibung der anf nglichen Anforderung zeigt die Beschreibung an die vom Anforderer zur Zeit der Anforderung eingegeben wurde 2 Sie k nnen die Liste der Anforderungen folgenderma en filtern 2a Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Funktionsname eingegeben werden muss 2b Wenn Sie nur die Anforderungen sehen m chten die auf einen bestimmten Benutzer zutreffen verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um
84. hren die das Arbeitselement an die n chste Aktivit t innerhalb des Workflows weiterleitet Die Aktionen die Sie ausf hren k nnen sind im Folgenden beschrieben Tabelle 10 1 Weiterleitungsaktionen Weiterleitungsaktion Beschreibung Genehmigen Erm glicht Ihnen die Genehmigung der Aufgabe Nachdem Sie die Aufgabe genehmigt haben wird sie zum n chsten Arbeitsschritt im Workflow weitergeleitet Verweigern Erm glicht Ihnen die Genehmigung der Aufgabe explizit zu verweigern Wenn Sie die Genehmigung verweigern wird die Aufgabe zum n chsten Arbeitsschritt im Workflow weitergeleitet und die Anforderung wird verweigert In der Regel wird der Workflow beendet wenn eine Anforderung verweigert wird Ablehnen Erm glicht Ihnen die explizite Ablehnung der Aufgabe Nachdem Sie die Aufgabe abgelehnt haben wird sie zum entsprechenden n chsten Arbeitsschritt im Workflow weitergeleitet Wenn Sie eine Aufgabe beanspruchen die mit einer Beglaubigungsanforderung verkn pft ist m ssen Sie die Informationen durchlesen die im Beglaubigungsformular angezeigt werden Zus tzlich m ssen Sie die erforderliche Beglaubigungsfrage beantworten wodurch Sie best tigen dass die Daten richtig sind In einigen F llen m ssen auch eine oder mehrere Erfassungsfragen beantwortet werden Bei Prozessen f r die Benutzerprofilbeglaubigung umfasst das Formular die Benutzerattributdaten die Sie auf ihre Richtigkeit hin berpr fen m ssen Bei Prozessen zur Fun
85. ist Klicken Sie zum Entfernen einer Anforderung aus der Liste auf Entfernen Klicken Sie auf Senden um Ihre nderungen zu speichern Konfigurieren der Bereitstellungseinstellungen Ihres Teams 199 200 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwendung der Registerkarte Funktionen In den folgenden Abschnitten wird die Verwendung der Registerkarte Funktionen der Identity Manager Benutzeranwendung erl utert Kapitel 14 Erkl rung der Registerkarte Funktionen auf Seite 203 Kapitel 15 Anzeigen Ihrer Funktionen auf Seite 217 Kapitel 16 Funktionszuweisungen vornehmen auf Seite 221 Kapitel 17 Verwalten von Funktionen auf Seite 243 Kapitel 18 Erstellen und Anzeigen von Funktionsberichten auf Seite 259 Verwendung der Registerkarte Funktionen 201 202 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Erkl rung der Registerkarte Funktionen Dieser Abschnitt gibt einen berblick ber die Registerkarte Funktionen Es werden folgende Themen behandelt Abschnitt 14 1 Allgemeines zur Registerkarte Funktionen auf Seite 203 Abschnitt 14 2 Zugriff auf die Registerkarte Funktionen auf Seite 210 Abschnitt 14 3 Funktionen der Registerkarte auf Seite 210 Abschnitt 14 4 Zur Auswahl stehende Funktionsaktionen
86. l uft Ausstehende Genehmigung Genehmigt Abgeschlossen Bereitgestellt Verweigert Beendet Funktion Beziehung auf h herer Ebene Beziehung auf niedrigerer Ebene Beschreibung Zeigt an dass eine Funktionsanforderung noch in Bearbeitung ist Wird auf der Seite Anforderungsstatus anzeigen angezeigt Zeigt an dass eine Funktionsanforderung auf Genehmigung wartet sowohl f r eine Funktionstrennungsausnahme als auch f r die Funktionszuweisung selbst Wird auf der Seite Anforderungsstatus anzeigen angezeigt Gibt an dass eine Funktionsanforderung genehmigt wurde Wenn eine Funktionstrennungsausnahme entdeckt wurde kann dieser Status auch anzeigen dass die Ausnahme genehmigt wurde Wird auf der Seite Anforderungsstatus anzeigen angezeigt Zeigt an dass eine Funktionsanforderung genehmigt wurde und die Funktion dem Empf nger zugewiesen wurde Benutzer Gruppe oder Container Wird auf den Seiten Meine Funktionen Funktionszuweisungen und Anforderungsstatus anzeigen angezeigt Gibt an dass eine Funktionsanforderung verweigert wurde Wenn eine Funktionstrennungsausnahme entdeckt wurde kann dieser Status auch anzeigen dass die Ausnahme verweigert wurde Wird auf der Seite Anforderungsstatus anzeigen angezeigt Zeigt an dass eine Funktionsanforderung vor Fertigstellung abgebrochen wurde entweder weil der Benutzer die Aktion abgebrochen hat oder weil w hrend de
87. nnen Sie mehrere Gruppen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Wenn Sie den Benutzern eine oder mehrere Funktionen zuweisen m chten klicken Sie in der Dropdown Liste auf Funktion 290 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden Sie die Objektauswahl zur Auswahl der Funktionen In der Objektauswahl k nnen Sie mehrere Funktionen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Ad Wenn Sie Benutzer in einen Container aufnehmen m chten klicken Sie in der Dropdown Liste auf Container Suchen Sie mithilfe der Objektauswahl den gew nschten Container und w hlen Sie diesen dann aus indem Sie darauf klicken Wenn der Benutzerzuweisungsbericht alle Benutzer in den ausgew hlten Untercontainern enthalten soll aktivieren Sie unten in der Liste der ausgew hlten Elemente das Kontrollk stchen Alle Benutzer der Untercontainer einschlie en Sie m ssen mindestens einen Benutzer eine Gruppe eine Funktion oder einen Container ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich 5 Beachten Sie dass der Text im Feld Beglaubiger schreibgesch tzt ist Bei einem Benutzerprofilbeglaubigungsprozess sind die Beglaubiger die Benutzer die im Feld Benutzer ausgew hlt
88. r die Funktionszuweisung abgeben So geben Sie eine Begr ndung ab 1 Geben Sie eine Beschreibung in das Feld Begr ndung ein die erkl rt warum in dieser Situation eine Ausnahme von der Funktionstrennungsbeschr nkung ben tigt wird Funktionstrennungskonflikte Funktionszuweisungsanforderungen erfordern eine gesch ftliche Begr ndung da potenzielle Funktionstrennungen bestehen Widerspr chliche Widerspr chliche Benutzer Konfliktname Funktion Funktion user2a user2a gers are great Sicherheitsbeauftragte Funktions Auditor Begr ndung Dieser Benutzer muss sich in beiden Funktionen befinden Hinweis In F llen in denen die neue Funktionszuweisung in Konflikt mit einer vorhandenen Zuweisung steht die der Benutzer indirekt erhalten hat durch eine Funktionsbeziehung oder durch Mitgliedschaft in einer Gruppe oder einem Container m ssen Sie keine Begr ndung abgeben Wenn ein Benutzer indirekt zu einer Funktion hinzugef gt und ein potenzieller Funktionstrennungskonflikt erkannt wird erlaubt die Benutzeranwendung das Hinzuf gen der neuen Zuweisung und zeichnet die Verletzung zu Bericht und Revisionszwecken auf Falls erforderlich k nnen Funktionsadministratoren die Verletzung durch Neudefinition der Funktionen korrigieren 16 2 2 Funktionen einem einzelnen Benutzer zuweisen So fordern Sie die Zuweisung einer oder mehrerer Funktionen zu einem einzelnen Benutzer an 1 Klicken Sie auf Funktionszuweisungen in der L
89. sind zusammen mit allen Mitgliedern der Gruppen Funktionen und Container die Sie im Feld Benutzer hinzugef gt haben Dies liegt daran dass jeder Benutzer der Beglaubiger seines eigenen Profils sein muss 6 Geben Sie den Stichtag f r den Beglaubigungsprozess an Weitere Informationen finden Sie unter Abschnitt 19 6 3 Angeben des Stichtags auf Seite 283 7 Definieren Sie die Details des Beglaubigungsformulars Weitere Informationen finden Sie unter Abschnitt 19 6 4 Definieren des Beglaubigungsformulars auf Seite 283 8 Senden Sie die Anforderung Weitere Informationen finden Sie unter Abschnitt 19 6 5 Senden einer Beglaubigungsanforderung auf Seite 285 9 Optional k nnen Sie auf Anforderungsdetails speichern klicken um die mit einer Beglaubigungsprozessanforderung verkn pften Details z B Parameter und Formularwerte f r eine sp tere Verwendung zu speichern Weitere Informationen finden Sie unter Abschnitt 19 6 6 Anforderungsdetails speichern auf Seite 286 20 3 Anfordern von Prozessen zur Funktionstrennungsverletzungsbeglaubigung Mithilfe der Aktion Prozess Funktionstrennungsverletzungsbeglaubigung anfordern k nnen Sie einen Beglaubigungsprozess initiieren um die Verletzungen und Ausnahmen f r eine oder mehrere Funktionstrennungsbeschr nkungen zu berpr fen Sie haben auch die M glichkeit die einer Beglaubigungsanforderung zugewiesenen Details z B Parameter und Formularwerte als vorausgef
90. um Ihre Kriterien anzuwenden 2e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 218 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen begrenzen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 4 Wenn Sie die Details f r eine bestimmte Funktionszuweisung anzeigen m chten klicken Sie auf den Zuweisungsnamen in der Spalte Zuweisung und bl ttern Sie nach unten bis Sie das Gruppenfeld Zuweisungsdetails sehen Zuweisungsdetails Ausgew hlte Krankenschwester Funktion Beschreibung der Ausgangsanforderung Tag des Inkrafttretens 16 01 2008 12 31 04 Ablaufdatum Kein Ablaufdatum Anzeigen Ihrer Funktionen 219 220 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Funktionszuweisungen vornehmen Dieser Abschnitt liefert Anweisungen zur Durchf hrung von Funktionszuweisungen Es werden u a folgende Themen erl utert Abschnitt 16 1 Allgemeines zu den Aktionen unter Funktionszuweisungen auf Seite 221 Abschnitt 16 2 Funktionen zuweisen auf Seite 221 Abschnitt 16 3 berpr fen des Status Ihrer Anforderungen auf Seite 231 16 1 Allgemeines zu den Aktionen unter Funktionszuweisungen Die Registerkarte Funktionen in der Iden
91. und Aufgaben verf gen Wenn Sie Fragen zu den Zugriffsrechten eines bestimmten Teams haben wenden Sie sich an Ihren Administrator 12 2 Verwalten von Teamaufgaben Wenn sich eine Aufgabe in einer Workflow Warteschlange befindet k nnen Sie folgende Aktionen ausf hren Abschnitt 12 2 1 Anzeigen von Aufgaben nach Teammitglied auf Seite 161 Abschnitt 12 2 2 Anzeigen von Aufgaben nach Benutzer oder Gruppe auf Seite 162 Abschnitt 12 2 3 Verwenden der Aufgabenansichten auf Seite 164 Abschnitt 12 2 4 Ausw hlen einer Aufgabe auf Seite 168 Abschnitt 12 2 5 Beanspruchen einer Aufgabe auf Seite 172 Abschnitt 12 2 6 Neuzuweisen einer Aufgabe auf Seite 175 Abschnitt 12 2 7 Freigeben einer Aufgabe auf Seite 176 160 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 12 2 1 Anzeigen von Aufgaben nach Teammitglied Ein Team Manager kann die Aufgaben eines Teammitglieds anzeigen In der Aufgabenliste werden nur die Teamaufgaben aufgef hrt 1 Klicken Sie auf Teamaufgaben in der Aktionsgruppe Arbeit meines Teams um das Fenster mit den Teamaufgaben zu ffnen Novell Identity Manager banen mamen ha Identititsselbstbedienung Anforderungen amp Genehmigungen Adair stration Teamau Isaben 2 Klicken Sie auf den Abw rtspfeil Team ausw hlen Die Teams werden angezeigt W hlen Sie ein Team aus dessen Team Manager Si
92. und Gruppen Schaltfl che Funktion Sucht nach einem Wert der in einem Eintrag verwendet werden soll Zeigt eine Verlaufsliste mit Werten an die in einem Eintrag verwendet wurden Setzt den Wert eines ausgew hlten Eintrags zur ck RER F gt einen neuen Eintrag hinzu Sie k nnen mehrere Eintr ge hinzuf gen lt Gibt an dass mehrere Eintr ge vorhanden sind L scht einen ausgew hlte Eintrag und den zugeh rigen Wert Wichtig Sie k nnen die Seite Benutzer bearbeiten auf der Registerkarte Identit tsselbstbedienung verwenden um die hierarchische Berichtsstruktur aufzul sen Beispielsweise k nnen Sie einem Manager einen direkt unterstellten Mitarbeiter zuweisen auch wenn der Mitarbeiter einem anderen Manager zugewiesen ist Au erdem k nnen Sie einen Manager einer Person in seiner eigenen Organisation unterstellen 8 4 1 Container suchen 1 Klicken Sie auf Nachschlagen rechts von einem Eintrag f r den Sie einen Container suchen m chten A Die Seite Container Suche zeigt einen Container Baum an Erstellen von Benutzern oder Gruppen 103 http 192 168 3 11 8080 Container Suche EBX Container Suche Stammvyerzeichnis ousidmsample o novell Container Liste durchsuchen Beispiel A Lar ID r S suchen w hlen Sie einen Container aus der Liste aus idmsample devices groups users Sie k nnen die Knoten in diesem Baum erweitern oder komprimieren durch
93. von Mein Profil auf Seite 59 4 Wenn Sie mit der Profilseite fertig sind k nnen Sie das Fenster schlie en 3 4 Senden von Email vom Organigramm aus In diesem Abschnitt werden folgende Themen behandelt Abschnitt 3 4 1 Daten eines Benutzers im Organigramm per Email versenden auf Seite 51 Abschnitt 3 4 2 Neue Email an einen Benutzer im Organigramm senden auf Seite 52 Abschnitt 3 4 3 Email an das Team eines Managers senden auf Seite 52 3 4 1 Daten eines Benutzers im Organigramm per Email versenden 1 Suchen Sie die Karte des Benutzers dessen Daten Sie per Email an eine andere Person senden m chten 2 Klicken Sie auf das Email Symbol gt auf der Karte Es wird ein Men eingeblendet 3 W hlen Sie Info per Email senden Es wird eine neue Nachricht in Ihrem Standard Email Client erstellt Die folgenden Teile der Nachricht werden automatisch ausgef llt Dieser Teil der Nachricht Enth lt Betreff Text Identity Information for user name Haupttext Begr ung Nachricht Link und Absendername Der Link URL f hrt zur Profilseite die die detaillierten Daten zum ausgew hlten Benutzer enth lt Dieser Link fordert den Empf nger auf sich bei der Identity Manager Benutzeranwendung anzumelden bevor Informationen angezeigt werden Der Empf nger muss ber die erforderlichen Rechte zum Anzeigen oder Bearbeiten der Daten verf gen Informationen zur Verwendung der Funktionen a
94. weitere Kriteriengruppe an 6a Klicken Sie auf Kriteriengruppe hinzuf gen kriteriengruppe hinzuf gen 6b Verwenden Sie die Dropdown Liste Logischer Operator der Kriteriengruppe oberhalb der Kriteriengruppe um diese mit der vorherigen zu verbinden W hlen Sie entweder und oder oder 6c Wiederholen Sie diese Schritte und beginnen Sie mit Schritt 4 Klicken Sie zum L schen einer Kriteriengruppe direkt dar ber auf Kriteriengruppe entfernen Wlkriteriengruppe entfernen 7 Klicken Sie auf Suchen Die Suchergebnisse werden angezeigt Informationen ber die n chsten auszuf hrenden Schritte finden Sie in Abschnitt 6 4 Verwenden von Suchergebnissen auf Seite 85 6 3 1 Auswahl eines Ausdrucks Klicken Sie auf Ausdruck um ein Vergleichskriterium f r Ihre Suche auszuw hlen Die Liste der f r ein Kriterium verf gbaren relationalen Vergleichsoperatoren h ngt von dem in diesem Kriterium festgelegten Attributtyp ab Tabelle 6 1 Vergleichsoperatoren f r die Suche Attributtyp Verf gbare Vergleichsoperatoren Zeichenkette Text beginnt mit enth lt gleich endet mit ist vorhanden beginnt nicht mit enth lt nicht nicht gleich endet nicht mit ist nicht vorhanden Verwenden der Verzeichnissuche 79 Attributtyp Zeichenkette Text mit einer vordefinierten Auswahlliste Benutzer oder Gruppe oder anderes von DN identifiziertes Objekt Boolescher Wert wahr oder falsch Verf gbare
95. windowstate normal amp MODE MODE VIEW amp CN cn 3Dadmin 2Co 3Deontext amp ENTITY DEFINITIONSuser Mit freundlichen GrTT en Margo MacKenzie 2 Geben Sie die Empf nger der Nachricht und bei Bedarf weiteren Inhalt an 3 Senden Sie die Nachricht 5 4 Anzeigen des Organigramms Um von der Seite Mein Profil zum Organigramm zu wechseln klicken Sie in der Mitte der Seite Mein Profil auf den Link Organigramm anzeigen Das Organigramm wird angezeigt Beispiel 66 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Organigramm 2 Nachschlagen Manager Mitarbeiter et Allison Blake t aat Creative Assistant Margo Admin MacKenzie va S Director Marketing lge t atl t ENEN E Kevin Chester Marketing Assistant PIERRE Informationen zur Verwendung der Funktionen dieser Seite finden Sie in Kapitel 3 Verwenden des Organigramms auf Seite 41 5 5 Links zu anderen Benutzern oder Gruppen Die Detailseite Ihres Profils kann Links zu anderen Benutzern oder Gruppen enthalten Sie k nnen die Details Profilseite zu allen Benutzern und Gruppen anzeigen die auf Ihrer Detailseite als Link aufgef hrt sind So zeigen Sie detaillierte Informationen zu einem anderen Benutzer oder einer anderen Gruppe an 1 Suchen Sie w hrend der Anzeige oder Bearbeitung von Informationen auf der Seite Mein Profil nach Links
96. wird in den entsprechenden Eintrag auf der Bearbeitungsseite eingef gt Liste Verlauf l schen Klicken Sie auf Verlauf l schen Die Liste Verlauf wird geschlossen und die Werte f r diesen Eintrag werden gel scht Durch das L schen der Liste Verlauf wird der aktuelle Wert des Eintrags auf der Bearbeitungsseite nicht ge ndert 64 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Bearbeiten eines Bilds Beim Bearbeiten Ihrer Informationen k nnen Sie auch Bilder hinzuf gen austauschen oder anzeigen 1 Klicken Sie auf der Bearbeitungsseite auf Anzeigen um ein Bild anzuzeigen 2 Klicken Sie auf das Plussymbol Esia hinzuf gen um ein Bild hinzuzuf gen Wenn bereits ein Bild vorhanden ist k nnen Sie auf das Bleistiftsymbol P bild ersetzen oder l schen Klicken um es auszutauschen oder zu entfernen 3 Klicken Sie auf diese Schaltfl che um die Seite Datei heraufladen anzuzeigen Image Upload EN Ein neues Bild heraufladen nderungen speichern Fenster schlie en Wenn dieses Element bereits ein Bild hat wird das Bild hier angezeigt 4 So f gen Sie ein Bild hinzu oder ersetzen das aktuelle Bild 4a Klicken Sie auf Durchsuchen und w hlen Sie die gew nschte Bilddatei z B eine GIF oder JPG Datei 4b Klicken Sie auf nderungen speichern um die ausgew hlte Bilddatei auf dem Server zu speichern 5 Klicken Sie auf Fenster schlie en um zur Be
97. zu dieser Dokumentation 11 Teil Teil Ill Verwenden der Registerkarte Anforderungen amp Genehmigungen auf Seite 109 Teil IV Verwendung der Registerkarte Funktionen auf Seite 201 Teil V Verwendung der Registerkarte Konformit t auf Seite 271 R ckmeldungen Beschreibung Verwendung der Registerkarte Anforderungen amp Genehmigungen der Identity Manager Benutzeroberfl che f r folgende Aufgaben Bereitstellungsaufgaben Aufgaben und Ressourcenanforderungen f r Sie selbst und Ihr Team verwalten Bereitstellungseinstellungen f r Sie selbst und Ihr Team konfigurieren Verwendung der Registerkarte Funktionen der Identity Manager Benutzeroberfl che f r folgende Aufgaben Funktionen f r sich selbst oder f r andere Benutzer in Ihrer Organisation anfordern Funktionen und Funktionsbeziehungen in der Funktionshierarchie erstellen Funktionstrennungsbeschr nkungen erstellen um pozentielle Konflikte zwischen Funktionszuweisungen zu verwalten Berichte anzeigen die Details zum aktuellen Status des Funktionskatalogs und zu den Benutzern Gruppen und Containern aktuell zugewiesenen Funktionen enthalten Verwendung der Registerkarte Konformit t der Identity Manager Benutzeroberfl che f r folgende Aufgaben Anforderungen f r Prozesse zur Benutzerprofilbeglaubigung senden Prozesse zur Funktionstrennungsbeglaubigung SoD anfordern Anforde
98. 007 08 03 32 1 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 16 03 2007 08 04 26 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 16 03 2007 08 23 31 Genehmigung DMProv Benutzeraufgabe vom Pr fer Margo MacKenzie beansprucht 16 03 2007 08 51 55 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Allison Blake neu zugewiesen 18 03 2007 08 03 37 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 1 5von6 Y Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Systemkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Beim Anzeigen von Systemkommentaren werden alle Aktivit ten im Workflow aufgef hrt Es werden die Aktivit ten angezeigt die bereits verarbeitet wurden oder gerade verarbeitet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext der angibt welche Aktion f r die Aktivit t durchgef hrt wurde Systemkommentare dienen berwiegend dem Debugging Die meisten Benutzer m ssen die Systemkommentare eines Workflows nicht beach
99. 19 M rz 2007 G Willkommen Bill Identit tsselbstbedienung Anforderungen amp Genehmigungen Informationsverwaltung A Organigramm Status der Passwortrichtlinie Mein Profil Status Ihrer Passwortrichtlinie Verzeichnissuche E A Passwort entspricht den Richtlinienanforderungen G ltig nderung des Passworthinweises Passwort Herausforderungsantworten sind mit den Fragen synchron G ltig Herausforderungsantwort f r Hinweis g ltig G ltig Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Elemente die als ung ltig markiert sind k nnen nicht ge ndert werden Passwortverwaltung 7 6 Passwortsynchronisierungsstatus Auf der Seite Passwortsynchronisierungsstatus k nnen Sie berpr fen ob Ihr Passwort mit anderen Anwendungen synchronisiert wurde Verwenden Sie eine andere Anwendung nur nach erfolgter Synchronisierung Ihres Passworts Der Zugriff auf Anwendungen die noch nicht vollst ndig synchronisiert wurden kann zu Zugriffsproblemen f hren 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung im Men auf Passwortsynchronisierungsstatus unter Passwortverwaltung Die Seite Passwortsynchronisierungsstatus wird angezeigt Vollfarbige Symbole zeigen Anwendungen an mit denen das Passwort synchronisiert wurde Grau dargestellte Symbole zeigen Anwendungen an die noch nicht synchronisiert wurden Beispiel ig atare V007 BE Novelle Identity Manager
100. 3 Abschnitt 19 2 Zugriff auf die Registerkarte auf Seite 276 Abschnitt 19 3 Funktionen der Registerkarte auf Seite 277 Abschnitt 19 4 M gliche Konformit tsaktionen auf Seite 278 Abschnitt 19 5 Legende f r Beglaubigungsanforderungen auf Seite 279 Abschnitt 19 6 Allgemeine Konformit tsaktionen auf Seite 281 Allgemeinere Informationen ber den Zugriff und die Arbeit mit der Identity Manager Benutzeroberfl che finden Sie in Kapitel 1 Einf hrung auf Seite 17 19 1 Allgemeines zur Registerkarte Konformit t Die Registerkarte Konformit t bietet eine bequeme M glichkeit auf der Konformit t basierende Aktionen auszuf hren Mithilfe der Registerkarte Konformit t k nnen Sie Beglaubigungsprozesse initiieren und den Status dieser Prozesse berpr fen Auf der Registerkarte Konformit t k nnen Sie folgende Aktionen ausf hren Initiieren eines Beglaubigungsprozesses mit dessen Hilfe die Benutzer die Richtigkeit der Informationen in ihrem Benutzerprofil best tigen k nnen Initiieren eines Beglaubigungsprozesses mit dessen Hilfe die Verletzungen und genehmigten Ausnahmen f r mehrere Funktionstrennungsbeschr nkungen verifiziert werden k nnen Initiieren eines Beglaubigungsprozesses mit dessen Hilfe die Zuweisungen f r mehrere Funktionen verifiziert werden k nnen Initiieren eines Beglaubigungsprozesses mit dessen Hilfe die Zuweisungen f r mehrere Benutze
101. 5 November 2007 legen Wenn Sie das Ablaufdatum auf den 15 November 2007 legen wird es bei Auswahl von OK automatisch auf den 31 Oktober 2007 eingestellt 4 Geben Sie an ob Sie Email Benachrichtigungen an andere Benutzer senden m chten F llen Sie dazu folgende Felder aus Feld Beschreibung Andere Benutzer ber diese nderungen Bei Auswahl dieser Option werden andere benachrichtigen Benutzer per Email ber diese Verf gbarkeitszuweisung benachrichtigt Konfiguration Ihrer Bereitstellungseinstellungen 149 Feld Beschreibung Adressat Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Selektiv Erm glicht Ihnen die Auswahl der Benutzer an die Email Benachrichtigungen gesendet werden sollen 5 W hlen Sie eine oder mehrere Anforderungen in der Liste Anforderungstypen aus und klicken Sie auf Hinzuf gen Auf dieser Seite w hlen Sie die Anforderungstypen aus die w hrend des Zeitraums in dem Sie nicht verf gbar sind abgelehnt werden sollen Diese Anforderungen werden dann an andere Benutzer delegiert Auswahl des Anforderungstyps w hlen Sie die Typen von Anforderungen die Sie nicht annehmen werden wenn Sie nicht verf gbar sind Nur Anforderungen mit einer Delegiertenzuweisung stehen unten zur Auswahl nforderungstypen diesigtest Enable Active Directory account QuorumApprover TDBQuorum2 Haee Entfernen Abgelehnt f r den angegebenen Zeitraum Jede
102. 6 13 1 Allgemeines zu den Aktionen unter Team Einstellungen Die Registerkarte Anforderungen und Genehmigungen in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Team Einstellungen Die Aktionen unter Team Einstellungen erm glichen Ihnen Folgendes Erstellen Anzeigen und ndern der aktuellen Vertretungszuweisungen Ihres Teams Erstellen Anzeigen und ndern der aktuellen Delegiertenzuweisungen Ihres Teams Definieren und Anzeigen der Verf gbarkeit von Teammitgliedern f r Delegiertenzuweisungen 13 2 Anzeigen und Bearbeiten von Team Vertretungszuweisungen Mit der Aktion Team Vertretungszuweisungen k nnen Sie die Vertretungszuweisungen der Mitglieder Ihres Teams verwalten Es gelten folgende Regeln f r das Festlegen von Vertretungen Wenn Sie ein Team Manager sind sind Sie m glicherweise berechtigt Vertretungen f r Mitglieder Ihres Teams festzulegen Die Berechtigung zum Festlegen von Vertretungen wird durch die Teamdefinition vorgegeben Die Personen die Sie als Vertretungen angeben m ssen Mitglieder Ihres Teams sein Der Administrator f r Bereitstellungsanwendungen ist berechtigt Vertretungen f r jeden Benutzer jede Gruppe und jeden Container in der Organisation festzulegen So weisen Sie einem Teammitglied eine Vertretung zu 1 Klicken Sie auf Team Vertretungszuweisungen in der Aktionsgruppe Team Einstellungen Konfigurieren der Bereitstellungse
103. 6 1 Benutzeranwendung Benutzerhandbuch Detail Bedeutung Nur direkt zugewiesene Funktionen Der Benutzerfunktionsbericht zeigt alle Funktionen anzeigen an die direkt dem ausgew hlten Benutzer zugewiesen sind sofern welche vorhanden sind Der Bericht zeigt keine Funktionen an die von einer Mitgliedschaft in einer Gruppe oder einem Container geerbt wurden Genehmigungsinformationen f r direkt Der Benutzerfunktionsbericht zeigt wer jede direkt zugewiesene Funktionen einbeziehen zugewiesene Funktion f r jeden Benutzer genehmigt hat Nur Benutzer mit zugewiesenen Funktionen Der Benutzerfunktionsbericht zeigt ausgew hlte anzeigen Benutzer denen Funktionen zugewiesen sind Der Bericht zeigt keine Benutzer an denen weder direkt noch indirekt Funktionen zugewiesen wurden 5 W hlen Sie im Fenster Sortierreihenfolge und Gruppierung aus ob Benutzer nach Vorname oder Nachname sortiert werden sollen 6 W hlen Sie im Fenster Sortierreihenfolge und Gruppierung aus ob die Funktionen jedes Benutzers nach Ebene oder Name sortiert werden sollen 7 Klicken Sie auf Bericht ausf hren um einen Bericht hnlich dem Beispiel unten zu erstellen und anzuzeigen Novell Bericntsdatum 16 Januar 2008 10 58 Benutzerfunktionsbericht Benutzer Haupt Admin Funktion Ursprung Tag des Ablaufdatum Funktionsmodul Administrator Direktzuweisung 07 01 08 10 45 8 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Rea
104. Abbildung 14 1 Beispiel einer Funktionshierarchie Eine Funktion auf h herer Ebene schlie t automatisch die Rechte der Funktionen auf niedrigerer Ebene die sie enth lt mit ein Zum Beispiel schlie t eine Gesch ftsfunktion automatisch die Rechte der IT Funktionen die sie enth lt mit ein Auf hnliche Weise schlie t eine IT Funktion automatisch die Rechte der Berechtigungsfunktionen die sie enth lt mit ein Zwischen gleichrangigen Funktionen innerhalb der Hierarchie sind keine Funktionsbeziehungen erlaubt Dar ber hinaus k nnen Funktionen auf niedrigerer Ebene keine Funktionen auf h herer Ebene enthalten Wenn Sie eine Funktion definieren k nnen Sie optional einen oder mehrere Eigent mer f r diese Funktion bestimmen Ein Funktionseigent mer ist ein Benutzer der als der Eigent mer der Funktionsdefinition bestimmt wurde Wenn Sie Berichte f r den Funktionskatalog generieren k nnen Sie diese Berichte basierend auf dem Funktionseigent mer filtern Der Funktionseigent mer besitzt nicht automatisch die Autorisierung nderungen an einer Funktionsdefinition vorzunehmen In einigen F llen muss der Eigent mer einen Funktionsadministrator bitten administrative Aktionen f r die Funktion durchzuf hren 206 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Wenn Sie eine Funktion definieren k nnen Sie sie optional mit einer oder mehreren Funktionskategorien verkn pfen Ei
105. Abgeschlossen Die Spalten in der Beglaubigungsanforderungsliste sind nachfolgend beschrieben Die Spalte Anzeigebezeichnung gibt den Namen des f r die Anforderung festgelegten Beglaubigungsprozesses an Klicken Sie auf den Anzeigenamen des Prozesses um ausf hrliche Statusinformationen zur Anforderung anzuzeigen Die Spalte Angefordert von gibt den Benutzer an der die Anforderung gestellt hat Die Spalte Beglaubigungstyp gibt den Typ des Beglaubigungsprozesses an Der Typ bestimmt welche Arten von Informationen der Prozess zertifizieren soll wie nachfolgend beschrieben Beglaubigungstyp Beschreibung Benutzerprofil Gibt an dass dieser Prozess die Richtigkeit von Benutzerprofilinformationen sicherstellen soll Dieser Prozesstyp kann nur von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager ber die Aktion Prozess Benutzerprofil Beglaubigung anfordern initiiert werden Funktionstrennungsverletzung Gibt an dass dieser Prozess die Richtigkeit von Funktionstrennungsverletzungen und ausnahmen sicherstellen soll Dieser Prozesstyp kann nur von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager ber die Aktion Prozess Funktionstrennungsverletzungsbeglaubigung anfordern initiiert werden Erstellen von Beglaubigungsanforderungen 299 Beglaubigungstyp Beschreibung Funktionszuweisung Gibt an dass dieser Prozess sicherstellen soll dass die Benutzer den richtigen Zugriff auf Ressourc
106. All gt 26 10 2008 lt All gt Schlie en 2f W hlen Sie das zu verwendende Zertifikat aus und klicken Sie auf Ausw hlen Zertifikat ausw hlen bd Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r O noyell OU idmsample lumberg OU users CN ablake O novell OU idmsample tdb OU users CN jmiller Ausgestellt von O SLES9IEDIR87 O SIGMUNDTRE Ablaufdatum Vorgesehen 09 10 2008 26 10 2008 All lt All gt Schlie en Verwalten der Team Arbeit 173 2g Wenn Sie ein in Ihren Browser importiertes Zertifikat ausw hlen m ssen Sie das Passwort f r das Zertifikat in das Feld Passwort auf dem Anforderungsformular eingeben 2h Wenn Sie ein auf die Smartcard importiertes Zertifikat ausw hlen geben Sie die PIN f r Ihre Smartcard ein und klicken Sie auf OK Sie m ssen kein Passwort eingeben wenn Sie eine Smartcard verwenden da das Zertifikatspasswort bereits auf die Smartcard bertragen wurde cv act sc interface CSP Sign Please input your User PIN PIN I Change Cancel Wenn Ihr Administrator die M glichkeit zur Vorschau der Benutzervereinbarung eingerichtet hat ist die Schaltfl che Vorschau aktiviert 2i Klicken Sie auf Vorschau um die Benutzervereinbarung anzuzeigen Wenn der Digitalsignaturtyp auf Formular gesetzt ist wird ein PDF Dokument angezeigt Wenn der Digitalsignaturtyp auf Daten ges
107. Banapruchen Freigeben Neu zuweisen Zur ck Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar Der Abschnitt Formulardetail der Seite wird um die Schaltfl chen Verweigern und Genehmigen erweitert Au erdem werden alle in der Flussdefinition enthaltenen Aktionsschaltfl chen hinzuf gt und die entsprechenden Felder werden editierbar Wenn f r die von Ihnen angeforderte Ressource eine Digitalsignatur erforderlich ist wird das Symbol Digitalsignatur erforderlich am oberen rechten Seitenrand angezeigt ra Digital Signatur Erforderlich Dar ber hinaus wird in Internet Explorer die Meldung angezeigt dass Sie die Leer oder Eingabetaste dr cken m ssen um das Digitalsignatur Applet zu aktivieren r Aktivierung und Verwendung dieses Steuerelements LEERTASTE oder EINGABETASTE dr cken 2 Wenn Sie an einer Aufgabe arbeiten f r die eine Digitalsignatur erforderlich ist f hren Sie folgende Schritte aus 2a Wenn Sie eine Smartcard verwenden schieben Sie diese in das Smartcard Leseger t 2b Dr cken Sie in Internet Explorer die Leer oder Eingabetaste um das Applet zu aktivieren Es ist m glich dass Ihr Browser nun eine Sicherheitswarnmeldung anzeigt 172 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager
108. Benutzerauswahl die Art des Benutzers ein individueller Benutzer eine Gruppe oder ein Container Beschreibungen der Auswahlsymbole finden Sie unter Schritt 4 auf Seite 260 4 W hlen Sie im Fenster Sortierreihenfolge und Gruppierung eine der folgenden Optionen Berechtigungsdetails zu jedem Benutzer auflisten Benutzerdetails zu jeder Berechtigung auflisten 5 W hlen Sie Bericht ausf hren um einen PDF Bericht hnlich einem der Beispiele in Abbildung 18 4 und Abbildung 18 5 anzuzeigen Abbildung 18 4 Beispielbenutzerberechtigungsbericht Berechtigungsdetails f r jeden Benutzer Novell Berichtsdatum Fr 16 Nov 15 35 58 EST Benutzerberechtigungsbericht Benutzer Bill Bander Berechtigung Quelie Mitgliedschaft in Funktion Tag des Inkrafttretens Ablaufdatum en MedSecureAccess cn HajenDriver on TestDrivers o noveil Arzt 11 16 2007 12 29 2007 Benutzer Kate Smith Bei a Quelle Mitgliedschaft in Funktion Tag des Inkrafttretens Ablaufdatum en MedSecureAccess cn HajenDriver on TestDrivers o noveil Arzt 11 16 2007 12 30 2007 Benutzer Chip Nano Berechtigung Quelle Mitgliedschaft in Funktion Tag des Inkrafttretens Ablaufdatum en MedSecureAccess on HajenDriver on TestDrivers o novell Arzt 11 16 2007 11 25 2007 268 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 18 5 Beispielbenutzerberechtigungsbericht Benutzerdetails f r jede Berechtigung Novell Berichtsdatum
109. Beschreibung Verf gbar f r ALLE Anforderungen Dies ist die Standardoption Sie gibt an dass das Teammitglied global verf gbar ist Ist dieser Status aktiv werden dem Teammitglied zugewiesene Anforderungen nicht delegiert auch wenn ihm Delegierte zugewiesen sind Hinweis Wenn Sie den Status ndern und dann wieder auf Verf gbar f r ALLE Anforderungen setzen werden alle zuvor festgelegten Einstellungen unter Selektive Verf gbarkeit gel scht Konfigurieren der Bereitstellungseinstellungen Ihres Teams 197 Status Beschreibung NICHT verf gbar f r ALLE Zeigt an dass das Teammitglied f r keine der aktuellen Anforderungen Ressourcenanforderungen verf gbar ist Das Teammiitglied ist global nicht verf gbar Bei Auswahl dieses Status wird angegeben dass das Teammitglied f r keine der Delegiertenzuweisungen verf gbar ist Der aktuelle Status wird auf NICHT verf gbar f r bestimmte Anforderungen gesetzt Zuweisungen treten direkt in Kraft und sind bis zu ihrem Ablauf wirksam Hinweis Diese Einstellung wirkt sich nicht auf die Verf gbarkeit bei neuen Zuweisungen aus die erst nach diesem Zeitpunkt erstellt werden NICHT verf gbar f r bestimmte Bei Auswahl dieser Option werden Sie aufgefordert die Anforderungen Verf gbarkeit des Teammitglieds anzugeben Diese Aktion entspricht dem Klicken auf die Schaltfl che Neu Sie werden aufgefordert Folgendes anzugeben Die Anforderungstypen f r die das Teammi
110. Designer f r Identity Manager definiert wurde N here Informationen zum Anpassen des Designs eines Bereitstellungs Workflows finden Sie im Identity Manager User Application Design Guide http www novell com documentation idmrbpm36l index html Designhandbuch 12 1 1 Allgemeines zu Teams Ein Team ist eine Gruppe von Benutzern In der Definition ist festgelegt wer mit diesem Team verbundene Bereitstellungsanforderungen und Genehmigungsaufgaben verwalten darf Die Teamdefinition besteht aus einer Liste mit Team Managern Teammitgliedern und Teamoptionen wie im Folgenden beschrieben Die Team Manager sind Benutzer die Anforderungen und Aufgaben des Teams verwalten d rfen Team Manager k nnen auch die Berechtigung erhalten Vertretungen und Delegierte f r Teammitglieder festzulegen Team Manager k nnen Benutzer oder Gruppen sein Teammitglieder sind Benutzer die zur Teilnahme am Team berechtigt sind Teammitglieder k nnen Benutzer Gruppen oder Container innerhalb des Verzeichnisses sein Sie k nnen auch direkt aus Verzeichnisbeziehungen stammen Beispielsweise l sst sich eine Mitgliedsliste aus der Manager Mitarbeiter Beziehung in der Organisation ableiten In diesem Fall w ren die Teammitglieder all die Benutzer die dem Team Manger unterstellt sind Verwalten der Team Arbeit 159 Hinweis Der Administrator f r Bereitstellungsanwendungen kann die Verzeichnisabstraktionsschicht so konfigurieren dass kaskadierende Bezi
111. Eine Anforderung mit diesem Status kann zur ckgezogen werden Zeigt an dass der Funktionsservice Treiber versucht einen Genehmigungsvorgang f r die Anforderung neu zu starten die auf eine Bedingung Start des Genehmigungsvorgangs verschoben folgt Eine Anforderung mit diesem Status kann zur ckgezogen werden Funktionszuweisungen vornehmen 235 236 Statuszusammen Detaillierter Status fassungssymbol amp verarbeitung l uft Start des Genehmigungsvorgangs verschoben 7 Ausstehende Genehmigung SOD Ausnahme Genehmigung steht aus P Ausstehende Genehmigung Genehmigung steht aus Beschreibung Gibt an dass ein Genehmigungsvorgang f r die Anforderung initiiert wurde der Prozess jedoch vor bergehend verschoben wurde Wenn der Funktionsservice Treiber versucht einen Workflow zu starten und dies nicht kann z B wenn die Benutzeranwendung nicht l uft oder nicht erreichbar ist wechselt die Anforderung in einen ausstehenden Wiederholungszustand und wartet eine Minute bevor sie in einen Wiederholungszustand wechselt Start des Genehmigungvorgangs ausstehender Zustand der den Treiber ansteuert und so versucht den Workflow erneut zu starten Diese Zust nde verhindern dass Anforderungen die nicht von Workflows abh ngen nach Anforderungen gesichert werden die von einem Workflow blockiert werden der nicht gestartet werden kann Wenn eine Anforderung diesen Status f r l ngere Zeit
112. Elementkategorie Ausdruck Suchbegriff Vorname v beginnt mit v ER Hei Ei ee f Ey Erweiterte Suche L Suchvorg nge 2 W hlen Sie in der Dropdown Liste Suchen nach die Art der gesuchten Informationen aus Gruppe oder Benutzer 3 W hlen Sie in der Dropdown Liste Elementkategorie ein Suchattribut aus Beispiel Last Name Welche Attribute in der Liste verf gbar sind h ngt vom gew hlten Suchkriterium Benutzer oder Gruppe ab 4 W hlen Sie in der Dropdown Liste Ausdruck einen Ausdruck aus der auf die Suche nach dem von Ihnen ausgew hlten Attribut angewandt werden soll Beispiel equals Weitere Informationen finden Sie in Abschnitt 6 3 1 Auswahl eines Ausdrucks auf Seite 79 5 Geben Sie im Eingabefeld Suchbegriff den Wert ein nach dem unter Ber cksichtigung der vorher festgelegten Attribute gesucht werden soll Beispiel Smith Weitere Informationen finden Sie in Abschnitt 6 3 2 Angabe eines Werts f r Ihren Vergleich auf Seite 80 6 Klicken Sie auf Suchen Die Suchergebnisse werden angezeigt Informationen ber die n chsten auszuf hrenden Schritte finden Sie in Abschnitt 6 4 Verwenden von Suchergebnissen auf Seite 85 6 3 Durchf hren erweiterter Suchvorg nge Wenn Sie mehrere Kriterien f r die Suche nach Benutzern oder Gruppen angeben m ssen k nnen Sie die erweiterte Suche verwenden Beispiel Last Name equals Smith AND Title contains Rep 76 Funktionsbasiertes Bereitstellungsmo
113. Ergebnisse exportieren Suche revidieren w Neue Suche Gruppensuche Bei einer Gruppensuche enth lt die Suchergebnisliste nur die Informationen zur Organisation 86 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 6 9 Ergebnisse einer Gruppensuche Suchliste amp 8_ 2 Suchergebnisse Verwenden Sie die folgenden Registerkarten um unterschiedliche Ansichten Ihrers Ergebnis Sets anzuzeigen Gruppe Beschreibung beginnt mit Sortiert nach Beschreibung Gesamtzahl bereinstimmungen EEE O Beschreibung Executive Management Group Human resources Improve Customer Service task force Marketing group New group Sales 1 von Meine Suchvorg nge J Suche speichern Ergebnisse exportieren 2 Suche revidieren E Neue Suche z E 6 4 2 Verwenden der Suchliste Sie k nnen Folgendes mit der Liste der Suchergebnisse tun Zu einer anderen Ansicht wechseln auf Seite 87 Zeilen sortieren auf Seite 87 Details zu einem Benutzer oder einer Gruppe anzeigen auf Seite 87 Email an einen Benutzer in der Suchliste senden auf Seite 88 Zu einer anderen Ansicht wechseln 1 Klicken Sie auf die Registerkarte den Sie anzeigen m chten Zeilen sortieren 1 Klicken Sie auf die berschrift der Spalte nach der Sie sortieren m chten Die anf ngliche Sortierung erfolgt in aufsteigender Reihenfolge 2 Sie k nnen zwischen auf un
114. Funktionseigent mer Ein Benutzer der als Eigent mer der Funktionsdefinition bezeichnet ist Wenn Sie Berichte f r den Funktionskatalog generieren k nnen Sie Berichte nach dem Funktionseigent mer filtern Der Funktionseigent mer besitzt nicht automatisch die Autorisierung nderungen an einer Funktionsdefinition zu verwalten Funktionskategorien Erm glicht Ihnen Funktionen f r die Funktionsorganisation zu kategorisieren Kategorien werden zur Filterung von Funktionslisten verwendet Kategorien erlauben Mehrfachauswahlen Genehmigungsdetail Eigenschaften Tabelle 17 3 Genehmigungsdetails Feld Beschreibung Genehmigung erforderlich W hlen Sie Ja wenn die Funktion bei der Anforderung eine Genehmigung erfordert und Sie m chten dass der Genehmigungsvorgang die Genehmigungsdefinition der Funktionszuweisung ausf hrt W hlen Sie Nein wenn die Funktion keine Genehmigung bei Anforderung ben tigt 248 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Feld Standardgenehmigung verwenden Genehmigungsdefinition der Funktionszuweisung Genehmigungstyp Genehmiger Beschreibung W hlen Sie Ja wenn diese Funktion die Standardgenehmigungsdefinition der Funktionszuweisung verwendet die im Funktionssubsystem angegeben wurde Der Name der Genehmigungsdefinition wird schreibgesch tzt in der nachfolgenden Genehmigungsdefinition der Funktionszuweisung angezeigt Sie m sse
115. Gebietsschemen ffnen ein Gebietsschema ausw hlen und auf Hinzuf gen klicken Weitere Informationen finden Sie in Abschnitt 5 6 Ausw hlen der bevorzugten Sprache auf Seite 70 Bevorzugtes Gebietsschema ndern Benutzer Chip Nano Standard Gebietsschema f r den Benutzer in der aktuellen Anwendung festlegen Gebietsschemen in der bevorzugten Reihenfolge Verf gbare Gebietsschemen W hlen Sie ein Gebietsschema zum Hinz 7 nderungen speichern Schlie en 1 4 3 Abmelden Wenn Sie Ihre Arbeit in der Identity Manager Benutzeranwendung beendet haben und die Sitzung schlie en m chten k nnen Sie sich abmelden 1 Klicken Sie hierzu auf den Link Abmelden am oberen rechten Seitenrand Standardm ig dankt Ihnen die Benutzeranwendung f r die Verwendung von Novell Identity Manager Klicken Sie auf den roten Link Zur ck zur Novell Identity Manager Anmeldung um wieder eine Anmeldeaufforderung anzuzeigen 26 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 1 4 4 Allgemeine Benutzeraktionen Die Benutzeranwendung bietet eine konsistente Benutzeroberfl che mit den blichen Funktionen f r den Datenzugriff und die Datenanzeige Dieser Abschnitt beschreibt einige der Elemente der Benutzeroberfl che und enth lt Anweisungen f r Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Daten filtern auf Seite 30
116. Hilfe Beschreibung digsigtest Enable Active Directory account Quorum pprover TDBQuorum2 Meine Delegiertenzuweisungen 1 4vond Arbeit meines Teams A Teamaufgaben Zur ck Teamressourcen anfordern Teamanforderungen Team Einstellungen A Team Vertretungszuweisungen Team Delegiertenzuweisungen Teamverf gbarkeit 5 Klicken Sie auf den Namen einer Ressource um diese auszuw hlen 6 Klicken Sie auf den Namen eines Empf ngers um diesen auszuw hlen Das ausgew hlte Teammitglied ist der Empf nger der Anforderung Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol f r die Objektauswahl Bl neben dem Auswahlfeld Empf nger angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus Wenn die Flussstrategie des Workflows so definiert wurde dass mehrere Empf nger unterst tzt werden k nnen Sie eine Gruppe einen Container oder ein Team als Empf nger ausw hlen Je nach Konfiguration des Workflows erzeugt die Benutzeranwendung m glicherweise einen separaten Workflow f r jeden Empf nger sodass die Anforderung f r jeden Empf nger unabh ngig von den anderen Empf ngern genehmigt oder verweigert werden kann M glicherweise wird aber auch ein einzelner Workflow initiiert der mehrere Bereitstellungsschritte einen pro Empf nger um
117. Klicken auf oder um nach dem gew nschten Container zu suchen 2 Geben Sie bei Bedarf Suchkriterien f r den gew nschten Container an Geben Sie im Textfeld den gesamten oder einen Teil des zu suchenden Containernamens ein Es werden alle Containernamen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise der Container namens Users gefunden Users users u ur XS r 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt 104 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch http 192 168 3 11 8080 Container Suche EBR Container Suche Stammverzeichnis ousidmsample o novell Container Liste durchsuchen Beispiel A Lar ID r u M suchen w hlen Sie einen Container aus der Liste aus users 4 W hlen Sie den gew nschten Container im Baum aus Die Suchseite wird geschlossen und der Name des Containers wird im entsprechenden Eintrag eingef gt 8 4 2 Benutzer suchen 1 Klicken Sie auf Nachschlagen rechts von einem Eintrag f r den Sie einen Benutzer suchen m chten A Die Suchseite wird angezeigt F http 41192 168 3 11 8080 Objektsuche
118. Marketing Vice Margo Admin President MacKenzie N DEA D Director Marketing 7 FrIE STE la J amp 11 KOBEBE F Allison Blake Creative Assistant odala Anschlie end klickt Margo auf das Symbol Eine Ebene h her in der Karte ihres Vorgesetzten um dessen Vorgesetzten anzuzeigen 42 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 3 3 Margo klickt ein zweites Mal auf Eine Ebene h her um den Vorgesetzten ihres Vorgesetzten anzuzeigen Organigramm 8_2 gt Nachschlagen Manager Mitarbeiter pel t il Kelly Kilpatrick Sr VP Worldwide Sales o a ee Er 2777 Erz Margo Admin MacKenzie Director Marketing Timothy Swan T Director Marketing Vice President odala Leles l Jack Miller aJa President CEO masas CZE S E loJaJa Anthony Palani T Chief Operating Officer JaJa gell e 7 Erz Chip Nano L Chief Information Officer Dann klickt Margo in ihrer eigenen Karte auf Diese Entit t zum neuen Stamm machen S So wird ihre Karte wieder zum Stamm des Organigramms Abbildung 3 4 Margo klickt in ihrer Karte auf Diese Entit t zum neuen Stamm machen Organigramm 27808 0 A Nachschlagen Manager Mitarbeiter EX E Altison Blake Creative Assistant E20 JE Margo Admin MacKenzie Director Marketing as TECE jez rn
119. Pawn Status Qa Var gbar f r ALLE Anfordanungen Status ndern Ausw hlen v Bemutzer Nich verf gbar ab Nicht verf gbar bi Ressource Aison Bake Mio 0 1 Aususieren neu Wenn Ihnen keine Delegierten zugewiesen wurden zeigt die Benutzeranwendung die Meldung an dass Sie Ihren Status auf der Seite Verf gbarkeit bearbeiten nicht ndern k nnen Wenn Sie eine oder mehrere Verf gbarkeitseinstellungen festgelegt haben werden diese wie folgt in der Liste angezeigt 146 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novells Identity Manager Willkommen Allison N klentit tsselbstbedienurg Anforderungen amp Genehmigungen Abmelden Hille Meine Arbeit Weine Aufsaben Verf gbarkeit bearbeiten vue Einstellung e ferf gbarkeit bearbeiten l s der erstellen bzw den Status ber Benutzer Atisan Pika Status Qu NICHT verf gbar f r ALLE Anforderungen Status ndern Ausw hlen v Benutzer Hicht verf gbar ab Nicht verf gbar bis Ressource 2 anson uae 20 03 2007 03 05 29 Kein Ablaufdaturm Alle Aktualisieren Neu 2 Klicken Sie zum Anzeigen der Details einer bestimmten Ressource die mit einer Verf gbarkeitszuweisung verkn pft ist auf den Namen der Ressource Ressource Enable Active Directory Account Daraufhin wird ein Fenster eingeblendet das Informationen zur Delegiertenzuweisung enth lt Delegiertenzuweisung x Benutzer Allison Blake D
120. Reihenfolge der Genehmiger in der Liste oder zum Entfernen von Genehmigern finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 6 Klicken Sie zum Speichern der Auswahl auf Speichern 258 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Erstellen und Anzeigen von Funktionsberichten Dieser Abschnitt beschreibt Funktionsberichte und wie sie erstellt und angezeigt werden Jeder Bericht ist eine schreibgesch tzte PDF Anzeige von Daten zum aktuellen Zustand des Funktionskatalogs zu dem Zeitpunkt wenn der Bericht generiert wird Ein einzelner Bericht gibt nicht die nderungen der Daten ber einen Zeitraum wider Wenn Sie Funktionsangaben zur bereinstimmung aufzeichnen m chten verwenden Sie bitte Ihre Revisionsprotokolle Die Themen in diesem Abschnitt lauten 17777 Abschnitt 18 1 Allgemeines zu den Aktionen unter Funktionsberichterstattung auf Seite 259 Abschnitt 18 2 Funktionsberichte auf Seite 259 Abschnitt 18 3 Funktionstrennungsberichte auf Seite 263 Abschnitt 18 4 Benutzerberichte auf Seite 266 18 1 Allgemeines zu den Aktionen unter Funktionsberichterstattung Die Registerkarte Funktionen erm glicht Ihnen Berichte zu erstellen und anzuzeigen die den aktuellen Zustand von Funktionen beschreiben Diese Berichte helfen Ihnen bei der berwachung beim Hinzuf gen beim Modifizieren u
121. Sie ber die Registerkarte Anforderungen amp Genehmigungen die Bereitstellungsarbeit Ihres Teams verwalten Es werden folgende Themen behandelt Abschnitt 12 1 Allgemeines zu den Aktionen unter Arbeit meines Teams auf Seite 159 Abschnitt 12 2 Verwalten von Teamaufgaben auf Seite 160 Abschnitt 12 3 Durchf hren von Teamanforderungen auf Seite 176 Abschnitt 12 4 Verwalten der Anforderungen Ihres Teams auf Seite 180 12 1 Allgemeines zu den Aktionen unter Arbeit meines Teams Die Registerkarte Anforderungen und Genehmigungen in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Arbeit meines Teams Mithilfe der Aktionen unter Arbeit meines Teams k nnen Sie in einem Workflow mit Aufgaben und Anforderungen von Teammitgliedern arbeiten Einige Aktionen entsprechen den in Kapitel 10 Verwalten Ihrer Arbeit auf Seite 121 beschriebenen Welche Aktionen Sie ausf hren d rfen h ngt von der Definition und den Anforderungsberechtigungen des Teams ab Auf der Registerkarte Anforderungen amp Genehmigungen werden nur vorhandene Benutzer und Teams angezeigt Wie Sie neue Benutzer und Teams hinzuf gen lesen Sie in Kapitel 8 Erstellen von Benutzern oder Gruppen auf Seite 99 Hinweis Der Ablauf der Schritte eines Bereitstellungs Workflows sowie das Erscheinungsbild von Formularen kann variieren je nachdem wie die Bereitstellungsanforderung im
122. Sie Ablauf angeben um ein Enddatum anzugeben Klicken Sie auf den Kalender und w hlen Sie ein Datum und eine Uhrzeit aus zu dem bzw der die Delegiertenzuweisung enden soll W hlen Sie eine Kategorie in der Liste aus Dadurch wird automatisch die Liste Verf gbare Anforderungen in der ausgew hlten Kategorie ausgef llt W hlen Sie Ressourcenanforderungen in dieser Liste aus und klicken Sie auf Hinzuf gen Die Liste enth lt die Ressourcenanforderungstypen die delegiert wurden Klicken Sie zum Entfernen eines Anforderungstyps auf den entsprechenden Eintrag in der Liste und klicken Sie dann auf Entfernen 8 Klicken Sie auf Senden um Ihre Zuweisungen zu speichern Wenn die Speicherung erfolgreich ist wird eine Meldung hnlich der folgenden angezeigt 192 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Submission was successful Please note that any previous availability settings for users referenced in processed delegat assignment will not be updated automatically Please check and refresh any existing availability settings for the corresponding users in order to activate these changes So ndern Sie Delegiertenzuweisungen 1 Klicken Sie auf Team Delegiertenzuweisungen in der Aktionsgruppe Team Einstellungen 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Die Liste enth lt Teams f r die Team Manager Delegierte festlegen
123. Tabelle 1 1 Allgemeine Schaltfl chen Schaltfl che en Beschreibung Objektauswahl Bietet Zugriff auf ein Suchen Dialogfeld oder Popin Sie k nnen Suchkriterien f r unterschiedliche Typen von Objekten eingeben abh ngig davon an welcher Stelle der Benutzeranwendung Sie sich gerade befinden Zum Beispiel k nnen Sie in der Registerkarte Identit tsselbstbedienung nach Benutzern und Gruppen suchen w hrend Sie in der Registerkarte Funktionen nach Benutzern Gruppen und Funktionen suchen k nnen Vorname B Ra Weitere Informationen hierzu finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Verlauf anzeigen Bietet Links zu Daten auf die bereits fr her zugegriffen wurde Sie k nnen einen Link ausw hlen um die Daten f r einer vorherigen Auswahl anzuzeigen Wenn Sie auf Verlauf anzeigen klicken kann dies schneller sein als eine Suche wenn Sie wissen dass Sie bereits vorher mit einem Element gearbeitet haben Vorherige Auswahl verlaufl schen Abbrechen Zur cksetzen L scht die aktuelle Auswahl Einf hrung 27 Schaltfl che Beschreibung 52 Lokalisieren Zeigt ein Dialogfeld an in dem Sie den Text f r einen Feldnamen i oder eine Beschreibung in einer beliebigen der zurzeit von der Benutzeranwendung unterst tzten Gebietsschemata eingeben 5 Chinesisch China Chinesisch Taiwan Deutsch Englisch
124. Ursprung Beschreibung Direktzuweisung Zeigt an dass diese Funktion der zurzeit ausgew hlten Gruppe direkt zugewiesen wurde Mitgliedschaft in Funktion Funktionsname Zeigt an dass dieser Gruppe diese Funktion gegeben wurde da sie einer verwandten Funktion zugewiesen ist Die Spalte Tag des Inkrafttretens zeigt das Datum an an dem die Zuweisung in Kraft tritt Wenn kein Datum angezeigt wird trat die Zuweisung unmittelbar nach Anforderung in Kraft Die Spalte Ablaufdatum zeigt das Datum an an dem die Zuweisung abl uft Wenn kein Datum angezeigt wird bleibt die Zuweisung f r immer in Kraft Die Spalte Status zeigt ob die Zuweisung gew hrt und bereitgestellt wurde Status Beschreibung Bereitgestellt Genehmigt falls erforderlich und aktiviert 4 Sie k nnen die Liste der Zuweisungen folgenderma en filtern 4a Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Zuweisung eingegeben werden muss 4b Wenn Sie nur die Zuweisungen anzeigen m chten die einer Gruppe direkt zugewiesen wurden w hlen Sie das Feld Direkt 4c Wenn Sie nur die Zuweisungen anzeigen m chten die indirekt zugewiesen wurden w hlen Sie das Feld ndirekt Indirekte Zuweisungen sind Zuweisungen die eine Gruppe durch eine Funktionsbeziehung erh lt Ad Wenn Sie die Filterkriterien anwenden m chten die Sie
125. Vertretungszuweisung enden soll 8 Klicken Sie auf Senden um Ihre Auswahl zu speichern Wenn die nderung erfolgreich ist wird eine Meldung hnlich der folgenden angezeigt Submission was successful Changes will be reflected upon the assigned s next login So l schen Sie Vertretungszuweisungen 1 Klicken Sie auf Team Vertretungszuweisungen in der Aktionsgruppe Team Einstellungen 2 Klicken Sie zum Entfernen einer Vertretungszuweisung auf L schen Sie werden aufgefordert die L schung zu best tigen Wenn der L schvorgang abgeschlossen ist wird eine Best tigungsmeldung hnlich der folgenden angezeigt Submission was successful Changes will be reflected upon the assigned s next login Konfigurieren der Bereitstellungseinstellungen Ihres Teams 189 Hinweis Sie k nnen eine Vertretungszuweisung auch w hrend der Bearbeitung einer Vertretungszuweisung l schen 13 3 Anzeigen und Bearbeiten von Team Delegiertenzuweisungen Mit der Aktion Team Delegiertenzuweisungen k nnen Sie die Delegiertenzuweisungen Ihrer Teammitglieder verwalten Es gelten folgende Regeln f r das Festlegen von Delegierten Sie d rfen Delegierte f r die Mitglieder eines Teams festlegen dessen Team Manager Sie sind sofern die Teamdefinition Ihnen dieses Recht gew hrt Die Personen die Sie als Delegierte angeben m ssen Mitglieder Ihres Teams sein Der Administrator f r Bereitstellungsanwendungen kann Delegiertenzuweisungen f r al
126. Vorgesehen O noyell OU idmsample lumberg OU users CN ablake O SLES9EDIR37 09 10 2008 lt All gt O novell OU idmsample tdb OU users CN jmiller O SIGMUNDTRE 26 10 2008 sAll gt Schlie en 130 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 2g Wenn Sie ein in Ihren Browser importiertes Zertifikat ausw hlen geben Sie das Passwort f r das Zertifikat im Feld Passwort auf dem Anforderungsformular ein 2h Wenn Sie ein auf die Smartcard importiertes Zertifikat ausw hlen geben Sie die PIN f r Ihre Smartcard ein und klicken Sie auf OK Sie m ssen kein Passwort eingeben wenn Sie eine Smartcard verwenden da das Zertifikatspasswort bereits auf die Smartcard bertragen wurde cv act sc interface CSP Sign Please input your User PIN PIN I Change Cancel Wenn Ihr Administrator die M glichkeit zur Vorschau der Benutzervereinbarung eingerichtet hat ist die Schaltfl che Vorschau aktiviert 2i Klicken Sie auf Vorschau um die Benutzervereinbarung anzuzeigen Wenn der Digitalsignaturtyp auf Formular gesetzt ist wird ein PDF Dokument angezeigt Wenn der Digitalsignaturtyp auf Daten gesetzt ist wird ein XML Dokument angezeigt 3 Klicken Sie zum Verweigern einer Ressourcen oder Funktionsanforderung auf Verweigern Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anford
127. Wenn Sie Gruppe als Zuweisungstyp angeben zeigt die Benutzeroberfl che das Feld Gruppe n w hlen an Wenn Sie Container ausw hlen wird das Feld Container w hlen angezeigt Geben Sie im Feld Beschreibung der Ausgangsanforderung einen Text ein um den Grund f r die Zuweisungsanforderung zu beschreiben Geben Sie im Feld Tag des Inkrafttretens das Datum an an dem die Zuweisung in Kraft treten soll Sie k nnen das Kalender Steuerelement zum Ausw hlen des Datums verwenden Funktionszuweisungen vornehmen 223 Geben Sie im Feld Ablaufdatum an ob die Zuweisung ein Ablaufdatum haben soll Wenn die Zuweisung f r immer in Kraft bleiben soll w hlen Sie Kein Ablaufdatum Wenn Sie ein Ablaufdatum angeben m chten w hlen Sie Ablauf angeben und verwenden Sie das Kalender Steuerelement zum Ausw hlen des Datums Klicken Sie auf Senden um die Funktionszuweisungsanforderung zu senden Hinweis Die Aktion Funktionszuweisungen erm glicht es Ihnen Funktionen anzuzeigen die in Beziehung mit der zurzeit ausgew hlten Funktion stehen erlaubt Ihnen aber nicht Funktionsbeziehungen zu erstellen Verwenden Sie hierf r die Aktion Funktionsbeziehungen verwalten Falls ein Funktionstrennungskonflikt auftritt wenn eine Funktion einem oder mehreren Benutzern zugewiesen wird zeigt die Benutzeroberfl che das Feld Funktionstrennungskonflikte unten auf der Seite an In diesem Fall m ssen Sie eine betriebliche Notwendigkeit als Begr ndung f
128. abe Anforde Empf nger Typ Zuge Bean Zeit ber Priorit t Anforder Angefordert Digital Einzelne rung wiesen an sprucht schreitung ungsdatum von signatur Genehmigung Einzelne Erteilen Kevin y Margo 1 Tag 23 TagO Kevin Genehmig Kranken Chester MacKenzie Stunden 36 Stunden 23 Chester ung versicherung Minuten Minuten Einzelne Erteilen Margo 2 Timothy 1 Tag 23 0 Tag0 Margo Genehmig Zugriff MacKenzie Swan Stunden 40 Stunden 19 MacKenzie f Anforderung ung au Minuten Minuten Spesensystem tive s Directory s Konto E Einzelne Active Kevin y Margo 1 Tag 23 TagO Kevin aktivieren Genehmig Directory Chester MacKenzie Stunden 32 Stunden 27 Chester Mer ung Konto Minuten Minuten Genehmigung aktivieren Keine iMgr Zeit ber Genehmigung schreitung Keine Zeit berschreitung Zugewiesen an Einzelne Active Margo 2 Timothy 1 Tag 23 0 Tago Margo Genehmig Directory MacKenzie Swan Stunden 39 Stunden 20 MacKenzie Margo ung in Minuten Minuten MacKenzie Mgr Genehmigung Tinophy Sian Keine Zeit berschreitung Sortieren einer Spalte nach Werten 1 Klicken Sie auf eine Spalten berschrift um die Werte in der Spalte zu sortieren 2 Klicken Sie erneut auf die berschrift um die Sortierreihenfolge umzukehren Filtern der Datenansicht Die Komplettansicht zeigt alle Datens tze an die Ihren Suchkriterien entsprechen Sie k nnen die Datengruppe mithilfe von Filtern filtern Die Filter befinden sich rechts in der Ansicht und tragen d
129. ahl der Objekte die vom Identit tsdepot zur ckgegeben werden 1b Wenn Sie die angezeigten Elemente weiter filtern m chten k nnen Sie zus tzliche Filterkriterien angeben Die Benutzeranwendung erm glicht Ihnen die Kriterien abh ngig von den Daten auf unterschiedliche Weise auszuw hlen Sie k nnen ein Kontrollk stchen 30 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch ausw hlen oder ein oder mehrere Elemente aus einem Listenfeld w hlen mithilfe der f r Ihre Plattform vorgesehenen Tasten f r Mehrfachauswahl Die Kriterien werden mittels UND verkn pft sodass nur die Elemente die allen Kriterien entsprechen angezeigt werden 1c Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 1d Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 2 Wenn Sie die Zahl der auf jeder Seite angezeigten Elemente die den Filterkriterien entsprechen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 1 5 Weitere Schritte Nachdem Sie die Grundlagen der Identity Manager Benutzeranwendung kennengelernt haben k nnen Sie nun die Arbeit mit den Registerkarten beginnen Thema Identit tsselbstbedienungsaufgaben durchf hren Anforderungs und Genehmigungsaufgaben durchf hren Funktionsaufgaben durchf hren Ausf hren
130. ahl und Verlauf anzeigen finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 Sie m ssen mindestens eine Funktion ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich Geben Sie im Feld Beglaubiger an welche Benutzer Gruppen und Funktionen Beglaubiger f r den Beglaubigungsprozess sind Weitere Informationen finden Sie unter Abschnitt 19 6 2 Definieren der Beglaubiger auf Seite 282 Sie m ssen mindestens einen Benutzer eine Gruppe oder eine Funktion als Beglaubiger ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich Geben Sie den Stichtag f r den Beglaubigungsprozess an Weitere Informationen finden Sie unter Abschnitt 19 6 3 Angeben des Stichtags auf Seite 283 Klicken Sie im Feld Berichtssprachen auf die Schaltfl che Sprache hinzuf gen um anzugeben in welchen Sprachen die Berichte f r den Beglaubigungsprozess generiert werden sollen W hlen Sie in der Dropdown Liste Standardgebietsschema das Standardgebietsschema aus W hlen Sie anschlie end die gew nschten Sprachen aus und klicken Sie auf OK Wenn Sie einen Funktionszuweisungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Diese Berichte enthalten dieselben Daten in einer oder mehreren Sprachen
131. alisierung l uft Beinhaltet gerade gestartete Anforderungen L uft Beinhaltet Anforderungen die gestartet wurden und zurzeit verarbeitet werden Abgeschlossen Beinhaltet Anforderungen f r die alle Beglaubiger geantwortet haben oder f r die die einzelnen Prozesse von einem Konformit tsmoduladministrator bzw Beglaubigungsmanager zur ckgezogen wurden und deren Verarbeitung abgeschlossen ist Fehler Beinhaltet Anforderungen die zu Fehlern gef hrt haben 2d Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 2e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 3 Wenn Sie nach der Best tigungsnummer suchen m chten die beim Versenden der Anforderung generiert wurde geben Sie die Nummer im Feld Best tigungsnummer ein und klicken Sie auf Suchen 4 Wenn Sie die Zahl der auf jeder Seite angezeigten Anforderungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 5 Wenn Sie die Liste der Anforderungen sortieren m chten klicken Sie auf die berschrift der Spalte die die zu sortierenden Daten enth lt 6 Wenn Sie die Details f r eine bestimmte Anforderung anzeigen m chten klicken Sie auf den Namen in der Spalte Anzeigebezeichnung und bl ttern Sie nach unten bis Sie das Gruppenfeld Anforderungsdetails sehen Erstellen von Beglaubigungsanforderungen 301 Hinweis
132. altung werden nur angezeigt wenn Sie ein Funktionsmoduladministrator oder ein Funktionsmanager sind Die Aktion Funktionstrennungen verwalten innerhalb der Funktionsverwaltung wird nur angezeigt wenn Sie ein Funktionsmoduladministrator oder ein Sicherheitsbeauftragter sind Die Aktionen zur Funktionsberichterstattung werden nur angezeigt wenn Sie ein Funktionsmoduladministrator oder ein Funktions Auditor sind Wenn Sie auf eine Aktion klicken wird die zugeh rige Seite im rechten Teilfenster angezeigt In der Regel enth lt diese Seite ein Fenster mit den Details zu dieser Aktion Sie kann z B eine Liste oder ein Formular anzeigen in der Sie eine Auswahl treffen bzw in das Sie Daten eingeben k nnen wie in folgendem Beispiel dargestellt Abbildung 14 2 Anzeige einer Aktionsseite a60 Auf den meisten Seiten der Registerkarte Funktionen befindet sich oben rechts eine Schaltfl che mit der Sie die Legende zu Funktionen anzeigen k nnen Detaillierte Informationen zur Legende von Funktionen finden Sie in Abschnitt 14 5 Legende f r die Registerkarte Funktionen auf Seite 214 Erkl rung der Registerkarte Funktionen 211 14 4 Zur Auswahl stehende Funktionsaktionen In der folgenden Tabelle sind die Ihnen zur Verf gung stehenden Aktionen der Registerkarte Funktionen aufgef hrt Tabelle 14 2 Funktionsaktionen Kategorie Meine Funktionen Funktionszu weisungen Aktion Meine Funktionen Funktionszuweisu
133. anchen F llen kann eine Anforderung auch ohne Genehmigung erf llt werden Wenn eine Bereitstellungsanforderung initiiert wird protokolliert das Bereitstellungssystem den Initiator und den Empf nger Der Initiator ist die Person die die Anforderung gestellt hat Der Empf nger ist die Person f r die die Anforderung erstellt wurde Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 111 Der Workflow Designer und der Systemadministrator sind f r die Festlegung des Inhalts der Registerkarte Anforderungen amp Genehmigungen f r Sie und andere Mitarbeiter der Organisation verantwortlich Der Ablauf der Schritte eines Bereitstellungs Workflows sowie das Erscheinungsbild von Formularen kann variieren je nachdem wie die Bereitstellungsanforderung im Designer f r Identity Manager definiert wurde Was Sie sehen und tun k nnen h ngt zudem in der Regel von Ihren Aufgaben und Ihrer hierarchischen Position in Ihrer Organisation ab N here Informationen zum Anpassen des Designs eines Bereitstellungs Workflows finden Sie in Identity Manager User Application Design Guide Designhandbuch http www novell com documentation idmrbpm361 index html N here Informationen zur Workflow Verwaltung finden Sie in Identity Manager User Application Administration Guide http www novell com documentation idmrbpm361 index htm l 9 2 Aufrufen der Registerkarte Anforderungen amp Genehmigungen Standardm ig wird nach Ihrer
134. anforderung zugewiesenen Details z B Parameter und Formularwerte als vorausgef lltes Formular f r zuk nftige Anforderungen zu speichern So initiieren Sie einen Benutzerprofilbeglaubigungsprozess 1 Klicken Sie auf Prozess Benutzerprofil Beglaubigung anfordern in der Liste der Aktionen f r Beglaubigungsanforderungen Die Benutzeranwendung zeigt eine Seite an auf der Sie Details zum Beglaubigungsprozess angeben k nnen Erstellen von Beglaubigungsanforderungen 289 Prozess Benutzerprofilbeglaubigung anfordern iforderung f r eine neue Benutfzerprofilbeglaubigung setzen Sie eine vorhandene erneut ab oder speichern Sie 5 erforderlich E Gespeicherte Anforderung verwenden Ausgew hlte Prozessanforderung Default eben Sie eine Bezeichnung und eine Bi orderung ein Die Anzeigebezeichnung wird als Name der chi rde atus in den Det ng in der Lis erungsbeschreibung eite Beglaubigung Anzeigebezeichnung Benutzerprofil Standard Z Anforderungsbeschreibung Benutzerprofil Standard sie die Benutzer aus deren Profile w hrend des Beglaubigung hiten Benutzer und alle n Mitglieder der Gruppen Container und Funktionen m ssen die Daten hzuschlie en Benutzer Benutzer 7 Ej x Beglaubiger Alle ausgew hlten Benutzer oder Mitglieder der Gruppen Container und Funktionen 2 Wenn Sie Details einer fr heren gespeicherten Anforderung als Basis f r diese An
135. angezeigt Ausstehende Aktivierung Zeigt an dass eine Funktionsanforderung abgeschlossen und genehmigt wurde aber ein Aktivierungsdatum hat das in der Zukunft liegt Wird auf den Seiten Meine Funktionen und Anforderungsstatus anzeigen angezeigt 216 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Anzeigen Ihrer Funktionen Dieser Abschnitt enth lt Anweisungen zur Ansicht Ihrer Funktionen Es werden u a folgende Themen erl utert Abschnitt 15 1 Allgemeines zu den Aktionen unter Meine Funktionen auf Seite 217 Abschnitt 15 2 Ihre genehmigten Funktionsanforderungen anzeigen auf Seite 217 15 1 Allgemeines zu den Aktionen unter Meine Funktionen Die Registerkarte Funktionen in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Meine Funktionen Die Aktionen unter Meine Funktionen erm glicht es Ihnen Ihre Funktionen anzuzeigen 15 2 Ihre genehmigten Funktionsanforderungen anzeigen Die Aktion Meine Funktionen erm glicht es Ihnen den Status und die Details Ihrer genehmigten Funktionen anzuzeigen Es werden Funktionen angezeigt die den Status Bereitgestellt oder Ausstehende Aktivierung haben jedoch keine Funktionsanforderungen die noch nicht genehmigt wurden So schauen Sie sich Ihre genehmigten Funktionen an 1 Klicken Sie unter Meine Funktionen auf die Aktion Meine Funkti
136. anzeigen zu lassen die Sie interessieren Sie k nnen au erdem die Menge der angezeigten Daten auf eine einzelne Seite begrenzen indem Sie die Einstellung H chstzahl der Zeilen pro Seite verwenden Hier einige Filterbeispiele Filterung nach Funktionszuweisung und Ursprung verf gbar in der Aktion Meine Funktionen Filterung nach Funktionsname Benutzer und Status verf gbar in der Aktion Anforderungsstatus anzeigen ABA suus S Fer Zunsseten_ FE Filterung nach Funktionsebene und Kategorie verf gbar in der Aktion Funktionskatalog durchsuchen So verwenden Sie die Filterung 1 Geben Sie einen Wert im Textfeld Filterkriterium ein wie nachfolgend gezeigt 1a Wenn Sie die Elemente auf diejenigen begrenzen m chten die mit einer bestimmten Zeichenkette beginnen geben Sie die ganze oder einen Teil der Zeichenkette in das Feld Filterkriterium ein Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise die Funktionszuweisung Nurse Krankenschwester gefunden nurse n n y r e Hinweis Eine Filterung nach dem Funktionsnamen begrenzt nicht die Zahl der Objekte die aus dem Identit tsdepot zur ckgegeben werden Es werden nur die Objekte auf der Seite angezeigt auf die die Filterkriterien zutreffen Andere Filter z B Status beschr nken die Z
137. arbeitungsseite zur ckzukehren 5 3 Versenden von Informationen per Email Auf der Seite Mein Profil k nnen Sie Detaildaten in Form von Links per Email versenden 1 Klicken Sie auf den Link dentit tsinformationen senden weiter oben auf der Seite Mein Profil Es wird eine neue Nachricht in Ihrem Standard Email Client erstellt Die folgenden Teile der Nachricht werden automatisch ausgef llt Dieser Teil der Nachricht Enth lt Betreff Text Identity Information for your user id Verwenden von Mein Profil 65 Dieser Teil der Nachricht Enth lt Haupttext Begr ung Nachricht Link und Ihr Name Der Link URL f hrt zur Profilseite die detaillierte Daten zu Ihrer Person enth lt Dieser Link fordert den Empf nger auf sich bei der Identity Manager Benutzeranwendung anzumelden bevor Informationen angezeigt werden Der Empf nger muss ber die erforderlichen Rechte zum Anzeigen oder Bearbeiten der Daten verf gen Beispiel Datei Bearbeiten Ansicht Einf gen Format Extras Nachricht 7 J a AB db B z 8 J Senden Einf gen Pr fen Einf gen Ban Ba Betreff verdana a o A F x uA i EE ZSE Hallo Bitte klicken Sie Hr ein detailliertes Profil von Margo MacKenzie auf den folgenden Link http 192 168 3 11 3080 IDMProviportal portlet DetailP ortlet urlType Render amp novl regid DetailPortlet amp novl inst IDMProv DetailPortlet amp wsrp modesview amp wsrp
138. ariieren je nachdem wie die Bereitstellungsanforderung im Designer f r Identity Manager definiert wurde N here Informationen zum Anpassen des Designs eines Bereitstellungs Workflows finden Sie im dentity Manager User Application Design Guide Designhandbuch http www novell com documentation idmrbpm361 index htm 10 2 Verwalten Ihrer Aufgaben Mit der Aktion Meine Aufgaben k nnen Sie pr fen ob sich in Ihrer Warteschlange Ihnen zugewiesene Aufgaben befinden Wenn sich eine Aufgabe in der Warteschlange befindet m ssen Sie eine der folgenden Aktionen ausf hren Die Aufgabe beanspruchen um sie zu bearbeiten Die Aufgabe einem anderen Benutzer zuweisen Hinweis F r die Neuzuweisung von Aufgaben ben tigen Sie bestimmte Rechte Sie m ssen entweder ein Administrator f r Bereitstellungsanwendungen oder ein Team Manager sein dem dieses Recht in der Definition der Teamrechte erteilt wurde Verwalten Ihrer Arbeit 121 Mithilfe der Aktion Meine Aufgaben k nnen Sie mit Ressourcen Funktions und Beglaubigungsanforderungen verkn pfte Workflow Aufgaben bearbeiten Die Benutzeroberfl che kann sich je nach bearbeiteter Workflow Aufgabe unterscheiden Bei Beglaubigungsanforderungen zeigt die Aktion Meine Aufgaben nur die Aufgaben an denen Sie als Beglaubiger zugewiesen sind Wenn Sie eine Aufgabe beanspruchen die mit einer Ressourcen oder Funktionsanforderung verkn pft ist besteht die M glichkeit eine Aktion auszuf
139. atalog definierten Funktionen und Funktionstrennungsbeschr nkungen sowie den aktuellen Zustand von Funktionszuweisungen Funktionstrennungsausnahmen und Benutzerberechtigungen auflisten Hinweis Funktionen erfordern das funktionsbasierte Bereitstellungsmodul f r Identity Manager Konformit t die Ihnen Folgendes erm glicht Prozesse zur Benutzerprofilbeglaubigung anfordern Prozesse zur Funktionstrennungsbeglaubigung SoD anfordern Prozesse zur Funktionszuweisungsbeglaubigung anfordern Prozesse zur Benutzerzuweisungsbeglaubigung anfordern Hinweis Konformit t erfordert das funktionsbasierte Bereitstellungsmodul f r Identity Manager 18 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 1 1 2 Gesamt berblick Abbildung 1 1 Die IDM Benutzeranwendung stellt die Benutzeroberfl che f r Identity Manager bereit Novell Identity Manager Informationen und Ressourcen Einmalige Anmeldung Zugriffsrechte bereinstimmung Ihr Computer Computer Ihres Teams 1 1 3 Typische Verwendungsweise Nachfolgend wird anhand einiger Beispiele erl utert wie die Identity Manager Benutzeranwendung in einer Organisation in der Regel verwendet wird Die Arbeit mit der Identit tsselbstbedienung Ella eine Endbenutzerin hat ihr Passwort vergessen und stellt dieses bei der Anmeldung mithilfe der Identit tsselbstbedienung wieder her Erik ein End
140. ated Value angezeigt 2 Wenn Sie die Suchergebnisse im tabulatorgetrennten Format anzeigen m chten w hlen Sie Tabulatorgetrennt in der Dropdown Liste aus und klicken Sie auf Weiter 3 W hlen Sie Auf Datentr ger exportieren um die aktuellen Suchergebnisse in eine Textdatei zu exportieren Die Seite Exportieren wird angezeigt Verwenden der Verzeichnissuche 89 Export Portlet W hlen Sie ob Sie die Daten auf dem Bildschirm ansehen oder exportieren m chten W hlen Sie ein Format und klicken Sie auf die Schaltfl che um fortzufahren Schlie en Sie das Fenster wenn Sie fertig sind Modus Format O auf dem Bildschirm ansehen Tabulatorgetrennt v zy es p 94 Auf Datentr ger exportieren Fenster schlie en 4 W hlen Sie in der Dropdown Liste Format das Exportformat f r die Suchergebnisse aus Exportformat Standardname der generierten Datei CSV SearchListResult Datum Uhrzeit csv Beispiel SearchListResult 27 Sep 05 11 21 47 csv Tabulatorgetrennt SearchListResult Datum Uhrzeit txt Beispiel SearchListResult 27 Sep 05 11 20 51 txt XML beim Exportieren auf SearchListResult Datum Uhrzeit xml einen Datentr ger verf gbar Beispiel SearchListResult 27 Sep 05 11 22 51 xml 5 Klicken Sie auf Exportieren 6 Geben Sie bei Aufforderung den Speicherort der Datei mit den exportierten Suchergebnissen an 7 Klicken Sie nach dem Export auf Fenster schlie en Suchkriterien revidieren 1 Klic
141. aubigen 2 Wenn Sie Details einer fr heren gespeicherten Anforderung als Basis f r diese Anforderung verwenden m chten klicken Sie auf Gespeicherte Anforderung verwenden Weitere Informationen finden Sie unter Abschnitt 19 6 7 Verwenden einer gespeicherten Anforderung auf Seite 287 3 Geben Sie die Anzeigebezeichnung und die Beschreibung f r die Anforderung an Weitere Informationen finden Sie unter Abschnitt 19 6 1 Angeben der Bezeichnung und Beschreibung f r eine Anforderung auf Seite 281 4 W hlen Sie im Feld Zuweisungen verifizieren f r wie folgt die Funktionen aus deren Zuweisungen verifiziert werden 4a W hlen Sie die Schaltfl che Alle Funktionen um alle vorhandenen Funktionen einzubeziehen fiziert werden W hlen Sie die Funktionen aus deren Zuweisungen w hrend des Beglaubigungspro Zuweisungen verifizieren f r Alle Funktionen Funktionen ausw hlen 4b Wenn Sie die Funktionen einzeln ausw hlen m chten w hlen Sie die Schaltfl che Funktionen ausw hlen 294 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 5 10 Verwenden Sie zur Auswahl der einzelnen Funktionen die Objektauswahl oder das Werkzeug Verlauf anzeigen In der Objektauswahl k nnen Sie mehrere Funktionen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Weitere Details zu den Werkzeugen Objektausw
142. auensw rdigen Zertifikat 9 A erstellt ist aber abgelaufen oder noch nicht g ltig Weitere Informationen 2c Klicken Sie auf Ausf hren um fortzufahren 2d F llen Sie die Felder des Genehmigungsformulars aus Die Felder des Formulars variieren je nach Art der angeforderten Ressource 2e Klicken Sie auf das Kontrollk stchen neben der Digitalsignatur Best tigungsmeldung um anzugeben dass Sie bereit sind zu signieren Der Text der Digitalsignatur Best tigungsmeldung h ngt davon ab wie die Bereitstellungsressource vom Administrator konfiguriert wurde Das Applet blendet daraufhin ein Fenster ein in dem Sie ein Zertifikat ausw hlen k nnen In dem Fenster werden Zertifikate aufgef hrt die in den Browser importiert wurden sowie Zertifikate die auf die Smartcard sofern aktuell verbunden importiert wurden Zertifikat ausw hlen Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r Ausgestellt von Ablaufdatum Vorgesehen O novell OU idmsample Iumberg OU users CN ablake O SLES9EDIR8 09 10 2008 lt All gt O noyell OU idmsample tdb OU users CN jmiller O SIGMUNDTRE 26 10 2008 lt All gt Schlie en 2f W hlen Sie das zu verwendende Zertifikat aus und klicken Sie auf Ausw hlen Zertifikat ausw hlen bd Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r Ausgestellt von Ablaufdatum
143. auf Seite 212 Abschnitt 14 5 Legende f r die Registerkarte Funktionen auf Seite 214 Allgemeinere Informationen ber den Zugriff und die Arbeit mit der Identity Manager Benutzeroberfl che finden Sie in Kapitel 1 Einf hrung auf Seite 17 14 1 Allgemeines zur Registerkarte Funktionen Die Registerkarte Funktionen erm glicht Ihnen eine einfache Ausf hrung von funktionsbasierten Bereitstellungsaktionen Mit diesen Aktionen k nnen Sie Funktionsdefinitionen und Funktionszuweisungen innerhalb Ihrer Organisation verwalten Funktionszuweisungen k nnen Ressourcen innerhalb einer Firma zugeordnet werden z B Benutzerkonten Computern und Datenbanken Zum Beispiel k nnen Sie mithilfe der Registerkarte Funktionen Folgendes tun Funktionen f r sich selbst oder f r andere Benutzer in Ihrer Organisation anfordern Funktionen und Funktionsbeziehungen in der Funktionshierarchie erstellen Funktionstrennungsbeschr nkungen erstellen um pozentielle Konflikte zwischen Funktionszuweisungen zu verwalten Berichte anzeigen die Details zum aktuellen Status des Funktionskatalogs und zu den Benutzern Gruppen und Containern aktuell zugewiesenen Funktionen enthalten Wenn eine Funktionszuweisungsanforderung die Berechtigung von einer oder mehreren Personen in einer Organisation erfordert wird durch die Anforderung ein Workflow gestartet Der Workflow koordiniert die Genehmigungen die zur Erf llung der Anforderung ben
144. aufgaben urcen anfordern Teamwerf gbarkeit Die meisten Seiten der Registerkarte Anforderungen amp Genehmigungen enthalten oben rechts eine Schaltfl che mit der Sie die Legende zur Registerkarte Anforderungen amp Genehmigungen anzeigen k nnen Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 113 Detaillierte Informationen zur Legende von Anforderungen amp Genehmigungen finden Sie in Abschnitt 9 5 Legende der Registerkarte Anforderungen amp Genehmigungen auf Seite 117 9 4 Aktionen der Registerkarte Anforderungen amp Genehmigungen die Sie ausf hren k nnen In der folgenden Tabelle sind die Ihnen zur Verf gung stehenden Aktionen der Registerkarte Anforderungen amp Genehmigungen aufgef hrt Tabelle 9 1 Aktionen der Registerkarte Anforderungen amp Genehmigungen Kategorie Aktion Beschreibung Meine Arbeit Meine Aufgaben Zeigt die Ihnen in Ihrer Workflow Warteschlange zugewiesenen Genehmigungsaufgaben an Diese Aufgaben k nnen mit Ressourcen sowie Funktions und Beglaubigungsanforderungen verkn pft sein Wenn f r eine Aufgabe eine Digitalsignatur erforderlich ist bietet die Aktion Meine Aufgaben die M glichkeit die Aufgabe mit einer digitalen Signatur zu genehmigen oder abzulehnen Warnung Sie m ssen Novell Audit oder Sentinel verwenden um von Ihnen digital signierte Dokumente aufzubewahren Dokumente mit Digitalsignatur werden nicht mit
145. ausw hlen Funktionslistenbericht MW Ausw hlen Berichtsdetails Berichtsname Funktionslistenbericht Beschreibung Zeigt administrative Attribute von Funktionen im Funktionsdepot an hlen Sie unten aus den Optionen aus um die Ergeb filtern die im generierten Bericht erscheinen sollen Alle administrativen Details f r jede Funktion anzeigen Funktionen anzeigen die Funktionseigent fa OY Eu S onseigent mer Eigentum sind von Alle Funktionen ausw hlen Funktionsebenen anzeigen f r Alle Ebenen Ebenen ausw hlen Funktionskategorien anzeigen Alle Kategorien Kategorien r ausw hlen Bericht ausf hren 3 Aktivieren Sie Alle administrativen Details f r jede Funktion anzeigen um die folgenden Informationen anzuzeigen falls sie zutreffend und verf gbar sind Quorum Prozentsatz Enthaltene Funktionen Enth lt Funktionen Gruppen denen diese Funktion indirekt zugewiesen ist Container denen diese Funktion indirekt zugewiesen ist Berechtigungen die an diese Funktion gebunden sind 4 W hlen Sie ob Sie alle Funktionen anzeigen m chten oder nur Funktionen die einem ausgew hlten Eigent mer geh ren Wenn Sie Funktionseigent mer ausw hlen w hlen wird das Feld zur Eigent merauswahl aktiviert Verwenden Sie diese Symbole f r Ihre Auswahl ffnen Sie den Objektauswahldialog Zum Ausw hlen eines Benutzers w hlen Sie den Vornamen oder Nachnamen und geben Sie ein oder
146. bar wenn der Benutzer in der Karte einen Vorgesetzten hat Wenn Ihnen diese Funktion nicht zur Verf gung steht wenden Sie sich an Ihren Systemadministrator Sie k nnen von einer Karte aus zwei Ebenen nach oben navigieren 44 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 2 2 Zur cksetzen des Stamms der Beziehung So setzen Sie den Stamm in Ihrer Ansicht des Organigramms zur ck 1 Suchen Sie die Karte des Benutzers den Sie als neuen Stamm anzeigen m chten 2 Klicken Sie auf Diese Entit t zum neuen Stamm machen oder klicken Sie auf den Benutzernamen ein Link auf der Karte Die gew hlte Karte wird Stamm des Organigramms Nehmen Sie zum Beispiel an Margo MacKenzie w rde in ihrer eigenen Karte in dieser Ansicht auf Diese Entit t zum neuen Stamm machen klicken Organigramm P 0 Pe gt Nachschlagen Manager Mitarbeiter Elf JE a nn gel t a Timothy Swan i r Director Marketing Vice Margo Admin MacKenzie President 2 Director Marketing Odal OR EMFE Ihre Karte wird zum neuen Stamm und befindet sich nun ganz oben in ihrem Organigramm Organigramm y A EN m Nachschlagen Manager Mitarbeiter rE E Allison Blake t aA 3 Creative Assistant Margo Admin odala MacKenzie aljas Fa j Director Marketing ge t at odala Kevin Chester T Marketing Assistant CHEREN Ve
147. bene in der Funktionenhierarchie IT Funktion Die mittlere Ebene in der Funktionenhierarchie Berechtigungsfunktion Die unterste Ebene in der Funktionenhierarchie Verwalten von Funktionen 243 Die Spalte Kategorien listet die mit der Funktion verkn pften Kategorien auf Kategorien erm glichen einem Unternehmen die Funktionen im Funktionskatalog zu organisieren Sobald eine Funktion mit einer Kategorie verkn pft ist kann sie als Filter beim Durchsuchen des Katalogs verwendet werden Die Spalte Aktionen bietet schnellen Zugriff auf andere Seiten Klicken Sie auf um die Seite F unktionsbeziehungen verwalten aufzurufen Klicken Sie auf Do um die Seite Funktionszuweisungen aufzurufen Klicken Sie auf um die Seite Funktionen verwalten aufzurufen Klicken Sie auf Bel um die Funktion in der entsprechenden Zeile zu l schen 2 Sie k nnen die Liste der Funktionen folgenderma en filtern 2a Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Funktionsname eingegeben werden muss 2b Wenn Sie die Funktionen anzeigen m chten die eine bestimmte Ebene in der Hierarchie haben w hlen Sie die gew nschte Ebene im Feld Ebenen 2c Wenn Sie die Funktionen anzeigen m chten die mit einer bestimmten Kategorie verkn pft sind w hlen Sie die gew nschte Ebene im Feld Kategorien 2d Wenn Sie di
148. benutzer f hrt eine Suche nach allen Mitarbeitern an seinem Standort durch die Deutsch sprechen Eduardo ein Endbenutzer durchsucht das Organigramm der Organisation findet Ella und klickt auf das Email Symbol um ihr eine Nachricht zu senden Einf hrung 19 Die Arbeit mit Anforderungen und Genehmigungen Ernie ein Endbenutzer durchsucht eine Liste mit Ressourcen die ihm zur Verf gung stehen und fordert Zugriff auf das Siebel System an Amy eine Genehmigerin erh lt eine Benachrichtigung ber eine Genehmigungsanforderung per Email die eine URL enth lt Sie klickt auf den Link woraufhin ein Genehmigungsformular ge ffnet wird und sie genehmigt die Anforderung Ernie pr ft den Status der von ihm eingereichten Anforderung des Zugriffs auf das Siebel System die jetzt zur Genehmigung an eine zweite Person weitergeleitet wurde Er sieht dass die Anforderung noch bearbeitet wird Amy geht in Urlaub und gibt an dass sie vor bergehend nicht verf gbar ist W hrend ihrer Abwesenheit werden ihr keine neuen Genehmigungsaufgaben zugeteilt Amy ffnet ihre Genehmigungsliste sieht dass sie vor ihrem Urlaub nicht mehr alle Anforderungen bearbeiten kann und leitet einige davon an Kollegen weiter Pat ein Verwaltungsassistent der als Vertreter von Amy agiert ffnet die Aufgabenliste von Amy und f hrt eine Genehmigungsaufgabe f r sie durch Max ein Vorgesetzter pr ft die Aufgabenlisten von Mitarbeitern
149. bestehen Widerspr chliche Widerspr chliche Benutzer Konfliktname Funktion Funktion user2a user2a gers are great Sicherheitsbeauftragte Funktions Auditor Begr ndung Dieser Benutzer muss sich in beiden Funktionen befinden Indirekte Funktionszuweisungen und Funktionstrennungskonflikte Sie m ssen keine Begr ndung in F llen abgeben in denen die neue Funktionszuweisung in Konflikt mit einer vorhandenen Zuweisung steht die der Benutzer indirekt erhalten hat entweder durch eine Funktionsbeziehung oder durch Mitgliedschaft in einer Gruppe oder einem Container Wenn ein Benutzer indirekt zu einer Funktion hinzugef gt und ein potenzieller Funktionstrennungskonflikt erkannt wird erlaubt die Benutzeranwendung das Hinzuf gen der neuen Zuweisung und zeichnet die Verletzung zu Bericht und Revisionszwecken auf Falls erforderlich k nnen Funktionsadministratoren die Verletzung durch Neudefinition der Funktionen korrigieren 16 2 3 Funktionen einer einzelnen Gruppe zuweisen So fordern Sie die Zuweisung einer oder mehrerer Funktionen zu einer einzelnen Gruppe an 1 Klicken Sie auf Funktionszuweisungen in der Liste der Aktionen der Funktionszuweisungen 2 Klicken Sie auf das Symbol Gruppe unter Wie m chten Sie Zuweisungen anzeigen Funktionszuweisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuwe
150. chkriterien wird beispielsweise die Beschreibung Marketing gefunden Marketing marketing m m g k 3 Klicken Sie auf Suchen Verwenden von Mein Profil 63 Auf der Suchseite werden Ihre Suchergebnisse angezeigt Objektsuche ANNE i TON Objektliste durchsuchen Beispiel a Lar ID r Beschreibung Y rl Suchen w hlen Sie ein Objekt aus der Liste aus Beschreibung Marketing Group 1 1 von 1 Wenn die angezeigte Liste mit Gruppen die gesuchte Gruppe enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck Sie k nnen die Suchergebnisse in aufsteigender oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschrift klicken 4 W hlen Sie die gew nschte Gruppe in der Liste aus Die Suchseite wird geschlossen und der Name der Gruppe wird im entsprechenden Eintrag auf der Bearbeitungsseite eingef gt Verwenden der Verlaufsliste 1 Klicken Sie auf das Symbol Verlauf l rechts von einem Eintrag dessen vorherige Werte Sie anzeigen m chten Die Liste Verlauf wird angezeigt Die Werte werden in alphabetischer Reihenfolge angegeben Vorherige Auswahl Marketing group Verlauf l schen Abbrechen amp Fan 2 F hren Sie einen der folgenden Vorg nge aus Um Folgendes zu erzielen F hren Sie diese Schritte aus In der Liste Verlauf ausw hlen W hlen Sie einen Wert in der Liste aus Die Liste Verlauf wird geschlossen und der Wert
151. chlie end wird das Fenster berpr fen angezeigt Erstellen Poal berpr fen Objekt erstellt Fred Quimby Passwort erstellt Wahr gt Weiteres Objekt erstellen Erstellen von Benutzern oder Gruppen 101 Das Fenster berpr fen enth lt optionale Links die m glicherweise n tzlich f r Sie sind Klicken Sie auf den Namen des neuen Benutzers um die zugeh rige Profilseite mit detaillierten Informationen anzuzeigen Auf der Profilseite k nnen Sie die Daten des Benutzers bearbeiten oder den Benutzer l schen Klicken Sie auf Weiteres Objekt erstellen um zum ersten Fenster der Seite Benutzer oder Gruppe erstellen zur ckzukehren 8 3 Erstellen von Gruppen 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung im Men auf Benutzer oder Gruppe erstellen gt unter Verzeichnisverwaltung sofern angezeigt Das Fenster Zu erstellendes Objekt ausw hlen wird angezeigt 2 W hlen Sie in der Dropdown Liste Objekttyp den Eintrag Gruppe aus und klicken Sie auf Weiter Das Fenster Gruppe Attribute setzen wird angezeigt Erstellen edel Gruppe Attribute setzen erforderlich Gruppen ID Container Rt aA Beschreibung gt Zur ck Weiter 3 Geben Sie Werte f r die folgenden erforderlichen Attribute an Attribut Anzugebender Wert Gruppen ID Der Name dieser neuen Gruppe Container Eine organisatorische Einheit OU im Identit tsdepot unter der Sie die neue Gruppe speichern m chte
152. cht gibt die Benutzer an die den ausgew hlten Funktionen zugewiesen sind In den Bericht werden nur die Funktionen aufgenommen f r die Zuweisungen bestehen So initiieren Sie einen Funktionszuweisungsbeglaubigungsprozess 1 Klicken Sie auf Prozess Funktionszuweisungsbeglaubigung anfordern in der Liste der Aktionen f r Beglaubigungsanforderungen Die Benutzeranwendung zeigt eine Seite an auf der Sie Details zum Beglaubigungsprozess angeben k nnen Prozess Funktionszuweisungsbeglaubigung anfordern e eine Anforderung f r eine neue Funktionszuweisungsbeglaubigung setzen Sie eine vorhandene erneut ab oder speichern Sie rderungsdetails erforderlich RI Gespeicherte Anforderung verwenden Ausgew hlte Prozessanforderung Default ne der angezeigt eichnung und eine B rung in der tderungsbeschreibung anze eigt Anzeigebezeichnung Funktionszuweisung Vorgabe Anforderungsbeschreibung Funktionszuweisung Vorgabe W hlen Sie die Funktionen aus deren Zuweisungen w hrend des Beglaubigungsprozesses verifiziert werden Zuweisungen verifizieren f r Alle Funktionen Funktionen ausw hlen n Sie Gruppen und Funktio ruppe und Funktion die Dat hlen legen ieren Beglaubiger Benutzer 9 Jedes Mitglied der ausgew hlten Gruppen und Funktionen muss die Daten beglaubigen Ein einzelnes Mitglied jeder ausgew hlten Gruppe und Funktion muss die Daten begl
153. cht werden k nnen 1 Klicken Sie im Fenster Aufgabendetail unter Teamaufgaben auf Freigeben Teamaufgaben Aufgabendetail erforderlich Ressource Enable Active Directory account Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 18 03 2007 23 05 20 Zeit berschreitung am 20 03 2007 23 05 20 Zugewiesen an Margo MacKenzie Beansprucht von D Margo Mackenzie Beanspruchen Freigeben jl Neu zuweisen Zur ck Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar 12 3 Durchf hren von Teamanforderungen Mit der Aktion Teamressourcen anfordern k nnen Sie Ressourcen f r Teammitglieder anfordern 1 Klicken Sie auf Teamressourcen anfordern in der Aktionsgruppe Arbeit meines Teams Die Seite Teamressourcen anfordern wird angezeigt Novell Identity Manager N nn Identit tswelbstbedienung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit r Meine Aufgaben Teamressourcen anfordern anior derr Meine Anforderungen Meine Einstellungen Teanmerf gbarkeit 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Klicken Sie dann auf Weiter Es wird eine Seite angezeigt auf der Sie ein
154. chten w hlen Sie Enddatum angeben und geben Sie das Datum und die Uhrzeit mithilfe des Kalenders an Wenn der Prozess ohne zeitliche Begrenzung ausgef hrt werden soll w hlen Sie Kein Ablaufdatum Der im Feld Stichtag angegebene Wert wird nicht zusammen mit den Details f r eine gespeicherte Anforderung gespeichert 19 6 4 Definieren des Beglaubigungsformulars F r alle Beglaubigungstypen muss ein Beglaubigungsformular definiert werden Die Registerkarte Konformit t stellt hierf r eine einheitliche Oberfl che zur Verf gung So definieren Sie das Formular f r einen Beglaubigungsprozess 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Definieren Sie die Details des Beglaubigungsformulars wie folgt 2a Klicken Sie auf die Schaltfl che Bearbeiten Beglaubigungsformular Details r nderun Bi s e Benutzerattribute Vorname Nachname Titel Telefonnummer Erfassungsfragen 2b Geben Sie im Feld Beglaubigungsfrage die Beglaubigungsfrage ein Einf hrung in die Registerkarte Konformit t 283 Beglaubigungsformular Details Beglaubigungsfrage Beglaubigen Sie dass Sie die Details Ihres Benutzerprofil berpr ft und ggf aktualisiert haben 8 Benutzerattribute 7 Vorname V Nachname 9 Titel Akteilung Region Email Manager Gruppe Teleton
155. d automatisch eine Versionsnummer an den Namen angeh ngt wenn Sie die neue Suche speichern 3 Klicken Sie auf OK um die Suche zu speichern Auf der Seite Suchliste wird die Liste Meine Suchvorg nge angezeigt Weitere Informationen zum Arbeiten mit gespeicherten Suchvorg ngen finden Sie in Abschnitt 6 5 Verwenden gespeicherter Suchvorg nge auf Seite 91 Suchergebnisse exportieren So exportieren Sie Suchergebnisse in eine Textdatei 1 Klicken Sie auf Ergebnisse exportieren unten auf der Seite Die Seite Exportieren wird angezeigt Export Portlet Pen der exportieren m chten W hlen Sie ein Format und klicken Sie auf die Schaltfl che um ie die Daten auf dem Bildschirm ans ie das Fenster wenn Sie fi ind Modus Format Auf dem Bildschirm ansehen CSY v O Auf Datentr ger exportieren Vorname Nachname Titel Email Telefonnummer Chris Black Sales Director Black test noyell com 555 555 1338 Allison Blake Creative Assistant allison novell com 555 555 1222 Bill Burke Sales manager Central test novel com 555 555 1210 Kevin Chester Marketing Assistant test noyell com 555 555 1221 Bob Jenner Account Executive test novell com 555 555 1314 Standardm ig ist Auf dem Bildschirm ansehen ausgew hlt und CSV ist als Format in der entsprechenden Dropdown Liste angegeben So werden Ihre Suchergebnisse auf der Seite Exportieren im CSV Format Comma Separ
156. d beginnt ein Workflow Der Workflow koordiniert die Genehmigungen die zur Erf llung der Anforderung ben tigt werden Einige Ressourcenanforderungen m ssen von einer einzelnen Person andere von mehreren Personen genehmigt werden In manchen F llen kann eine Anforderung auch ohne Genehmigung erf llt werden So fordern Sie eine Ressource an 1 Klicken Sie auf Ressource anfordern in der Aktionsgruppe Meine Arbeit Die Seite Ressource anfordern wird angezeigt Novell Identity Manager Dienstag 20 M rz 2007 ne Identit tsselbstbedienung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit A Ressource anfordern Meine Aufgaben Ressource anfordern w hlen Sie die Suchkriterien zum Suchen der anzufordernden Ressourcen Meine Anforderungen Suchkriterien f r Ressourcen Alle E Weiter Meine Einstellungen Vertretungsmodus starten Verf gbarkeit bearbeiten Meine Vertretungszuweisungen Meine Delegiertenzuweisungen 2 W hlen Sie in der Dropdown Liste Anforderungstyp die Kategorie der Anforderung aus W hlen Sie Alle um die Anforderungen aller verf gbaren Kategorien einzuschlie en 3 Klicken Sie auf Weiter Die Seite Ressource anfordern zeigt eine Liste mit f r den aktuellen Benutzer verf gbaren Ressourcen an Die Benutzeranwendung wendet Sicherheitseinschr nkungen an um sicherzustellen dass Sie nur die Anforderungstypen sehen f r die Sie Zugriffsrechte haben 4 W hlen Sie die gew
157. d rfen in den Teamanforderungsrechten angegeben sowie Teams f r die das Festlegen von Delegierten nicht m glich ist Wenn Team Manager aufgrund der Teamanforderungsrechte keine Delegierten festlegen d rfen k nnen sie dennoch die Delegierteneinstellungen der Teammitglieder anzeigen die vom Administrator oder dem Manager eines anderen Teams dem diese Benutzer angeh ren festgelegt wurden Sie k nnen diese Einstellungen jedoch nicht bearbeiten oder l schen keine Details dazu anzeigen und keine Delegiertenzuweisungen erstellen Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt 3 Klicken Sie auf Weiter 4 Klicken Sie zum Ausw hlen eines Teammitglieds auf dessen Namen Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl C i neben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus Die Delegiertenzuweisungen f r das ausgew hlte Teammitglied werden angezeigt 5 W hlen Sie ein Teammitglied in der Liste aus und klicken Sie auf Weiter Es werden alle vorhandenen Zuweisungen f r das Teammitglied angezeigt 6 Klicken Sie zum Bearbeiten einer Delegiertenzuweisung auf die Bearbeitungsschaltfl che in der entsprechenden Zeile L We
158. d absteigender Reihenfolge wechseln indem Sie erneut auf die Spalten berschrift klicken beliebig oft Details zu einem Benutzer oder einer Gruppe anzeigen 1 Klicken Sie auf die Zeile des Benutzers oder der Gruppe zu dem bzw der Sie Details anzeigen m chten klicken Sie nicht direkt auf das Email Symbol es sei denn Sie m chten eine Nachricht senden Die Seite Profil wird angezeigt Sie enth lt detaillierte Informationen zum ausgew hlten Benutzer bzw zur Gruppe Verwenden der Verzeichnissuche 87 Detail 58 35 2 Bearbeiten Benutzer Kevin Chester 2 Identit tsinformationen senden a Organigramm anzeigen nn 3 Bevorzugtes Gebietsschema ndern Vorname Kevin Nachname Chester Titel Marketing Assistant Abteilung marketing Resion Northeast Email test novell com Ahanager Margo MacKenzie Telefonnummer 555 555 1221 Diese Seite entspricht der Seite Mein Profil auf der Registerkarte dentit tsselbstbedienung Der einzige Unterschied besteht darin dass Sie beim Anzeigen von Details eines anderen Benutzers oder einer anderen Gruppe anders als bei Ihren eigenen Daten m glicherweise nicht zur Ansicht aller Daten oder zur Durchf hrung bestimmter Aktionen auf der Seite berechtigt sind Wenden Sie sich an Ihren Systemadministrator wenn Sie Hilfe ben tigen Informationen zur Verwendung der Funktionen auf der Profilseite finden Sie in Kapitel 5 Verwenden von Mein Profil auf Sei
159. de Alle Funktionseigent mer Eigentum sind von Funktionseigent mer ausw hlen Funktionsebenen Alle Ebenen Ebenen ausw hlen Berechtigungsfunktion a anzeigen f r IT Funktion v Funktionskategorien Alle Kategorien Kategorien Standard anzeigen f r ausw hlen systemfunktionen Nur Funktionen anzeigen die ber Zuweisungen verf gen Sortierreihenfolge und Gruppierung Funktionsname Funktionen nach Name auflisten Funktionskategorie Funktionen nach Kategorie auflisten Bericht ausf hren 3 W hlen Sie ob Sie alle Funktionszuweisungen oder nur Zuweisungen f r eine ausgew hlte Funktion anzeigen m chten Wenn Sie Funktion ausw hlen w hlen wird der Auswahlkasten aktiviert und zeigt die Auswahlsymbole an die in Schritt 4 auf Seite 260 beschrieben sind 4 W hlen Sie ob Sie Funktionen anzeigen die Eigentum von allen Funktionseigent mern oder von einem ausgew hlten Funktionseigent mer sind Wenn Sie Funktionseigent mer ausw hlen w hlen wird der Auswahlkasten aktiviert und zeigt die Auswahlsymbole an die in Schritt 4 auf Seite 260 beschrieben sind 5 W hlen Sie ob Funktionen auf allen Funktionsebenen angezeigt werden sollen oder w hlen Sie eine oder mehrere Ebenen zum Anzeigen aus Klicken Sie zum Ausw hlen einer Stufe im Auswahl Pulldown Feld auf eine Stufe Wenn Sie mehr als eine Ebene ausw hlen m chten halten Sie beim Klicken auf jede Ebene die Umschalttaste oder die
160. dentit tsselbstbedienung In diesem Abschnitt wird erl utert wie Sie die Arbeit mit der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung beginnen Es werden folgende Themen behandelt Abschnitt 2 1 Allgemeines zur Registerkarte Identit tsselbstbedienung auf Seite 35 Abschnitt 2 2 Verwenden der Registerkarte Identit tsselbstbedienung auf Seite 35 Abschnitt 2 3 Funktionen der Registerkarte auf Seite 36 Abschnitt 2 4 Identit tsselbstbedienungsaktionen die Sie ausf hren k nnen auf Seite 37 Allgemeinere Informationen ber den Zugriff und die Arbeit mit der Identity Manager Benutzeranwendung finden Sie in Kapitel 1 Einf hrung auf Seite 17 2 1 Allgemeines zur Registerkarte Identit tsselbstbedienung Die Registerkarte dentit tsselbstbedienung bietet Ihnen eine einfache M glichkeit Identit tsinformationen anzuzeigen und zu verwenden Au erdem erm glicht sie Ihrer Organisation schneller auf Ihre Anforderungen eingehen zu k nnen indem sie Ihnen jederzeit den Zugriff auf die von Ihnen ben tigten Informationen gew hrt Sie k nnen die Registerkarte Identit tsselbstbedienung beispielsweise f r folgende Aufgaben verwenden Ihr eigenes Benutzerkonto selbst verwalten Bei Bedarf nach Benutzern und Gruppen in der Organisation suchen Anzeigen wie diese Benutzer und Gruppen in Zusammenhang stehen Anwendungen auflisten mit
161. der Fenster Geben Sie ein Verzeichnis an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an 18 4 2 Benutzerberechtigungsbericht Der Benutzerberechtigungsbericht zeigt Alle Berechtigungen nach ihren eindeutigen Namen Benutzer mit Berechtigungen Das Datum an dem die Berechtigung des Benutzers in Kraft tritt Das Datum an dem die Berechtigung des Benutzers abl uft Die Funktion die der Benutzer innehat die die Berechtigung gew hrt Erstellen und Anzeigen von Funktionsberichten 267 So erstellen und zeigen Sie einen Benutzerberechtigungsbericht 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Benutzerberichte 2 W hlen Sie Benutzerberechtigungsbericht im Dropdown Men Bericht ausw hlen und klicken Sie auf Ausw hlen Noveho Identity Manager n wimannan maryen Pe Nana Funitenen R nsbenct gaben Se Ge Berichtsgetans an und ersten Se den Bericht ade Berichte wurden im PDE ormat erleugt und in onom Bonc suswanien Eemmemereangungsoenm 9 Ausw hlen Bemstzerausw nl Benchtsname Benutzerberechbgungsbenicht Beschreibung Zeigt eine Liste der Berechtigungen an uns benchten ung R Ban zer m age p w hlen aonga Gruppe manion ama F e Comans wanien ama Sorbeeraihanfoige und Gruppierung Berech gungssetaiis au jedem Denutier aufisten O Bemsuerdetaiis au mer Derechbgung aufksten Bancm ausfunren 3 W hlen Sie im Fenster
162. der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Zuweisung liefert den Namen des der aktuellen Funktion zugewiesenen Objekts Die Spalte Ursprung zeigt die Art und Weise an auf die das Objekt der Funktion zugewiesen wurde wie nachfolgend beschrieben Ursprung Beschreibung Funktionsbeziehung Zeigt an dass diese Zuweisung eine Funktionsbeziehung repr sentiert Der Name in der Spalte Zuweisung ist der Name der verwandten Funktion Benutzer zu Funktion zugeordnet Zeigt an dass der in der Spalte Zuweisung benannte Benutzer vorher der zurzeit ausgew hlten Funktion zugewiesen war Gruppe zu Funktion zugeordnet Zeigt an dass die in der Spalte Zuweisung benannte Gruppe vorher der zurzeit ausgew hlten Funktion zugewiesen war 222 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Ursprung Beschreibung Container zu Funktion zugeordnet Zeigt an dass der in der Spalte Zuweisung benannte Container vorher der zurzeit ausgew hlten Funktion zugewiesen war Die Spalte Tag des Inkrafttretens zeigt das Datum an an dem die Zuweisung in Kraft tritt Wenn kein Datum angezeigt wird trat die Zuweisung unmittelbar nach Anforderung in Kraft Die Spalte Ablaufdatum zeigt das Datum an an dem die Zuweisung abl uft Wenn kein Datum angezeigt wird bleibt die Zuweisung f r immer in Kraft Die Spalte Status zeigt ob die Zuweisung gew hrt wurde
163. derungen 298 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Benutzeranwendung zeigt den aktuellen Status aller Beglaubigungsanforderungen an Beglaubigungsanforderungsstatus anzeigen Status und Details der Beglaubigungsanforderungen anzeigen oder Prozesse einer aktiven Anforderung zur ckziehen Filterkriterium Anzeigebezeichnung Beglaubigungstyp Ale Status Alle Zuri Suchen nach Best tigungsnummer gt H chstzahl der Zeilen pro Seit Anzeigebezeichnung Angefordert von Beglaubigungstyp Status Anforderungsdatum lt main administrator Benutzerprofil amp L uft 16 06 2008 main administrator Benutzerprofil amp L uft 16 06 2008 main administrator Benutzerzuweisung amp L uft 13 06 2008 main administrator Benutzerprofil amp L uft 13 06 2008 Benutzerprofil Standard main administrator Benutzerprofil v 13 06 2008 Abgeschlossen Funktions g Vorgabe main administrator Funktionszuweisung amp L uft 13 06 2008 Benutzerprofil Standard main administrator Benutzerprofil v 13 06 2008 Abgeschlossen Funktions abe main administrator Funktionszuweisung 13 06 2008 Abgeschlossen Funktionszuweisung Vorgabe main administrator Funktionszuweisung v 13 06 2008 Abgeschlossen Funktions y Vorgabe main administrator Funktionszuweisung wr 13 06 2008 Abgeschlossen Funktionstrennungsverletzung nain administrator Funktionstrennungsverletzung v 12 06 2008 standard
164. die entsprechende Zuweisung aus und klicken Sie auf das Symbol Bearbeiten Wird auf den Seiten Meine Vertretungszuweisungen Meine Delegiertenzuweisungen Team Vertretungszuweisungen Team Delegiertenzuweisungen Verf gbarkeit bearbeiten und Teamverf gbarkeit angezeigt Erm glicht Ihnen das L schen einer Vertretungs oder Delegiertenzuweisung W hlen Sie zum L schen die entsprechende Zuweisung aus und klicken Sie auf das Symbol L schen Wird auf den Seiten Meine Vertretungszuweisungen Meine Delegiertenzuweisungen Team Vertretungszuweisungen leam Delegiertenzuweisungen Verf gbarkeit bearbeiten und Teamverf gbarkeit angezeigt Zeigt an dass diese Ressource Unterst tzung f r mehrere Empf nger bietet Wenn eine Ressource mehrere Empf nger unterst tzt k nnen Sie mit der Aktion Teamressourcen anfordern mehrere Benutzer als Empf nger ausw hlen Wird auf der Seite Teamressourcen anfordern angezeigt Zeigt an ob eine bestimmte Workflow Aufgabe an einen anderen Benutzer delegiert wurde Diese Aufgabe wird in der Warteschlange des aktuellen Benutzers angezeigt da die urspr nglich zust ndige Person angegeben hat dass sie nicht verf gbar ist Da der aktuelle Benutzer der Delegierte der urspr nglich zust ndigen Person ist kann dieser Benutzer die Aufgabe sehen Wird auf den Seiten Meine Aufgaben und Teamaufgaben ange
165. die Zuweisung von Berechtigungen erleichtert Weitere Informationen finden Sie in Verwalten von Funktionsbeziehungen auf Seite 250 Erm glicht Ihnen eine Beschr nkung oder Regel einer Funktionstrennung SoD zu definieren Eine Funktionstrennungsbeschr nkung repr sentiert eine Regel die zwei Funktionen erstellt die sich gegenseitig ausschlie en Wenn ein Benutzer in der einen Funktion ist kann er nicht in der zweiten Funktion sein au er es ist eine Ausnahme f r die Beschr nkung erlaubt Sie k nnen definieren ob Ausnahmen von der Beschr nkung immer erlaubt sind oder nur durch einen Genehmigungsablauf erlaubt werden k nnen Weitere Informationen finden Sie in Verwalten von Funktionstrennungsbeschr nkungen auf Seite 253 Erm glicht Ihnen administrative Einstellungen f r das Funktionssubsystem anzugeben Weitere Informationen finden Sie in Konfigurieren des Funktionssubsystems auf Seite 256 Erkl rung der Registerkarte Funktionen 213 Kategorie Aktion Funktions Funktionsberichte berichter stattung Funktionstrennungs berichte Benutzerberichte 14 5 Legende f r Beschreibung Erm glicht Ihnen Berichte zu erstellen und anzuzeigen die den aktuellen Zustand von Funktionen und Funktionszuweisungen beschreiben Weitere Informationen finden Sie in Abschnitt 18 2 Funktionsberichte auf Seite 259 Erm glicht Ihnen Berichte zu erstellen und anzuzeigen die den aktuel
166. dul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Wenn Sie mehrere Kriteriengruppen angeben um die Reihenfolge der Auswertung der Kriterien zu steuern wenden Sie dieselben logischen Operatoren an um sie miteinander zu verbinden F hren Sie beispielsweise eine erweiterte Suche mit den folgenden Kriterien durch zwei durch oder verbundene Kriteriengruppen Last Name equals Smith AND Title contains Rep OR First Name starts with k AND Department equals Sales Geben Sie hierzu Folgendes an siehe Abbildung 6 6 auf Seite 77 Abbildung 6 6 Angabe einer erweiterten Suche auf der Seite Suchliste Suchliste SR el Erweiterte Suche Geben Sie mindestens ein Kriterium f r Ihre Suche an Suchen nach Benutzer i Ahit diesen Kriterien Operator Elementkategorie Ausdruck Suchbegriff Kriterien hinzuf gen entfernen Vorname beginnt mit x T und w Vorname x beginnt mit x T ikriterieneruppe entfernen Mit diesen Kriterien Operator Elementkategorie Ausdruck Suchbegriff Kriterien hinzuf gen entfernen Vorname v beginnt mit x und amp Vorname Gl beginnt mit x DE amp Kriteriengruppe entfernen ikriteriengruppe hinzuf gen D Meine Suchvorg nge amp Einfache Suche Das Suchergebnis wird in Abbildung 6 7 auf Seite 77 dargestellt Abbildung 6 7 Ergebnis einer erweiterten Suche Suchliste AN TEN Suchergebnisse Verwenden Sie die folgenden Reg
167. e ausgew hlten Kategorien angezeigt werden sollen lassen Sie das Feld Anforderungsdatum leer 4 Klicken Sie auf Weiter Die Seite Ressource anfordern zeigt Ihre Anforderungen an Die Liste umfasst aktive Anforderungen sowie Anforderungen die bereits genehmigt oder verweigert wurden Der Administrator kann steuern wie lange Workflow Ergebnisse gespeichert werden sollen Standardm ig speichert das Workflow System die Ergebnisse 120 Tage lang 5 Klicken Sie zum Anzeigen von Details zu einer bestimmten Anforderung auf deren Namen Meine Anforderungen Klicken Sie auf den Namen des Workflows um dessen Details anzuzeigen Ressource Empf nger Angefordert von Status Enable Active Directory account Margo MacKenzie Margo MacKenzie L uft In Bearbeitung Enable Active u un Margo MacKenzie Margo MacKenzie amp L uft In Bearbeitung 1 2 von2 138 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Seite Meine Anforderungen zeigt Details an z B wann die Anforderung initiiert wurde und wie der aktuelle Status des Workflows ist Anhand des Status k nnen Sie erkennen ob ein Workflow noch aktiv oder ob ein Fehler aufgetreten ist Wenn bei einer Anforderung z B der Status Verarbeitung l uft ungew hnlich lang angezeigt wird sollten Sie sich bei Ihrem Administrator erkundigen ob m glicherweise ein Problem vorliegt Meine Anforderungen Anforderungsdetail
168. e Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 2e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 3 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 4 Wenn Sie die Details f r eine bestimmte Funktion anzeigen m chten klicken Sie auf den Funktionsnamen in der Spalte Funktionsname Die Benutzeranwendung ffnet die Seite Funktionen verwalten auf der Sie Details der Funktion anzeigen oder nderungen vornehmen k nnen 17 2 Verwalten von Funktionen Die Aktion Funktionen verwalten auf der Registerkarte Funktionen der Identity Manager Benutzeroberfl che erm glicht Ihnen eine neue Funktion zu erstellen oder eine vorhandene Funktion zu modifizieren oder zu l schen Abschnitt 17 2 1 Erstellen neuer Funktionen auf Seite 245 Abschnitt 17 2 2 Modifizieren oder L schen vorhandener Funktionen auf Seite 246 Abschnitt 17 2 3 Funktionseigenschaften auf Seite 247 Hinweis Sie k nnen diese Aktion nicht verwenden um neue Systemfunktionen zu erstellen oder vorhandene zu l schen Sie k nnen sie verwenden um Systemfunktionen zu modifizieren Was Sie auf dieser Seite anzeigen und tun k nnen h ngt von Ihrer Sicherheitsfunktion ab wie in Tabelle 17 1 beschrieben 244 Funktionsbasiertes Bereitstel
169. e Kategorie ausw hlen k nnen 3 W hlen Sie in der Dropdown Liste Anforderungstyp die Kategorie der Anforderung aus W hlen Sie Alle um die Anforderungen aller verf gbaren Kategorien einzuschlie en 176 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Liste der verf gbaren Kategorien h ngt von dem Teamanforderungsrechten ab Wenn die Rechte f r die Bereitstellungsanforderungen des Teams keine Ressourcenkategorien umfassen wird die Kategorienliste nicht angezeigt Fahren Sie in diesem Fall mit dem n chsten Schritt fort um eine Ressource auszuw hlen Klicken Sie auf Weiter Auf der Seite Teamressourcen wird eine Liste mit den Ressourcen angezeigt die Sie anfordern k nnen Die Liste enth lt nur die Ressourcen die von Team Managern angefordert werden d rfen Novelle Identity Manager Willkommen Margo Identit tsselbstbedienung Meine Arbeit A M neAutsshen Teamressourcen anfordern Ressource anfordern Schritt 2 von 4 W hlen Meine Anforderungen Ressource Meine Einstellungen A BEE Vertretungsmodus starten 4 Enable Active Directory account Verf gbarkeit bearbeiten uorumApprover Meine Vertretungszuwelsungen Q pP TDBQuorum2 Anforderungen amp Genehmigungen Sie die Ressource aus der Liste aus Suchkriterien f r Ressourcen Berechtigungen Berechtigungen Konten Berechtigungen Dienstag 20 M rz 2007 Administration Abmelden
170. e neue Funktionsbeziehung niedriger Ebene hinzuf gen Funktionen mittlerer Ebene IT Funktionen k nnen Funktionen niedrigerer Ebene enthalten und in Funktionen h herer Ebene enthalten sein Auf der Seite Funktionsbeziehung k nnen Sie entweder neue Funktionen niedrigerer Ebene oder neue Funktionen h herer Ebene hinzuf gen Funktionen der untersten Ebene Berechtigungsfunktionen k nnen in Funktionen h herer Ebene enthalten sein aber keine weiteren Funktionen der untersten Ebene enthalten Auf der Seite Funktionsbeziehung k nnen Sie nur eine neue Funktion h herer Ebene hinzuf gen 17 3 1 Funktionsbeziehungen erstellen und entfernen 1 Klicken Sie auf Funktionsbeziehungen verwalten in der Liste der Gruppenaktionen der Funktionsverwaltung ama Z Tipp Mithilfe des Links Funktionsdetails bearbeiten erhalten Sie schnellen Zugriff auf die Seite Funktionen verwalten Wenn Sie eine Funktion ausgew hlt haben werden die Inhalte der ausgew hlten Funktion f r die Bearbeitung angezeigt 2 Zum Suchen der Funktion der Sie eine Beziehung hinzuf gen oder von der Sie eine Beziehung entfernen m chten verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen wie in Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 beschrieben 3 W hlen Sie die Funktion In diesem Beispiel ist die Funktion Nurse West Campus Da sich diese Funktion auf der h chsten Ebene in der Hierarchie de
171. e sind 3 W hlen Sie einen Benutzer aus Wenn das Auswahlfeld f r den Benutzer einen Namen enth lt klicken Sie auf den Abw rtspfeil Benutzer Alle Mitglieder des ausgew hlten Teams werden angezeigt Klicken Sie auf den Namen der Person deren Aufgaben Sie anzeigen m chten Wenn das Auswahlfeld Benutzer leer ist klicken Sie auf das Symbol Objektauswahl um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus Der Administrator definiert Ihr Team und legt fest ob eine automatisch gef llte Auswahlliste oder eine leere Liste mit einem Symbol f r die Objektauswahl S neben dem Auswahlfeld angezeigt wird 4 Optional Geben Sie unter Zeit berschreitung einen Zeitraum an um nach Aufgaben zu suchen die in diesem Zeitraum ablaufen Geben Sie eine oder mehrere Ziffern ein z B 10 Sie k nnen den Zeitraum f r die Zeit berschreitung in Tagen Wochen oder Monaten angeben 5 Mithilfe der Option Filterkriterium k nnen Sie eine Teilmenge der Aufgaben ausw hlen die Sie f r ein Teammitglied anzeigen m chten W hlen Sie Empf nger um die Aufgaben anzuzeigen die dem Teammitglied Ressourcen erteilen oder entziehen Wenn Sie nur die Aufgaben anzeigen m chten f r die das Teammitglied zust ndig ist w hlen Sie Zugewiesen an Sie k nnen beide Aufgabenarten ausw hlen 6 W hlen Sie im Auswahlfeld f r die Spalten der Aufgabenliste
172. e und die komprimierte Ansicht 46 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Organigramm Nachschlagen Manager Mitarbeiter TE EE Kevin Chester t a gt Marketing Assistant Margo Admin MacKenzie BHEFE Director Marketing pell Bir Erz oO IERES Allison Blake Creative Assistant Deja Organigramm Be Nachschlagen t at t Margo Admin MacKenzie Director Marketing odJalJa 3 2 5 Ausw hlen einer zu erweiternden oder zu komprimierenden Beziehung 1 Suchen Sie die Karte deren Beziehungen Sie anzeigen m chten 2 Klicken Sie auf W hlen Sie die Beziehung zum Erweitern Komprimieren in dieser Karte Es wird eine Dropdown Liste ge ffnet 3 W hlen Sie eine Beziehung und Aktion in der Dropdown Liste aus Aktion Beschreibung Manager Mitarbeiter erweitern W hlen Sie diese Option um ein Manager Mitarbeiter Organigramm anzuzeigen Nur verf gbar wenn das Organigramm geschlossen ist Verwenden des Organigramms 47 Aktion Beschreibung Benutzergruppen erweitern W hlen Sie diese Option um die Benutzergruppen einzublenden Nur verf gbar wenn die Benutzergruppen nicht angezeigt werden Manager Mitarbeiter komprimieren W hlen Sie diese Option um das Manager Mitarbeiter Organigramm einer Karte auszublenden Nur verf gbar wenn das Organigramm ge ffnet ist Benutzergruppen komprim
173. eam Arbeit 169 Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum Aktivit t Benutzer Kommentar 16 03 2007 07 33 15 2 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 16 03 2007 07 33 15 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 18 03 2007 07 33 20 1 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen 18 03 2007 07 33 20 2 Genehmigung DMProv Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen 1 4vond Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Benutzerkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Die Liste der angezeigten Aktivit ten enth lt Benutzer und Bereitstellungsaktivit ten die bereits verarbeitet wurden oder gerade verarbeitet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext mit dem Namen des Benutzers der die aktuell zust ndige Person f r eine Aktivit t ist Hinweis Der Workflow Designer kann die Generierung von Benutzerkommentaren f r einen Workflow deaktivieren Weitere Informationen hie
174. eben in welchen Sprachen die Berichte f r den Beglaubigungsprozess generiert werden sollen W hlen Sie in der Dropdown Liste Standardgebietsschema das Standardgebietsschema aus W hlen Sie anschlie end die gew nschten Sprachen aus und klicken Sie auf OK Wenn Sie einen Benutzerzuweisungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Diese Berichte enthalten dieselben Daten in einer oder mehreren Sprachen Sie werden beim Senden der Anforderung generiert um sicherzustellen dass alle Beglaubiger dieselben Daten pr fen Sie k nnen die Berichtssprachen angeben die f r den Beglaubigungsprozess generiert und gespeichert werden Wenn ein Beglaubiger eine Beglaubigungsaufgabe zur berpr fung ausw hlt zeigt das System den lokalisierten Bericht an der dem bevorzugten Gebietsschema des Beglaubigers entspricht bzw dem Browsergebietsschema falls f r den Benutzer kein bevorzugtes Gebietsschema eingestellt ist Falls f r dieses Gebietsschema kein Bericht vorhanden ist zeigt die Benutzeranwendung den Bericht an der das Standardgebietsschema verwendet 8 Definieren Sie die Details des Beglaubigungsformulars Weitere Informationen finden Sie unter Abschnitt 19 6 4 Definieren des Beglaubigungsformulars auf Seite 283 9 Senden Sie die Anforderung Weitere Informationen finden Sie unter Abschnitt 19 6 5 senden einer Beglaubigungsanforderung au
175. eben Sie die Berichtsdetails an und erstellen Sie den Bericht Alle Berichte werden im PDF Format erzeugt und in einem neuen Fenster ge ffnet erforderlich Bericht ausw hlen Bericht zu Funktionstrennungsbeschr nkungen v L Ausw hlen Berichtsdetails Berichtsname Bericht zu Funktionstrennungsbeschr nkungen Beschreibung Zeigt die aktuellen zwischen Funktionen definierten Funktionstrennungsbeschr nkungen an hlen Sie unten aus den Optionen aus um die Ergebnisse zu filtern die im generierten Bericht erscheinen soller Name der Alle O Funktionstrennungsbeschr nkung Funktionstrennung Funktionstrennungsbeschr nkungen ausw hlen Funktion Alle Funktionen O Funktion ausw hlen Bericht ausf hren 3 W hlen Sie entweder alle Funktionstrennungsbeschr nkungen oder nur eine Funktionstrennungsbeschr nkung zum Anzeigen aus Wenn Sie Funktionstrennungsbeschr nkung ausw hlen w hlen wird der Auswahlkasten aktiviert Weitere Informationen zur Beschreibung der Auswahlkastensymbole finden Sie unter Schritt 4 auf Seite 260 4 W hlen Sie aus alle Funktionen aufzulisten oder w hlen Sie eine Funktion aus Wenn Sie Funktion ausw hlen w hlen wird der Auswahlkasten aktiviert Weitere Informationen zur Beschreibung der Auswahlkastensymbole finden Sie unter Schritt 4 auf Seite 260 5 Klicken Sie auf Bericht ausf hren um einen PDF Bericht hnlich dem in Abbildung 18 3 gezeigten zu erstellen und anzuzeigen Abbildung 18 3 Be
176. egisterkarte Funktionen nicht unterst tzt Wenn Sie den Vertretungsmodus auf der Registerkarte Anforderungen und Genehmigungen starten und anschlie end zur Registerkarte Funktionen wechseln wird der Vertretungsmodus f r beide Registerkarten deaktiviert 14 1 1 Info zu Funktionen Dieser Abschnitt liefert einen berblick ber Begriffe und Konzepte auf der Registerkarte Funktionen Funktionen und Funktionszuweisungen auf Seite 204 Funktionskatalog und Funktionshierarchie auf Seite 205 Funktionstrennung auf Seite 207 Funktionsberichterstattung und Revision auf Seite 207 Funktionssicherheit auf Seite 208 Funktionsservice Treiber auf Seite 210 Funktionen und Funktionszuweisungen Eine Funktion definiert eine Reihe von Berechtigungen die in Beziehung zu einem oder mehreren Zielsystemen oder Anwendungen stehen Die Registerkarte Funktionen erm glicht es Benutzern Funktionszuweisungen anzufordern die Verkn pfungen zwischen einer Funktion und einem Benutzer einer Gruppe oder einem Container darstellen Die Registerkarte Funktionen erm glicht es Ihnen ebenfalls Funktionsbeziehungen zu definieren die Verkn pfungen zwischen Funktionen in der Funktionshierarchie herstellen Sie k nnen Funktionen direkt einem Benutzer zuweisen In diesem Fall gew hren diese direkten Zuweisungen einem Benutzer expliziten Zugriff auf die der Funktion zugewiesenen Berechtigungen Sie k nnen auch indirekte Zuw
177. ehmensdaten berpr fen k nnen sendet ein Benutzer eine Beglaubigungsanforderung Diese Anforderung initiiert ihrerseits einen oder mehrere Workflow Prozesse Die Workflow Prozesse bieten den Beglaubigern die M glichkeit die Richtigkeit der Daten zu best tigen F r jeden Beglaubiger wird ein separater Workflow Prozess initiiert Einem Beglaubiger wird in der Liste Meine Aufgaben auf der Registerkarte Anforderungen und Genehmigungen eine Workflow Aufgabe zugewiesen Der Beglaubiger schlie t den Workflow Prozess ab indem er die Aufgabe ffnet die Daten pr ft und best tigt dass sie korrekt sind Das funktionsbasierte Bereitstellungsmodul unterst tzt vier Beglaubigungstypen Benutzerprofil Funktionstrennungsverletzungen Funktionszuweisung Benutzerzuweisung Bei einem Benutzerprofilbeglaubigungsprozess muss jeder Benutzer der Beglaubiger f r sein eigenes Profil sein Es ist nicht m glich dass eine andere Person der Beglaubiger ist Bei Beglaubigungen von Funktionstrennungsverletzungen Funktionszuweisungen und Benutzerzuweisungen kann ein beliebiger Benutzer eine beliebige Gruppe oder eine beliebige Funktion der Beglaubiger sein Der Initiator der Beglaubigungsanforderung gibt an ob alle Mitglieder oder nur ein einzelnes Mitglied f r eine Gruppe oder eine Funktion best tigen muss Bei einem Benutzerbeglaubigungsprozess muss jedes Mitglied die Beglaubigung f r eine ausgew hlte Gruppe oder Funktion ausf hren Zur Verein
178. ehungen unterst tzt werden In diesem Fall k nnen mehrere Schichten innerhalb einer Organisation in einem Team enthalten sein Die Anzahl der Ebenen wird vom Administrator konfiguriert In den Teamoptionen wird festgelegt ob das Team einzelne Bereitstellungsanforderungen ein oder mehrere Anforderungskategorien oder alle Anforderungen bearbeiten darf Ferner wird darin festgelegt ob Team Manager Vertretungen f r Teammitglieder und oder die Verf gbarkeit von Teammitgliedern f r die Delegation festlegen d rfen Der Administrator f r Bereitstellungsanwendungen darf alle Team Management Funktionen ausf hren Die Teamdefinition selbst wird in iManager von einem oder mehreren Administrations Managern verwaltet 12 1 2 Allgemeines zu Anforderungsrechten von Teams In den Anforderungsrechten von Teams sind Anforderungen aufgef hrt die in den Zust ndigkeitsbereich eines Teams fallen sowie die Aktionen die Team Manager bez glich der Bereitstellungsanforderungen und aufgaben ausf hren d rfen Die Anforderungsrechte von Teams werden in iManager von einem oder mehreren Administrations Managern verwaltet Der Team Manager ist nicht berechtigt diese Rechte festzulegen Ihr Administrator hat die M glichkeit die Berechtigungen von Team Managern in Abh ngigkeit von den betrieblichen Anforderungen des jeweiligen Teams festzulegen Daher kann es sein dass Sie als Team Manager je nach Team ber unterschiedliche Rechte f r Anforderungen
179. eigenschaften verwalten Tabelle 17 4 Funktionsbeziehungseigenschaften Feld Beschreibung Beschreibung der anf nglichen Dieser Wert wird auf der Seite Anforderungsstatus anzeigen Anforderung angezeigt Sie k nnen diese Option verwenden um mehrere Anforderungen aus einer Benutzerinteraktion zu gruppieren da sie die gleiche gemeinsame Anforderungs ID verwenden Funktionen zur ausgew hlten Verf gbar wenn Sie auf Neue Beziehung auf niedrigerer Ebene Funktion hinzuf gen klicken Verwenden Sie die Objektauswahl oder die Verlaufschaltfl chen um die Funktion auf niedrigerer Ebene zu finden die zur ausgew hlten Funktion hinzugef gt werden soll Weitere Informationen hierzu finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Ausgew hlte Funktion zu Verf gbar wenn Sie auf Neue Beziehung auf h herer Ebene Funktionen hinzuf gen klicken Verwenden Sie die Objektauswahl oder die Verlaufschaltfl chen um die Funktion auf h herer Ebene zu finden die zur aktuellen Funktion hinzugef gt werden soll Weitere Informationen hierzu finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 252 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 17 4 Verwalten von Funktionstrennungsbeschr nkungen Mit der Aktion Funktionstrennungen verwalten auf der Registerkarte Funktionen der Identity Manager Benutzerob
180. eilen Zugriff auf Spesensystem Margo MacKenzie amp P Timothy Swan 1 Tag 23 Stunden 43 Mint j Active Directory Konto aktivieren i ee une Mer Genehmigung Keine Zeit berschreitung Kevin Chester p Margo MacKenzie 1 Tag 23 Stunden 35 Mint Active Directory Konto aktivieren i i i rrehieune Mer Genehmigung Keine Zeit berschreitung Margo Mackenzie amp P Timothy Swan 1 Tag23 Stunden 42 Mint Einz Active Directory Konto aktivieren i i ii nei Ner Genehmieung Keineldsit berschreitung Allison Blake W Margo MacKenzie 1 Tag 23 Stunden 40 Mim Einzelne Erteilen SmartCard Margo Mackenzie amp P Timothy Swan 1 Tag 23 Stunden 44 Min Genehmigung Einzelne a z N i Bene kmgung Erteilen Gym Kevin Chester C Margo MacKenzie 1 Tag 23 Stunden 39 Mint Einzelne Erteilen B cher D24 Kevin Chester p Margo Mackenzie 1 Tag 23 Stunden 36 Mint Genehmigung Eee Erteilen Zahnversicherung Kevin Chester p Margo MacKenzie 1 Tag 23 Stunden 37 Min Genehmigung ee Erteilen Krankenversicherung Allison Blake WW margo Mackenzie 1 Tag 23 Stunden 41 Mim Genehmigung 1 10 von 16 In der Schablonenansicht k nnen Sie die Spalten nach Werten sortieren die Anzahl der pro Seite angezeigten Aufgaben festlegen und durch die Aufgabenliste bl ttern Sortieren einer Spalte nach Werten 1 Klicken Sie auf eine Spalten berschrift um die Werte in der Spalte zu sortieren 2 Klicken Sie erneut auf die berschrift um die Sortierreihenfolge umzukehren Einstellen der Anzahl der pro S
181. eine Aufgabe eine Digitalsignatur erforderlich ist bietet die Aktion Teamaufgaben die M glichkeit die Aufgabe mit einer Digitalsignatur zu genehmigen oder abzulehnen Wenn eine Aufgabe mehreren Adressaten zugewiesen wurde k nnen Sie ber die Aktion Teamaufgaben sehen welche Genehmigungsanforderungen f r die Aufgabe bestehen Au erdem werden hier eine Liste der Adressaten und der Genehmigungsstatus angezeigt Weitere Informationen finden Sie in Kapitel 12 Verwalten der Team Arbeit auf Seite 159 Teamressourcen Hier k nnen Sie eine Ressource f r ein Mitglied Ihres Teams anfordern anfordern Wenn f r eine Ressource eine Digitalsignatur erforderlich ist bietet die Aktion Teamressourcen anfordern die M glichkeit eine Digitalsignatur mit der Anforderung zu verkn pfen Weitere Informationen finden Sie in Kapitel 12 Verwalten der Team Arbeit auf Seite 159 Teamanforderungen Zeigt den Status der Anforderungen an die von Mitgliedern oder f r Mitglieder Ihres Teams gestellt wurden Weitere Informationen finden Sie in Kapitel 12 Verwalten der Team Arbeit auf Seite 159 116 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Kategorie Aktion Team Team Vertretungs Einstellungen zuweisungen Team Delegierten zuweisungen Teamverf gbarkeit Beschreibung Hier k nnen Sie die Vertretungszuweisungen f r Mitglieder Ihres Tea
182. eine oder mehrere anzuzeigende Spalten aus F gen Sie sie anschlie end zur Aufgabenliste hinzu indem Sie auf den Rechtspfeil klicken Die Spalten werden in der Reihenfolge angezeigt in der Sie sie ausw hlen Zur Auswahl stehen Aufgabe erforderlich Anforderung Empf nger Verwalten der Team Arbeit 161 Anforderungsdatum Typ Zugewiesen an Angefordert von Beansprucht Zeit berschreitung Priorit t Digitalsignatur 7 Klicken Sie auf Suchen um die Aufgabenliste des ausgew hlten Benutzers anzuzeigen 8 Wenn Sie die Aufgaben eines anderen Teammitglieds anzeigen m chten kehren Sie zu Schritt 2 zur ck und geben Sie neue Suchkriterien ein 12 2 2 Anzeigen von Aufgaben nach Benutzer oder Gruppe Ein Administrator f r Bereitstellungsanwendungen kann Aufgaben nach Benutzer oder Gruppe anzeigen 1 Klicken Sie auf Teamaufgaben in der Aktionsgruppe Arbeit meines Teams um das Fenster mit den Teamaufgaben zu ffnen 2 W hlen Sie unter Auswahltyp entweder Benutzer oder Gruppe aus Teamaufgaben W hlen Sie einen Benutzer bzw eine Gruppe dessen Aufgaben Sie ansehen oder bearbeiten m chten Auswahltyp Angeben Teammitglied Angeben Gruppe Gruppe aA Zeit berschreitung innerhalb Wochen z Filterkriterium Empf nger Adressat C Alle Weiter 3 Um einen Namen nachzuschlagen klicken Sie auf das Symbol f r die Objektauswahl B geben Sie Suchkriterien ein und klicken Sie auf Suchen
183. eisungen definieren die es Benutzern erm glichen sich Funktionen durch Mitgliedschaft in einer Gruppe einem Container oder einer abh ngigen Funktion in der Funktionshierarchie anzueignen Wenn Sie eine Funktionszuweisung anfordern haben Sie die Option einen Tag des Inkrafttretens der Funktionszuweisung zu definieren Dadurch wird der Zeitpunkt Datum und Uhrzeit angegeben zu dem die Zuweisung in Kraft tritt Wenn Sie dieses Feld leer lassen tritt die Zuweisung augenblicklich in Kraft Sie k nnen au erdem ein Funktionszuweisungsablaufdatum angeben das den Zeitpunkt Datum und Uhrzeit definiert zu dem die Zuweisung automatisch entfernt wird 204 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Wenn ein Benutzer eine Funktionszuweisung anfordert verwaltet das Funktionssubsystem den Lebenszyklus der Funktionsanforderung Wenn Sie sehen m chten welche Aktionen f r die Anforderung von Benutzern oder vom Funktionssubsystem unternommen wurden k nnen Sie den Status der Anforderung auf der Seite Anforderungsstatus anzeigen einsehen Funktionskatalog und Funktionshierarchie Bevor Benutzer Funktionen zuweisen k nnen m ssen diese Funktionen im Funktionskatalog definiert werden Der Funktionskatalog ist das Ablage Repository f r alle Funktionsdefinitionen und unterst tzende Daten die vom Funktionssubsystem ben tigt werden Zum Einrichten des Funktionskatalogs definiert ein
184. eite angezeigten Aufgaben 1 Klicken Sie rechts ber der Aufgabenliste im Auswahlfeld f r die Anzahl der Spalten pro Seite auf den Abw rtspfeil 2 Sie k nnen festlegen dass pro Seite 5 10 oder 25 Aufgaben angezeigt werden Bl ttern durch die Aufgabenliste 1 Sie k nnen mithilfe von Erste Vorherige N chste und Letzte durch die Aufgabenliste bl ttern 164 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Aufgabe Einzelne un Anforderung Active Directory Konto aktivieren Mgr Genehmigung Keine Zeit berschrettung Erteilen Cafeteria Erteilen Kinderbetreuung Empf nger Margo MacKenzie Kevin Chester Allison Blake Zugewiesen an Timothy Swan Margo MacKenzie Margo MacKenzie Active Director y Konto aktivieren Mgr Genehmigung Keine Zeit berschreitung Erteilen B cher 7x24 Die Komplettansicht Kevin Chester Margo MacKenzie Margo MacKenzie Timothy Swan 6 10 von 18 Anzahl Aufgabe pro Seite 5 w Zeit berschreitung Priorit t 1 Tag 22 Stunden 8 Minuten 1 Tag 22 Stunden 14 Minuten 1 Tag 22 Stunden 12 Minuten 1 Tag 22 Stunden 13 Minuten 1 Tag 22 Stunden 8 Minuten Mithilfe der Komplettansicht k nnen Sie die abgerufenen Daten filtern Abbildung 12 2 zeigt ein Beispiel der Komplettansicht Abbildung 12 2 Beispiel einer Aufgabenliste als Komplettansicht Teamaufgaben Suche revidieren 16 Aufgaben insgesamt Aufgabe Aufg
185. eld Zugewiesen an angezeigt Unterhalb des Symbols weist Text darauf hin dass mehrere Genehmigungen erforderlich sind Meine Aufgaben Aufgabendeta erforderlich Ressource Quorum_Approval Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 27 03 2007 15 25 07 Zeit berschreitung am 29 03 2007 15 25 07 Zugewiesen an LE Mehrere Genehmiger Beansprucht von Einige Genehmigungen erforderlich Diese Aufgabe befindet sich in Ihrer Warteschlange da sie an Sie delegiert wurde 2 Wenn Sie weitere Informationen zu einer Aufgabe anzeigen m chten die mehreren Genehmigern zugewiesen wurde klicken Sie auf den Text unterhalb des Symbols Mehrere Genehmipger Teamaufgaben Aufgabendetail erforderlich Ressource Quorum_Approval Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 27 03 2007 15 25 07 Zeit berschreitungam 29 03 2007 15 25 07 Zugewiesen an H Mehrere Genehmiger Beansprucht von D chip Nano i Ihrer Warteschlange da sie an Sie delegiert wurde In einem nun eingeblendeten Fenster wird angezeigt wie viele Genehmigungen erforderlich sind wer die aktuellen Adressaten sind und wie der aktuelle Genehmigungsstatus lautet m Mehrere Genehmiger x 2 aus 3 Genehmigungen erforderlich 0 Genehmigt Zugewiesen an 0 verweigert Kevin Chester 0 Abgelehnt Chip Nano Bill Brown Die Anforderung
186. elegiertenzuweisung Kevin Chester Ablaufdatum Kein Ablaufdatum Diese Informationen sind besonders in Situationen hilfreich in denen derselbe Ressourcenname mehrmals in der Liste mit den Verf gbarkeitseinstellungen enthalten ist 3 Geben Sie Ihren Status an indem Sie eine der folgenden Optionen in der Dropdown Liste Status ndern ausw hlen Status Beschreibung Verf gbar f r ALLE Dies ist die Standardoption Sie gibt an dass Sie immer Anforderungen verf gbar sind Bei dieser Option werden Ihnen zugewiesene Anforderungen nicht delegiert auch wenn Ihnen Delegierte zugewiesen sind Die Option Verf gbar f r ALLE Anforderungen berschreibt alle anderen Einstellungen Wenn Sie die Option ndern und dann wieder auf Verf gbar f r ALLE Anforderungen setzen werden alle zuvor festgelegten Einstellungen unter Selektive Verf gbarkeit gel scht Konfiguration Ihrer Bereitstellungseinstellungen 147 Status NICHT verf gbar f r ALLE Anforderungen NICHT verf gbar f r bestimmte Anforderungen Beschreibung Diese Option gibt an dass Sie zu keinem Zeitpunkt f r aktuelle Anforderungen im System verf gbar sind Durch Auswahl des Status NICHT verf gbar f r ALLE Anforderungen geben Sie an dass Sie f r keine der vorhandenen Delegiertenzuweisungen verf gbar sind Der aktuelle Status wird in NICHT verf gbar f r bestimmte Anforderungen ge ndert Delegiertenzuweisungen treten direkt in Kraft und sind bis zu ihrem Ablauf wi
187. elegiertenzuweisungen sowie Teamverf gbarkeitseinstellungen festzulegen 11 1 1 Allgemeines zu Vertretungen und Delegierten Ein Delegierter ist ein Benutzer der zur Ausf hrung von Arbeiten eines anderen Benutzers autorisiert ist Eine Delegiertenzuweisung betrifft einen bestimmten Anforderungstyp Eine Vertretung ist ein Benutzer der autorisiert ist die gesamte Arbeit von einem oder mehreren Benutzern Gruppen oder Containern auszuf hren und f r diese Bereitstellungseinstellungen zu definieren Im Gegensatz zu Delegiertenzuweisungen sind Vertretungszuweisungen unabh ngig von Ressourcenanforderungen und gelten daher f r alle Arbeiten und Einstellungen Vertretungs und Delegiertenzuweisungen haben Zeitr ume Sowohl Vertretungs als auch Delegiertenzuweisungen sind mit Zeitr umen verkn pft Der Zeitraum f r eine Vertretungs oder Delegiertenzuweisung kann beliebig lang sein Der Zeitraum muss auch nicht zwingend ein Ablaufdatum haben Vertretungs und Delegiertenaktionen werden protokolliert Bei aktivierter Protokollierung werden alle Aktionen die von einer Vertretung oder einem Delegierten ausgef hrt werden gemeinsam mit den Aktionen anderer Benutzer protokolliert Wenn eine Aktion von einer Vertretung oder einem Delegierten eines Benutzers ausgef hrt wird zeigt dies die Protokollmeldung eindeutig an Au erdem wird auch jede neue Vertretungs oder Delegiertenzuweisung protokolliert Konfiguration Ihrer Bereitstellungseinstell
188. em Benutzer ist f r den berechtigten Benutzer nicht verf gbar da der berechtigte Benutzer nur die Anforderungen f r ihn selbst sehen kann Anforderung zur ckziehen f r die der Benutzer sowohl Anforderer als auch Empf nger ist Die Anforderungen m ssen sich noch in einem zur ckziehbaren Zustand befinden noch nicht genehmigt verweigert abgeschlossen oder abgebrochen und der Benutzer ben tigt au erdem Rechte zum Durchsuchen der Funktion Gro e Ergebnis Sets Standardm ig ruft die Seite Anforderungsstatus anzeigen bis zu 10 000 Anforderungsobjekte ab Wenn Sie versuchen ein gr eres Ergebnis Set abzurufen weist eine Meldung Sie darauf hin dass Sie das Limit erreicht haben In diesem Fall sollten Sie Ihre Suche eingrenzen z B durch Angabe eines bestimmten Benutzers oder Status um die Anzahl der zur ckgegebenen Objekte im Ergebnis Set zu verringern Beachten Sie dass wenn Sie einen Filter auf einen Funktionsnamen anwenden der Filter das was Sie sehen und die Reihenfolge begrenzt nicht aber die Anzahl der zur ckgegebenen Objekte So schauen Sie sich Ihre Funktionsanforderungen an 1 Klicken Sie auf Anforderungsstatus anzeigen in der Liste der Aktionen der Funktionszuweisungen Die Benutzeranwendung zeigt den aktuellen Status der Funktionsanforderungen f r den zurzeit berechtigten Benutzer an asa gt u en Dot rt Die Spalten in der Funktionsanforderungsliste sind nachfolgend beschrieben
189. em Sie auf Details des Beglaubigungsformulars anzeigen klicken Anforderungsdetails Ausgew hlte Prozessanforderung Funktionszuweisung Vorgabe Prozessanforderung Beschreibung Funktionszuweisung Vorgabe Best tigungsnummer 822538ce2f534f728b530b7a03ec8a97 Status vV Abgeschlossen Abschlussdatum 13 06 2008 14 27 45 Anforderungsdatum 13 06 2008 14 27 06 Angefordert von main administrator Anzahl der verwandten Prozesse 1 Ausgef hrte Prozesse 0 Abgeschlossene Prozesse 1 Abgebrochene Prozesse 0 Beglaubigungsergebnisse Ja Antworten 0 Nein Antworten 0 Keine Aktion unternommen 1 Details des Beglaybigungsformulars anzeige Filterkriterium Beglaubigungsergebnis Alle v Prozessstatus Alle v H chstzahl der Zeilen pro Seite 25 Ausw hlen Alle oder Keine Ausgew hlte Prozesse zur ckziehen Beglaubiger Abschlussdatum Prozessstatus Beglaubigungsergebnis main administrator amp L uft Keine Aktion unternommen Ausgew hlte Prozesse zur ckziehen Ausw hlen Alle oder Keine Erstellen von Beglaubigungsanforderungen 303 Die Formulardetails f r einen Beglaubigungsprozess geben die Art von Informationen an die die Beglaubiger pr fen sollen Die Formulardetails unterscheiden sich je nachdem ob der Beglaubigungstyp Benutzerprofil Funktionstrennungsverletzung oder Funktionszuweisung ist Sie k nnen die Formulardetails ausblenden indem Sie oben im Gruppenfeld Fo
190. en Spalte Typ auf Seite 167 Spalte Priorit t auf Seite 167 Spalte Beansprucht auf Seite 168 Spalte Digitalsignatur auf Seite 168 Spalte Typ In der Spalte Typ werden Statusflaggen angezeigt Definitionen der einzelnen Flaggen finden Sie in der Legende Sie k nnen auf die Legende zugreifen indem Sie in der Titelleiste Teamaufgaben auf das bunte Symbol klicken Abbildung 12 5 auf Seite 167 zeigt die Legende Abbildung 12 5 Symbole die in den Teamaufgaben Ansichten angezeigt werden Legende x D Beansprucht Aehrere Empf nger zugelassen amp L uft In Bearbeitung we An Delegierten zugewiesen Abgeschlossen Genehmigt S An Benutzer zugewiesen x Abgeschlossen Verweigert s An Gruppe zugewiesen YS Abgebrochen Zur ckgezogen G A ehreren Genehmigern zugewiesen A Abgebrochen Fehler Verf gbar f r ALLE Anforderungen Bearbeiten amp NICHT verf gbar f r bestimmte L schen Anforderungen amp s NICHT verf gbar f r ALLE Anforderungen Spalte Priorit t Eine Aufgabe mit h chster Priorit t wird durch eine rote Flagge gekennzeichnet Diese Priorit t ist in der vom Administrator erstellten Bereitstellungsanforderungsdefinition konfiguriert Verwalten der Team Arbeit 167 Spalte Beansprucht Das Symbol Beansprucht in der Spalte Beansprucht zeigt an dass die Aufgabe von einer Person beansprucht wird Spalte Digitalsigna
191. en 6 Klicken Sie auf Senden um eine Anforderung zum Hinzuf gen der Funktionsbeziehungen zu erstellen Sie k nnen den Status der Anforderung unter Anforderungsstatus anzeigen berpr fen Wenn der Status Bereitgestellt ist wurde die Funktionsbeziehung hinzugef gt 7 So entfernen Sie eine Beziehung 7a Rufen Sie die zu entfernende Beziehung auf und klicken Sie auf Ei Es wird eine Best tigungsaufforderung zum Entfernen angezeigt Verwalten von Funktionen 251 9 Siend Sie sicher dass diese Beziehung und ihre Funktionszuweisungen entfernt werden sollen Sie 2 k nnen diese Beziehung wieder hinzuf gen aber alle Zuweisungen gehen verloren Klicken Sie auf OK um mit dem Entfernen fortzufahren 7b Klicken Sie auf OK um mit dem Entfernen fortzufahren oder auf Abbrechen um zur Seite Funktionsbeziehungen verwalten zur ckzukehren Sie werden aufgefordert eine Beschreibung der anf nglichen Anforderung einzugeben 9 Beschreibung der Ausgangsanforderung nforderung zum Entfernen einer Relation Der Standardtext ist Anforderung auf das Entfernen einer Beziehung aber Sie k nnen ihn bei Bedarf ndern Dieser Text wird auf der Seite Anforderungsstatus anzeigen angezeigt 7c Klicken Sie auf OK um die Anforderung zum Entfernen zu senden Sie k nnen den Status der Anforderung auf der Seite Anforderungsstatus anzeigen anzeigen Der Status Bereitgestellt bedeutet dass die Beziehung entfernt wurde 17 3 2 Funktionsbeziehungs
192. en Adressat Ablaufdatum Anforderungstyp Verf gbare Anforderungen in der ausgew hlten Kategorie Ausgew hlte Anforderungen Beschreibung W hlen Sie einen oder mehrere Benutzer aus die als Delegierte arbeiten sollen Weisen Sie einem Benutzer die Delegationsaufgaben durch Auswahl einer der folgenden Optionen zu Delegierte zuweisen W hlen Sie einen Benutzer aus der Liste aus Zuweisen nach Beziehung W hlen Sie die Delegiertenbeziehung in der Dropdown Liste aus Bei Auswahl dieser Option werden andere Benutzer per Email ber die Delegiertenzuweisung benachrichtigt Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Alle Gibt an dass der als Delegierte festgelegte Benutzer sowie das Teammitglied dem der Delegierte zugewiesen wurde Email Benachrichtigungen erhalten Zuweisen von Gibt an dass nur die Teammitglieder denen der Delegierte zugewiesen wurde eine Email Benachrichtigung erhalten Zuweisen zu Gibt an dass nur das Teammitglied das als Delegierter festgelegt wurde eine Email Benachrichtigung erh lt Selektiv Erm glicht Ihnen Email Benachrichtigungen an von Ihnen ausgew hlte Benutzer zu senden einschlie lich Benutzern die nicht in Ihrem Team sind Kein Ablaufdatum W hlen Sie Kein Ablaufdatum wenn die Delegiertenzuweisung solange in Kraft bleiben soll bis sie gel scht oder ge ndert wird Dadurch wird die Delegation unbefristet Ablauf angeben W hlen
193. en Beglaubiger Benutzer A Gruppe Funktion Jedes Mitglied der ausgew hlten Gruppen und Funktionen muss die Daten beglaubigen Ein einzelnes Mitglied jeder ausgew hlten Gruppe und Funktion muss die Daten beglaubigen Verwenden Sie die Objektauswahl zur Auswahl der Benutzer In der Objektauswahl k nnen Sie mehrere Benutzer einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Detaillierte Informationen zur Verwendung der Objektauswahl finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 2b Sie k nnen einen oder mehrere Gruppen zur Liste hinzuf gen indem Sie in der Dropdown Liste die Option Gruppe ausw hlen Verwenden Sie die Objektauswahl zur Auswahl der Gruppen In der Objektauswahl k nnen Sie mehrere Benutzer einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken 2c Sie k nnen einen oder mehrere Funktionen zur Liste hinzuf gen indem Sie in der Dropdown Liste die Option Funktion ausw hlen Verwenden Sie die Objektauswahl zur Auswahl der Funktionen In der Objektauswahl k nnen Sie mehrere Funktionen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken 2d Sie k nnen ein Element l schen indem Sie es ausw hlen und dann auf L schen klicken Es ist m glich mehrere Elemente auszuw
194. en Verzeichnissuche Fr Modifizieren Entfernen Suchname Passwortverwaltung A nderung des Passworthinweises X Neue Suche Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Da er noch keine Suchkriterien gespeichert hat w hlt er Neue Suche Verwenden der Verzeichnissuche 73 Er sucht nach einem Benutzer dessen Vorname mit C beginnt kann sich aber nicht an den vollen Namen erinnern Hierzu muss er nur eine einfache Suche mit folgendem Suchkriterium durchf hren Abbildung 6 2 Angabe eines Suchkriteriums auf der Seite Suchliste 0 L O Suchliste Einfache Suche Suchen nach Eenutz Elementkategorie Ausdruck Suchbegriff Vorname x beginnt mit IC N Meine amp Erweiterte Suche Suchvorg nge Timothy kann nun die angezeigten Suchergebnisse pr fen und damit arbeiten Standardm ig werden die Informationen der Registerkarte Identit t angezeigt Abbildung 6 3 Suchergebnisse Suchliste 8 0 Suchergebnisse Verwenden Sie die folgenden Registerkarten um unterschiedliche Ansichten Ihrers Ergebnis Sets anzuzeigen Benutzer Vorname beginnt mit c Sortiert nach Nachname Gesamtzahl bereinstimmungen 3 Identit t Standort Organisation Vorname Nachname Titel Email Telefonnummer Chris Black Sales Director Black a 555 555 1338 Cal Central VP North American Sales amp g 555 555 1209 Chip Nano Chief
195. en Au erdem k nnen die Funktionsmitglieder jeden Bericht f r einen beliebigen Benutzer ausf hren Eine Person in dieser Funktion kann die folgenden Funktionen in der Benutzeranwendung unbegrenzt ausf hren Funktionen erstellen entfernen und ndern Funktionsbeziehungen f r Funktionen ndern Zuweisung von Benutzern Gruppen oder Containern zu Funktionen anfordern Funktionstrennungsbeschr nkungen erstellen entfernen und ndern Den Funktionskatalog durchsuchen Das Funktionssubsystem konfigurieren Den Status aller Anforderungen einsehen Funktionszuweisungsanforderungen zur ckziehen Beliebige und alle Berichte ausf hren 208 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Funktion Funktionsmanager Funktions Auditor Sicherheitsbeauftragter Authentifzierter Benutzer Beschreibung Eine Systemfunktion die es Mitgliedern erm glicht Funktionen und Funktionsbeziehungen zu ndern sowie Funktionszuweisungen f r Benutzer zu erteilen und zu entziehen Eine Person in dieser Funktion kann die im Folgenden genannten Aktionen in der Benutzeranwendung ausf hren Der Umfang in dem die genannten Aktionen ausgef hrt werden k nnen ist durch Rechte zum Durchsuchen von Verzeichnissen nach Funktionsobjekten beschr nkt Neue Funktionen erstellen und vorhandene Funktionen modifizieren f r die der Benutzer Durchsuchen Rechte besitzt
196. en Informationen oder Systeme haben indem berpr ft wird ob die Benutzerzuweisungen aller ausgew hlten Funktionen korrekt sind Dieser Prozesstyp kann nur von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager ber die Aktion Prozess Funktionszuweisungsbeglaubigung anfordern initiiert werden Benutzerzuweisung Gibt an dass dieser Prozess sicherstellen soll dass die Benutzer den richtigen Zugriff auf Ressourcen Informationen oder Systeme haben indem berpr ft wird ob die Funktionszuweisungen aller ausgew hlten Benutzer korrekt sind Dieser Prozesstyp kann nur von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager ber die Aktion Prozess Benutzerzuweisungsbeglaubigung anfordern initiiert werden Die Spalte Status zeigt den Status der Anforderung sowie ein Symbol an das den Status visuell darstellt Sie k nnen den Status in der Dropdown Liste Status ausw hlen und auf Filter klicken um die Ergebnisse einzugrenzen wenn Sie nach Anforderungen mit einem bestimmten Status suchen Status Beschreibung Initialisierung l uft Zeigt an dass es sich um eine neue Anforderung handelt die gerade gestartet wurde L uft Zeigt an dass die Anforderung noch in Bearbeitung ist Abgeschlossen Zeigt an dass alle Beglaubiger geantwortet haben oder dass die einzelnen Prozesse von einem Konformit tsmoduladministrator bzw Beglaubigungsmanager zur ckgezogen wurden und die Verarbeitung der Anf
197. en Jack Identit tsselbitbedierung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit Ressource anfordern Meine Aufgaben Ressource anfordern Scheitt 3 von 3 Best tigen Sie die Ressourcenanforderung und schliefen Sie sie ab Meine Anforderungen Meine Einstelungen R Ressource digsigtest Vertretungsmadus starten Empf nger ach Mier Suchkriterien f r Rmssourem 3 Berechtigungen Beschreibung ast Formulardetail digsigtest W hlen Sie Sonden zum Anfor dern der Dorschtigung Empf nger Jach Mir Grund f r Anforderung E I pront e Senden Abbrechen 5i Klicken Sie auf Vorschau um die Benutzervereinbarung anzuzeigen Wenn der Digitalsignaturtyp auf Formular gesetzt ist wird ein PDF Dokument angezeigt Verwalten Ihrer Arbeit 135 F http localhost 8080 IDMProv FormP review previewform amp dssRenderType Pdf JBR A Kopie speichern z7 Drucken Emai 1 9 IE Ausgew hlter Text rg Des einm Resource digsigtest Recipient Jack Miller Resource Search Criteria Entitiements Lesezeichen digsigtest Press Submit to request the entitlement Recipient Jack Miller Reason for request asdfds Signatur promise Signed by Jack Miler on Oct 31 2006 1 01 PM 5 2 amp 8 26 x 11 69 in Wenn der Digitalsignaturtyp auf Daten gesetzt ist wird ein XML Dokument angezeigt 136 Funktionsbasiertes Bereitstellung
198. en k nnen Sie mithilfe entsprechender Schaltfl chen Delegiertenzuweisungen erstellen und bearbeiten Novelle Identity Manager Dienstag 20 M rz 2007 ENTE Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Arbeit A z z E eine Aufg ben Meine Delegiertenzuweisungen E Ressource anfordern Bearbeiten Sie eine vorhandene oder erstellen Sie eine neue Zuweisung Meine Anforderungen Benutzer Delegiertenzuweisung Ablaufdatum Ressource Meine Einstellungen A Vertretungsmodus starten Verf gbarkeit bearbeiten Aktualisieren Meine Vertretungszuweisungen Meine Delegiertenzuweisungen Arbeit meines Teams A Teamaufgaben Teamressourcen anfordern Teamanforderungen Team Einstellungen A Team Vertretungszuweisungen Team Delegiertenzuweisungen Teamverf gbarkeit 2 Klicken Sie zum Aktualisieren der Liste auf Aktualisieren 11 5 2 Erstellen oder Bearbeiten von Delegiertenzuweisungen 1 Klicken Sie zum Bearbeiten einer Delegiertenzuweisung auf Bearbeiten neben der Zuweisung L Klicken Sie zum Erstellen einer Delegiertenzuweisung auf Neu Wenn Sie der Administrator f r Bereitstellungsanwendungen sind sieht die Benutzeroberfl che der Benutzeranwendung wie folgt aus und erm glicht Ihnen das Definieren von Delegiertenzuweisungen 154 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novelle Identity Manager Dienstag 20 M r
199. en Beglaubigungsanforderungen werden nur angezeigt wenn Sie ein Konformit tsmoduladministrator oder ein Beglaubigungsmanager sind Wenn Sie auf eine Aktion klicken wird die zugeh rige Seite im rechten Teilfenster angezeigt In der Regel enth lt diese Seite ein Fenster mit den Details zu dieser Aktion Sie kann z B eine Liste oder ein Formular anzeigen in der Sie eine Auswahl treffen bzw in das Sie Daten eingeben k nnen wie in folgendem Beispiel dargestellt Einf hrung in die Registerkarte Konformit t 277 Abbildung 19 2 Anzeige einer Aktionsseite Auf den meisten Seiten der Registerkarte Konformit t befindet sich oben rechts eine Schaltfl che mit der Sie die Legende f r die Konformit t anzeigen k nnen Detaillierte Informationen zur Legende von Konformit t finden Sie unter Abschnitt 19 5 Legende f r Beglaubigungsanforderungen auf Seite 279 19 4 M gliche Konformit tsaktionen In der folgenden Tabelle sind die Ihnen zur Verf gung stehenden Aktionen der Registerkarte Konformit t aufgef hrt 278 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Tabelle 19 2 Konformit tsaktionen Kategorie Beglaubigungs anforderungen Aktion Prozess Benutzerprofil Beglaubigung anfordern Prozess Funktionstrennungs verletzungs beglaubigung anfordern Prozess Funktionszuweisungs beglaubigung anfordern Prozess Benutzerzuweisungsbe glaubigun
200. en der Aufgabe h ngen davon ab wie die Aufgabe vom Administrator konfiguriert wurde Wenn der Genehmigungstyp Gruppe lautet wurde die Aufgabe mehreren Benutzern in einer Gruppe zugewiesen muss jedoch nur von einem Benutzer dieser Gruppe beansprucht und genehmigt werden Wenn der Genehmigungstyp Funktion lautet wurde die Aufgabe mehreren Benutzern derselben Funktion zugewiesen muss jedoch nur von einem Benutzer dieser Funktion beansprucht und genehmigt werden Verwalten Ihrer Arbeit 125 Wenn der Genehmigungstyp Mehrere Genehmiger lautet wurde die Aufgabe mehreren Adressaten zugewiesen und muss von allen Adressaten beansprucht und genehmigt werden Wenn der Genehmigungstyp Quorum lautet wurde die Aufgabe mehreren Adressaten zugewiesen und muss nur von einer bestimmten Anzahl von Benutzern genehmigt werden Das Quorum wird vom Administrator festgelegt Dazu gibt der Administrator eine Genehmigungsbedingung an in der die genaue Anzahl oder der Prozentsatz an erforderlichen Genehmigungen definiert ist Das Workflow System f hrt eine Kurzschlussevaluierung durch um die Quoren zu optimieren Immer wenn eine Quorum Genehmigungsbedingung den Punkt erreicht an dem ein Quorum nicht m glich ist wird die Aktivit t verweigert und die Aufgabe aus allen Warteschlangen aller Adressaten entfernt 3 F hren Sie zum Beanspruchen einer Aufgabe die Schritte in Abschnitt 10 2 3 Beanspruchen einer Aufgabe auf Seite 128 aus 4 Klic
201. en die Umschalttaste oder die Strg Taste gedr ckt 7 Klicken Sie auf Bericht ausf hren um einen PDF Bericht hnlich dem Beispiel in Abbildung 18 1 zu erstellen und anzuzeigen Abbildung 18 1 Beispielfunktionslistenbericht Novell Berichtsdatum 16 Januar 2008 10 53 Funktionslistenbericht Gesch ftsfunktion Gesamt 1 Funktionsname Container Beschreibung Arzt Gesch ftsfunktion Arzt Level20 RoleDefs Arzt IT Funktion Gesamt 5 Funktionsname Container Beschreibung Funktionsname Container Beschreibung Funktionsname Container Beschreibung Funktionsname Container Beschreibung Funktionsname Container Beschreibung Auditor IT Funktion Auditor Level20 RoleDefs Funktions Auditor Funktionsmanager IT Funktion Funktionsmanager Levei20 RoleDefs Funktionsmanager Funktionsmodul Administrator Funktionsmodul Administrator Levei20 RoleDefs Funktionsmodul Administrator Krankenschwester IT Funktion Krankenschwester Level20 RoleDefs Krankenschwester Sicherheitsbeauftragte IT Funktion Sicherheitsbeauftragte Level20 RoleDefs Sicherheitsbeauftragte Berechtigungsfunktion Gesamt 1 Funktionsname Container Beschreibung Medikament verabreichen Berechtigungsfunktion Medikament verabreichen Level10 RoleDefs Medikament verabreichen 8 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Reader Fenster Geben Sie ein Verzeichni
202. en in der Benutzeranwendung Standardm ig wird die Registerkarte Funktionen ge ffnet und die Seite Meine Funktionen angezeigt Wenn Sie zu einer anderen Registerkarte in der Benutzeroberfl che wechseln und dann zur ckkehren m chten klicken Sie einfach auf die Registerkarte Funktionen um diese wieder anzuzeigen 14 3 Funktionen der Registerkarte In diesem Abschnitt werden die Standardfunktionen der Registerkarte Funktionen beschrieben Es ist m glich dass Ihre Registerkarte anders aussieht da die Anwendung an die Anforderungen Ihrer Organisation angepasst wurde Wenden Sie sich in diesem Fall an Ihren Systemadministrator oder Workflow Designer Die linke Seite der Registerkarte Funktionen zeigt ein Men mit Aktionen an die Sie ausf hren k nnen Die Aktionen sind nach Kategorie aufgef hrt Meine Funktionen Funktionszuweisungen Funktionsverwaltung und Funktionsberichterstattung 210 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Meine Funktionen gt Meine Funktionen Funktionszuweisungen A Funktionszuweisungen Anforderungsstatus anzeigen A Funktionsverwaltung A Funktionskatalog durchsuchen Funktionen verwalten Funktionsbeziehungen verwalten Funktionstrennung verwalten Funktionssubs konfigurieren Funktionsberichterstattung A Funktionsberichte Funktionstrennungsberichte Benutzerberichte Die Aktionen zur Funktionsverw
203. en muss Das Beglaubigungsformular f r einen Funktionstrennungsverletzungs Funktionszuweisungs oder Benutzerzuweisungsprozess enth lt einen Beglaubigungsbericht Beglaubigungsberichte Der Beglaubigungsbericht f r einen Funktionstrennungsverletzungs Funktionszuweisungs oder Benutzerzuweisungsprozess enth lt ausf hrliche Informationen die vom Beglaubiger zu berpr fen sind Der Bericht wird zum Zeitpunkt der Initiierung des Beglaubigungsprozesses generiert So wird sichergestellt dass alle Benutzer dieselben Informationen pr fen Der Bericht kann in verschiedenen Sprachen generiert werden Die verwendete Sprache h ngt von den Berichtsspracheneinstellungen ab die f r den Beglaubigungsprozess festgelegt wurden Beglaubigungsanforderungsstatus Sobald eine Beglaubigungsanforderung initiiert wird kann sie leicht im gesamten Lebenszyklus verfolgt werden Die Benutzeranwendung bietet eine bequeme M glichkeit den Status der gesamten Anforderung sowie den detaillierten Status der einzelnen mit der Anforderung verkn pften Workflow Prozesse anzuzeigen Anhand des High Level Status f r eine Anforderung kann der Benutzer sehen ob die Anforderung ausgef hrt wird abgeschlossen ist initialisiert wird oder ob ein Fehler vorliegt Der detaillierte Status gibt Informationen zur Anzahl der Workflow Prozesse sowie den Status der einzelnen Workflows an Au erdem zeigt er die Beglaubigungsergebnisse an aus denen ersichtlich ist wie viele Antwo
204. end eine Beziehung im Feld Delegiertenbeziehung ausw hlen Geben Sie das Ende des Zeitraums durch Klicken auf eine der folgenden Schaltfl chen an Schaltfl che Beschreibung Kein Ablaufdatum Gibt an dass diese Delegiertenzuweisung unbefristet ist Ablauf angeben Hier k nnen Sie Datum und Uhrzeit f r das Ende des Zeitraums angeben Sie k nnen das Datum und die Uhrzeit eingeben oder auf das Kalendersymbol klicken um das Datum und die Uhrzeit im Kalender auszuw hlen W hlen Sie die Kategorie der Ressourcenanforderungen im Feld Anforderungstyp aus W hlen Sie Alle um die Anforderungen aller verf gbaren Kategorien einzuschlie en W hlen Sie die zu delegierenden Anforderungen in der Liste Verf gbare Anforderungen in der ausgew hlten Kategorie aus und klicken Sie auf Hinzuf gen Konfiguration Ihrer Bereitstellungseinstellungen 155 Auswahl des Anforderungstyps w hlen Sie die Anforderungstypen f r diese Delegiertenzuweisung W hlen Sie eine Ressourcenkategorie um die verf gbaren Anforderungen anzuzeigen Suchkriterien f r Ressourcen Berechtigungen Y Verf gbare Anforderungen in der ausgew hlten Kategorie Arien Entfernen Ausgew hlte Anforderungen Alle von Ihnen hinzuf gten Anforderungen werden in die Liste Ausgew hlte Anforderungen aufgenommen Auswahl des Anforderungstyps w hlen Sie die Anforderungstypen f r diese Delegiertenzuweisung W hlen Sie eine Ressourcenkategorie um
205. ennungsbeschr nkung Amelia eine Genehmigerin erh lt per Email eine Benachrichtigung ber eine Genehmigungsanforderung f r die Funktion Arzt Sie genehmigt Arnolds Anforderung auf Zuweisung von Ernest zur Funktion Arzt Bill ein Funktions Auditor liest den Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung und sieht dass Ernest sowohl der Funktion Arzt als auch Krankenschwester zugewiesen wurde Verwenden der Konformit tsfunktion Maxine ein Funktionsmanager erstellt die Gesch ftsfunktionen Krankenschwester und Arzt sowie die IT Funktionen Medikament verwalten und Rezept ausstellen Maxine ein Funktionsmanager definiert eine Beziehung zwischen den Funktionen Krankenschwester und Medikament verabreichen und gibt an dass die Funktion Krankenschwester die Funktion Medikament verabreichen enth lt Maxine definiert au erdem eine Beziehung zwischen den Funktionen Rezept ausstellen und Arzt und gibt an dass die Funktion Arzt die Funktion Rezept ausstellen enth lt Chester ein Sicherheitsbeauftragter definiert eine Funktionstrennungsbeschr nkung die angibt dass ein potenzieller Konflikt zwischen den Funktionen Arzt und Krankenschwester besteht Dies bedeutet dass f r gew hnlich ein Benutzer nicht gleichzeitig beiden Funktionen zugewiesen sein darf In einigen F llen kann es vorkommen dass eine Person
206. er Funktionstrennung 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Funktionstrennungsberichte 2 W hlen Sie Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung im Dropdown Men Bericht ausw hlen und klicken Sie auf Ausw hlen Die Seite Funktionsberichte fordert Sie zum Ausw hlen der in den Bericht einzubeziehenden Parameter auf Funktionstrennungsberichte W hlen Sie einen Funktionstrennungsbericht geben Sie die Berichtsdetails an und erstellen Sie den Bericht Alle Berichte werden im PDF Format erzeugt und in einem neuen Fenster ge ffnet erforderlich Bericht ausw hlen Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Ausw hlen Berichtsdetails Berichtsname Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Beschreibung Zeigt alle Verletzungen Ausnahmen bei der Funktionstrennung an die zurzeit noch ausstehen hlen Sie unten aus den Optionen aus um die Ergebnisse zu filtern die im generierten Bericht erscheinen sollen Name der Alle Funktionstrennungsbeschr nkung Funktionstrennung Funktionstrennungsbeschr nkungen ausw hlen Bericht ausf hren 3 W hlen Sie Alle Funktionstrennungsbeschr nkungen um alle Verletzungen und Ausnahmen anzuzeigen die ber alle Funktionstrennungsbeschr nkungen hinweg ausstehen W hlen Sie alternativ Funktionstrennungsbeschr nkung ausw hlen um den Bericht auf Verletzungen einer einzelnen Funktionstrennung
207. er Gruppe durch Klicken auf die entsprechende Zeile anzeigen Eine neue Email Nachricht an einen Benutzer durch Klicken auf das Email Symbol in der entsprechenden Zeile senden Die Sucheinstellungen f r die k nftige erneute Verwendung speichern Die Ergebnisse in eine Textdatei exportieren Die Suche durch ndern der Kriterien anpassen Zum Generieren von Suchergebnissen gen gt mitunter die einfache Suche nicht um die gew nschten Informationen zu beschreiben In diesen F llen k nnen Sie die erweiterte Suche verwenden um komplexe Suchkriterien anzugeben Wenn Sie eine erweiterte Suche m glicherweise erneut durchf hren m ssen k nnen Sie sie speichern Gespeicherte Suchvorg nge sind auch f r h ufig durchgef hrte einfache Suchen hilfreich Timothy Swan hat beispielsweise mehrere Suchvorg nge gespeichert die er h ufig durchf hrt Abbildung 6 5 Gespeicherte Suchvorg nge auf der Seite Suchliste Suchliste 0 I o Meine Suchvorg nge Klicken Sie auf eine Suche um sie zu starten Modifizieren Entfernen Suchname L Bearbeiten X L schen Search on B Bearbeiten X L schen Marketing 2 Bearbeiten X L schen search on a w Neue Suche Verwenden der Verzeichnissuche 75 6 2 Durchf hren einfacher Suchvorg nge 1 Rufen Sie die Seite Verzeichnissuche auf und klicken Sie auf Neue Suche Die Seite Einfache Suche wird angezeigt Suchliste 8 20 Einfache Suche Suchen nach Benutzer 4
208. erf gbarkeit bearbeiten Meine Vertretungs zuweisungen Meine Delegierten zuweisungen Beschreibung Erm glicht Ihnen einen anderen Benutzer zu vertreten Weitere Informationen finden Sie in Kapitel 11 Konfiguration Ihrer Bereitstellungseinstellungen auf Seite 143 Hier k nnen Sie festlegen welche Anforderungen Sie und welche Anforderungen Ihre zugewiesenen Delegierten bearbeiten k nnen Weitere Informationen finden Sie in Kapitel 11 Konfiguration Ihrer Bereitstellungseinstellungen auf Seite 143 Hier k nnen Sie Ihre Vertretungszuweisungen anzeigen oder bearbeiten Zum Bearbeiten der Vertretungszuweisungen ben tigen Sie die erforderlichen Rechte Weitere Informationen finden Sie in Kapitel 11 Konfiguration Ihrer Bereitstellungseinstellungen auf Seite 143 Hier k nnen Sie Ihre Delegiertenzuweisungen anzeigen oder bearbeiten Zum Bearbeiten der Delegiertenzuweisungen ben tigen Sie die erforderlichen Rechte Weitere Informationen finden Sie in Kapitel 11 Konfiguration Ihrer Bereitstellungseinstellungen auf Seite 143 Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 115 Kategorie Aktion Beschreibung Arbeit meines Teamaufgaben Zeigt die Genehmigungsaufgaben an die Mitgliedern Ihres Teams Teams zugewiesen wurden Je nach den Berechtigungen des Teams kann diese Aktion auch das Recht zum Beanspruchen und oder Neuzuweisen von Aufgaben umfassen Wenn f r
209. erfl che k nnen Sie Eine Beschr nkung oder Regel einer Funktionstrennung SoD definieren Die Verarbeitung von Anforderungen f r Ausnahmen von der Beschr nkung definieren Eine Funktionstrennungsbeschr nkung repr sentiert eine Regel die zwei Funktionen auf der gleichen Ebene erstellt die sich gegenseitig ausschlie en Wenn ein Benutzer in der einen Funktion ist kann er nicht in der zweiten Funktion sein au er es ist eine Ausnahme f r die Beschr nkung erlaubt Sie k nnen definieren ob Ausnahmen von der Beschr nkung immer oder nur durch einen Genehmigungsablauf erlaubt sind Abschnitt 17 4 1 Neue Funktionstrennungsbeschr nkung erstellen auf Seite 253 Abschnitt 17 4 2 Modifizieren vorhandener Funktionstrennungsbeschr nkungen auf Seite 254 Abschnitt 17 4 3 Referenz f r die Eigenschaften der Funktionstrennungsbeschr nkung auf Seite 255 Seitenzugriff Der Funktionsadministrator oder der Sicherheitsbeauftragte kann auf die Seite Funktionstrennungen verwalten zugreifen Der Sicherheitsbeauftragte ben tigt Durchsuchen Rechte f r den SoDDef Container im Identit tsdepot aber keine Durchsuchen Rechte auf Funktionen 17 4 1 Neue Funktionstrennungsbeschr nkung erstellen 1 Klicken Sie auf Funktionstrennungen verwalten in der Liste der Funktionsverwaltungsaktionen 2 Klicken Sie auf Neu ana asm ona Verwalten von Funktionen 253 3 Navigieren Sie zu Details zu neuen Fu
210. erhandbuch Meine Arbeit Meine Aufgaben Ressource anfordern eine Anforderungen Meine Einstellungen Vertretungsmodus starten Verf gbarkeit bearbeiten Aleine Vertretungszuweisungen Meine Delesiertenzuweisungen Arbeit meines Teams A Teamaufgaben Teamressourcen anfordern Teamanforderungen Team Einstellungen A Team Vertretungszuweisungen Team Delesiertenzuweisungen Teamverf gbarkeit Die Aktionen Arbeit meines Teams und Team Einstellungen werden nur angezeigt wenn Sie ein Team Manager sind Wenn Sie auf eine Aktion klicken wird die zugeh rige Seite im rechten Teilfenster angezeigt In der Regel enth lt diese Seite ein Fenster mit den Details zu dieser Aktion Sie kann z B eine Liste oder ein Formular anzeigen in der Sie eine Auswahl treffen bzw in das Sie Daten eingeben k nnen wie in folgendem Beispiel dargestellt Abbildung 9 1 Anzeige einer Aktionsseite Novell Identity Manager N Willkommen Margo dentit tsselbstbedienung Anforderungen A Genehmigungen Administration Abmelden Hilfe Meine Arbek Meine Aufladen Meine Aufgaben Resource anfordern Meine Anforderungen Aufgabe Ressource Empf nger Typ Beansprucht Zeit berschreitung Priorit t Meine Einstellungen A ee Einzelne Enable Active Directory Al Blake a 1 Tage 22 Stunden 58 Genehmigung acount Minuton Verf gbarkeit besrdeit Meine Vertretung twon 1 Meine Deisglertennuwelungen Atusismen Arbeit meine Teams 2 Term
211. ertretung zuweisen m chten 5 Geben Sie im Feld Zugewiesene Vertretung den Benutzer an der die Vertretung bernehmen soll 6 Geben Sie das Ende des Zeitraums durch Klicken auf eine der folgenden Schaltfl chen an Schaltfl che Beschreibung Kein Ablaufdatum Gibt an dass diese Vertretungszuweisung unbefristet ist Ablauf angeben Hier k nnen Sie Datum und Uhrzeit f r das Ende des Zeitraums angeben Sie k nnen das Datum und die Uhrzeit eingeben oder auf das Kalendersymbol klicken um das Datum und die Uhrzeit im Kalender auszuw hlen 7 Klicken Sie auf Senden damit Ihre nderungen wirksam werden 11 4 3 L schen von Vertretungszuweisungen So l schen Sie eine Vertretungszuweisung 1 Klicken Sie neben der Zuweisung auf L schen x 11 5 Anzeigen und Bearbeiten von Delegiertenzuweisungen Die Aktion Meine Delegiertenzuweisungen erm glicht Ihnen die Anzeige Ihrer Delegiertenzuweisungen Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind k nnen Sie diese Aktion auch zum Bearbeiten von Delegiertenzuweisungen verwenden Nur Administratoren f r Bereitstellungsanwendungen und Team Manager k nnen Delegierte zuweisen wie im Folgenden beschrieben Der Administrator f r Bereitstellungsanwendungen kann Delegiertenzuweisungen f r alle Benutzer in der Organisation erstellen Ein Team Manager ist m glicherweise berechtigt Delegiertenzuweisungen f r Mitglieder seines Teams zu erstellen Dies h ngt jedoch von
212. erung Angefordert von Allison Blake Empf nger Allison Anforderungsdatum 30 03 2007 Blake Ursache Kommentar Kommentarverlauf anzeigen TE Genehmigen 4 Klicken Sie zum Genehmigen einer Ressourcen oder Funktionsanforderung auf Genehmigen Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 20 03 2007 Ursache s Kommentar Kommentarverlauf anzeige Verwalten Ihrer Arbeit 131 Die Benutzeranwendung zeigt in einer Meldung an ob die Aktion erfolgreich war 10 3 Anfordern einer Ressource Die Aktion Ressource anfordern erm glicht Ihnen das Anfordern einer Ressource Wenn Sie die Anforderung initiieren zeigt die Benutzeranwendung das anf ngliche Anforderungsformular an In diesem Formular k nnen Sie alle f r die Anforderung erforderlichen Informationen angeben Hinweis ber die Aktion Ressource anfordern k nnen Sie keine Funktionszuweisungen anfordern oder Beglaubigungsanforderungen initiieren Zum Anfordern von Funktionszuweisungen ben tigen Sie die Aktion Funktionszuweisungen auf der Registerkarte Funktionen Sie k nnen zum Starten einer Beglaubigungsanforderung eine der Aktionen verwenden die unter Beglaubigungsanforderungen auf der Registerkarte Konformit t aufgef hrt sind Wenn eine Ressourcenanforderung gesendet wir
213. es Gebietsschema 22 2 2annn sonen een nennen 14 3 Abmelden 4 sr 2 70 He aa al ra Bra ee end 1 4 4 Allgemeine Benutzeraktionen 2222220 eeeeeee rennen ernennen Weitere Schritt oera 2243 E E EE a an el Ran Dan nen KEE OA Teil II Verwenden der Registerkarte Identit tsselbstbedienung 2 Einf hrung in die Registerkarte Identit tsselbstbedienung 2 1 2 2 2 3 2 4 3 1 3 2 3 3 3 4 Allgemeines zur Registerkarte Identit tsselbstbedienung 22 2222r 2 0 Verwenden der Registerkarte Identit tsselbstbedienung 2222 220222 Funktionen der Registerkarte 2 2 cas n nee een een Identit tsselbstbedienungsaktionen die Sie ausf hren k nnen 2 2 200 3 Verwenden des Organigramms Allgemeines zum Organigramm 222 H ons neeeen nennen een Navigation im Organigramm 222n Hs seen 3 2 1 Navigation zur n chsth heren Ebene 22mm nnener nennen nn 3 2 2 Zur cksetzen des Stamms der Beziehung 2H2ee seen 3 2 3 ndern der Standardbeziehung ccueeseeeeeeeeeeeeeennnene nn 3 2 4 Einblenden oder Ausblenden des Standardorganigramms 2 2 0 3 2 5 Ausw hlen einer zu erweiternden oder zu komprimierenden Beziehung 3 2 6 Suchen eines Benutzers im Organigramm 2 2222er seen een nn Anzeigen von Detailinformationen 2 22 20 22er seen een ernennen nenn Senden von Email vom Organ
214. eschreibung f r eine Anforderung auf Seite 281 Abschnitt 19 6 2 Definieren der Beglaubiger auf Seite 282 Abschnitt 19 6 3 Angeben des Stichtags auf Seite 283 Abschnitt 19 6 4 Definieren des Beglaubigungsformulars auf Seite 283 Abschnitt 19 6 5 Senden einer Beglaubigungsanforderung auf Seite 285 Abschnitt 19 6 6 Anforderungsdetails speichern auf Seite 286 Abschnitt 19 6 7 Verwenden einer gespeicherten Anforderung auf Seite 287 19 6 1 Angeben der Bezeichnung und Beschreibung f r eine Anforderung F r alle Beglaubigungsanforderungstypen m ssen eine Anzeigebezeichnung und eine Beschreibung definiert werden Die Registerkarte Konformit t stellt hierf r eine einheitliche Oberfl che zur Verf gung So definieren Sie die Anzeigebezeichnung und die Anforderungsbeschreibung 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Geben Sie eine Bezeichnung in das Feld Anzeigebezeichnung ein Die Anzeigebezeichnung wird in der Liste Meine Aufgaben in der Liste der gespeicherten Anforderungen und in anderen Anzeigelisten als Name des Beglaubigungsprozesses angezeigt Sie k nnen f r die Bezeichnung lokalisierten Text angeben indem Sie auf die Schaltfl che Sprache hinzuf gen klicken Geben Sie anschlie end rechts neben der Zielsprache den lokalisierten Text ein und klicken S
215. eschreibungen in diesem Handbuch feststellen Diese h ngen mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung auf Seite 35 3 1 Allgemeines zum Organigramm Die Organigrammseite zeigt Beziehungen an Sie kann Beziehungen zwischen Vorgesetzten Mitarbeitern und Benutzergruppen in Ihrem Unternehmen oder vom Administrator festgelegte andere Arten von Beziehungen darstellen Die Darstellung erfolgt in Form eines Organigramms Dabei wird jede Person Gruppe oder andere Entit t hnlich einer Visitenkarte angezeigt Die Visitenkarte die den Ausgangspunkt im Organigramm bildet ist die Stammkarte Das Organigramm ist interaktiv Sie haben folgende M glichkeiten Einen Beziehungstyp ausw hlen und anzeigen Den bevorzugten Standardbeziehungstyp festlegen z B Manager Mitarbeiter Benutzergruppe oder einen anderen vom Administrator definierten Typ Festlegen ob sich die Stammkarte des Organigramms rechts oder links befinden soll Der Organigrammanzeige bis zu zwei der Stammkarte bergeordnete Ebenen hinzuf gen Einen anderen Benutzer als Stamm des Organigramms ausw hlen Das Orga
216. et Beinhaltet Anforderungen die vor Fertigstellung abgebrochen wurden entweder weil der Benutzer die Aktion abgebrochen hat oder weil ein Fehler w hrend der Verarbeitung aufgetreten ist 2d Wenn Sie nur die Anforderungen anzeigen m chten f r die Sie ein Anforderer sind w hlen Sie das Feld Anforderer aus Hinweis Das Steuerelement Anforderer ist nicht verf gbar wenn der aktuelle Benutzer ein Funktionsmoduladministrator oder Funktionsmanager ist 2e Wenn Sie nur die Anforderungen anzeigen m chten f r die Sie ein Empf nger sind w hlen Sie das Feld Empf nger aus Hinweis Das Steuerelement Empf nger ist nicht verf gbar wenn der angemeldeter Benutzer ein Funktionsmoduladministrator oder Funktionsmanager ist 2f Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 2g Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 3 Wenn Sie die Zahl der auf jeder Seite angezeigten Anforderungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 4 Wenn Sie die Liste der Anforderungen sortieren m chten klicken Sie auf die berschrift der Spalte die die zu sortierenden Daten enth lt Wenn mehrere Funktionszuweisungsanforderungen eine gemeinsame Anforderungs ID verwenden k nnen Sie die Daten nach der Beschreibung der anf nglichen Anforderung sortieren um zusammenh ngende
217. et wurden oder gerade verarbeitet werden 126 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext mit dem Namen des Benutzers der die aktuell zust ndige Person f r eine Aktivit t ist Der Workflow Designer kann die Generierung von Benutzerkommentaren f r einen Workflow deaktivieren Weitere Informationen hierzu finden Sie im dentity Manager User Application Design Guide Designhandbuch http www novell com documentation idmrbpm361 index htm 4b Klicken Sie zum Anzeigen von Systemkommentaren auf Systemkommentare anzeigen Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum Aktivit t Benutzer Kommentar 16 03 2007 08 03 32 1 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 16 03 2007 08 04 26 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 16 03 2007 08 23 31 Genehmigung DMProv Benutzeraufgabe vom Pr fer Margo MacKenzie beansprucht 16 03 2007 08 51 55 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Allison Blake neu zugewiesen 18 03 2007 08 03 37 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugew
218. etzt ist wird ein XML Dokument angezeigt 3 Klicken Sie zum Verweigern der Anforderung auf Verweigern Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar Kommentarverlauf anzeigen Verweigern Genehmigen 4 Klicken Sie zum Genehmigen der Anforderung auf Genehmigen Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar Kommentarverlauf anzeigen Verweigern Genehmigen 174 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Benutzeranwendung zeigt in einer Meldung an ob die Aktion erfolgreich war 12 2 6 Neuzuweisen einer Aufgabe So weisen Sie die Aufgabe eines Teammitglieds neu zu 1 Klicken Sie im Fenster Aufgabendetail unter Teamaufgaben auf Neu zuweisen Teamaufgaben Aufgabendetail erforderlich Ressource Enable Active Directory account Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 18 03 2007 23 05 20 Zeit berschreitung am 20 03 2007 23 05 20 Zugewiesen an Margo MacKenzie Beansprucht von
219. f Seite 285 10 Optional k nnen Sie auf Anforderungsdetails speichern klicken um die mit einer Beglaubigungsprozessanforderung verkn pften Details z B Parameter und Formularwerte f r eine sp tere Verwendung zu speichern Weitere Informationen finden Sie unter Abschnitt 19 6 6 Anforderungsdetails speichern auf Seite 286 20 4 Anfordern von Prozessen zur Funktionszuweisungsbeglaubigung Mithilfe der Aktion Prozess Funktionszuweisungsbeglaubigung anfordern k nnen Sie einen Beglaubigungsprozess initiieren um die Richtigkeit der Zuweisungen f r ausgew hlte Funktionen zu berpr fen Sie haben auch die M glichkeit die einer Beglaubigungsanforderung zugewiesenen Details z B Parameter und Formularwerte als vorausgef lltes Formular f r zuk nftige Anforderungen zu speichern Wenn Sie einen Funktionszuweisungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Beglaubiger ben tigen keine Rechte f r die ausgew hlten Funktionen um die Berichte zu berpr fen Wenn ein Beglaubiger der f r einen Funktionszuweisungsbeglaubigungsprozess ausgew hlt wurde nicht die erforderlichen Rechte zum Anzeigen einer bestimmten Funktion besitzt kann er in der Benutzeranwendung dennoch den Bericht mit den Funktionszuweisungen anzeigen Erstellen von Beglaubigungsanforderungen 293 Der f r einen Funktionszuweisungsbeglaubigungsprozess generierte Beri
220. f Seite 285 10 Optional k nnen Sie auf Anforderungsdetails speichern klicken um die mit einer Beglaubigungsprozessanforderung verkn pften Details z B Parameter und Formularwerte f r eine sp tere Verwendung zu speichern Weitere Informationen finden Sie unter Abschnitt 19 6 6 Anforderungsdetails speichern auf Seite 286 20 6 berpr fen des Status Ihrer Beglaubigungsanforderungen Mithilfe der Aktion Beglaubigungsanforderungsstatus anzeigen k nnen Sie den Status Ihrer Beglaubigungsanforderungen anzeigen Zus tzlich haben Sie die M glichkeit den detaillierten Status aller Workflow Prozesse anzuzeigen die f r eine Anforderung gestartet wurden und optional einen oder mehrere laufende Prozesse zur ckzuziehen Die Aktion Beglaubigungsanforderungsstatus anzeigen zeigt alle Beglaubigungsanforderungen an einschlie lich jener die gerade initialisiert ausgef hrt oder abgeschlossen werden oder bei denen ein Fehler aufgetreten ist In der Benutzeranwendung bestehen keine Einschr nkungen hinsichtlich der Informationen die dem Konformit tsmoduladministrator und der Beglaubigungsmanager auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt werden Diese Funktionen lassen den Zugriff auf Statusinformationen zu allen Beglaubigungsanforderungen zu So schauen Sie sich Ihre Beglaubigungsanforderungen an 1 Klicken Sie auf Beglaubigungsanforderungsstatus anzeigen in der Liste der Aktionen f r Beglaubigungsanfor
221. f auf ben tigte Informationen z B Gruppenorganigramme White Pages von Abteilungen oder Suche nach Mitarbeitern und Ressourcen z B Ger te oder Konten auf internen Systemen gew hren Mehrere Passw rter f r eine einmalige Anmeldung auf allen Systemen synchronisieren Zugriffsrechte bei Bedarf sofort ndern oder entziehen z B wenn eine Person zu einer anderen Gruppe wechselt oder die Organisation verl sst Die Einhaltung von beh rdlichen Vorschriften gew hrleisten Damit Sie und Ihr Team von diesen Vorteilen profitieren k nnen bietet die Identity Manager Benutzeranwendung eine Benutzeroberfl che die Sie von Ihrem Webbrowser aus verwenden k nnen 1 1 1 Einf hrung in die Identity Manager Benutzeranwendung Die Identity Manager Benutzeranwendung erm glicht Ihnen den Zugriff auf die Informationen Ressourcen und Funktionen von Identity Manager Der Systemadministrator legt fest welche Informationen Sie in der Identity Manager Benutzeranwendung anzeigen und welche Aufgaben Sie ausf hren d rfen Dies umfasst in der Regel Folgendes Identit tsselbstbedienung Organigramme anzeigen Anwendungen angeben die mit einem Benutzer verkn pft sind sofern Sie Administrator sind Erfordert das funktionsbasierte Bereitstellungsmodul f r Identity Manager Informationen Ihres Profils bearbeiten Verzeichnisse durchsuchen Ihr Passwort die Sicherheitsantwort f r Ihr Passwort oder den Passworthinweis ndern E
222. fachung des Prozesses zum Senden von Beglaubigungsanforderungen installiert das funktionsbasierte Bereitstellungsmodul jeweils eine Standard Anforderungsdefinition pro Beglaubigungstyp Benutzerprofil Standard Funktionstrennungsverletzung Standard Funktionszuweisung Standard Benutzerzuweisung Standard Sie k nnen diese Anforderungsdefinitionen als Grundlage f r Ihre eigenen Anforderungen verwenden Nachdem Sie die Details f r eine neue Anforderung angegeben haben k nnen Sie diese Angaben zur zuk nftigen Verwendung speichern 274 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Beglaubigungsformulare Jedem Workflow ist ein Beglaubigungsformular zugewiesen Der Beglaubiger muss das Formular berpr fen und es ausf llen um die Richtigkeit der Daten zu best tigen Das Formular wird durch den Konformit tsmoduladministrator oder den Beglaubigungsmanager definiert Jedes Beglaubigungsformular enth lt eine erforderliche Beglaubigungsfrage und mehrere optionale Erfassungsfragen Durch die Beglaubigungsfrage die mit Ja oder Nein zu beantworten ist werden die Daten in ihrer Gesamtheit best tigt oder abgelehnt Erfassungsfragen k nnen eingerichtet werden um zus tzliche Daten zu erfassen oder Qualifizierungsfragen zu stellen Das Formular f r die Benutzerprofilbeglaubigung enth lt au erdem mehrere Benutzerattribute mit Werten die der Beglaubiger pr f
223. fasst In letzterem Fall gilt die Genehmigung oder Verweigerung der Anforderung f r alle Empf nger Klicken Sie auf Weiter 8 Auf der Seite Teamressourcen anfordern wird das Anforderungsformular angezeigt F llen Sie die Felder des Anforderungsformulars aus Im folgenden Beispiel muss nur das Feld Grund f r Anforderung ausgef llt werden Die Felder des Formulars variieren je nach Art der angeforderten Ressource Verwalten der Team Arbeit 177 Novelle Identity Manager Dienstag 20 M rz 2007 MILDE Identit tsselbstbedienung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit A Meine Aufgaben Teamressourcen anfordern Ressource anfordern Schritt 4 von 4 Best tigen Sie die Ressourcenanforderung und schlie en Sie sie ab Meine Anforderungen z errargerlich eine Einstellungen A Ressource Enable Active Directory account Vertretungsmodus starten Empf nger Allison Blake i l Varfsenarkeit bearbeiten Suchkriterien f r Ressourcen Berechtigungen Meine Vertretungszuweisungen Beschreibung Enable Active Directory account Meine Delegiertenzuweisungen p Formulardetail Arbeit meines Teams A Teamauigshen Enable Active Directory account Teamressourcen anfordern W hlen Sie Senden zum Anfordern der Berechtigung Teamanforderungen Empf nger Allison Blake Grund f r Anforderung Ei A Team Einstellungen A TREE Team Vertretungszuweisungen Team Delegiertenzuweisungen Teamverf gbarkeit
224. fdatum Kein Ablaufdatum W hlen Sie Kein Ablaufdatum wenn die Delegiertenzuweisung solange in Kraft bleiben soll bis sie gel scht oder ge ndert wird Dadurch wird die Delegation unbefristet Ablauf angeben W hlen Sie Ablauf angeben um ein Enddatum anzugeben Klicken Sie auf den Kalender und w hlen Sie ein Datum und eine Uhrzeit aus zu dem bzw der die Delegiertenzuweisung enden soll 194 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Feld Beschreibung Anforderungstyp W hlen Sie eine Kategorie in der Liste aus Dadurch wird automatisch die Liste Verf gbare Anforderungen in gt der ausgew hlten Kategorie ausgef llt Wenn die Delegiertenzuweisung f r alle Kategorien gelten soll setzen Sie den Anforderungstyp f r die Delegiertenzuweisung auf Alle Auswahl des nforderungstyps Suchkriterien f r Ressourcen Hinweis Die Option Alle ist nur verf gbar wenn der Administrator f r Bereitstellungsanwendungen die Option Alle Anforderungen zulassen f r Ihre Anwendung aktiviert hat Verf gbare Anforderungen in der W hlen Sie Ressourcenanforderungen in dieser Liste aus und ausgew hlten Kategorie klicken Sie auf Hinzuf gen Die Liste der Bereitstellungsanforderungen enth lt nur die Anforderungen die im Zust ndigkeitsbereich des Teams liegen Wenn Team Manager gem den Teamanforderungsrechten nicht zum Festlegen von Delegierten berec
225. forderung verwenden m chten klicken Sie auf Gespeicherte Anforderung verwenden Weitere Informationen finden Sie unter Abschnitt 19 6 7 Verwenden einer gespeicherten Anforderung auf Seite 287 3 Geben Sie die Anzeigebezeichnung und die Beschreibung f r die Anforderung an Weitere Informationen finden Sie unter Abschnitt 19 6 1 Angeben der Bezeichnung und Beschreibung f r eine Anforderung auf Seite 281 4 W hlen Sie im Feld Benutzer die Benutzer aus deren Profile verifiziert werden 4a Sie k nnen einen oder mehrere Benutzer explizit einbeziehen indem Sie in der 4b 4c Dropdown Liste die Option Benutzer w hlen ie die Benutzer aus deren Profi hrend des n Mitglieder der Gruppen Container und Funkti fiziert werden Alle rifizieren um den P hiten Benutzer und alle bzuschlie en Benutzer Gruppe Funktion Container Verwenden Sie die Objektauswahl zur Auswahl der Benutzer In der Objektauswahl k nnen Sie mehrere Benutzer einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Detaillierte Informationen zur Verwendung der Objektauswahl finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 Wenn Sie den Benutzern eine oder mehrere Gruppen zuweisen m chten klicken Sie in der Dropdown Liste auf Gruppe Verwenden Sie die Objektauswahl zur Auswahl der Gruppen In der Objektauswahl k
226. g Bericht Gebietssschema Beglaubigungsfrage So speichern Sie Anforderungsdetails 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Klicken Sie auf Anforderungsdetails speichern Geben Sie den Namen ein der zur Identifizierung der gespeicherten Prozessanforderung verwendet werden soll und klicken Sie auf OK Die Seite mit der Adresse http 9 Geben Sie den Namen der zu speichernden Prozessanforderung ein Dt Folgende Zeichen d rfen im Namen einer gespeicherten Anforderung nicht verwendet werden lt gt amp Leerzeichen am Beginn oder am Ende des Namens werden automatisch entfernt Wenn die Prozessanforderung bereits vorhanden ist werden Sie von der Benutzeranwendung aufgefordert die vorhandene Definition zu berschreiben 286 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 19 6 7 Verwenden einer gespeicherten Anforderung Wenn Sie eine Beglaubigungsanforderung erstellen k nnen Sie Details aus zuvor gespeicherten Anforderungen als Grundlage f r die neue Anforderung verwenden Welche gespeicherten Anforderungen zur Auswahl stehen h ngt davon ab welchen Typ von Beglaubigungsprozess Sie anfordern Wenn Sie beispielsweise eine Benutzerprofilbeglaubigung anfordern wie unten dargestellt sehen Sie nur die gespeicherten Anforderungen f r Benut
227. g Verf gbarkeit bearbeiten Aman Elan Nicht verf gbar b 20 03 2007 02 06 20 Kein Abla Abmelden Hilfe Anforderungen amp Genehmigungen 148 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 Geben Sie den Zeitraum ein in dem Sie nicht verf gbar sind 3a Geben Sie den Beginn des Zeitraums Datum und Uhrzeit in das Feld Nicht verf gbar ab ein oder klicken Sie auf das Kalendersymbol um das Datum und die Uhrzeit auszuw hlen F http 17192 E ER M rz 2007 gt gt MDMDFSS 2627281234 5678901 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 1 2345678 lt lt 03 05 gt gt Abbrechen Internet 3b Geben Sie das Ende des Zeitraums durch Klicken auf eine der folgenden Schaltfl chen an Schaltfl che Beschreibung Dauer Hier k nnen Sie den Zeitraum in Wochen Tagen oder Stunden festlegen Enddatum Hier k nnen Sie Datum und Uhrzeit f r das Ende des Zeitraums angeben Sie k nnen das Datum und die Uhrzeit eingeben oder auf das Kalendersymbol klicken um das Datum und die Uhrzeit im Kalender auszuw hlen Kein Ablaufdatum Gibt an dass diese Verf gbarkeitseinstellung unbefristet ist Das Enddatum muss innerhalb des Zeitraums liegen in dem die Delegiertenzuweisung aktiv ist Wenn die Delegiertenzuweisung beispielsweise am 31 Oktober 2007 abl uft k nnen Sie das Ablaufdatum der Verf gbarkeitseinstellung nicht auf den 1
228. g anfordern Beglaubigungsan forderungsstatus anzeigen 19 5 Legende f r B Auf den meisten Seiten der Registerkarte Konformit t befindet sich oben rechts eine Schaltfl che mit der Sie die Legende f r die Konformit t anzeigen k nnen Klicken Sie zum Anzeigen der Legende auf die Schaltfl che Legende wie in Abbildung 9 2 gezeigt Abbildung 19 3 Schaltfl che Legende Beschreibung Sendet eine Anforderung f r einen Beglaubigungsprozess zur Verifizierung von Benutzerprofilinformationen Weitere Informationen finden Sie unter Abschnitt 20 2 Anfordern von Prozessen zur Benutzerprofilbeglaubigung auf Seite 289 Sendet eine Anforderung f r einen Beglaubigungsprozess zur Verifizierung der Verletzungen und Ausnahmen f r mehrere SoD Beschr nkungen Weitere Informationen finden Sie unter Abschnitt 20 3 Anfordern von Prozessen zur Funktionstrennungsverletzungsbeglaubigung auf Seite 291 Sendet eine Anforderung f r einen Beglaubigungsprozess zur Verifizierung von Zuweisungen f r ausgew hlte Funktionen Weitere Informationen finden Sie unter Abschnitt 20 4 Anfordern von Prozessen zur Funktionszuweisungsbeglaubigung auf Seite 293 Sendet eine Anforderung f r einen Beglaubigungsprozess zur Verifizierung von Zuweisungen f r ausgew hlte Benutzer Weitere Informationen finden Sie unter Abschnitt 20 5 Anfordern eines Benutzerzuweisungsbeglaubigungsprozesses auf Seite 296 Erm glicht
229. gaben ii Aufgabendetail erforderlich Ressource Enable Active Directory account Empf nger Alison Blake Angefordert von Alison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 20 03 2007 07 08 02 Zeit berschreitung am 22 03 2007 07 08 02 Zugewiesen an e Margo MacKenzie Beansprucht von Beanspruchen Freigeben Neu zuweisen Zur ck Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Alison Blake Empf nger Alison Blake Anforderungsdatum 7 Ursache Kommentar Bei Ressourcen und Funktionsanforderungen wird der Abschnitt Formulardetail der Seite um die Schaltfl chen Verweigern und Genehmigen erweitert Au erdem werden alle in der Flussdefinition enthaltenen Aktionsschaltfl chen hinzugef gt und die entsprechenden Felder k nnen editiert werden Bei Beglaubigungsanforderungen wird der Abschnitt Formulardetail der Seite um das Beglaubigungsformular erweitert Die Darstellung des Formulars variiert je nach Beglaubigungstyp Bei Prozessen f r die Benutzerprofilbeglaubigung zeigt das Benutzerprofil die zu pr fenden Daten an Formulardetail Attributliste Vorname main Nachname administrator Titel Telefonnummer Zu Ihrem Profil Beglaubigungsfrage Beglaubigen Sie dass Sie die Details Ihres EF Kommentar E a Benutzerprofils berpr ft und ggf aktual
230. geben in welcher Sprache die Berichte f r den Beglaubigungsprozess generiert werden sollen W hlen Sie in der Dropdown Liste Standardgebietsschema das Standardgebietsschema aus W hlen Sie anschlie end die gew nschten Sprachen aus und klicken Sie auf OK Wenn Sie einen Funktionstrennungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Diese Berichte enthalten dieselben Daten in einer oder mehreren Sprachen Sie werden beim Senden der Anforderung generiert um sicherzustellen dass alle Beglaubiger dieselben Daten pr fen Sie k nnen die Berichtssprachen angeben die f r den Beglaubigungsprozess generiert und gespeichert werden Wenn ein Beglaubiger eine Beglaubigungsaufgabe zur berpr fung ausw hlt zeigt das System den lokalisierten Bericht an der dem bevorzugten Gebietsschema des Beglaubigers entspricht bzw dem Browsergebietsschema falls f r den Benutzer kein bevorzugtes Gebietsschema eingestellt ist Falls f r dieses Gebietsschema kein Bericht vorhanden ist zeigt die Benutzeranwendung den Bericht an der das Standardgebietsschema verwendet 8 Definieren Sie die Details des Beglaubigungsformulars Weitere Informationen finden Sie unter Abschnitt 19 6 4 Definieren des Beglaubigungsformulars auf Seite 283 9 Senden Sie die Anforderung Weitere Informationen finden Sie unter Abschnitt 19 6 5 Senden einer Beglaubigungsanforderung au
231. gesch tztes Feld das den Vorgangstyp f r die oben gezeigte Bereitstellungsanforderungsdefinition anzeigt Dieser Wert wird vom Funktionskonfigurationsobjekt abgeleitet Standardgenehmiger verwenden W hlen Sie Ja wenn die Genehmiger im Funktionssubsystem angegeben sind W hlen Sie Benutzer wenn die Funktionstrennungsgenehmigungsaufgabe einem oder mehreren Benutzern zugewiesen werden soll W hlen Sie Gruppe wenn die Funktionstrennungsgenehmigungsaufgabe einer Gruppe zugewiesen werden soll W hlen Sie Funktion wenn die Aufgabe der Funktionstrennungsgenehmigung einer Funktion zugewiesen werden soll Verwenden Sie zum Auffinden eines bestimmten Benutzers einer Gruppe oder einer Funktion die Objektauswahl oder die Verlaufsschaltfl chen wie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 beschrieben Verwenden Sie zum ndern der Reihenfolge der Genehmiger in der Liste oder zum L schen eines Genehmigers die Schaltfl chen wie in Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 beschrieben 17 5 Konfigurieren des Funktionssubsystems Die Aktion Funktionssubsystem konfigurieren auf der Registerkarte Funktionen der Identity Manager Benutzeroberfl che erm glicht Ihnen administrative Einstellungen f r das Funktionssubsystem anzugeben 256 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch So definieren Sie administrative Einstellungen f
232. hlossen bezieht Prozesse ein bei denen der Beglaubiger geantwortet hat oder die durch eine Zeit berschreitung beendet wurden Wenn Sie einen oder mehrere Prozesse zur ckziehen m chten w hlen Sie die Beglaubiger aus und klicken Sie auf Ausgew hlte Prozesse zur ckziehen Wenn Sie alle Prozesse zur ckziehen m chten klicken Sie auf Alle Klicken Sie auf Keine um Ihre Auswahl aufzuheben Das Kontrollk stchen Ausgew hlte Prozesse zur ckziehen ist deaktiviert wenn der Prozess abgeschlossen oder beendet wurde Die Schaltfl che Ausgew hlte Prozesse zur ckziehen wird nicht angezeigt wenn der High Level Anforderungsstatus Abgeschlossen oder Fehler lautet Erstellen von Beglaubigungsanforderungen 305
233. hname L Bearbeiten X L schen Search on B Bearbeiten X L schen Marketing 2 Bearbeiten x L schen search on a amp Neue Suche 6 5 2 Gespeicherte Suchvorg nge ausf hren 1 Suchen Sie in der Liste Meine Suchvorg nge den Suchvorgang aus den Sie ausf hren m chten 2 Klicken Sie auf den Namen des gespeicherten Suchvorgangs oder auf den Anfang der Zeile Die Suchergebnisse werden angezeigt Informationen ber die n chsten auszuf hrenden Schritte finden Sie in Abschnitt 6 4 Verwenden von Suchergebnissen auf Seite 85 6 5 3 Gespeicherte Suchvorg nge bearbeiten 1 Suchen Sie in der Liste Meine Suchvorg nge den Suchvorgang aus den Sie bearbeiten m chten 2 Klicken Sie in der Zeile des gespeicherten Suchvorgangs auf Bearbeiten Die Seite zum Bearbeiten der Suchkriterien wird angezeigt Verwenden der Verzeichnissuche 91 3 Nehmen Sie die nderungen an den Suchkriterien wie in den folgenden Abschnitten beschrieben vor e Abschnitt 6 2 Durchf hren einfacher Suchvorg nge auf Seite 76 Abschnitt 6 3 Durchf hren erweiterter Suchvorg nge auf Seite 76 4 Informationen zum Speichern der nderungen an der Suche finden Sie in Abschnitt 6 4 Verwenden von Suchergebnissen auf Seite 85 6 5 4 Gespeicherte Suchvorg nge l schen 1 Suchen Sie in der Liste Meine Suchvorg nge den Suchvorgang aus den Sie l schen m chten 2 Klicken Sie auf L schen in der Zeile des gespeicherten Suchvorgangs
234. ht Bericht zu Funktionstrennungsbeschr nkungen Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Erkl rung der Registerkarte Funktionen 207 Benutzerfunktionsbericht Benutzerberechtigungsbericht ber die Bereitstellung von Informationen ber die Berichterstattungsfunktion hinaus kann das Funktionssubsystem konfiguriert werden um Ereignisse in Novell Audit zu protokollieren Funktionssicherheit Das Funktionssubsystem verwendet mehrere Systemfunktionen um den Zugriff auf Funktionen in der Registerkarte Funktionen zu sichern Jede Men aktion auf der Registerkarte Funktionen wird einer oder mehreren Systemfunktionen zugeordnet Wenn ein Benutzer kein Mitglied einer der mit einer Aktion verkn pften Funktionen ist wird der entsprechende Men eintrag nicht auf der Registerkarte Funktionen angezeigt Die Systemfunktionen sind administrative Funktionen die automatisch vom System bei der Installation zum Zweck der delegierten Administration definiert wurden Dazu geh rt Folgendes Funktionsmoduladministrator Funktionsmanager Funktions Auditor Sicherheitsbeauftragter Die Systemfunktionen werden nachfolgend detailliert beschrieben Tabelle 14 1 Systemfunktionen Funktion Beschreibung Funktionsmoduladministrator Eine Systemfunktion mit der Mitglieder alle Funktionen erstellen entfernen oder modifizieren und Benutzern Gruppen oder Containern Funktionen zuweisen oder entziehen k nn
235. htigt sind werden die mit dem Team verkn pften Bereitstellungsanforderungen nicht in der Liste aufgef hrt Ausgew hlte Anforderungen Die Liste enth lt die Ressourcenanforderungstypen die delegiert wurden Klicken Sie zum Entfernen eines Anforderungstyps auf den entsprechenden Eintrag in der Liste und klicken Sie dann auf Entfernen 8 Klicken Sie auf Senden um Ihre Auswahl zu speichern So l schen Sie eine Delegiertenzuweisung 1 Klicken Sie auf Team Delegiertenzuweisungen in der Aktionsgruppe Team Einstellungen um die an dieses Teammitglied delegierten Zuweisungen sowie die von diesem Teammitglied an eine andere Person delegierten Zuweisungen anzuzeigen 2 Klicken Sie zum Entfernen einer Delegiertenzuweisung auf die Schaltfl che zum L schen in der entsprechenden Zeile Sie werden aufgefordert die L schung zu best tigen Wenn der L schvorgang abgeschlossen ist wird eine Best tigungsmeldung angezeigt Konfigurieren der Bereitstellungseinstellungen Ihres Teams 195 13 4 Angeben der Teamverf gbarkeit Mit der Aktion Teamverf gbarkeit k nnen Sie festlegen f r welche Ressourcenanforderungen Ihre Teammitglieder nicht verf gbar sind In der Zeit in der Sie oder Mitglieder Ihres Teams nicht verf gbar sind werden alle Ressourcenanforderungen dieses Typs an die Warteschlange des Delegierten weitergeleitet Sie k nnen die Verf gbarkeit global oder f r jede Ressourcenanforderung einzeln angeben Sie k nnen die Verf gbar
236. ich dadurch m glicherweise die Anzahl der in anderen Filtern verf gbaren Parameter Wenn Sie beispielsweise im Filter Zugewiesen an auf Margos Namen und im Filter Angefordert von auf Kevins Namen klicken werden nur die Aufgaben angezeigt die sowohl an Margo Mackenzie zugewiesen sind als auch von Kevin Chester angefordert wurden siehe Abbildung 12 4 Abbildung 12 4 Beispiel der Aufgabenliste nach dem Anwenden von zwei Filtern Late in Zwscherabiage lopen Audgabe Antorserung Emgtanger tvon Digtahignaner Frame carereupro t b bb b ues e gt 166 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Exportieren von Daten aus Ihrer Ansicht 1 Um die angezeigten Daten zu exportieren klicken Sie oben in der Ansicht auf Ziste in Zwischenablage kopieren 2 W hlen Sie Tabgegliederte Werte oder Generiertes HTML Format dieser Ansicht Die Komplettansicht erzeugt eine codierte Textdatei 3 Kopieren Sie die Inhalte in die Zwischenablage 4 F gen Sie die Inhalte aus der Zwischenablage in eine Zieldatei ein 5 Klicken Sie auf Schlie en oder dr cken Sie Esc um das Fenster mit dem codierten Text zu schlie en Symbole der Ansicht Sowohl in der Schablonen als auch in der Komplettansicht zeigen Symbole den Status der einzelnen Aufgaben in der Ergebnisgruppe an In diesem Abschnitt werden die Symbole erl utert die in der Aufgabenliste angezeigt werd
237. ichnung und Beschreibung f r eine Anforderung 19 6 2 Definieren der Beglaubiger z 22 2 Be nn 19 6 3 Angeben des Stichtags 2 2220 eee een een 19 6 4 Definieren des Beglaubigungsformulars 2222220 nen 19 6 5 Senden einer Beglaubigungsanforderung 2 2222er seen rennen 19 6 6 Anforderungsdetails speichern 2222222 e rennen rennen een 19 6 7 Verwenden einer gespeicherten Anforderung 2222202 ee ernennen 20 Erstellen von Beglaubigungsanforderungen 20 1 20 2 20 3 20 4 20 5 20 6 Allgemeines zu Beglaubigungsanforderungsaktionen 222220 een ernennen Anfordern von Prozessen zur Benutzerprofilbeglaubigung 2 222 2ereer een Anfordern von Prozessen zur Funktionstrennungsverletzungsbeglaubigung Anfordern von Prozessen zur Funktionszuweisungsbeglaubigung 22220 2 0 Anfordern eines Benutzerzuweisungsbeglaubigungsprozesses 222222222 berpr fen des Status Ihrer Beglaubigungsanforderungen 222222cccceeen 271 273 273 274 276 277 278 279 281 281 282 283 283 285 286 287 Inhalt 9 10 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Informationen zu dieser Dokumentation In diesem Handbuch werden die Benutzeroberfl che der Novell Identity Manager Benutzeranwendung und die Verwendung ihrer Funktionen beschrieben Diese umfas
238. ichtlinie entspricht Beispiel Novelle Identity Manager Willkommen Bill Informationsverwaltung A Organigramm Mein Profil Verzeichnissuche Passwortverwaltung A nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Montag 19 M rz 2007 Identit tsselbstbedienung Anforderungen amp Genehmigu Passwort ndern Ihr Passwort muss folgende Eigenschaften aufweisen Das Passwort darf Zahlen enthalten Sie d rfen Sonderzeichen im Passwort verwenden e Mindestzahl der Zeichen im Passwort 4 e H chstzahl der Zeichen im Passwort 12 Altes Passwort Neues Passwort Passwort wiederholen Wenn keine Passwortrichtlinie aktiv ist wird die Standardseite zum ndern des Passworts angezeigt Novelle Identity Manager Dienstag 20 M rz 2007 Willkommen Margo Informationsverwaltung Organigramm ein Profil Verkn pfungsbericht Verzeichnissuche Passwortverwaltung nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern a Identit tsselbstbedienung Anforderungen amp Genehmig Passwort ndern Altes Passwort Neues Passwort Passwort wiederholen 2 Geben Sie Ihr aktuelles Passwort in das Textfeld Altes Passwort ein 3 Geben Sie das neue Passwort in das Textfeld Neues Passwort ein A Geben Sie das neue Passwort erneut in das
239. ie Beschreibung dieser Gruppe wird als zu verwendender Vergleichswert in den entsprechenden Eintrag eingetragen So verwenden Sie die Liste Verlauf 1 Klicken Sie auf Verlauf l rechts von einem Eintrag dessen vorherige Werte Sie anzeigen m chten Die Liste Verlauf zeigt zuvor verwendete Werte f r dieses Kriterium in alphabetischer Reihenfolge an http 47192 168 3 11 MDR Vorherige Auswahl Improve Customer Service task force Marketing group Sales Verlauf l schen Abbrechen Internet 2 F hren Sie einen der folgenden Vorg nge aus Um Folgendes zu erzielen F hren Sie diese Schritte aus In der Liste Verlauf ausw hlen W hlen Sie einen Wert in der Liste aus Die Liste Verlauf wird geschlossen und dieser Wert wird als zu verwendender Vergleichswert im entsprechenden Eintrag eingetragen Liste Verlauf l schen Klicken Sie auf Verlauf l schen Die Liste Verlauf wird geschlossen und die Werte f r diesen Eintrag werden gel scht Der aktuelle Wert des Eintrags im Vergleichsvorgang wird durch das L schen der Liste Verlauf nicht gel scht 6 4 Verwenden von Suchergebnissen In diesem Abschnitt wird erl utert wie Sie mit Suchergebnissen arbeiten Abschnitt 6 4 1 Allgemeines zu Suchergebnissen auf Seite 86 Verwenden der Verzeichnissuche 85 Abschnitt 6 4 2 Verwenden der Suchliste auf Seite 87 Abschnitt 6 4 3 Weitere Aktionen die Sie durchf hren k nnen auf Seite 88 6 4 1
240. ie Namen der Spalten berschriften die Ihre Suche ergeben hat Sie k nnen die Daten nach den Spaltenwerten Aufgabe Anforderung Zugewiesen an und Angefordert von filtern Die Filter werden nur angezeigt wenn die entsprechenden Spalten Teil der Ansicht sind Hinweis In der Komplettansicht werden Filter als Aspekte bezeichnet Abbildung 12 3 zeigt ein Beispiel mit einem Filter Anforderung und einem Filter Zuweisen an Verwalten der Team Arbeit 165 Abbildung 12 3 Zwei Filter in der Komplettansicht Anforderung Active Directory Konto aktivieren Mgr Genehmigung Keine Zeit berschreitung Erteilen B cher 7x24 Erteilen Cafeteria Erteilen Nummer Telekonferenz Erteilen Zahnversicherung v Y Zugewiesen an Margo MacKenzie Timothy Swan Neben jedem Filterparameter wird eine Zahl und ggf ein H kchen angezeigt Die Zahl zeigt die Anzahl der Aufgaben an die dem Parameter innerhalb der aktuellen Filtergruppe entsprechen Das H kchen zeigt an ob der Filterparameter ausgew hlt ist oder nicht Zun chst sind alle Filterparameter ausgew hlt sodass alle Daten angezeigt werden die Ihren Suchkriterien entsprechen Wenn ein Filter nur aus einem Parameter besteht wird dieser automatisch ausgew hlt 1 Sie k nnen eine Teilmenge der Daten anzeigen indem Sie in einem oder mehreren Filterfeldern einen oder mehrere Parameter ausw hlen Hinweis Wird ein Parameter in einem Filter ausgew hlt ndert s
241. ie an ob Sie Email Benachrichtigungen an andere Benutzer senden m chten F llen Sie dazu folgende Felder aus Feld Beschreibung Andere Benutzer ber diese nderungen Bei Auswahl dieser Option werden andere benachrichtigen Benutzer per Email ber diese Verf gbarkeitszuweisung benachrichtigt Adressat Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Selektiv Erm glicht Ihnen Email Benachrichtigungen an von Ihnen ausgew hlte Benutzer zu senden einschlie lich Benutzern die nicht in Ihrem Team sind W hlen Sie eine oder mehrere Anforderungen in der Liste Anforderungstypen aus und klicken Sie auf Hinzuf gen Auf dieser Seite w hlen Sie die Anforderungstypen aus die das Teammitglied im Zeitraum seiner Nichtverf gbarkeit ablehnt Diese Anforderungen werden dann an andere Benutzer delegiert Jede von Ihnen hinzugef gte Anforderung wird in die Liste Abgelehnt f r den angegebenen Zeitraum aufgenommen Wenn Sie mehrere Anforderungen f r diesen Zeitraum hinzuf gen wird jede Anforderung als einzelnes Objekt behandelt das separat bearbeitet werden kann Wenn Sie festlegen m chten dass diese Verf gbarkeitseinstellung f r alle Anforderungstypen gelten soll klicken Sie auf Alle Anforderungstypen statt die Anforderungstypen einzeln auszuw hlen Alle Anforderungstypen Das Kontrollk stchen Alle Anforderungstypen wird nur angezeigt wenn der Anforderungstyp der Delegiertenzuweisung auf Alle gesetzt
242. ie auf OK 3 Geben Sie eine Beschreibung in das Feld Anforderungsbeschreibung ein Wenn Sie auf der Seite Beglaubigungsanforderungsstatus anzeigen den Anforderungsstatus berpr fen wird die Anforderungsbeschreibung in den Details f r die Anforderung angezeigt Sie k nnen f r die Beschreibung lokalisierten Text angeben indem Sie auf die Schaltfl che Sprache hinzuf gen klicken Geben Sie anschlie end rechts neben der Zielsprache den lokalisierten Text ein und klicken Sie auf OK Einf hrung in die Registerkarte Konformit t 281 19 6 2 Definieren der Beglaubiger Die Aktionen Prozess Funktionstrennungsverletzungsbeglaubigung anfordern Prozess Funktionszuweisungsbeglaubigung anfordern und Prozess Benutzerzuweisungsbeglaubigung anfordern bieten eine einheitliche Oberfl che zum Definieren von Beglaubigern So definieren Sie die Beglaubiger f r einen Beglaubigungsprozess f r Funktionstrennungen Funktionszuweisungen oder Benutzerzuweisungen 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Geben Sie im Feld Beglaubiger an welche Benutzer Gruppen und Funktionen Beglaubiger f r den Beglaubigungsprozess sind 2a Sie k nnen einen oder mehrere Benutzer zur Liste hinzuf gen indem Sie in der Dropdown Liste die Option Benutzer ausw hlen uppen und Funktionen w hlen legen uppe und Funktion die Daten verifizier
243. ieren W hlen Sie diese Option um die Benutzergruppen einer Karte auszublenden Nur verf gbar wenn das Organigramm ge ffnet ist Falls Ihr Administrator weitere Beziehungen definiert hat sind diese in der Liste enthalten Im folgenden Beispiel klickt Margo MacKenzie auf W hlen Sie die Beziehung zum Erweitern Komprimieren und w hlt Benutzergruppen erweitern t A N x K a i Wohin soll Benutzergruppen erweitert werden _Nach links _ Nach rechts Allison Blake Wenn sie anschlie end auf Nach links klickt wird Folgendes angezeigt Organigramm r A ERR za Nachschlagen Manager Mitarbeiter Fr 3722 Erz gt 5 Kevin Chester Benutzergruppen BEAGA T Marketing Assistant Margo Admin e la amp Marketing group MacKenzie Tae Director Marketing TEC EAA Dala Allison Blake T Creative Assistant oJaja 48 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 2 6 Suchen eines Benutzers im Organigramm Sie k nnen einen Benutzer im Organigramm suchen Diese Suche bietet eine M glichkeit schnell einen Benutzer zu finden der sich nicht in Ihrer aktuellen Organigrammansicht befindet Der gesuchte Benutzer wird zum neuen Stamm Ihrer Ansicht 1 Klicken Sie auf den Link Nachschlagen oben links im Organigramm Die Suchseite wird angezeigt Objektsuche m ANT _D5 Objektliste durchsuchen Beispiel a Lar ID r Vorna
244. iesen 1 5von6 V Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Systemkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Beim Anzeigen von Systemkommentaren werden alle Aktivit ten im Workflow aufgef hrt Es werden die Aktivit ten angezeigt die bereits verarbeitet wurden oder gerade verarbeitet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext der angibt welche Aktion f r die Aktivit t durchgef hrt wurde Systemkommentare dienen berwiegend dem Debugging Die meisten Benutzer m ssen die Systemkommentare eines Workflows nicht beachten 4c Klicken Sie zum Bl ttern durch eine lange Kommentarliste auf die Pfeile unten im Bildschirm Klicken Sie beispielsweise zum Bl ttern auf die n chste Seite auf den Pfeil Weiter Verwalten Ihrer Arbeit 127 me Ad Klicken Sie auf Schlie en um das Fenster zu schlie en 5 Klicken Sie auf Zur ck um zur Aufgabenliste zur ckzukehren 10 2 3 Beanspruchen einer Aufgabe So beanspruchen Sie eine Aufgabe um sie zu bearbeiten 1 Klicken Sie auf Beanspruchen Meine Auf
245. ietsschemen in der Reihenfolge die in der Liste der bevorzugten Gebietsschemen festgelegt ist 2 Wenn kein bevorzugtes Gebietsschema f r die Benutzeranwendung definiert ist verwendet diese die bevorzugten Browsersprachen in der festgelegten Reihenfolge 3 Wenn kein bevorzugtes Gebietsschema f r die Benutzeranwendung oder den Browser definiert ist verwendet die Benutzeranwendung das Standardgebietsschema 5 6 1 Definieren einer bevorzugten Browsersprache In Firefox f gen Sie Sprachen ber den Befehl Extras gt Einstellungen gt Erweitert gt Allgemein gt Sprachen gt Sprachen hinzu Platzieren Sie Ihre bevorzugte Sprache auf die oberste Position in der Liste In Internet Explorer legen Sie die Sprache ber Ansicht gt Codierung fest Verwenden von Mein Profil 71 72 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden der Verzeichnissuche In diesem Abschnitt wird erl utert wie Sie die Seite Verzeichnissuche auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 6 1 Allgemeines zur Verzeichnissuche auf Seite 73 Abschnitt 6 2 Durchf hren einfacher Suchvorg nge auf Seite 76 Abschnitt 6 3 Durchf hren erweiterter Suchvorg nge auf Seite 76 Abschnitt 6 4 Verwenden von Suchergebnissen auf Seite 85 Absch
246. igramm aus 222 n nee ee rennen nern 3 4 1 Daten eines Benutzers im Organigramm per Email versenden 3 4 2 Neue Email an einen Benutzer im Organigramm senden 2 22222 r rn 3 4 3 Email an das Team eines Managers senden 222n sense een 11 15 17 17 17 19 19 22 22 23 23 24 24 25 26 26 26 27 31 33 35 35 35 36 37 41 41 43 44 45 46 46 47 49 50 51 51 52 52 Inhalt 5 6 4 Verwenden des Verkn pfungsberichts 55 4 1 Allgemeines zum Verkn pfungsbericht 2 22 022r een een een 55 4 2 Anzeigen von Verkn pfungen 2 2222 seen een ernennen nenn 56 5 Verwenden von Mein Profil 59 5 1 Allgemeines zu Mein Profil 222 22 un nassen nennen nennen 59 5 2 Bearbeiten von Informationen 22220 Heee een eeeeer ernennen 60 5 2 1 Ausblenden von Informationen 2222er seen rennen nen 61 5 2 2 Verwenden der Bearbeitungsschaltfl chen 2 222220 seen een 61 5 3 Versenden von Informationen per Email 2222neee rennen rennen een 65 5 4 Anzeigen des Organigramms 2 22 2eeee een nenne rennen 66 5 5 Links zu anderen Benutzern oder Gruppen 2222 neseeeee nenne rennen nenn 67 5 6 Ausw hlen der bevorzugten Sprache 222 seeeee rennen rennen ren 70 5 6 1 Definieren einer bevorzugten Browsersprache 2222222 nee 71 6 Verwenden der Verzeichnissuche 73 6 1 Allgemeines zur Verzeichniss
247. in einer Gruppe zugewiesen muss jedoch nur von einem Benutzer dieser Gruppe beansprucht und genehmigt werden Wenn der Genehmigungstyp Mehrere Genehmiger lautet wurde die Aufgabe mehreren Adressaten zugewiesen und muss von allen Adressaten beansprucht und genehmigt werden Wenn der Genehmigungstyp Quorum lautet wurde die Aufgabe mehreren Adressaten zugewiesen und muss nur von einer bestimmten Anzahl von Benutzern genehmigt werden Das Quorum wird vom Administrator festgelegt Dazu gibt der Administrator eine Genehmigungsbedingung an in der die genaue Anzahl oder der Prozentsatz an erforderlichen Genehmigungen definiert ist 3 F hren Sie zum Beanspruchen einer Aufgabe die Schritte in Abschnitt 12 2 5 Beanspruchen einer Aufgabe auf Seite 172 aus 4 F hren Sie zum Neuzuweisen einer Aufgabe die Schritte in Abschnitt 12 2 6 Neuzuweisen einer Aufgabe auf Seite 175 aus 5 Klicken Sie zum Anzeigen des Kommentarverlaufs auf Kommentarverlauf anzeigen Im daraufhin eingeblendeten Fenster k nnen Sie Benutzer und Systemkommentare sehen Die Reihenfolge der angezeigten Kommentare h ngt von dem mit jedem Kommentar verkn pften Zeitstempel ab Die ltesten Kommentare werden zuerst angezeigt Bei parallel stattfindenden Genehmigungs Workflows kann die Reihenfolge der gleichzeitig verarbeiteten Aktivit ten unvorhersehbar sein 5a Klicken Sie zum Anzeigen von Benutzerkommentaren auf Benutzerkommentare anzeigen Verwalten der T
248. in der Anzeige angegeben haben klicken Sie auf Filter 4e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 5 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 6 Klicken Sie zum Erstellen einer neuen Zuweisung auf Neue Zuweisung Geben Sie die Details f r die Zuweisung im Gruppenfeld Zuweisungsdetails an Geben Sie im Feld Funktion en w hlen die zuzuweisenden Funktionen an Geben Sie im Feld Beschreibung der anf nglichen Anforderung einen Text ein um den Grund f r die Zuweisungsanforderung zu beschreiben 228 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Geben Sie im Feld Tag des Inkrafttretens das Datum an an dem die Zuweisung in Kraft treten soll Sie k nnen das Kalender Steuerelement zum Ausw hlen des Datums verwenden Geben Sie im Feld Ablaufdatum an ob die Zuweisung ein Ablaufdatum haben soll Wenn die Zuweisung f r immer in Kraft bleiben soll w hlen Sie Kein Ablaufdatum Wenn Sie ein Ablaufdatum angeben m chten w hlen Sie Ablauf angeben und verwenden Sie das Kalender Steuerelement zum Ausw hlen des Datums Klicken Sie auf Senden um die Funktionszuweisungsanforderung zu senden 16 2 4 Funktionen einem einzelnen Container zuweisen So fordern Sie die Zuweisung einer oder mehrerer Funktionen
249. inf hrung 17 Ihren Passwortrichtlinien und Passwortsynchronisierungsstatus berpr fen Konten f r neue Benutzer und Gruppen erstellen sofern Sie dazu berechtigt sind Anforderungen und Genehmigungen Ressourcen anfordern Den Genehmigungsstatus Ihrer Ressourcenanforderungen pr fen Ihnen zugewiesene Aufgaben zur Genehmigung anderer Ressourcenanforderungen durchf hren Anforderungen und Genehmigungen als Vertreter oder Delegierter einer anderen Person durchf hren Eine andere Person als Ihren Vertreter oder Delegierten ernennen sofern Sie dazu berechtigt sind Die gesamten Anforderungs und Genehmigungsfunktionen f r Ihr Team verwalten sofern Sie dazu berechtigt sind Eine Digitalsignatur f r jede Anforderung oder Genehmigung leisten optional Hinweis F r Anforderungen und Genehmigungen ist das funktionsbasierte Bereitstellungsmodul von Identity Manager erforderlich Funktionen die Ihnen Folgendes erm glichen Funktionszuweisungen anzufordern und den Genehmigungsvorgang f r Funktionszuweisungsanforderungen zu verwalten Den Status Ihrer Anforderungen zu berpr fen Funktionen und Funktionsbeziehungen zu definieren Funktionstrennungsbeschr nkungen zu definieren und den Genehmigungsvorgang in Situationen zu verwalten in denen ein Benutzer die Aufhebung einer Beschr nkung anfordert Den Funktionskatalog zu durchsuchen Detaillierte Berichte anzusehen die die im K
250. instellungen Ihres Teams 185 me zum N dentit tsselbrtbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Novell Identity Manager Willkommen Mago Meine Arbeit Team Vertretungszuweisungen 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt Die Liste enth lt Teams f r die Team Manager Vertretungen festlegen d rfen sowie Teams f r die das Festlegen von Vertretungen nicht m glich ist Wenn Team Manager aufgrund einer bestimmten Teamdefinition keine Vertretungen festlegen d rfen k nnen sie dennoch die Vertretungseinstellungen der Teammitglieder anzeigen die vom Administrator oder dem Manager eines anderen Teams dem diese Benutzer angeh ren festgelegt wurden Sie k nnen diese Einstellungen jedoch nicht bearbeiten keine Details dazu anzeigen und keine Vertretungszuweisungen erstellen 3 Klicken Sie auf Weiter 4 Klicken Sie zum Ausw hlen eines Teammitglieds auf dessen Namen Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl Blneben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus Team Vertretung
251. ionen Arzt und Krankenschwester besteht Dies bedeutet dass f r gew hnlich ein Benutzer nicht gleichzeitig beiden Funktionen zugewiesen sein darf In einigen F llen kann es vorkommen dass eine Person die eine Funktionszuweisung anfordert diese Beschr nkung aufheben m chte Damit eine Funktionstrennungsausnahme definiert werden kann muss die Person die eine Zuweisung anfordert eine Begr ndung angeben Ernest ein Endbenutzer durchsucht eine Liste mit Funktionen die ihm zur Verf gung stehen und fordert eine Zuweisung zur Funktion Krankenschwester an Amelia eine Genehmigerin erh lt eine Benachrichtigung ber eine Genehmigungsanforderung per Email die eine URL enth lt Sie klickt auf den Link woraufhin ein Genehmigungsformular ge ffnet wird und sie genehmigt die Anforderung 20 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Arnold ein Funktionsmanager fordert an dass Ernest die Funktion Arzt zugewiesen wird Er wird benachrichtigt dass ein potenzieller Konflikt zwischen den Funktionen Arzt und Krankenschwester besteht die Ernest bereits zugewiesen wurden Er liefert eine Begr ndung f r eine Ausnahme von der Funktionstrennungsbeschr nkung Edward ein Funktionstrennungsgenehmiger empf ngt per Email eine Benachrichtigung ber einen Funktionstrennungskonflikt Er genehmigt Arnolds Anforderung auf Aufhebung der Funktionstr
252. isiert haben Beglaubigung senden 128 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Bei Prozessen zur Funktionszuweisungs Benutzerzuweisungs und SoD Beglaubigung enth lt das Formular einen Bericht in dem die zu pr fenden Daten angezeigt werden Beglaubigungsformular Details Bericht Funktionszuweisungs Beglaubigungsbericht Berichtsdatum 13 Juni 2008 14 30 A Gesch ftsfunktion Gesamt 1 Funktionsname Conflict Gesch ftsfunktion Container Conflict Level30 RoleDets Funktionskategorien Beschreibung Conflict Zuweisungen zu dieser Funktion Genehmiger main administrator Genehmigt 13 06 08 14 27 IT Funktion Gesamt 2 Funktionsname Funktionsmodul Administrator IT Funktion Container Funktionsmodul Administrator Level20 RoleDefs Funktionskategorien Systemfunktionen Beschreibung Funktionsmodul Administrator Zuweisungen zu dieser Funktion Genehmiger main administrator Benutzer Funktionsname Konformit tsmoduladministrator IT Funktion Container Konformit tsmoduladministrator Level20 RoleDefs Funktionskategorien Systemfunktionen Beschreibung Konformit tsadministrator Zuweisungen zu dieser Funktion Genehmiger main administrator Benutzer Das Formular zeigt bei allen Beglaubigungstypen Steuerelemente an mit deren Hilfe Sie die erforderliche Beglaubigungsfrage sowie alle zus tzlichen Erfassungsfragen die der Beglaubigungsprozes
253. ispielbericht zu Funktionstrennungsbeschr nkungen Novell Berichtsciatum 16 Januar 2008 10 55 Bericht zu Funktionstrennungsbeschr nkungen Name der Arzt Krankenschwester Beschreibung der Arzt Krankenschwester Widerspr chliche null Genehmiger Haupt Admin 6 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Reader Fenster Geben Sie ein Verzeichnis an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an 18 3 2 Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Der Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung zeigt Den Namen jeder Funktionstrennungsbeschr nkung ihre Beschreibung und die widerspr chlichen Funktionen 264 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Benutzer die die Beschr nkung verletzen einschlie lich sowohl der genehmigten Ausnahmen als auch der nicht genehmigten Verletzungen Benutzer k nnen Mitglieder einer Gruppe oder eines Containers sein der ihnen einen Funktionskonflikt gew hrt und damit eine Verletzung begehen Genehmigte Ausnahmen Dies sind Verletzungen die als Ausnahmen von der Funktionstrennung genehmigt wurden Die Namen derer die die Ausnahmen genehmigt oder verweigert haben sowie Datum und Uhrzeit der Genehmigung oder Verweigerung So erstellen und zeigen Sie den Bericht zu Verletzungen und Ausnahmen bei d
254. iste der Aktionen der Funktionszuweisungen 2 Klicken Sie auf das Symbol Benutzer unter Wie m chten Sie Zuweisungen anzeigen Funktionszuweisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuweisungen anzeigen 22 Funktion Benutzer w hlen ama 224 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 W hlen Sie den Benutzer aus dem Sie eine oder mehrere Funktionen zuweisen m chten Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um den Benutzer auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Die Benutzeranwendung zeigt den aktuellen Status der Funktionszuweisungen f r den ausgew hlten Benutzer an Funktionszuweisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Co ntainers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuweisungen anzeigen a 8 2 y Funktion Benutzer Gruppe Container Benutzer w hlen erae Status der Benutzerzuweisungen Ausgew hlter Benutzer user 19 user1g Filterkriterium Zuweisung Ursprung X Direkt Z indirekt LFiter_ Zur c
255. isterkarten um unterschiedliche Ansichten Ihrers Ergebnis Sets anzuzeig Benutzer Nachname gleich smith und Titel enth lt rep eder Vorname beginnt mit k und Abteilung gleich sales Sortiert nach Abteilung Gesamtzahl bereinstimmungen 2 Identit t Standort Vorname Nachname Titel Abteilung Manager Email Jane Smith HR Representative hr Ned North je Kip Keller WP North Amercian Sales sales Kelly Kilpatrick 1 2von2 t A Meine Suchvorg nge 2 Suche speichern B Ergebnisse exportieren amp Suche revidieren X Neue Suche So f hren Sie eine erweiterte Suche durch 1 Rufen Sie die Seite Verzeichnissuche auf und klicken Sie auf Neue Suche Die Seite Einfache Suche wird standardm ig angezeigt 2 Klicken Sie auf Erweiterte Suche Die Seite Erweiterte Suche wird angezeigt Verwenden der Verzeichnissuche 77 Suchliste 8 0 Erweiterte Suche Geben Sie mindestens ein Kriterium f r Ihre Suche an Suchen nach Benutzer 9 Ahit diesen Kriterien Kriterien Elementkategorie Ausdruck _ Suchbegriff hinzuf gen entfernen Vorname beginnt mit v Witir hinzuf gen E ll Ey Einfache Suche Suchvorg nge nt 3 W hlen Sie in der Dropdown Liste Suchen nach die Art der gesuchten Informationen durch Auswahl einer der folgenden Optionen aus Gruppe Benutzer Sie k nnen nun den Abschnitt Mit diesen Kriterien ausf llen 4 Geben Sie ein Kriterium f r eine Kriteriengruppe an 4a W hlen Sie in de
256. isungen anzeigen a8 E 9 Funktion Benutzer m Gruppe w hlen aa Container 3 W hlen Sie die Gruppe aus der Sie eine oder mehrere Funktionen zuweisen m chten Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um die Gruppe auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Die Benutzeranwendung zeigt den aktuellen Status der Funktionszuweisungen f r die ausgew hlte Gruppe an Funktionszuweisungen uf der Basis einer Funktion eines Benutzers einer Gru Funktionszuweisung er eines Containers hinzuf gen ndern od erforderlich Wie m chten Sie Zuweisungen anzeigen 8 8 9 Funktion Benutzer Gruppe Container Gruppe w hlen ona Status der Gruppenzuweisungen Ausgew hlte Gruppe group2B Filterkriterium Zuweisung Ursprung 9 Direkt Z indirekt LFiter Zur cksetzen H chstzahl der Zeilen pro Seite 25 Zuweisung Ursprung Tag des Inkrafttretens Ablaufdatum Status M EB Vorr te bestellen b gt Direktzuweisung 16 01 2008 v Bereitgestellt Funktionszuweisungen vornehmen 227 Die Spalten in der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Zuweisung liefert den Namen der der aktuellen Gruppe zugewiesenen Funktion Die Spalte Ursprung zeigt an wie die Funktion der Gruppe zugewiesen wurde
257. ite angezeigt Notieren Sie sich diese Nummer damit Sie den Verlauf Ihrer Anforderung ber die Seite Beglaubigungsanforderungsstatus anzeigen verfolgen k nnen Wenn Sie sich diese Nummer nicht notieren k nnen Sie die Anforderung anhand der Anzeigebezeichnung verfolgen Einf hrung in die Registerkarte Konformit t 285 19 6 6 Anforderungsdetails speichern Wenn Sie die Details f r eine Beglaubigungsanforderung definieren k nnen Sie diese Details zur sp teren Verwendung speichern Sie k nnen beispielsweise die Parameter und die Formularwerte speichern um sie f r eine sp tere Anforderung erneut zu verwenden Wenn Sie auf Gespeicherte Anforderung verwenden klicken erscheint der Name den Sie f r die gespeicherte Anforderung angegeben haben und die Anzeigebezeichnung in der Liste der gespeicherten Anforderungen Die folgenden Felder m ssen f r eine gespeicherte Anforderung ausgef llt werden Tabelle 19 5 Erforderliche Felder f r eine gespeicherte Anforderung Beglaubigungstyp Erforderliche Felder Benutzerprofil Anzeigebezeichnung Anforderungsbeschreibung Beglaubigungsfrage Funktionstrennungsverletzung Anzeigebezeichnung Anforderungsbeschreibung Funktionstrennungsbeschr nkungen Bericht Gebietssschema Beglaubigungsfrage Funktionszuweisung Anzeigebezeichnung Anforderungsbeschreibung Funktionen Bericht Gebietssschema Beglaubigungsfrage Benutzerzuweisung Anzeigebezeichnung Anforderungsbeschreibun
258. iten von Delegiertenzuweisungen 222n2ee rennen nenn 153 11 5 1 Anzeigen Ihrer Delegierteneinstellungen 22222220 154 11 5 2 Erstellen oder Bearbeiten von Delegiertenzuweisungen 2 2222er 154 11 5 3 L schen einer Delegiertenzuweisung 222222 e ernennen en 157 12 Verwalten der Team Arbeit 159 12 1 Allgemeines zu den Aktionen unter Arbeit meines Teams 2nncasen 159 12 1 1 Allgemeines zu Teams 2222 een nennen een 159 12 1 2 Allgemeines zu Anforderungsrechten von Teams 222202 ee enerenn 160 12 2 Verwalten von Teamaufgaben 2 2 22 caaan aurana 160 12 2 1 Anzeigen von Aufgaben nach Teammitglied 222e0 2er een een 161 12 2 2 Anzeigen von Aufgaben nach Benutzer oder Gruppe 2222222 162 12 2 3 Verwenden der Aufgabenansichten 222 aeaa 164 12 2 4 Ausw hlen einer Aufgabe 222 c2oneeee rennen een ernennen 168 12 2 5 Beanspruchen einer Aufgabe 2n2nneee een nern nenn 172 12 2 6 Neuzuweisen einer Aufgabe 2 22 n2eeeee een ee rennen nenn 175 12 2 7 Freigeben einer Aufgabe 2 2 ann n nase ene nennen nn 176 12 3 Durchf hren von Teamanforderungen 2 222220 eee ernennen ernennen 176 12 4 Verwalten der Anforderungen Ihres Teams 2n22n sense rennen 180 Inhalt 7 13 Konfigurieren der Bereitstellungseinstellungen Ihres Teams 185 13 1 Allgemeines zu den Aktionen unter Team Einstellungen
259. itet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext der angibt welche Aktion f r die Aktivit t durchgef hrt wurde Systemkommentare dienen berwiegend dem Debugging Die meisten Benutzer m ssen die Systemkommentare eines Workflows nicht beachten 5c Klicken Sie zum Bl ttern durch eine lange Kommenitarliste auf die Pfeile unten im Bildschirm Klicken Sie beispielsweise zum Bl ttern auf die n chste Seite auf den Pfeil Weiter me 5d Klicken Sie auf Schlie en um das Fenster zu schlie en 6 Klicken Sie auf Zur ck um zur Aufgabenliste zur ckzukehren Hinweis Die Schaltfl chen Beanspruchen und Neu zuweisen werden nur angezeigt wenn diese Aktionen in den Teamanforderungsrechten zugelassen sind Verwalten der Team Arbeit 171 12 2 5 Beanspruchen einer Aufgabe So beanspruchen Sie die Aufgabe eines Teammitglieds f r die Bearbeitung 1 Klicken Sie auf Beanspruchen Teamaufgaben Aufgabendetail erforderlich Ressource Enable Active Directory account Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 18 03 2007 23 05 20 Zeit berschreitung am 20 03 2007 23 05 20 Zugewiesen an d Margo MacKenzie Beansprucht von B
260. izenzen bzw Klassifizierungen einzuholen Sie erkl ren sich damit einverstanden nicht an juristische Personen die in der aktuellen US Exportausschlussliste enthalten sind oder an in den US Exportgesetzen genannte terroristische L nder oder L nder die einem Embargo unterliegen zu exportieren oder zu reexportieren Sie stimmen zu keine Lieferungen f r verbotene nukleare oder chemisch biologische Waffen oder Waffen im Zusammenhang mit Flugk rpern zu verwenden Weitere Informationen zum Export von Novell Software finden Sie auf der Webseite Novell International Trade Services http www novell com info exports Novell bernimmt keine Verantwortung f r das Nichteinholen notwendiger Exportgenehmigungen Copyright 1997 2007 Novell Inc Alle Rechte vorbehalten Ohne ausdr ckliche schriftliche Genehmigung des Ausstellers darf kein Teil dieser Ver ffentlichung reproduziert fotokopiert bertragen oder in einem Speichersystem verarbeitet werden Novell Inc besitzt gewerbliche Schutzrechte f r die Technologie die in dem in diesem Dokument beschriebenen Produkt integriert ist Diese Rechte auf geistiges Eigentum umfassen m glicherweise insbesondere ein oder mehrere Patente in den USA die auf der Webseite Novell Legal Patents http www novell com company legal patents aufgef hrt sind sowie ein oder mehrere andere Patente oder laufende Patentantr ge in den USA und in anderen L ndern Novell Inc 404 Wyman Street Suite 500 Wa
261. keit nur f r Benutzer angeben denen bereits Delegierte zugewiesen wurden 1 Klicken Sie auf Teamverf gbarkeit in der Aktionsgruppe Team Einstellungen 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Novelle Identity Manager Identititsselbstbedienung Anforderungen A Genehmigungen Administration Abmelden Hilfe Teamverf gbarkeit Teamverf rbarkeit Die Liste enth lt Teams f r die Team Manager die Verf gbarkeit festlegen d rfen in den Teamanforderungsrechten angegeben sowie Teams f r die das Festlegen der Verf gbarkeit nicht m glich ist Wenn Team Manager aufgrund der Teamdefinition keine Verf gbarkeit festlegen d rfen k nnen sie dennoch die Verf gbarkeitseinstellungen der Teammitglieder anzeigen die vom Administrator oder dem Manager eines anderen Teams dem diese Benutzer angeh ren festgelegt wurden Sie k nnen diese Einstellungen jedoch nicht bearbeiten oder l schen keine Details dazu anzeigen und keine Verf gbarkeitszuweisungen erstellen Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt 3 Klicken Sie auf Weiter 4 Klicken Sie auf den Namen eines Teammitglieds um dieses auszuw hlen und klicken Sie dann auf Weiter Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl i neben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf
262. ken Sie auf Ausw hlen Benutzerberichte W hlen Sie einen Funktionsbericht geben Sie die Berichtsdetails an und erstellen Sie den Bericht Alle Berichte werden im PDF Format erzeugt und in einem neuen Fenster ge ffnet erforderlich Bericht ausw hlen Benutzerfunktionsbericht v Benutzer Berichtsname Benutzerfunktionsbericht Beschreibung Zeigt Funktionen an bei denen der Benutzer ein Mitglied ist hlen Sie unten aus den Optionen aus um die Ergebnisse zu filtern die im generierten Bericht erscheinen sollen Benutzer w hlen oaa Gruppe w hlen mfra Container w hlen Rad Berichtsdetails Nur direkt zugewiesene Funktionen anzeigen Genehmigungsinformationen f r direkt zugewiesene Funktionen einbeziehen Nur Benutzer mit zugewiesenen Funktionen anzeigen Sortierreihenfolge und Gruppierung Vorname Nachname O Nachname Vorname Ausgew hlte Benutzer sortieren Funktionsebene Funktionsname Funktionen des Benutzers sortieren Bericht ausf hren 3 W hlen Sie im Fenster Benutzer entweder einen Benutzer eine Gruppe oder einen Container f r den oder die Sie Funktionen anzeigen m chten Weitere Informationen zur Beschreibung der Auswahlkastenfunktionen finden Sie unter Schritt 4 auf Seite 260 4 W hlen Sie im Fenster Berichtsdetails einen oder mehrere Typen f r zu berichtenden Details 266 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3
263. ken Sie auf Suche revidieren unten auf der Seite Daraufhin wird die vorherige Suchseite angezeigt auf der Sie die Suchkriterien bearbeiten k nnen 2 Nehmen Sie die nderungen an den Suchkriterien wie in den folgenden Abschnitten beschrieben vor Abschnitt 6 2 Durchf hren einfacher Suchvorg nge auf Seite 76 Abschnitt 6 3 Durchf hren erweiterter Suchvorg nge auf Seite 76 90 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 6 5 Verwenden gespeicherter Suchvorg nge Wenn Sie zur Verzeichnissuche wechseln wird standardm ig die Seite Meine Suchvorg nge angezeigt In diesem Abschnitt wird beschrieben was Sie mit gespeicherten Suchvorg ngen tun k nnen Abschnitt 6 5 1 Gespeicherte Suchvorg nge auflisten auf Seite 91 Abschnitt 6 5 2 Gespeicherte Suchvorg nge ausf hren auf Seite 91 Abschnitt 6 5 3 Gespeicherte Suchvorg nge bearbeiten auf Seite 91 Abschnitt 6 5 4 Gespeicherte Suchvorg nge l schen auf Seite 92 6 5 1 Gespeicherte Suchvorg nge auflisten 1 Klicken Sie unten auf der Seite Verzeichnissuche auf Meine Suchvorg nge Die Seite Meine Suchvorg nge wird angezeigt Abbildung 6 10 auf Seite 91 zeigt ein Beispiel Abbildung 6 10 Die Seite Meine Suchvorg nge Suchliste Ele rn Meine Suchvorg nge Klicken Sie auf eine Suche um sie zu starten Modifizieren Entfernen Suc
264. ken Sie zum Anzeigen des Kommentarverlaufs auf Kommentarverlauf anzeigen Im daraufhin eingeblendeten Fenster k nnen Sie Benutzer und Systemkommentare sehen Die Reihenfolge der angezeigten Kommentare h ngt von dem mit jedem Kommentar verkn pften Zeitstempel ab Die ltesten Kommentare werden zuerst angezeigt Bei parallel stattfindenden Genehmigungs Workflows kann die Reihenfolge der gleichzeitig verarbeiteten Aktivit ten unvorhersehbar sein 4a Klicken Sie zum Anzeigen von Benutzerkommentaren auf Benutzerkommentare anzeigen Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum Aktivit t Benutzer Kommentar 16 03 2007 07 33 15 2 Genehmigung DMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 16 03 2007 07 33 15 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 18 03 2007 07 33 20 Genehmigung IDMProw Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen 18 03 2007 07 33 20 N Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen 1 4vond V Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Benutzerkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Die Liste der angezeigten Aktivit ten enth lt Benutzer und Bereitstellungsaktivit ten die bereits verarbeit
265. ksetzen H chstzahl der Zeilen pro Seite 25 i4 Ursprung Tag des Inkrafttretens Ablaufdatum Status By Mitgliedschaft in Container Kontext 18 01 2008 v Bereitgestellt amp Mitgliedschaft in Gruppe groupIBA 16 01 2008 v Bereitgestellt Neue Zuweisung Die Spalten in der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Zuweisung liefert den Namen der dem aktuell ausgew hlten Benutzer zugewiesenen Funktion Die Spalte Ursprung zeigt an wie die Funktion dem Benutzer zugewiesen wurde Ursprung Beschreibung Direktzuweisung Zeigt an dass diese Funktion dem zurzeit ausgew hlten Benutzer direkt zugewiesen wurde Mitgliedschaft in Funktion Funktionsname Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied einer verwandten Funktion ist Mitgliedschaft in Gruppe Gruppenname Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied einer Gruppe ist Mitgliedschaft in Container Containername Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied eines Containers ist Die Spalte Tag des Inkrafttretens zeigt das Datum an an dem die Zuweisung in Kraft tritt Wenn kein Datum angezeigt wird trat die Zuweisung unmittelbar nach Anforderung in Kraft Die Spalte Ablaufdatum zeigt das Datum an an dem die Zuweisung abl uft Wenn kein Datum angezeigt wird bleibt die Zuweisung f r immer in Kraft Die Spalte Status zeigt ob die Zuweisung gew h
266. kt aus der Liste aus Vorname Nachname Anthony Palani Chip Nano Chris Black Timothy Swan 1 4vond Wenn die angezeigte Liste mit Benutzern den gesuchten Benutzer enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck Sie k nnen die Suchergebnisse in auf oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschriften klicken 4 W hlen Sie den gew nschten Benutzer in der Liste aus Die Suchseite wird geschlossen und der Name des Benutzers wird als zu verwendender Vergleichswert im entsprechenden Eintrag eingetragen So suchen Sie eine Gruppe 1 F gen Sie Gruppe als Suchkriterium hinzu und klicken Sie auf Nachschlagen rechts vom Feld Suchbegriff Suchliste amp 8_ 2 Erweiterte Suche Geben Sie mindestens ein Kriterium f r Ihre Suche an Suchen nach Benutzer v Mit diesen Kriterien Operator Elementkategorie Ausdruck _ Suchbegriff P Kriterien hinzuf gen entfernen Vorname v beginnt mit v DE und Gruppe v v ana Fk ikriteriengruppe hinzuf gen D Meine Suchvorg nge X Einfache Suche Auf der Suchseite werden Suchergebnisse angezeigt Verwenden der Verzeichnissuche 83 Objektsuche m ARP N Objektliste durchsuchen Beispiel a Lar ID r Beschreibung lt Suchen W hlen Sie ein Objekt aus der Liste aus Beschreibung Executive Management Group Human resources Improve Customer Service task force Marketing group New grou
267. ktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Sie k nnen die Suchergebnisse in auf oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschriften klicken 4 W hlen Sie den gew nschten Benutzer in der Liste aus Die Suchseite wird geschlossen und der Name des Benutzers wird in den entsprechenden Eintrag auf der Bearbeitungsseite eingef gt Gruppe suchen 1 Klicken Sie auf Nachschlagen H rechts von einem Eintrag zu dem Sie eine Gruppe suchen m chten Die Suchseite wird angezeigt Objektsuche B O Objektliste durchsuchen Beispiel a Lar ID r Beschreibung Y suchen W hlen Sie ein Objekt aus der Liste aus Beschreibung Accounting Executive Management Human Resources Improve Customer Service task force Information Technology Marketing Sales User details 1 8 von 8 2 Geben Sie Suchkriterien f r die gew nschte Gruppe ein 2a In der Dropdown Liste k nnen Sie f r die Suche nur Beschreibung ausw hlen 2b Geben Sie im Textfeld neben der Dropdown Liste die vollst ndige Beschreibung oder einen Teil der Beschreibung ein Es werden alle Beschreibungen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Su
268. ktionszuweisung Benutzerzuweisung und SoD Beglaubigung enth lt das Formular einen Bericht in dem die zu pr fenden Funktionszuweisungs Benutzerzuweisungs bzw Funktionstrennungsdaten angezeigt werden 10 2 1 Anzeigen Ihrer Aufgaben So zeigen Sie die Ihnen zugewiesenen Aufgabe an 1 Klicken Sie auf Meine Aufgaben in der Aktionsgruppe Meine Arbeit Die Liste der Aufgaben in Ihrer Warteschlange wird angezeigt 122 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novell Identity Manager m N u Margo Mentit tssel stiedenung Anforderungen Genehmigungen Adm nktratson Abmelden Hilfe Meine Meine Aulgahen Meins Aufashen abe Ressource Empf nger Typ Beansprucht Zeit berschreitung Priorit t ang yp Genthmigung Enable Active Directory account ABison Dake 1 Tage 22 Stunden 50 Minuten tarasem Bei Ressourcen und Funktionsanforderungen gibt die Spalte Empf nger in der Taskliste die Benutzer oder Gruppen an die die Ressource bzw Funktion erhalten wenn die erforderlichen Genehmigungen erteilt werden Bei Beglaubigungsanforderungen zeigt die Spalte Empf nger den Namen des Beglaubigers an der dem Namen der Person entspricht die zurzeit bei der Benutzeranwendung angemeldet ist Die Spalte Typ in der Aufgabenliste enth lt ein Symbol das angibt ob die Aufgabe aktuell einem Benutzer einer Gruppe einem Delegierten oder mehreren Genehmigern zugewiesen ist Der Typ Mehre
269. le Benutzer Gruppen und Container in der Organisation definieren So definieren Sie eine Delegiertenzuweisung 1 Klicken Sie auf Team Delegiertenzuweisungen in der Aktionsgruppe Team Einstellungen 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Novelle Identity Manager Willkommen Margo Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Arbeit A NANETA Team Delegiertenzuweisungen Ressource anfordern Team w hlen Meine Anforderungen erforderlich Meine Einstellungen A Vertretungsmodus starten Team w hlen tes Verf gbarkeit bearbeiten Meine Vertretungszuweisungen Weiter Meine Delegiertenzuweisungen Arbeit meines Teams A Teamaufgaben Teamressourcen anfordern Teamanforderungen Team Einstellungen A Team Vertretungszuweisungen Team Delegiertenzuweisungen Teamverf gbarkeit Die Liste enth lt Teams f r die Team Manager Delegierte festlegen d rfen in den Teamanforderungsrechten angegeben sowie Teams f r die das Festlegen von Delegierten nicht m glich ist Wenn Team Manager aufgrund der Teamanforderungsrechte keine Delegierten festlegen d rfen k nnen sie dennoch die Delegierteneinstellungen der Teammitglieder anzeigen die vom Administrator oder dem Manager eines anderen Teams dem diese Benutzer angeh ren festgelegt wurden Sie k nnen diese Einstellungen jedoch nicht bearbeiten oder l schen keine De
270. len Zustand von Funktionstrennungsbeschr nkungen Verletzungen und genehmigten Ausnahmen beschreiben Weitere Informationen finden Sie in Abschnitt 18 3 Funktionstrennungsberichte auf Seite 263 Erm glicht Ihnen Berichte zu erstellen und anzuzeigen die den aktuellen Zustand von Funktionsmitgliedschaften und Berechtigungen f r Benutzer beschreiben Weitere Informationen finden Sie in Abschnitt 18 4 Benutzerberichte auf Seite 266 die Registerkarte Funktionen Auf den meisten Seiten der Registerkarte Funktionen befindet sich oben rechts eine Schaltfl che mit der Sie die Legende zu Funktionen anzeigen k nnen Klicken Sie zum Anzeigen der Legende auf die Schaltfl che Legende wie in Abbildung 9 2 gezeigt Abbildung 14 3 Schaltfl che Legende Die Legende enth lt eine kurze Beschreibung der Symbole auf der Registerkarte Funktionen Die folgende Abbildung zeigt die Legende Abbildung 14 4 Legende f r die Registerkarte Funktionen Legende amp verarbeitung l uft CA Ausstehende Genehmigung Genehmigt x FA Funktion E Relation auf h herer Ebene Relation auf niedrigerer Ebene 8 Benutzer amp Gruppe 9 Container bb Direktzuweisung In der folgenden Tabelle werden die Symbole der Legende detailliert beschrieben 214 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Tabelle 14 3 Legendensymbole Symbol Verarbeitung
271. lizit einbeziehen indem Sie in der Dropdown Liste die Option Benutzer w hlen die Benutzer aus deren Funktionszuweisungen w hrend des Beglaubigungsp hlten Mitglieder der Gruppen Container und Funktionen wird ein Bericht mit den j werden F rjeden Benutzer sowie neten Funktionszuv jen generiert Folgendem Benutzer zugewiesene Bonea iO a Funktionen verifizieren aleae me n Gruppe Funktion Container Verwenden Sie die Objektauswahl zur Auswahl der Benutzer In der Objektauswahl k nnen Sie mehrere Benutzer einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken Detaillierte Informationen zur Verwendung der Objektauswahl finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 4b Wenn Sie den Benutzern eine oder mehrere Gruppen zuweisen m chten klicken Sie in der Dropdown Liste auf Gruppe Verwenden Sie die Objektauswahl zur Auswahl der Gruppen In der Objektauswahl k nnen Sie mehrere Benutzer einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Elemente und dann auf Ausw hlen klicken 4c Wenn Sie den Benutzern eine oder mehrere Funktionen zuweisen m chten klicken Sie in der Dropdown Liste auf Funktion Verwenden Sie die Objektauswahl zur Auswahl der Funktionen In der Objektauswahl k nnen Sie mehrere Funktionen einbeziehen indem Sie zun chst auf die Kontrollk stchen der einzelnen Eleme
272. ller Ausgestellt von O SLES9EDIR87 O SIGMUNDTRE Ablaufdatum Vorgesehen 09 10 2008 lt All gt 26 10 2008 lt All gt Schlie en 5f W hlen Sie das zu verwendende Zertifikat aus und klicken Sie auf Ausw hlen Zertifikat ausw hlen Zertifikat ausw hlen E W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r Ausgestellt von O noyell OU idmsample lumberg OU users CN ablake O novell OU idmsample tdb OU users CN jmiller O SLES9IEDIR87 O SIGMUNDTRE Ablaufdatum Vorgesehen 09 10 2008 lt All gt 26 10 2008 lt All gt Schlie en 5g Wenn Sie ein in Ihren Browser importiertes Zertifikat ausw hlen m ssen Sie das Passwort f r das Zertifikat in das Feld Passwort auf dem Anforderungsformular eingeben 134 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 5h Wenn Sie ein auf die Smartcard importiertes Zertifikat ausw hlen geben Sie die PIN f r Ihre Smartcard ein und klicken Sie auf OK Sie m ssen kein Passwort eingeben wenn Sie eine Smartcard verwenden da das Zertifikatspasswort bereits auf die Smartcard bertragen wurde cv act sc interface CSP Sign Please input your User PIN PIN I Change Cancel Wenn Ihr Administrator die M glichkeit zur Vorschau der Benutzervereinbarung eingerichtet hat ist die Schaltfl che Vorschau aktiviert Novelle Identity Manager Winkoma
273. llungseinstellungen 145 11 3 Angeben Ihrer Verf gbarkeit Mithilfe der Aktion Verf gbarkeit bearbeiten k nnen Sie angeben welche Anforderungen mit Delegiertenzuweisung Sie in einem bestimmten Zeitraum nicht bearbeiten k nnen W hrend des Zeitraums in dem Sie f r eine bestimmte Anforderung nicht verf gbar sind kann der delegierte Benutzer diese Anforderung bearbeiten Wenn Sie Ihre Verf gbarkeit nicht f r jede einzelne Anforderungsdefinition angeben m chten k nnen Sie mit der Aktion Verf gbarkeit bearbeiten globale Einstellungen bez glich der Delegation festlegen Tipp Damit Sie die Aktion Verf gbarkeit bearbeiten verwenden k nnen m ssen Sie mindestens eine Delegiertenzuweisung haben Ihr Team Manager oder der Administrator f r Bereitstellungsanwendungen m ssen Delegiertenzuweisungen f r Sie erstellen Abschnitt 11 3 1 Festlegen des Verf gbarkeitsstatus auf Seite 146 Abschnitt 11 3 2 Erstellen oder Bearbeiten einer Verf gbarkeitseinstellung auf Seite 148 Abschnitt 11 3 3 L schen einer Verf gbarkeitseinstellung auf Seite 151 11 3 1 Festlegen des Verf gbarkeitsstatus 1 Klicken Sie auf Verf gbarkeit bearbeiten in der Aktionsgruppe Meine Einstellungen Die Benutzeranwendung zeigt die Seite Verf gbarkeit bearbeiten an Wenn Sie noch keine Verf gbarkeitseinstellungen festgelegt haben ist die Liste leer de anadge varm Aan Anforderungen amp Genenmigungen Benutzer amon
274. llungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Feld Beschreibung Benutzer W hlen Sie das Teammitglied aus dem Sie eine Vertretung zuweisen m chten Sie k nnen mehrere Benutzer ausw hlen Zugewiesene Vertretung W hlen Sie das Teammitglied aus das die Vertretung bernehmen soll Andere Benutzer ber Bei Auswahl dieser Option werden andere Benutzer per Email ber diese nderungen diese Verf gbarkeitszuweisung benachrichtigt benachrichtigen Adressat Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Alle Gibt an dass der als Vertretung festgelegte Benutzer sowie das Teammitglied dem die Vertretung zugewiesen wurde Email Benachrichtigungen erhalten Zuweisen von Gibt an dass nur die Teammitglieder denen die Vertretung zugewiesen wurde eine Email Benachrichtigung erhalten Zuweisen zu Gibt an dass nur das Teammitglied das als Vertretung festgelegt wurde eine Email Benachrichtigung erh lt Selektiv Erm glicht Ihnen Email Benachrichtigungen an von Ihnen ausgew hlte Benutzer zu senden einschlie lich Benutzern die nicht in Ihrem Team sind Ablaufdatum Kein Ablaufdatum W hlen Sie Kein Ablaufdatum wenn die Vertretungszuweisung solange in Kraft bleiben soll bis sie gel scht oder ge ndert wird Ablauf angeben W hlen Sie Ablauf angeben um ein Enddatum anzugeben Klicken Sie auf den Kalender und w hlen Sie ein Datum und eine Uhrzeit aus zu dem bzw der die
275. ltham MA 02451 U S A www novell com Online Dokumentation Die neueste Online Dokumentation f r dieses und andere Novell Produkte finden Sie auf der Dokumentations Webseite von Novell http www novell com documentation Novell Marken Hinweise zu Novell Marken finden Sie in der Novell Trademark and Service Mark Liste http www novell com company legal trademarks tmlist htm Materialien von Drittanbietern Die Rechte f r alle Marken von Drittanbietern liegen bei den jeweiligen Eigent mern Inhalt Informationen zu dieser Dokumentation Teil I Willkommen bei Identity Manager 1 Einf hrung 1 1 1 2 1 3 1 4 1 5 Identity Manager und Sie 2 2 Hnn nee nen nenne nennen 1 1 1 Einf hrung in die Identity Manager Benutzeranwendung 222220 1 1 2 Gesamt berblick 8 3 0 re ee ee kenne 1 1 3 Typische Verwendungsweise 2222 Hneeee rennen een ernennen Zugriff auf die Identity Manager Benutzeranwendung 2 222220 nn seen 1 2 1 M glicherweise abweichende Darstellung der Benutzeranwendung Anmeldung 22 22 ae a a EA 1 3 1 Vergessen des Passworts on aD RP nee 1 3 2 Probleme bei der Anmeldung nananana 1 3 3 Frage nach weiteren Informationen 222220 een ernennen Erkunden der Benutzeranwendung 2 22 Hsseeneeeen nennen nennen 1 4 1 Aufrufen der Online Hilfe 222 eewer er oti ni ern nenn 1 4 2 Bevorzugt
276. lungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Tabelle 17 1 Sicherheitsfunktionsf higkeiten Sicherheitsfunktion Funktionsmoduladministrator Funktionsmanager Funktionen Ein Funktionsmoduladministrator kann Neue Funktionen in allen Containern erstellen Alle vorhandenen Funktionen modifizieren Alle vorhandenen Funktionen l schen au er Systemfunktionen Ein Funktionsmanager kann Neue Funktionen in allen Containern erstellen auch in Containern f r die er keine Durchsuchen Rechte besitzt Alle erforderlichen Rechte werden dem Benutzer bei der Funktionserstellung gew hrt Nur die Funktionen modifizieren f r die er Durchsuchen Rechte besitzt Nur die Funktionen l schen f r die er Durchsuchen Rechte besitzt Auf der Benutzeroberfl che werden nur die Ebenen und Container angezeigt f r die der Funktionsmanager ber Rechte zum Durchsuchen verf gt Wenn der Manager zwar ber keine Rechte zum Durchsuchen f r eine bestimmte Ebene jedoch ber Rechte f r einen untergeordneten Container verf gt wird die Ebene auf der Benutzeroberfl che angezeigt Wenn der Manager ber Rechte zum Durchsuchen f r einen untergeordneten nicht aber f r den bergeordneten Container verf gt wird der bergeordnete Ordner zwar angezeigt kann aber nicht ausgew hlt werden Wenn ein Funktionsmanager versucht eine neue Funktion zu erstellen berpr ft die Benutzeroberfl che
277. mationen zur Effektivit t Ihrer Passwortverwaltung an Weitere Informationen finden Sie in Kapitel 7 Passwortverwaltung auf Seite 93 Zeigt den Status der Passwortsynchronisierung f r Ihre verkn pften Anwendungen an die mit dem Identit tsdepot synchronisiert werden Weitere Informationen finden Sie in Kapitel 7 Passwortverwaltung auf Seite 93 F r Administratoren und berechtigte Benutzer Hiermit k nnen Sie einen neuen Benutzer oder eine neue Gruppe erstellen Weitere Informationen finden Sie in Kapitel 8 Erstellen von Benutzern oder Gruppen auf Seite 99 Einf hrung in die Registerkarte Identit tsselbstbedienung 39 40 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden des Organigramms In diesem Abschnitt wird erl utert wie Sie die Organigrammseite auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 3 1 Allgemeines zum Organigramm auf Seite 41 Abschnitt 3 2 Navigation im Organigramm auf Seite 43 Abschnitt 3 3 Anzeigen von Detailinformationen auf Seite 50 Abschnitt 3 4 Senden von Email vom Organigramm aus auf Seite 51 Hinweis In diesem Abschnitt werden die Standardfunktionen der Organigrammseite beschrieben Es ist m glich dass Sie einige Unterschiede zwischen Ihrer Anwendung und den B
278. me Sicherheitsbeauftragte IT Funktion Container Sicherheitsbeauftragte Level20 RoleDefs 10 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Reader Fenster Geben Sie ein Verzeichnis an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an 18 3 Funktionstrennungsberichte Zwei Berichte beschreiben den aktuellen Zustand der Funktionstrennung Bericht zu Funktionstrennungsbeschr nkungen Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung 18 3 1 Bericht zu Funktionstrennungsbeschr nkungen Der Bericht zu Funktionstrennungsbeschr nkungen zeigt Zurzeit definierte Funktionstrennungsbeschr nkungen nach Name Beschreibung der Funktionstrennung Liste der widerspr chlichen Funktionen Liste der Personen mit der Berechtigung eine Ausnahme von der Verletzung einer Funktionstrennung zu genehmigen So erstellen Sie den Bericht zu Funktionstrennungsbeschr nkungen und zeigen ihn an 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Funktionstrennungsberichte Erstellen und Anzeigen von Funktionsberichten 263 2 W hlen Sie Bericht zu Funktionstrennungsbeschr nkungen im Dropdown Men Bericht ausw hlen und klicken Sie auf Ausw hlen Die Seite Funktionsberichte fordert Sie zum Ausw hlen der in den Bericht einzubeziehenden Parameter auf Funktionstrennungsberichte W hlen Sie einen Funktionstrennungsbericht g
279. me Y X suchen 2 Geben Sie Suchkriterien f r den gew nschten Benutzer ein 2a 2b W hlen Sie in der Dropdown Liste aus ob die Suche anhand des Vornamens oder des Nachnamens erfolgen soll Geben Sie im Textfeld neben der Dropdown Liste den vollst ndigen Namen oder einen Teil des Namens ein Es werden alle Namen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise der Vorname Chip gefunden Chip chip c an p xh 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt Verwenden des Organigramms 49 Objektsuche el mm Objektliste durchsuchen Beispiel a Lar ID Vorname ic suchen W hlen Sie ein Objekt aus der Liste aus Vorname Nachname Chris Black Cal Central Chip Nano 1 3von3 Wenn die angezeigte Liste mit Benutzern den gesuchten Benutzer enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck Sie k nnen die Suchergebnisse in auf oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschriften klicken 4 W hlen Sie den gew nschten Benutzer in der Liste aus Die Suchseite wird geschlossen und der Benutzer wird zum neuen Stamm Ihrer Organigrammansicht
280. mehrere Zeichen des Namens ein um zu einer Auswahlliste zu gelangen W hlen Sie aus dieser Auswahlliste aus W hlen Sie eine Gruppe von Benutzern aus der Beschreibungsliste der Gruppen aus oder geben Sie Zeichen in das Beschreibungsfeld ein um eine k rzere Liste der Gruppen anzuzeigen W hlen Sie aus dieser Auswahlliste aus Zum Ausw hlen eines Containers von Benutzern klicken Sie auf einen Container im Verzeichnisbaum 260 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch ffnen Sie den Verlaufauswahldialog W hlen Sie aus der Beschreibungsliste der Objekte U aus oder geben Sie Zeichen in das Beschreibungsfeld ein um Ihre Suche zu filtern und eine k rzere Liste der Objekte zu erhalten A Setzen Sie die aktuelle Auswahl auf keine Auswahl zur ck 5 W hlen Sie ob Funktionen auf allen Sicherheitsstufen angezeigt werden sollen oder w hlen Sie eine oder mehrere Stufen zum Anzeigen aus Klicken Sie zum Ausw hlen einer Stufe im Auswahl Pulldown Feld auf eine Stufe Wenn Sie mehr als eine Stufe ausw hlen m chten halten Sie beim Klicken die Umschalttaste oder die Strg Taste gedr ckt 6 W hlen Sie ob Funktionen in allen Kategorien angezeigt werden sollen oder w hlen Sie mindestens eine Kategorie zum Anzeigen aus Klicken Sie zum Ausw hlen einer Kategorie im Auswahl Pulldown Feld auf eine Kategorie Wenn Sie mehr als eine Kategorie ausw hlen m chten halten Sie beim Klick
281. ms festlegen Diese Funktion muss in den Berechtigungen des Teams aktiviert sein Wenn diese Funktion deaktiviert ist kann diese Aktion nicht ausgef hrt werden Weitere Informationen finden Sie in Kapitel 13 Konfigurieren der Bereitstellungseinstellungen Ihres Teams auf Seite 185 Hier k nnen Sie Delegiertenzuweisungen f r Mitglieder Ihres Teams festlegen Diese Funktion muss in den Berechtigungen des Teams aktiviert sein Wenn Manager gem den Teamberechtigungen Teammitglieder zu Delegierten f r die Bereitstellungsanforderungen ander Teammitglieder ernennen d rfen ist diese Aktion f r diese Anforderungen zul ssig Wenn diese Funktion in den Teamberechtigungen deaktiviert ist kann diese Aktion nicht ausgef hrt werden Weitere Informationen finden Sie in Kapitel 13 Konfigurieren der Bereitstellungseinstellungen Ihres Teams auf Seite 185 Hier k nnen Sie festlegen welche Anforderungen von Ihren Teammitgliedern und welche Anforderungen von den Delegierten der Teammitglieder bearbeitet werden d rfen Diese Funktion muss in den Berechtigungen des Teams aktiviert sein Wenn diese Funktion deaktiviert ist kann diese Aktion nicht ausgef hrt werden Weitere Informationen finden Sie in Kapitel 13 Konfigurieren der Bereitstellungseinstellungen Ihres Teams auf Seite 185 9 5 Legende der Registerkarte Anforderungen amp Genehmigungen Auf den meisten Seiten der Registerkarte Anforderungen
282. n finden Sie in Abschnitt 8 4 Verwenden der Bearbeitungsschaltfl chen auf Seite 103 Sie werden nicht zur Angabe eines Containers aufgefordert wenn der Systemadministrator einen Standardcontainer f r diesen Objekttyp eingerichtet hat Vorname Vorname des Benutzers Nachname Nachname des Benutzers Geben Sie optionale Details zum neuen Benutzer an z B Titel Abteilung Region Email Manager oder Telefonnummer Informationen zur Verwendung der Schaltfl chen die f r die Angabe von Werten f r bestimmte Attribute zur Verf gung stehen finden Sie in Abschnitt 8 2 Erstellen von Benutzern auf Seite 99 Klicken Sie auf Weiter Das Fenster Passwort erstellen wird angezeigt Erstellen af Passwort erstellen Passwort Passwort best tigen Zur ck Weiter Wenn eine Passwortrichtlinie f r den Zielcontainer aktiv ist werden in diesem Fenster Informationen zur Angabe eines Passworts angezeigt das die Anforderungen der Richtlinie erf llt Das Passwort wird auch auf die Erf llung dieser Richtlinie hin gepr ft Geben Sie ein Passwort f r den neuen Benutzer in den Feldern Passwort und Passwort best tigen ein und klicken Sie auf Weiter Auf diese Weise wird das anf ngliche Passwort des Benutzers festgelegt Wenn sich der Benutzer zum ersten Mal anmeldet wird er von der Identity Manager Benutzeranwendung aufgefordert das Passwort zu ndern Der Benutzer und das Passwort werden erstellt Ans
283. n z B die OU Gruppen Beispiel ou groups ou MyUnit o MyOrg Informationen zur Verwendung der Schaltfl chen die f r die Angabe eines Containers zur Verf gung stehen finden Sie in Abschnitt 8 2 Erstellen von Benutzern auf Seite 99 Hinweis Sie werden nicht zur Angabe eines Containers aufgefordert wenn der Systemadministrator einen Standardcontainer f r diesen Objekttyp eingerichtet hat Beschreibung Eine Beschreibung der neuen Gruppe 4 Klicken Sie auf Weiter Die Gruppe wird erstellt Anschlie end wird das Fenster berpr fen angezeigt 102 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Erstellen Eee berpr fen Objekt erstellt New group gt Weiteres Objekt erstellen Das Fenster berpr fen enth lt optionale Links die m glicherweise n tzlich f r Sie sind Klicken Sie auf den Namen der neuen Gruppe um die zugeh rige Profilseite mit detaillierten Informationen anzuzeigen Auf der Profilseite k nnen Sie die Daten der Gruppe bearbeiten oder die Gruppe l schen Klicken Sie auf Weiteres Objekt erstellen um zum ersten Fenster der Seite Benutzer oder Gruppe erstellen zur ckzukehren 8 4 Verwenden der Bearbeitungsschaltfl chen In Tabelle 8 1 sind die Bearbeitungsschaltfl chen aufgef hrt die Sie zur Angabe von Werten f r Attribute verwenden k nnen Tabelle 8 1 Bearbeitungsschaltfl chen zur Angabe von Benutzern
284. n Pr fer Timothy Swan neu zugewiesen 1 4vond Benutzerkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Verwalten Ihrer Arbeit 139 Den Namen der Aktivit t auf die sich der Kommentar bezieht Die Liste der angezeigten Aktivit ten enth lt Benutzer und Bereitstellungsaktivit ten die bereits verarbeitet wurden oder gerade verarbeitet werden Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext mit dem Namen des Benutzers der die aktuell zust ndige Person f r eine Aktivit t ist Der Workflow Designer kann die Generierung von Benutzerkommentaren f r einen Workflow deaktivieren Weitere Informationen hierzu finden Sie im dentity Manager User Application Design Guide http fwww novell com documentation fidmrbpm361 index html Designhandbuch 7b Klicken Sie zum Anzeigen von Systemkommentaren auf Systemkommentare anzeigen Kommentar Microsoft Internet Explorer HER Aufgabenkommentare Datum Aktivit t Benutzer Kommentar 16 03 2007 08 03 32 1 Genehmigung IDMProv Benutzeraufgabe an Pr fer Timothy Swan zugewiesen 16 03 2007 08 04 26 1 Genehmigung DMProv Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 16 03 2007 08 23 31
285. n den Genehmigungstyp Seriell oder Quorum und die g ltigen Genehmiger ausw hlen Wenn Sie Nein ausw hlen werden Sie nach dem Namen einer benutzerdefinierten Genehmigungsdefinition der Funktionszuweisung gefragt Der Name der Bereitstellungsanforderungsdefinition die ausgef hrt wird wenn die Funktion angefordert wird Wenn Standardgenehmigung verwenden den Wert Ja hat wird der Wert aus den Funktionssubsystemkonfigurationseinstellungen abgeleitet Wenn der Wert Nein ist m ssen Sie den Namen der zu verwendenden benutzerdefinierten Bereitstellungsanforderungsdefinition ausw hlen W hlen Sie Seriell wenn die Funktion von allen Benutzern in der Genehmiger Liste genehmigt werden soll Die Genehmiger werden nacheinander in der Reihenfolge verarbeitet in der sie auf der Liste erscheinen W hlen Sie Quorum wenn die Funktion von einem Prozentsatz der Benutzer in der Genehmiger Liste genehmigt werden soll Die Genehmigung ist abgeschlossen wenn der angegebene Prozentsatz der Benutzer erreicht ist Wenn Sie beispielsweise m chten dass einer von vier Benutzern in der Liste die Bedingung genehmigt geben Sie Quorum und einen Prozentsatz von 25 an Alternativ k nnen Sie 100 angeben wenn alle vier Genehmiger die Bedingung genehmigen m ssen Der Wert muss eine Ganzzahl zwischen 1 und 100 sein Tipp Die Felder Seriell und Quorum haben einen Hover Text der ihr Verhalten beschreibt W hlen Sie Benutzer
286. n folgenderma en filtern 4a Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Zuweisung eingegeben werden muss 4b Wenn Sie nur die Zuweisungen anzeigen m chten die einem Container direkt zugewiesen wurden w hlen Sie das Feld Direkt 4c Wenn Sie nur die Zuweisungen anzeigen m chten die indirekt zugewiesen wurden w hlen Sie das Feld ndirekt Indirekte Zuweisungen sind Zuweisungen die ein Container durch eine Funktionsbeziehung erh lt Ad Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 4e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 5 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 6 Klicken Sie zum Erstellen einer neuen Zuweisung auf Neue Zuweisung Geben Sie die Details f r die Zuweisung im Gruppenfeld Zuweisungsdetails an Geben Sie im Feld Funktion en w hlen die zuzuweisenden Funktionen an Geben Sie im Feld Beschreibung der anf nglichen Anforderung einen Text ein um den Grund f r die Zuweisungsanforderung zu beschreiben 230 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Geben Sie im Feld
287. n in Ihren Browser importiertes Zertifikat ausw hlen m ssen Sie das Passwort f r das Zertifikat in das Feld Passwort auf dem Anforderungsformular eingeben 9h Wenn Sie ein auf die Smartcard importiertes Zertifikat ausw hlen geben Sie die PIN f r Ihre Smartcard ein und klicken Sie auf OK Sie m ssen kein Passwort eingeben wenn Sie eine Smartcard verwenden da das Zertifikatspasswort bereits auf die Smartcard bertragen wurde Verwalten der Team Arbeit 179 cv act sc interface CSP Sign Please input your User PIN PIN Change Cancel Wenn Ihr Administrator die M glichkeit zur Vorschau der Benutzervereinbarung eingerichtet hat ist die Schaltfl che Vorschau aktiviert Vorschau 9i Klicken Sie auf Vorschau um die Benutzervereinbarung anzuzeigen Wenn der Digitalsignaturtyp auf Formular gesetzt ist wird ein PDF Dokument angezeigt Wenn der Digitalsignaturtyp auf Daten gesetzt ist wird ein XML Dokument angezeigt 10 Klicken Sie auf Senden Es wird ein Workflow f r den Benutzer gestartet Die Seite Teamressourcen anfordern zeigt eine Statusmeldung an aus der hervorgeht ob die Anforderung erfolgreich gesendet wurde Wenn Ihre Anforderung von einer oder mehreren Personen in Ihrer Organisation genehmigt werden muss startet die Anforderung einen oder mehrere Workflows um diese Genehmigungen zu erhalten 12 4 Verwalten der Anforderungen Ihres Teams Mithilfe der Aktion Teamanforderu
288. n und die Funktionsdetails und Genehmigungsdetails f r die ausgew hlte Funktion werden angezeigt Die Seite Funktionen verwalten zeigt den Namen der Funktion an die zurzeit im Abschnitt Funktionsdetails ausgew hlt ist 246 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Tipp Mithilfe des Links Funktionsbeziehungen verwalten erhalten Sie schnellen Zugriff auf die Seite Funktionsbeziehungen verwalten Wenn Sie eine Funktion ausgew hlt haben werden die Inhalte der ausgew hlten Funktion f r die Bearbeitung angezeigt 4 Klicken Sie zum Entfernen der zurzeit ausgew hlten Funktion auf Entfernen Weitere Informationen zu Funktionsdetails die Sie ndern k nnen erhalten Sie unter Tabelle 17 2 Funktionsdetails auf Seite 247 Weitere Informationen zu Genehmigungsdetails die Sie ndern k nnen erhalten Sie unter Tabelle 17 3 Genehmigungsdetails auf Seite 248 5 Nachdem Sie die nderungen vorgenommen haben klicken Sie auf Speichern 17 2 3 Funktionseigenschaften Funktionsdetail Eigenschaften auf Seite 247 Genehmigungsdetail Eigenschaften auf Seite 248 Funktionsdetail Eigenschaften Tabelle 17 2 Funktionsdetails Feld Role Name Beschreibung Der verwendete Text wenn der Funktionsname in der Benutzeranwendung angezeigt wird Wenn Sie eine Funktion erstellen darf der Funktionsname folgende Zeichen nicht enthalten lt g
289. n unter Funktionsberichterstattung 22 2 259 18 2 Funkti nsberichte 1 n 2 me teren see bes banal 259 18 2 1 Der Funktionslistenbericht anaana anaana aeae 259 8 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 18 3 18 4 18 2 2 Der Funktionszuweisungsbericht 222222ee ser ernennen nenn Funktionstrennungsberichte 2222222 e een een ern nen 18 3 1 Bericht zu Funktionstrennungsbeschr nkungen 2222222 18 3 2 Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Ben tzerberichte 2 4 2 42 22 3 2 2 Ha a He an Hr le a 18 4 1 Benutzerfunktionsbericht 22220 eee een een een 18 4 2 Benutzerberechtigungsbericht Teil V Verwendung der Registerkarte Konformit t 19 Einf hrung in die Registerkarte Konformit t 19 1 19 2 19 3 19 4 19 5 19 6 Allgemeines zur Registerkarte Konformit t 22 222 2seer seen nn 19 1 1 Allgemeines zur Konformit t und zur Beglaubigung 2 2 2222 e een Zugriff auf die Registerkarte 2 2 22 non snn nennen nennen rennen Funktionen der Registerkarte ccm un nennen een M gliche Konformit tsaktionen asaan aaa Legende f r Beglaubigungsanforderungen 2 2 222 c nennen nenn Allgemeine Konformit tsaktionen 22 2222 essseeen seen een nennen 19 6 1 Angeben der Beze
290. n von Mein Profil 61 Benutzer suchen 1 Klicken Sie auf Nachschlagen rechts neben einem Eintrag zu dem Sie einen Benutzer suchen m chten Die Suchseite wird angezeigt Objektsuche m NA EEE Objektliste durchsuchen Beispiel a Lar ID r Vorname al suchen 2 Geben Sie Suchkriterien f r den gew nschten Benutzer ein 2a W hlen Sie in der Dropdown Liste aus ob die Suche anhand des Vornamens oder des Nachnamens erfolgen soll 2b Geben Sie im Textfeld neben der Dropdown Liste den vollst ndigen Namen oder einen Teil des Namens ein Es werden alle Namen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise der Vorname Chip gefunden Chip chip Bei einer Manager Suche werden nur die Benutzer gesucht die Manager sind 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt Objektsuche IP Objektliste durchsuchen Beispiel a Lar ID r Vorname wc suchen W hlen Sie ein Objekt aus der Liste aus Vorname Nachname Chip Nano 1 1 von 1 Wenn die angezeigte Liste mit Benutzern den gesuchten Benutzer enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck 62 Fun
291. nd beim L schen von Funktionen oder Funktionstrennungen Sie m ssen ein Funktionsadministrator oder Funktions Auditor sein um Funktionsberichte zu erstellen und anzuzeigen Der Benutzeranwendungsadministrator besitzt standardm ig Funktionsadministratorrechte 18 2 Funktionsberichte Es sind zwei Funktionsberichte verf gbar Funktionslistenbericht Funktionszuweisungsbericht 18 2 1 Der Funktionslistenbericht Der Funktionslistenbericht zeigt Alle Funktionen gruppiert nach Funktionsebene Den Gesch ftsnamen jeder Funktion Den Container und die Beschreibung f r jede Funktion Optional Quorum Prozents tze enthaltene Funktionen die Funktionen Gruppen und Container enthalten denen die Funktion indirekt zugewiesen wird und Berechtigungen die an jede Funktion gebunden sind Erstellen und Anzeigen von Funktionsberichten 259 So erstellen und zeigen Sie den Funktionslistenbericht 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Funktionsberichte 2 W hlen Sie Funktionslistenbericht im Dropdown Men Bericht ausw hlen und klicken Sie auf Ausw hlen Die Seite Funktionsberichte fordert Sie zum Ausw hlen der in den Bericht einzubeziehenden Parameter auf Funktionsberichte W hlen Sie einen Funktionsbericht geben Sie die Berichtsdetails an und erstellen Sie den Bericht Alle Berichte werden im PDF Format erzeugt und in einem neuen Fenster ge ffnet erforderlich Bericht
292. nde Aufgaben verwenden F r Sie g ltige Antworten auf vom Administrator definierte Fragen angeben Eigene Fragen und die zugeh rigen Antworten festlegen sofern Ihre Passwortrichtlinie dies erm glicht So verwenden Sie die Seite Sicherheitsantwort f r Passwort 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung im Men auf Sicherheitsantwort f r Passwort unter Passwortverwaltung Die Seite Sicherheitsantwort f r Passwort wird angezeigt Beispiel Novell Identity Manager Willkommen Dill Identit tsselbstbedienumg Anforderungen amp Genehmigungen Informationswerwaltung IDM Herausforderungsantwort Administratordefinierte Herausforderungsfragen nd Ihre Herausforderungsantworten zu Sicherheitszwecken maskiert Frage what is your mother s maiden name Benutzerdefinierte Herausforderungsfragen Frage Lienden Die Antwort Textfelder werden leer angezeigt auch wenn Sie zuvor Antworten definiert haben 2 Geben Sie in jedes Antwort Textfeld eine Antwort ein es sind alle erforderlich oder verwenden Sie die zuvor gespeicherten Antworten Stellen Sie sicher dass Sie Antworten angeben an die Sie sich sp ter erinnern k nnen 3 Geben Sie alle erforderlichen benutzerdefinierten Fragen an oder ndern Sie sie Es ist nicht m glich eine Frage mehrfach zu verwenden 4 Klicken Sie auf Senden Der Status Ihrer Anforderung wird angezeigt Beispiel 94 Funktionsba
293. nden Funktionen an Geben Sie im Feld Beschreibung der anf nglichen Anforderung einen Text ein um den Grund f r die Zuweisungsanforderung zu beschreiben Geben Sie im Feld Tag des Inkrafitretens das Datum an an dem die Zuweisung in Kraft treten soll Sie k nnen das Kalender Steuerelement zum Ausw hlen des Datums verwenden Geben Sie im Feld Ablaufdatum an ob die Zuweisung ein Ablaufdatum haben soll Wenn die Zuweisung f r immer in Kraft bleiben soll w hlen Sie Kein Ablaufdatum Wenn Sie ein Ablaufdatum angeben m chten w hlen Sie Ablauf angeben und verwenden Sie das Kalender Steuerelement zum Ausw hlen des Datums Klicken Sie auf Senden um die Funktionszuweisungsanforderung zu senden Falls ein Funktionstrennungskonflikt auftritt wenn eine Funktion dem aktuell ausgew hlten Benutzer zugewiesen wird zeigt die Benutzeroberfl che das Feld Funktionstrennungskonflikte unten auf der Seite an In diesem Fall m ssen Sie eine gesch ftliche Begr ndung f r die Funktionszuweisung abgeben So geben Sie eine Begr ndung ab 1 Geben Sie eine Beschreibung in das Feld Begr ndung ein die erkl rt warum in dieser Situation eine Ausnahme von der Funktionstrennungsbeschr nkung ben tigt wird 226 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Funktionstrennungskonflikte Funktionszuweisungsanforderungen erfordern eine gesch ftliche Begr ndung da p elle Funktionstrennungen
294. ndung Benutzerhandbuch Erstellen von Beglaubigungsanforderungen Dieser Abschnitt enth lt Anweisungen zur Durchf hrung von Beglaubigungsanforderungen Es werden u a folgende Themen erl utert Abschnitt 20 1 Allgemeines zu Beglaubigungsanforderungsaktionen auf Seite 289 Abschnitt 20 2 Anfordern von Prozessen zur Benutzerprofilbeglaubigung auf Seite 289 Abschnitt 20 3 Anfordern von Prozessen zur Funktionstrennungsverletzungsbeglaubigung auf Seite 291 Abschnitt 20 4 Anfordern von Prozessen zur Funktionszuweisungsbeglaubigung auf Seite 293 Abschnitt 20 5 Anfordern eines Benutzerzuweisungsbeglaubigungsprozesses auf Seite 296 Abschnitt 20 6 berpr fen des Status Ihrer Beglaubigungsanforderungen auf Seite 298 20 1 Allgemeines zu Beglaubigungsanforderungsaktionen Die Registerkarte Konformit t in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Beglaubigungsanforderungen Die Aktionen f r Beglaubigungsanforderungen geben Ihnen die M glichkeit Beglaubigungsprozessanforderungen vorzunehmen und den Status Ihrer Anforderungen zu berpr fen 20 2 Anfordern von Prozessen zur Benutzerprofilbeglaubigung Mithilfe der Aktion Prozess Benutzerprofil Beglaubigung anfordern k nnen Sie einen Beglaubigungsprozess initiieren um ein oder mehrere Benutzerprofile zu berpr fen Sie haben auch die M glichkeit die einer Beglaubigungs
295. ne Funktion unter den verf gbaren Funktionen zu suchen Dieses Feld ist w hrend eines Modifizieren Vorgangs schreibgesch tzt Hinweis Es ist wichtig die beiden in Konflikt befindlichen Funktionen anzugeben Die Reihenfolge in der Sie die in Konflikt befindlichen Funktionen angeben spielt keine Rolle Verwalten von Funktionen 255 Tabelle 17 6 Genehmigungsdetails Feld Beschreibung Genehmigung erforderlich W hlen Sie Ja falls Sie einen Workflow starten m chten wenn ein Benutzer eine Ausnahme von der Funktionstrennungsbeschr nkung anforderrt Hinweis Wenn die Funktionstrennungsausnahme von einer impliziten Zuweisung herr hrt z B durch eine Gruppen oder Container Mitgliedschaft f hrt die Auswahl von Ja nicht zu einem Start des Genehmigungs Workflows Die Funktionstrennungsausnahme wird immer gew hrt und als solche protokolliert W hlen Sie Nein wenn der Benutzer eine Ausnahme von der Funktionstrennungsbeschr nkung anfordern kann und keine Genehmigung erforderlich ist In diesem Fall wird die Ausnahme immer genehmigt Funktionstrennungs Zeigt den schreibgesch tzten Namen der Genehmigungsdefinition Bereitstellungsanforderungsdefinition an die ausgef hrt wird wenn ein Benutzer eine Funktionstrennungsbeschr nkungsausnahme anfordert Der Wert wird vom Funktionskonfigurationsobjekt abgeleitet Es wird nur ausgef hrt wenn Genehmigung erforderlich den Wert Ja hat Genehmigungstyp Ein schreib
296. ne Funktionskategorie erm glicht es Ihnen Funktionen zum Zweck der Organisation des Funktionssystems zu kategorisieren Sobald eine Funktion mit einer Kategorie verkn pft ist K nnen Sie diese Kategorie als Filter beim Durchsuchen des Funktionskatalogs verwenden Wenn eine Funktionszuweisungsanforderung eine Genehmigung erfordert enth lt die Funktionsdefinition Details zum Workflow Prozess mit dem Genehmigungen koordiniert werden sowie die Liste der Genehmiger Die Genehmiger sind die Personen die eine Funktionszuweisungsanforderung genehmigen oder verweigern k nnen Funktionstrennung Eine Schl sselfunktion des Funktionssubsystems ist die F higkeit Funktionstrennungsbeschr nkungen zu definieren Eine Funktionstrennungbeschr nkung ist eine Regel die zwei Funktionen definiert die als im Konflikt befindlich angesehen werden Die Sicherheitsbeauftragten erstellen die Funktionstrennungsbeschr nkungen f r eine Organisation Durch das Definieren von Funktionstrennungsbeschr nkungen k nnen diese Beauftragten Benutzer davor bewahren widerspr chlichen Funktionen zugewiesen zu werden oder einen Pr fungs Workflow einleiten ob eine Situation vorliegt in der die Verletzung einer Beschr nkung zul ssig ist In einer Funktionstrennungsbeschr nkung m ssen sich die widerspr chlichen Funktionen auf derselben Ebene in der Funktionshierarchie befinden Einige Funktionstrennungsbeschr nkungen k nnen ohne Genehmigung aufgehoben werden w
297. nforderungen TewmEinstellungen R Teanr Vertretungszuwelsungen Team Deisglertenzuwrbungen Teanwert gbarkeit Das Formular Aufgabendetail wird angezeigt Oben tag 20 Mrz JOT Willkommen Mareo TUT Mdankit tzseihsthadienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Arbeit A Duck D Meine Aufgaben Ressource anfordern Aufgabondetai Meine Anforderungen erfordemch Meine Einstellungen R Vertretungsmodus starten Ressource Enable Active Directory account Empf nger Altzon Bike Verf gbarkeit bearbeiten Angefardert won Ason Blake Aufgabe Einzelne Genehmigung Meine Vertretungsmsamisungen in der Warteschlange seit 20 09 2007 07 08 02 Zeit berschreitung am 22 03 2007 07 08 02 ENG CEATA Tugeudesen an W haro Mackenzie Beansprucht von Arheit mnines Teams R Texsaufgaben Esentpruchen F eizeten Neuzwsssen Zwick Temsressourcen anfordern Formulardetail Teamanforderungen Einzelne Genehmigung Team Einstellungen R ee Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Tesm Delsgiertenzuwelrungen Angefardert von Aison Alk Re Termwerf gbarkeit Anforderungsdatum 20 09 2007 Ursache Kommentar 124 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Wenn eine Aufgabe mehreren Genehmigern zugewiesen wurde wird im Formular Aufgabendetail das Symbol Mehrere Genehmiger neben dem F
298. nge seit 27 03 2007 15 25 07 Zeit berschreitung am 29 03 2007 15 25 07 Zugewiesen an H Mehrere Genehmiger Beansprucht von Einige Genehmigungen erforderlich Diese Aufgabe befindet sich in Ihrer Warteschlange da sie an Sie delegiert wurde 2 Wenn Sie weitere Informationen zu einer Aufgabe anzeigen m chten die mehreren Genehmigern zugewiesen wurde klicken Sie auf den Text unterhalb des Symbols Mehrere Genehmipger 168 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Teamaufgaben Aufgabendeta erforderlich Ressource Quorum_Approval Empf nger Allison Blake Angefordert von Alison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 27 03 2007 15 25 07 Zeit berschreitungam 29 03 2007 15 25 07 Zugewiesen an MR Mehrere Genehmiger Beansptuchtvon 2 Chip Nano Einige Genehmigungen erforderlic e Aufgabe befindet sich in Ihrer Warte nge e an Sie delegiert w In einem nun eingeblendeten Fenster wird angezeigt wie viele Genehmigungen erforderlich sind wer die aktuellen Adressaten sind und wie der aktuelle Genehmigungsstatus lautet W Mehrere Genehmiger X 2 aus 3 Genehmigungen erforderlich 0 Genehmigt Zugewiesen an 0 Verweigert Kevin Chester 0 Abgelehnt Chip Nano Bill Brown Die Anforderungen der Aufgabe h ngen davon ab wie die Aufgabe vom Administrator konfiguriert wurde Wenn der Genehmigungstyp Gruppe lautet wurde die Aufgabe mehreren Benutzern
299. ngen Anforderungsstatus anzeigen Beschreibung Zeigt den Status und Details zu Ihren genehmigten Funktionen an Es werden Funktionen angezeigt die den Status Bereitgestellt oder Ausstehende Aktivierung haben jedoch keine Funktionen die noch nicht genehmigt wurden Weitere Informationen finden Sie in Kapitel 15 Anzeigen Ihrer Funktionen auf Seite 217 Mit der Aktion Funktionszuweisungen k nnen Benutzer Funktionszuweisungen anfordern Diese Aktion ist f r Funktionsmoduladministratoren Funktionsmanager und andere berechtigte Benutzer verf gbar denen keine der installierten Systemfunktionen spezifisch zugeordnet wurden Funktionsmoduladministratoren k nnen eine Zuweisung von Benutzern Gruppen und Containern zu Funktionen anfordern Der Funktionsmoduladministrator verf gt ber einen unbegrenzten Bereich innerhalb des Verzeichnisses Funktionsmanager k nnen die Zuweisung von Benutzern Gruppen und Containern zu Funktionen anfordern f r die sie Durchsuchen Rechte besitzen Andere authentifizierte Benutzer k nnen ihre eigene Zuweisung zu Funktionen anfordern f r die sie Durchsuchen Rechte besitzen Weitere Informationen finden Sie in Abschnitt 16 2 Funktionen zuweisen auf Seite 221 Erm glicht Ihnen den Status Ihrer Funktionsanforderungen anzuzeigen einschlie lich Anforderungen die Sie explizit gestellt haben sowie Funktionszuweisungsanforderungen f r Gruppen oder Container
300. ngen k nnen Teammanager und der Administrator f r die Bereitstellungsanwendung den Status und den Verlauf von Ressourcenanforderungen anzeigen und Ressourcenanforderungen zur ckziehen Hinweis Die Aktion Teamanforderungen zeigt keine Funktions oder Beglaubigungsanforderungen an Mithilfe der Aktion Anforderungsstatus anzeigen auf der Registerkarte Funktionen k nnen Sie den Status einer Funktionsanforderung anzeigen Mithilfe der Aktion Beglaubigungsanforderungsstatus anzeigen auf der Registerkarte Konformit t k nnen Sie den Status einer Beglaubigungsanforderung anzeigen 1 Klicken Sie auf Teamanforderungen in der Aktionsgruppe Arbeit meines Teams 2 Klicken Sie auf Team w hlen um ein Team auszuw hlen dessen Team Manager Sie sind Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt Der Administrator f r Bereitstellungsanwendungen kann die Liste der Teamanforderungen nicht nach Container oder Gruppe filtern Der Administrator muss Teammitglieder einzeln ausw hlen 180 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novelle Identity Manager Wilkanmen Kuss Identikatsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Artieit Teamanforderungen erfordermcn Teammitglied oma Suchkriterien f r Ressourcen Ale Arforderungsdatum voa Was 3 Klicken
301. ngezeigt Dar ber hinaus wird in Internet Explorer die Meldung angezeigt dass Sie die Leer oder Eingabetaste dr cken m ssen um das Digitalsignatur Applet zu aktivieren Novelle Identity Manager Willkommen Jack N entit tssnltotbedienung Anforderungen Genehmigungen Abmelden Hilfe Moine Arbeit Maira Ankan Ressource anfordern Hessonce anlardenm Schritt 3 von 3 Best tigen Sie die erforderlich Meine Anforderungen Meine Einstetungen R Ressource digsigtest Vertretungsmocus starten Empfingen Jack Mier Suchkrterien f r Ressouronn Berechtigungen Meine Vertretungszuweksungen Beschreibung asf Meine Delegiertar rumeicungen Formulardetail jerwendung Sean Steuselsmerts LEEMTASTE oder EINGABE TASTE cm W hlen Sio Sonden zum Anfordern der Dorschtigung Empf nger Auch Mior Grund f r Anforderung icn werde das Dokument unterschenten Vorschau 5 F hren Sie folgende Schritte aus wenn Sie eine Anforderung stellen f r die eine Digitalsignatur erforderlich ist 5a Wenn Sie eine Smartcard verwenden schieben Sie diese in das Smartcard Leseger t 5b Dr cken Sie in Internet Explorer die Leer oder Eingabetaste um das Applet zu aktivieren Es ist m glich dass Ihr Browser nun eine Sicherheitswarnmeldung anzeigt Verwalten Ihrer Arbeit 133 Wilkommen Jack Novelle Identity Manager Meim 28 Mikes 2007 N Identit tsselbstbedienung Anforderungen Genehmigungen Maino Ar
302. ngstabelle zeigt die Verkn pfungen f r diesen Namen an Identit tsselbstbedienung Anforderungen amp Genehmigungen Adminis Verkn pfunesbericht s NNN 4 Nachschlagen Aufl sen admin Name Instanz Zustand Benutzeranwendungsservice 3 UserApplication Deaktiviert Treiber mit Workflow DR Entitlements Berechtigungs Service Treiber Deaktiviert Service Driver Identity Manager Treiber f r Active Directory und Exchange Active Directory Deaktiviert 2000 Treibername ist unbekannt Delimited Text Deaktiviert Verwenden des Verkn pfungsberichts 57 58 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden von Mein Profil In diesem Abschnitt wird erl utert wie Sie die Seite Mein Profil auf der Registerkarte Identit tsselbstbedienung der Identity Manager Benutzeranwendung verwenden Es werden folgende Themen behandelt Abschnitt 5 1 Allgemeines zu Mein Profil auf Seite 59 Abschnitt 5 2 Bearbeiten von Informationen auf Seite 60 Abschnitt 5 3 Versenden von Informationen per Email auf Seite 65 Abschnitt 5 4 Anzeigen des Organigramms auf Seite 66 Abschnitt 5 5 Links zu anderen Benutzern oder Gruppen auf Seite 67 Hinweis In diesem Abschnitt werden die Standardfunktionen der Seite Mein Profil beschrieben Es ist m glich dass Sie einige Unterschiede zwischen Ih
303. nigramm unterhalb einer Karte schlie en ausblenden oder ffnen einblenden Den im Organigramm anzuzeigenden Benutzer suchen Die Daten zu einem ausgew hlten Benutzer anzeigen Profilseite Benutzerdaten als Link per Email an einen anderen Benutzer senden Eine neue Email Nachricht an einen ausgew hlten Benutzer oder an das Team eines Managers senden Verwenden des Organigramms 41 Das folgende Beispiel bietet Ihnen eine Einf hrung in die Verwendung des Organigramms Wenn Sie das Organigramm zum ersten Mal anzeigen stellt es die Manager Mitarbeiter Beziehung dar Wenn sich beispielsweise Margo MacKenzie Marketing Director anmeldet sieht sie folgende Standardansicht der Organigrammseite Abbildung 3 1 Standardansicht nach Anmeldung Organigramm m gt EN N Nachschlagen Manager Mitarbeiter Eae Bir Erz Altison Blake tait Creative Assistant Margo Admin pe MacKenzie OME TES x Director Marketing E eE ja ES Kevin Chester l L T Marketing Assistant amp Margo MacKenzie klickt in ihrer Visitenkarte auf das Symbol Eine Ebene h her um das Organigramm zu erweitern und ihren Vorgesetzten anzuzeigen Abbildung 3 2 Margo klickt auf Eine Ebene h her um ihren Vorgesetzten anzuzeigen Organigramm AR o SEST I Nachschlagen Manager Mitarbeiter EX Sr je Kevin Chester T Marketing Assistant tail lge t aat Timothy Swan e Director
304. nition keine Vertretungen festlegen d rfen k nnen sie dennoch die Vertretungseinstellungen der Teammitglieder anzeigen die vom Administrator oder dem Manager eines anderen Teams dem diese Benutzer angeh ren festgelegt wurden Sie k nnen diese Einstellungen jedoch nicht bearbeiten keine Details dazu anzeigen und keine Vertretungszuweisungen erstellen Konfigurieren der Bereitstellungseinstellungen Ihres Teams 187 Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt 3 Klicken Sie auf Weiter 4 Klicken Sie zum Ausw hlen eines Teammitglieds auf dessen Namen Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl amp slneben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus 5 Klicken Sie auf Weiter Die Vertretungszuweisungen f r das ausgew hlte Teammitglied werden angezeigt sofern vorhanden 6 Klicken Sie zum ndern der Vertretungszuweisung auf die Bearbeitungsschaltfl che neben der entsprechenden Zuweisung L Sind Team Manager gem der Teamdefinition nicht zum Festlegen von Vertretungen berechtigt ist die Bearbeitungsschaltfl che deaktiviert 7 F llen Sie die Felder wie folgt aus 188 Funktionsbasiertes Bereitste
305. nitt 6 5 Verwenden gespeicherter Suchvorg nge auf Seite 91 Hinweis In diesem Abschnitt werden die Standardfunktionen der Seite Verzeichnissuche beschrieben Es ist m glich dass Sie einige Unterschiede zwischen Ihrer Anwendung und den Beschreibungen in diesem Handbuch feststellen Diese h ngen mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Ldentit tsselbstbedienung auf Seite 35 6 1 Allgemeines zur Verzeichnissuche Sie k nnen die Seite Verzeichnissuche zum Suchen von Benutzern Gruppen oder Teams verwenden Geben Sie hierzu Suchkriterien ein oder verwenden Sie zuvor gespeicherte Suchkriterien Im folgenden Beispiel muss Timothy Swan Marketing Director Informationen ber einen Mitarbeiter in seiner Organisation suchen Er ruft die Seite Verzeichnissuche auf Standardm ig wird Folgendes wird angezeigt Abbildung 6 1 Seite Verzeichnissuche Yillko imo Willkommen Timothy Identit tsselbstbedienung Anforderungen amp Genehmigungen Informationsverwaltung A o Suchliste h A S mn rganigramm Mein Profil Meine Suchvorg nge Klicken Sie auf eine Suche um sie zu start
306. nktionstrennungsbeschr nkungen Weitere Informationen zum Ausf llen der Felder erhalten Sie unter Tabelle 17 5 auf Seite 255 4 Navigieren Sie zum Abschnitt Genehmigungsdetails Weitere Informationen zum Ausf llen der Felder erhalten Sie unter Tabelle 17 6 auf Seite 256 5 Klicken Sie zum Speichern der nderungen auf Speichern 17 4 2 Modifizieren vorhandener Funktionstrennungsbeschr nkungen 1 Klicken Sie auf Funktionstrennungen verwalten in der Gruppe Funktionsverwaltung 2 Zum Anzeigen oder Modifizieren einer vorhandenen Funktionstrennungsbeschr nkung verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um die Beschr nkung auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 3 W hlen Sie in der Liste die von Ihnen gew nschte Funktionstrennung aus Die Suchseite wird geschlossen und die Funktionstrennungsbeschr nkungsdetails und Genehmigungsdetails f r die ausgew hlte Funktionstrennung werden angezeigt 254 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 4 Weitere Informationen zum Ausf llen der Felder finden Sie unter Tabelle 17 5 Funktionstrennungsbeschr nkungsdetails auf Seite 255 und Tabelle 17 6 Genehmigungsdetails auf Seite 256 5 Klicken Sie zum Speichern der nderungen auf Speichern 17 4 3 Referenz f r
307. nn Team Manager gem den Teamanforderungsrechten nicht zum Festlegen von Delegierten berechtigt sind ist die Bearbeitungsschaltfl che nicht verf gbar 7 F llen Sie die Felder wie folgt aus Konfigurieren der Bereitstellungseinstellungen Ihres Teams 193 Feld Beschreibung Benutzer W hlen Sie einen oder mehrere Benutzer aus die als Delegierte arbeiten sollen Zuweisungstyp Weisen Sie einem Benutzer die Delegationsaufgaben durch Auswahl einer der folgenden Optionen zu Delegierte zuweisen W hlen Sie einen Benutzer aus der Liste aus Zuweisen nach Beziehung W hlen Sie die Delegiertenbeziehung in der Dropdown Liste aus Andere Benutzer ber diese Bei Auswahl dieser Option werden andere Benutzer per Email nderungen benachrichtigen ber die Delegiertenzuweisung benachrichtigt Adressat Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Alle Gibt an dass der als Delegierte festgelegte Benutzer sowie das Teammitglied dem der Delegierte zugewiesen wurde Email Benachrichtigungen erhalten Zuweisen von Gibt an dass nur das Teammitglied dem der Delegierte zugewiesen wurde eine Email Benachrichtigung erh lt Zuweisen zu Gibt an dass nur das Teammitglied das als Delegierter festgelegt wurde eine Email Benachrichtigung erh lt Selektiv Erm glicht Ihnen Email Benachrichtigungen an von Ihnen ausgew hlte Benutzer zu senden einschlie lich Benutzern die nicht in Ihrem Team sind Ablau
308. ns zeigt das Datum an an dem die Zuweisung in Kraft tritt Wenn kein Datum angezeigt wird trat die Zuweisung unmittelbar nach Anforderung in Kraft Die Spalte Ablaufdatum zeigt das Datum an an dem die Zuweisung abl uft Wenn kein Datum angezeigt wird bleibt die Zuweisung f r immer in Kraft Die Spalte Status zeigt ob die Zuweisung gew hrt wurde Status Beschreibung Bereitgestellt Genehmigt falls erforderlich und aktiviert Ausstehende Aktivierung Genehmigt falls erforderlich aber noch nicht aktiviert da der Tag des Inkrafttretens f r die Funktionszuweisung in der Zukunft liegt 2 Sie k nnen die Liste der Zuweisungen folgenderma en filtern 2a Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Zuweisung eingegeben werden muss 2b Wenn Sie die Funktionen anzeigen m chten die einem Benutzer direkt zugewiesen wurden w hlen Sie das Feld Direkt 2c Wenn Sie die zugewiesenen Funktionen anzeigen m chten die der Benutzer durch eine Funktionsbeziehung oder nur durch eine Mitgliedschaft in einer Gruppe oder einem Container erh lt w hlen Sie das Feld ndirekt 2d Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter Hinweis Es findet keine automatische Filterung statt Sie m ssen auf die Schaltfl che Filter klicken
309. nstag 20 M rz 2007 Identit tsselbstbedienung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit A Pe Meine Vertretungszuweisungen i Ressource anfordern Zuweisungen werden von Ihrem Manager oder Administrator angegeben Nur sie k nnen sie hinzuf gen bearbeiten Meine Anforderungen oder entfernen Meine Einstellungen A Benutzer Zugewiesene Vertretung Ablaufdatum Vertretungsmodus starten Allison Blake Kevin Chester Kein Ablaufdatum Verf gbarkeit bearbeiten Tiani Meine Veen Meine Delegiertenzuweisungen Wenn Sie ber Administratorrechte verf gen k nnen Sie mithilfe entsprechender Schaltfl chen Vertretungszuweisungen erstellen und bearbeiten 2 Klicken Sie zum Aktualisieren der Liste auf Aktualisieren 11 4 2 Erstellen oder Bearbeiten von Vertretungszuweisungen 1 Klicken Sie zum Erstellen einer Vertretungszuweisung auf Neu 2 Klicken Sie zum Bearbeiten einer Vertretungszuweisung neben der Zuweisung auf Bearbeiten L Wenn Sie der Administrator f r Bereitstellungsanwendungen sind sieht die Benutzeroberfl che der Benutzeranwendung wie folgt aus und erm glicht Ihnen das Definieren von Vertretungszuweisungen Novelle Identity Manager Dienstag 20 M rz 2007 Willkommen Margo Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Arbeit A z Fr PREE Meine Vertretungszuweisungen Ressource anfordern Stellen Sie die Zuweisung fertig und senden Sie sie
310. nte und dann auf Ausw hlen klicken Ad Wenn Sie Benutzer in einen Container aufnehmen m chten klicken Sie in der Dropdown Liste auf Container Suchen Sie mithilfe der Objektauswahl den gew nschten Container und w hlen Sie diesen dann aus indem Sie darauf klicken Wenn der Benutzerzuweisungsbericht alle Benutzer in den ausgew hlten Untercontainern enthalten soll aktivieren Sie unten in der Liste der ausgew hlten Elemente das Kontrollk stchen Alle Benutzer der Untercontainer einschlie en Sie m ssen mindestens einen Benutzer eine Gruppe eine Funktion oder einen Container ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich 5 Geben Sie im Feld Beglaubiger an welche Benutzer Gruppen und Funktionen Beglaubiger f r den Beglaubigungsprozess sind Weitere Informationen finden Sie unter Abschnitt 19 6 2 Definieren der Beglaubiger auf Seite 282 Erstellen von Beglaubigungsanforderungen 297 Sie m ssen mindestens einen Benutzer eine Gruppe oder eine Funktion als Beglaubiger ausw hlen um einen Beglaubigungsprozess starten zu k nnen Zum Speichern einer Anforderung ist dies jedoch nicht erforderlich 6 Geben Sie den Stichtag f r den Beglaubigungsprozess an Weitere Informationen finden Sie unter Abschnitt 19 6 3 Angeben des Stichtags auf Seite 283 7 Klicken Sie im Feld Berichtssprachen auf die Schaltfl che Sprache hinzuf gen um anzug
311. ntitlements Y Status der Passwortrichtlinie Berechtigungs Service Treiber Deaktiviert Verzeichnisverwaltung A _ PS Driver u Benutzer oder Gruppe erstellen Identity Manager Treiber f r Active Directory und Exchange ee Directory Deaktiviert 2000 Treibername ist unbekannt Delimited Text Deaktiviert 4 2 Anzeigen von Verkn pfungen Wenn Sie auf Verkn pfungsbericht klicken werden zun chst nur Ihre eigenen Verkn pfungen angezeigt So zeigen Sie die Verkn pfungen anderer Benutzer an 1 Klicken Sie auf der Registerkarte dentit tsselbstbedienung unter Informationsverwaltung auf Verkn pfungsbericht 2 Klicken Sie oberhalb der Verkn pfungstabelle auf Nachschlagen Novell Identity Manager Willkommen Margo Identit tsselbstbedienung Informationsverwaltung A Organigramm Organigramm Mein Profil Q Nachschlagen Verkn pfungsbericht Verzeichnissuche 56 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 3 W hlen Sie im Fenster Objektsuche im Dropdown Men den Eintrag Vorname oder Nachname und geben Sie einen Suchtext ein Im Fenster Objektsuche werden der Vorname und der Nachname angezeigt Objektsuche Objektliste durchsuchen Beispiel a Lar Nachname Miller X suchen W hlen Sie ein Objekt aus der Liste aus Vorname Nachname Jack Miller 1 1 von 1 ID r 4 W hlen Sie einen Namen aus Die Verkn pfu
312. nummer Direkt unterstellt a Bevorzugte Benachrichtigung Erfassungsfragen Die Beglaubigungsfrage ist f r alle Beglaubigungsprozesse erforderlich Diese Frage gibt dem Beglaubiger die Gelegenheit die Daten zu best tigen oder f r ung ltig zu erkl ren Die Frage muss mit Ja oder Nein beantwortet werden Sie m ssen bei der Initiierung eines Beglaubigungsprozesses eine Beglaubigungsfrage definieren Alle Beglaubiger m ssen diese Frage beantworten um ihre Antwort fertigzustellen Sie k nnen f r die Beglaubigungsfrage lokalisierten Text angeben indem Sie auf die Schaltfl che Sprache hinzuf gen klicken Geben Sie anschlie end rechts neben der Zielsprache den lokalisierten Text ein und klicken Sie auf OK 2c Bei Benutzerprofilbeglaubigungsprozessen m ssen Sie angeben welche Benutzerattribute Sie berpr fen m chten W hlen Sie im Feld Benutzerattribute alle Attribute aus die Sie einbeziehen m chten Die Liste f r die Auswahl der Attribute enth lt alle Attribute die in der Verzeichnisabstraktionsschicht als Anzeigbar markiert sind mit Ausnahme der bin ren oder berechneten Attribute 2d Im Feld Erfassungsfragen k nnen Sie optional eine oder mehrere Fragen hinzuf gen die ein Beglaubiger w hrend der Ausf hrung eines Beglaubigungsprozesses beantworten kann Erfassungsfragen sind f r einen Beglaubigungsprozess nicht erforderlich Wenn der Prozes
313. nweis Zur Aktivierung der Registerkarte Funktionen muss Ihre Organisation ber das funktionsbasierte Bereitstellungsmodul f r Identity Manager verf gen Konformit t Weitere Informationen zu dieser Registerkarte und ihrer Verwendung finden Sie in Teil V Verwendung der Registerkarte Konformit t auf Seite 271 Hinweis Zur Aktivierung der Registerkarte Konformit t muss Ihre Organisation ber das funktionsbasierte Bereitstellungsmodul f r Identity Manager verf gen Die Registerkarte Konformit t ist nur f r Konformit tsmoduladministratoren und Beglaubigungsmanager verf gbar Wenn Sie zu einer anderen Registerkarte wechseln m chten klicken Sie einfach darauf Einf hrung 25 1 4 1 Aufrufen der Online Hilfe Bei Ihrer Arbeit in der Identity Manager Benutzeranwendung k nnen Sie die Online Hilfe zu der Registerkarte aufrufen die Sie gerade verwenden 1 Wechseln Sie zu der Registerkarte zu der Sie Informationen ben tigen z B Funktionen oder Konformit t 2 Klicken Sie auf den Link Hilfe am oberen rechten Seitenrand Die Hilfeseite zur aktuellen Registerkarte wird angezeigt 1 4 2 Bevorzugtes Gebietsschema Wenn Ihr Administrator kein bevorzugtes Gebietsschema Sprache f r die Benutzeranwendung festgelegt hat erhalten Sie bei der ersten Anmeldung die Aufforderung zur Auswahl Ihres bevorzugten Gebietsschemas 1 Geben Sie bei Aufforderung ein Gebietsschema an indem Sie die Liste Verf gbare
314. ob der Manager ber ausreichende Rechte f r die ausgew hlte Ebene und den Container verf gt Wenn der Benutzer nicht ber die erforderlichen Rechte verf gt deaktiviert die Oberfl che die Schaltfl che Neu und zeigt eine Fehlermeldung an 17 2 1 Erstellen neuer Funktionen 1 Klicken Sie auf Funktionen verwalten in der Liste der Aktionen der Funktionsverwaltung 2 Klicken Sie auf Neu Die Benutzeranwendung fordert Sie auf einen Funktionsnamen im Abschnitt Neue Funktionsdetails der Seite Funktionen verwalten anzugeben Weitere Informationen zu jedem Feld in diesem Abschnitt erhalten Sie unter Tabelle 17 2 Funktionsdetails auf Seite 247 Verwalten von Funktionen 245 3 Wechseln Sie zu Genehmigungsdetails und f llen Sie die in Tabelle 17 3 Genehmigungsdetails auf Seite 248 beschriebenen Felder aus 4 Klicken Sie zum Speichern der nderungen auf OK 17 2 2 Modifizieren oder L schen vorhandener Funktionen 1 Klicken Sie auf Funktionen verwalten in der Liste der Aktionen der Funktionsverwaltung oma E 2 Zum Suchen der Funktion deren Details Sie modifizieren m chten verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um die Beschr nkung auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Allgemeine Benutzeraktionen auf Seite 27 3 Wenn Sie die gew nschte Funktion in der Liste ausw hlen wird die Suchseite geschlosse
315. ohingegen andere eine Genehmigung erfordern Konflikte die ohne Genehmigung erlaubt sind werden als Funktionstrennungsverletzungen bezeichnet Konflikte die genehmigt wurden werden als Genehmigte Funktionstrennungsausnahmen bezeichnet Das Funktionssubsystem ben tigt keine Genehmigung f r Funktionstrennungsverletzungen die aus indirekten Zuweisungen resultieren z B Mitgliedschaft in einer Gruppe oder einem Container sowie Funktionsbeziehungen Wenn ein Funktionstrennungkonflikt eine Genehmigung erfordert enth lt die Beschr nkungsdefinition Details zum Workflow Prozess mit dem Genehmigungen koordiniert werden sowie die Liste der Genehmiger Genehmiger sind die Personen die eine Funktionstrennungsausnahme genehmigen oder verweigern k nnen Eine Standardliste wird als Teil der Funktionssubsystemkonfiguration definiert Diese Liste kann jedoch in der Definition einer Funktionstrennungsbeschr nkung aufgehoben werden Funktionsberichterstattung und Revision Das Funktionssubsystem bietet vielf ltige Berichtm glichkeiten mit denen Auditoren den Funktionskatalog sowie den aktuellen Zustand von Funktionszuweisungen und Funktionstrennungsbeschr nkungen Verletzungen und Ausnahmen analysieren k nnen Die Funktionsberichterstattung erm glicht es Funktions Auditoren und Funktionsmoduladministratoren Berichte der folgenden Typen im PDF Format anzuzeigen Funktionslistenbericht Funktionsdetailbericht Funktionszuweisungsberic
316. on allen Benutzern in der Genehmiger Liste genehmigt werden soll Die Genehmiger werden nacheinander in der Reihenfolge verarbeitet in der sie auf der Liste erscheinen Quorum W hlen Sie Quorum wenn die Funktion von einem Prozentsatz der Benutzer in der Genehmiger Liste genehmigt werden soll Die Genehmigung ist abgeschlossen wenn der angegebene Prozentsatz der Benutzer erreicht ist Wenn Sie beispielsweise m chten dass einer von vier Benutzern in der Liste die Bedingung genehmigt geben Sie Quorum und einen Prozentsatz von 25 an Alternativ k nnen Sie 100 angeben wenn alle vier Genehmiger die Bedingung genehmigen m ssen Der Wert muss eine Ganzzahl zwischen 1 und 100 sein 5 Bearbeiten Sie die Standardgenehmiger f r Funktionstrennung Verwalten von Funktionen 257 Feld Beschreibung Standardgenehmiger f r W hlen Sie Benutzer wenn die Funktionsgenehmigungsaufgabe Funktionstrennung einem oder mehreren Benutzern zugewiesen werden soll W hlen Sie Gruppe wenn die Funktionsgenehmigungsaufgabe einer Gruppe zugewiesen werden soll Nur ein Mitglied der Gruppe muss genehmigen W hlen Sie Funktion wenn die Funktionsgenehmigungsaufgabe einer Funktion zugewiesen werden soll Wie bei Gruppen ist nur die Genehmigung eines Mitglieds der Funktion erforderlich Verwenden Sie zum Auffinden eines bestimmten Benutzers einer Gruppe oder einer Funktion die Objektauswahl oder die Verlaufsschaltfl chen Informationen zum ndern der
317. onen Die Benutzeranwendung zeigt den aktuellen Status der Funktionszuweisungen f r den zurzeit authentifizierten Benutzer an Filterkriterium Zuweisung Ursprung X Direkt Z indirekt Lfiter_ Zur cksetzen H chstzahl der Zeilen pro Seite 25 w Zuweisung Ursprung Tag des Inkrafttretens Ablaufdatum Status gt Direktzuweisung 16 01 2008 v Bereitgestellt e E9 Mitgliedschaft in Funktion Nurse 16 01 2008 v Bereitgestellt er Tests pA Mitgliedschaft in Funktion Nurse 16 01 2008 v Bereitgestellt z amp 8 Die Spalten in der Zuweisungslistentabelle sind nachfolgend beschrieben Die Spalte Zuweisung liefert den Namen der dem aktuellen Benutzer zugewiesenen Funktion Die Spalte Ursprung zeigt die Art und Weise an wie die Funktion dem Benutzer zugewiesen wurde wie nachfolgend beschrieben Anzeigen Ihrer Funktionen 217 Ursprung Beschreibung Direktzuweisung Zeigt an dass diese Funktion dem aktuellen Benutzer direkt zugewiesen wurde Mitgliedschaft in Funktion Funktionsname Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied einer verwandten Funktion ist Mitgliedschaft in Gruppe Gruppenname Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied einer Gruppe ist Mitgliedschaft in Container Containername Zeigt an dass der Benutzer diese Funktion erhalten hat weil er ein Mitglied eines Containers ist Die Spalte Tag des Inkrafitrete
318. orderung abgeschlossen ist Fehler Zeigt an dass w hrend der Verarbeitung ein Fehler aufgetreten ist Die pr zise Fehlermeldung zu dem Fehler wird in das Trace oder Revisionsprotokoll geschrieben wenn eines davon aktiv ist Wenn ein Fehler auftritt pr fen Sie Ihr Trace oder Revisionsprotokoll um herauszufinden ob die Fehlermeldung ein ernsthaftes Problem beschreibt das behoben werden muss 300 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Spalte Anforderungsdatum zeigt das Datum an an dem die Anforderung gestellt wurde Die Spalte Stichtag zeigt das Datum an an dem alle dieser Anforderung zugeordneten Prozesse abgeschlossen sein m ssen Wenn die Spalte leer ist gibt es f r die Anforderung keinen Stichtag 2 Sie k nnen die Liste der Anforderungen folgenderma en filtern 2a Wenn Sie nur die Anforderungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Anzeigebezeichnung eingegeben werden muss 2b Wenn Sie nur die Anforderungen eines bestimmten Typs anzeigen m chten w hlen Sie den Typ in der Dropdown Liste Beglaubigungstyp aus 2c Wenn Sie die Funktionsanforderungen anzeigen m chten die einen bestimmten Status haben w hlen Sie den Status in der Dropdown Liste Status aus Status Beschreibung Alle Beinhaltet alle Anforderungen Initi
319. p Sales 1 6von6 2 Geben Sie Suchkriterien f r die gew nschte Gruppe ein 2a In der Dropdown Liste k nnen Sie f r die Suche nur Beschreibung ausw hlen 2b Geben Sie im Textfeld neben der Dropdown Liste die vollst ndige Beschreibung oder einen Teil der Beschreibung ein Es werden alle Beschreibungen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Mit den folgenden Suchkriterien wird beispielsweise die Beschreibung Marketing gefunden Marketing marketing m m g k 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt Objektsuche 58 9 Objektliste durchsuchen Beispiel a Lar ID r Beschreibung xih Suchen Wahlen Sie ein Objekt aus der Liste aus Beschreibung Marketing group 1 1von1 84 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Wenn die angezeigte Liste mit Gruppen die gesuchte Gruppe enth lt fahren Sie mit Schritt 4 fort Andernfalls kehren Sie zu Schritt 2 zur ck Sie k nnen die Suchergebnisse in aufsteigender oder absteigender Reihenfolge sortieren indem Sie auf die Spalten berschrift klicken 4 W hlen Sie die gew nschte Gruppe in der Liste aus Die Suchseite wird geschlossen und d
320. r Dropdown Liste Elementkategorie ein Suchattribut aus Beispiel Last Name Welche Attribute in der Liste verf gbar sind h ngt vom gew hlten Suchkriterium Benutzer oder Gruppe ab 4b W hlen Sie in der Dropdown Liste Ausdruck einen Operator aus der auf die Suche nach dem von Ihnen ausgew hlten Attribut angewandt werden soll Beispiel equals Weitere Informationen finden Sie in Abschnitt 6 3 1 Auswahl eines Ausdrucks auf Seite 79 4c Geben Sie im Eingabefeld Suchbegriff den Wert ein nach dem unter Ber cksichtigung der vorher festgelegten Attribute gesucht werden soll Beispiel Smith Weitere Informationen finden Sie in Abschnitt 6 3 2 Angabe eines Werts f r Ihren Vergleich auf Seite 80 5 So geben Sie ein weiteres Kriterium einer Kriteriengruppe ein 5a Klicken Sie auf der rechten Seite der Kriteriengruppe auf Kriterien hinzuf gen EB 78 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 5b Verwenden Sie auf der linken Seite des neuen Kriteriums die Dropdown Liste Logischer Operator des Kriteriums um dieses Kriterium mit dem vorhergehenden zu verbinden W hlen Sie entweder und oder oder Sie k nnen innerhalb einer Kriteriengruppe nur einen der beiden logischen Operatoren verwenden 5c Wiederholen Sie diese Schritte und beginnen Sie mit Schritt 4 Klicken Sie zum L schen eines Kriteriums rechts davon auf Kriterien entfernen Be 6 So geben Sie eine
321. r Funktionen befindet zeigt die Benutzeroberfl che eine Meldung im Abschnitt Ausgew hlte Funktion ist enthalten in an 250 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Ausgew hlte Furador dOd Abh ngig von der Ebene der von Ihnen gew hlten Funktion sehen Sie eine oder beide der folgenden Schaltfl chen Neue Beziehung auf h herer Ebene Neue Beziehung auf niedrigerer Ebene 4 Zum Hinzuf gen einer Beziehung klicken Sie auf eine der Schaltfl chen und tragen Sie die Details f r die Beziehung auf niedrigerer Ebene bzw die Beziehung auf h herer Ebene ein wie in Tabelle 17 4 auf Seite 252 beschrieben 5 Sie k nnen die Liste der Beziehungen auf h herer bzw niedrigerer Ebene folgenderma en filtern 5a Wenn Sie nur die Beziehungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Funktionsname eingegeben werden muss 5b Wenn Sie die Funktionen einer bestimmten Ebene anzeigen m chten w hlen Sie diese im Listenfeld Ebene aus 5c Wenn Sie die Funktionen einer bestimmten Kategorie anzeigen m chten w hlen Sie diese im Listenfeld Kategorie aus 5d Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 5e Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetz
322. r Verarbeitung ein Fehler aufgetreten ist Wird auf der Seite Anforderungsstatus anzeigen angezeigt Zeigt an dass ein Objekt eine Funktion ist Wird auf den Seiten Meine Funktionen Funktionszuweisungen und Anforderungsstatus anzeigen angezeigt Zeigt an dass eine Funktion auf h herer Ebene eine Beziehung zu der ausgew hlten Funktion hat was bedeutet dass sie die zurzeit ausgew hlte Funktion enth lt Wird auf der Seite Funktionsbeziehungen verwalten angezeigt Zeigt an dass eine Funktion auf niedrigerer Ebene eine Beziehung zu der ausgew hlten Funktion hat was bedeutet dass sie in der zurzeit ausgew hlten Funktion enthalten ist Wird auf der Seite Funktionsbeziehungen verwalten angezeigt Erkl rung der Registerkarte Funktionen 215 Symbol Beschreibung Benutzer Zeigt an dass ein Objekt ein Benutzer ist Wird auf den Seiten Meine Funktionen und Funktionszuweisungen angezeigt Gruppe Zeigt an dass ein Objekt eine Gruppe ist Wird auf den Seiten Meine Funktionen und Funktionszuweisungen angezeigt Container Zeigt an dass ein Objekt ein Container ist Wird auf den Seiten Meine Funktionen und Funktionszuweisungen angezeigt Direktzuweisung Zeigt an dass eine Funktion direkt dem zurzeit ausgew hlten Benutzer der Gruppe oder dem Container zugeordnet ist Wird auf den Seiten Meine Funktionen und Funktionszuweisungen
323. r das Funktionssubsystem 1 Klicken Sie auf Funktionssubsystem konfigurieren in der Liste der Gruppenaktionen der Funktionsverwaltung tes 2 Geben Sie in Sekunden einen Kulanzzeitraum f r das Entfernen von Funktionszuweisungen an Dieser Wert gibt die Zeit in Sekunden an bevor eine Funktionszuweisung aus dem Funktionskatalog entfernt wird standardm ig 0 Ein Kulanzzeitraum von Null bedeutet dass wenn jemand aus einer Funktionszuweisung entfernt wird die Entfernung augenblicklich stattfindet und der daraus resultierende Entzug von Berechtigungen ebenfalls augenblicklich initiiert wird Sie k nnen den Kulanzzeitraum verwenden um die Entfernung eines Kontos zu verz gern das nachtr glich neu hinzugef gt wird zum Beispiel wenn eine Person zwischen Containern verschoben wurde Eine Berechtigung kann ein Konto deaktivieren Standard statt es zu entfernen 3 W hlen Sie die Ausf hrung einer Bereitstellungsanforderungsdefinition wenn eine Funktionstrennungsausnahmeanforderung gestellt wird Sie k nnen eine Definition pro Benutzeranwendungstreiber angeben 3a Verwenden Sie zum Auffinden einer Bereitstellungsanforderungsdefinition die Objektauswahl oder die Verlaufschaltfl chen wie in Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 beschrieben 4 W hlen Sie einen Standardgenehmigungstyp der Funktionstrennung von Seriell oder Quorum aus Feld Beschreibung Seriell W hlen Sie Seriell wenn die Funktion v
324. r die Ausf hrung der Aufgabe als abgeschlossen betrachtet werden kann Das Quorum wird vom Administrator festgelegt Dazu gibt der Administrator eine Genehmigungsbedingung an in der die genaue Anzahl oder der Prozentsatz an erforderlichen Genehmigungen definiert ist Wird auf den Seiten Meine Aufgaben und Teamaufgaben angezeigt Zeigt an dass ein bestimmter Benutzer f r alle Arten von Anforderungen verf gbar ist Diese Einstellung gilt f r die Delegation Wird auf den Seiten Verf gbarkeit bearbeiten und Teamverf gbarkeit angezeigt Zeigt an dass ein bestimmter Benutzer in einem bestimmten Zeitraum f r bestimmte Anforderungen nicht verf gbar ist Diese Einstellung gilt f r die Delegation W hrend des Zeitraums in dem ein bestimmter Benutzer f r diese Anforderungen nicht verf gbar ist kann der delegierte Benutzer die Anforderungen bearbeiten Wird auf den Seiten Verf gbarkeit bearbeiten und Teamverf gbarkeit angezeigt Zeigt an dass ein bestimmter Benutzer f r keine der aktuellen Anforderungen verf gbar ist Diese Einstellung gilt f r die Delegation W hrend des Zeitraums in dem ein bestimmter Benutzer f r eine Anforderung nicht verf gbar ist kann der delegierte Benutzer diese Anforderung bearbeiten Wird auf den Seiten Verf gbarkeit bearbeiten und Teamverf gbarkeit angezeigt 120 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeran
325. r folgenden Funktionen durchf hren Alle Funktionen anzeigen die dem Benutzer zugewiesen wurden Zuweisung nur f r ihn selbst von Funktionen anfordern f r die er Durchsuchen Rechte besitzt Anforderungsstatus f r die Anforderungen anzeigen f r die er ein Anforderer oder Empf nger 1st Funktionszuweisungsanforderungen f r die Anforderungen zur ckziehen f r die er sowohl Anforderer als auch Empf nger ist Erkl rung der Registerkarte Funktionen 209 Funktionsservice Treiber Das Funktionssubsystem verwendet den Funktionsservice Treiber zur Verwaltung der Backend Verarbeitung von Funktionen Zum Beispiel verwaltet es alle Funktionszuweisungen startet Workflows f r Funktionszuweisungsanforderungen und Funktionstrennungskonflikte die eine Genehmigung erfordern und verwaltet indirekte Funktionszuweisungen entsprechend der Gruppen und Container Mitgliedschaft sowie der Mitgliedschaft in verbundenen Funktionen Der Treiber erteilt und entzieht Berechtigungen f r Benutzer basierend auf ihren Funktionsmitgliedschaften und f hrt Bereinigungsprozeduren f r abgeschlossene Anforderungen durch N here Informationen zum Funktionsservice Treiber finden Sie im dentity Manager Benutzeranwendung Administrationshandbuch http www novell com documentation idmrbpm361 index htm 14 2 Zugriff auf die Registerkarte Funktionen So greifen Sie auf die Registerkarte Funktionen zu 1 Klicken Sie auf Funktion
326. r verifiziert werden k nnen Anzeigen des Status Ihrer Beglaubigungsanforderungen zur Analyse der Ergebnisse f r die einzelnen Prozesse Konformit t und Vertretungsmodus Der Vertretungsmodus funktioniert nur auf der Registerkarte Anforderungen und Genehmigungen nicht jedoch auf der Registerkarte Konformit t Wenn Sie den Vertretungsmodus auf der Registerkarte Anforderungen und Genehmigungen starten und anschlie end zur Registerkarte Konformit t wechseln wird der Vertretungsmodus f r beide Registerkarten deaktiviert Einf hrung in die Registerkarte Konformit t 273 19 1 1 Allgemeines zur Konformit t und zur Beglaubigung Als Konformit t wird der Prozess bezeichnet in dem sichergestellt wird dass eine Organisation die geltenden Gesetze und Vorschriften einh lt Ein Hauptelement der Konformit t ist die Beglaubigung Durch die Beglaubigung verf gt eine Organisation ber eine Methode mit der sie sicherstellen kann dass die Mitarbeiter die Unternehmensrichtlinien kennen und die erforderlichen Schritte unternehmen um diese Richtlinien einzuhalten Indem regelm ig die Best tigung der Daten durch Mitarbeiter oder Administratoren angefordert wird stellt die Verwaltung sicher dass Personalinformationen wie Benutzerprofile Funktionszuweisungen und genehmigte Funktionstrennungsausnahmen aktuell und konform sind Beglaubigungsanforderungen und prozesse Damit Personen innerhalb einer Organisation die Genauigkeit der Untern
327. rache Sie k nnen das Gebietsschema die Sprache ausw hlen das Sie in der Identity Manager Benutzeranwendung verwenden m chten Sie k nnen das bevorzugte Gebietsschema jederzeit auf der Seite Mein Profil festlegen 1 Klicken Sie auf Identit tsselbstbedienung gt Informationsverwaltung gt Mein Profil gt Bevorzugtes Gebietsschema ndern Die Seite Bevorzugtes Gebietsschema ndern wird ge ffnet 2 Geben Sie bei Aufforderung ein Gebietsschema an indem Sie die Dropdown Liste Verf gbare Gebietsschemen ffnen ein Gebietsschema ausw hlen und auf Hinzuf gen klicken 3 ndern Sie die bevorzugte Reihenfolge durch Auswahl eines Gebietsschemas in der Liste Gebietsschemen in der bevorzugten Reihenfolge und Klicken auf Nach oben Nach unten oder Entfernen 4 Klicken Sie auf nderungen speichern Bevorzugtes Gebietsschema ndern Benutzer Chip Nano Standard Gebietsschema f r den Benutzer in der aktuellen Anwendung festlegen Gebietsschemen in der bevorzugten Reihenfolge Verf gbare Gebietsschemen W hlen Sie ein Gebietsschema zum Hinz nderungen speichern Schlie en 70 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Die Seiten der Identity Manager Benutzeranwendung werden gem den folgenden Regeln in einer oder mehreren bevorzugten Sprachen Gebietsschemen angezeigt 1 Die Benutzeranwendung verwendet die in der Benutzeranwendung definierten Geb
328. rderung abgeschlossen ist Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt Fehler Zeigt an dass w hrend der Verarbeitung ein Fehler aufgetreten ist Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt Ja Zeigt an dass die Richtigkeit der Informationen f r einen Beglaubigungsprozess von einem Beglaubiger verifiziert wurde Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt Nein Zeigt an dass die Informationen f r einen Beglaubigungsprozess von einem Beglaubiger f r ung ltig erkl rt wurden Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt 280 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Symbol Beschreibung Beendet Zeigt an dass ein Workflow f r eine Beglaubigungsanforderung vor seiner Fertigstellung beendet wurde weil der Benutzer den Workflow zur ckgezogen hat oder weil w hrend der Verarbeitung ein Fehler aufgetreten ist Wird auf der Seite Beglaubigungsanforderungsstatus anzeigen angezeigt 19 6 Allgemeine Konformit tsaktionen Die Registerkarte Konformit t bietet eine konsistente Benutzeroberfl che mit h ufig verwendeten Werkzeugen f r den Datenzugriff und die Datenanzeige Dieser Abschnitt beschreibt einige der Elemente der Benutzeroberfl che und enth lt Anweisungen f r Abschnitt 19 6 1 Angeben der Bezeichnung und B
329. rdfunktionen der Seite Verkn pfungsbericht beschrieben Es ist m glich dass Sie einige Unterschiede zwischen Ihrer Anwendung und den Beschreibungen in diesem Handbuch feststellen Diese h ngen mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung auf Seite 35 4 1 Allgemeines zum Verkn pfungsbericht Als Administrator k nnen Sie die Seite Verkn pfungsbericht verwenden um einige der Verkn pfungen aufzulisten die Benutzern bereitgestellt wurden Au erdem k nnen Sie hier Fehler suchen und beheben Die Anwendungstabelle zeigt Folgendes Anwendungs oder Systemnamen f r die der Benutzer eine Verkn pfung in der DirXML Verkn pfungstabelle im Identit tsdepot hat Die Verkn pfungstabelle wird gef llt wenn das Identit tsdepot ein Benutzerkonto mit einem verbundenen System ber eine Richtlinie oder Berechtigung synchronisiert Die Instanz der Verkn pfung Den Status der Verkn pfung Statusbeschreibungen finden Sie in Tabelle 4 1 Tabelle 4 1 Verkn pfungsstatustabelle Status Bedeutung Verarbeitet Ein Treiber erkennt den Benutzer f r die Zielanwendung des Treiber
330. ren Genehmigern zugewiesen findet in folgenden Situationen Anwendung Die Aufgabe wurde einer Gruppe von Adressaten zugewiesen aber nur ein Adressat kann die Aufgabe beanspruchen und genehmigen Wenn diese Genehmigung erteilt wurde gilt die Ausf hrung der Aufgabe als beendet Die Aufgabe wurde mehreren Adressaten zugewiesen und muss von allen beansprucht und genehmigt werden bevor die Ausf hrung der Aufgabe als abgeschlossen betrachtet werden kann Die Aufgabe wurde mehreren Adressaten zugewiesen und muss von einer bestimmten Anzahl an Benutzern Quorum beansprucht und genehmigt werden bevor die Ausf hrung der Aufgabe als abgeschlossen betrachtet werden kann Das Quorum wird vom Administrator festgelegt Dazu gibt der Administrator eine Genehmigungsbedingung an in der die genaue Anzahl oder der Prozentsatz an erforderlichen Genehmigungen definiert ist Das Workflow System f hrt eine Kurzschlussevaluierung durch um die Quoren zu optimieren Immer wenn eine Quorum Genehmigungsbedingung den Punkt erreicht an dem ein Quorum nicht m glich ist wird die Aktivit t verweigert und die Aufgabe aus allen Warteschlangen aller Adressaten entfernt Bei Aufgaben mit hoher Priorit t wird in der Spalte Priorit t ein Symbol angezeigt Sie k nnen die Aufgabenliste nach Priorit t sortieren indem Sie auf die Spalte Priorit t klicken Workflow Aufgaben die mit Beglaubigungsanforderungen verkn pft sind zeigen den Aufgabennamen Beglaubigung
331. rer Anwendung und den Beschreibungen in diesem Handbuch feststellen Diese h ngen mit Ihrer Funktion und Ihrer hierarchischen Position in der Organisation sowie mit m glichen organisationsbezogenen Anpassungen zusammen Weitere Informationen erhalten Sie von Ihrem Systemadministrator Allgemeine Informationen zum Aufrufen und Arbeiten mit der Registerkarte Identit tsselbstbedienung finden Sie in Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung auf Seite 35 5 1 Allgemeines zu Mein Profil Auf der Seite Mein Profil k nnen Sie die Detaildaten Ihres Benutzerkontos anzeigen und bei Bedarf bearbeiten Im folgenden Beispiel wird dargestellt welche Informationen Kevin Chester Marketing Assistent angezeigt werden wenn er die Seite Mein Profil aufruft Abbildung 5 1 Detailseite von Mein Profil F F Willkommen Kevin Identit tsselbstbedienung Anforderungen amp Genehmigungen Informationsverwaltung A 7 Organigramm Detail 20 0 Mein Profil 2 Ihre Informationen bearbeiten Verzeichnissuche Kevin Chester Passwortverwaltung R RA gentit tsinformationen senden nderung des Passworthinweises a S Organigramm anzeigen Herausforderungsantwort f r Passwort Bevorzugtes Gebietsschema ndern Passwort ndern Passwortsynchronisierungsstatus Vorname Kevin Status der Passwortrichtlinie Nachname Chester Titel Marketing Assistant Abteilung marketing Region
332. rien Schaltfl che Funktion al Sucht einen f r einen Vergleich zu verwendenden Wert Zeigt eine Verlaufsliste mit f r einen Vergleich verwendeten Werten an aA Setzt den Wert f r einen Vergleich zur ck So suchen Sie einen Benutzer 1 Klicken Sie auf Nachschlagen rechts von einem Eintrag f r den Sie einen Benutzer suchen m chten Die Suchseite wird angezeigt Objektsuche P a Objektliste durchsuchen Beispiel a Lar ID Vorname 9 suchen 2 Geben Sie Suchkriterien f r den gew nschten Benutzer ein 2a W hlen Sie in der Dropdown Liste aus ob die Suche anhand des Vornamens oder des Nachnamens erfolgen soll 2b Geben Sie im Textfeld neben der Dropdown Liste den vollst ndigen Namen oder einen Teil des Namens ein Es werden alle Namen gefunden die mit dem von Ihnen eingegebenen Text beginnen Bei der Suche wird die Gro Kleinschreibung nicht ber cksichtigt Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Beispielsweise wird mit allen folgenden Suchkriterien der Vorname Chip gefunden Chip chip 3 Klicken Sie auf Suchen Auf der Suchseite werden Ihre Suchergebnisse angezeigt 82 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Objektsuche 58_2 Objektliste durchsuchen Beispiel a Lar ID r Vorname Ss In suchen W hlen Sie ein Obje
333. rksam Diese Einstellung wirkt sich nicht auf die Verf gbarkeit bei neuen Zuweisungen aus die erst nach diesem Zeitpunkt erstellt werden Diese Option gibt an dass Sie f r bestimmte Anforderungen nicht verf gbar sind W hrend des Zeitraums in dem Sie f r eine bestimmte Anforderung nicht verf gbar sind kann der delegierte Benutzer diese Anforderung bearbeiten Bei Auswahl der Option NICHT verf gbar f r bestimmte Anforderungen wird die Seite Verf gbarkeit bearbeiten ge ffnet Diese Aktion entspricht dem Klicken auf die Schaltfl che Neu 11 3 2 Erstellen oder Bearbeiten einer Verf gbarkeitseinstellung 1 Klicken Sie zum Erstellen einer neuen Verf gbarkeitseinstellung auf Neu oder w hlen Sie NICHT verf gbar f r bestimmte Anforderungen in der Dropdown Liste Status ndern 2 Klicken Sie zum Bearbeiten einer vorhandenen Einstellung neben dieser auf Bearbeiten L Die Benutzeranwendung zeigt eine Reihe von Steuerelementen an mit denen Sie den Zeitraum angeben in dem Sie nicht verf gbar sind und die Anforderungen ausw hlen k nnen f r die diese Einstellung g ltig ist Die Liste der angezeigten Anforderungen umfasst nur Anforderungen mit Delegiertenzuweisungen DESETERTERTISZTENEr H Dienstag D0 Willkommen Allison erforanrieh Benutzer Nichtverfugbsrkeitszeitraum Nicht verf gbar bis Dave O Enddi D Me Antorderungstypen Auswahl der Antarderungstyps Identit tsse utbedienun
334. rm Klicken Sie beispielsweise zum Bl ttern auf die n chste Seite auf den Pfeil Weiter i 7d Klicken Sie auf Schlie en um das Fenster zu schlie en Verwalten Ihrer Arbeit 141 142 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Konfiguration Ihrer Bereitstellungseinstellungen Dieser Abschnitt enth lt Anweisungen zur Konfiguration Ihrer Bereitstellungseinstellungen Es werden folgende Themen behandelt Abschnitt 11 1 Allgemeines zu den Aktionen unter Meine Einstellungen auf Seite 143 Abschnitt 11 2 Vertreten anderer Benutzer auf Seite 144 Abschnitt 11 3 Angeben Ihrer Verf gbarkeit auf Seite 146 Abschnitt 11 4 Anzeigen und Bearbeiten von Vertretungszuweisungen auf Seite 151 Abschnitt 11 5 Anzeigen und Bearbeiten von Delegiertenzuweisungen auf Seite 153 11 1 Allgemeines zu den Aktionen unter Meine Einstellungen Die Registerkarte Anforderungen und Genehmigungen in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Meine Einstellungen Die Aktionen unter Meine Einstellungen erm glichen Ihnen als Vertreter eines anderen Benutzers zu agieren Dar ber hinaus erm glichen sie Ihnen die Anzeige Ihrer Vertretungs und Delegiertenzuweisungen Als Team Manager oder Administrator f r Bereitstellungsanwendungen sind Sie m glicherweise zudem dazu berechtigt Vertretungs und D
335. rmulardetails auf Beglaubigungsformular Details klicken Beglauk Ki formular Details Bericht Informationen zu den Formulardetails die Beglaubiger berpr fen m ssen wenn sie eine Workflow Aufgabe beanspruchen finden Sie unter Abschnitt 10 2 3 Beanspruchen einer Aufgabe auf Seite 128 6b Sie k nnen die Liste der Prozesse folgenderma en filtern 6b1 Wenn Sie nur die Prozesse anzeigen m chten die ein bestimmtes Ergebnis haben w hlen Sie das Ergebnis in der Dropdown Liste Beglaubigungsergebnis aus Ergebnis Beschreibung Alle Bezieht alle Prozesse ein Ja Bezieht nur die Prozesse ein bei denen der Beglaubiger positiv geantwortet hat Nein Bezieht nur die Prozesse ein bei denen der Beglaubiger negativ geantwortet hat Unbekannt Bezieht nur die Prozesse ein bei denen keine Aktion ausgef hrt wurde Der Filter Unbekannt bezieht auch alle Prozesse ein bei denen ein Beglaubiger nicht geantwortet hat und der Prozess abgeschlossen wurde weil eine Zeit berschreitung aufgetreten ist oder weil er von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager zur ckgezogen wurde 6b2 Wenn Sie die Prozesse anzeigen m chten die einen bestimmten Status haben w hlen Sie den Status in der Dropdown Liste Prozessstatus aus Status Beschreibung Alle Bezieht alle Prozesse ein L uft Bezieht Prozesse ein die gestartet wurden und zurzeit verarbeitet werden Beendet Bezieht Prozesse ein die z
336. rozesse sowie die Anzahl der laufenden abgeschlossenen und abgebrochenen Prozesse angegeben Im Abschnitt Beglaubigungsergebnisse befinden sich Daten zu den Antworten der Beglaubiger 302 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Daten Beschreibung Ja Antworten Gibt die Gesamtzahl der Beglaubiger an die die Beglaubigungsfrage positiv beantwortet haben Hinweis Der Standardtext f r eine positive Antwort ist Ja Dieser Text kann jedoch ge ndert werden Wird der Text bearbeitet ndert sich die Bezeichnung des Felds entsprechend Nein Antworten Gibt die Gesamtzahl der Beglaubiger an die die Beglaubigungsfrage negativ beantwortet haben Hinweis Der Standardtext f r eine negative Antwort ist Nein Dieser Text kann jedoch ge ndert werden Wird der Text bearbeitet ndert sich die Bezeichnung des Felds entsprechend Keine Aktion unternommen Gibt die Gesamtzahl der Beglaubiger an die noch nicht auf den Beglaubigungsprozess reagiert haben Die Gesamtzahl unter Keine Aktion unternommen ber cksichtigt auch alle Prozesse bei denen die Beglaubiger nicht geantwortet haben und der Prozess abgeschlossen wurde weil eine Zeit berschreitung aufgetreten ist oder weil er von einem Konformit tsmoduladministrator oder einem Beglaubigungsmanager zur ckgezogen wurde 6a Sie k nnen Details f r ein bestimmtes Beglaubigungsformular anzeigen ind
337. rt und bereitgestellt wurde Funktionszuweisungen vornehmen 225 Status Beschreibung Bereitgestellt Genehmigt falls erforderlich und aktiviert 4 Sie k nnen die Liste der Zuweisungen folgenderma en filtern 4a 4b 4c 4d 4e Wenn Sie nur die Zuweisungen sehen m chten die mit einer bestimmten Zeichenkette beginnen finden Sie unter Daten filtern auf Seite 30 weitere Informationen dar ber was in das Feld Zuweisung eingegeben werden muss Wenn Sie nur die Zuweisungen anzeigen m chten die einem Benutzer direkt zugewiesen wurden w hlen Sie das Feld Direkt Wenn Sie nur die Zuweisungen anzeigen m chten die einem Benutzer indirekt zugewiesen wurden w hlen Sie das Feld ndirekt Indirekte Zuweisungen sind Zuweisungen die ein Benutzer durch eine Funktionsbeziehung oder als Mitglied in einer Gruppe oder einem Container erh lt Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen 5 Wenn Sie die Zahl der auf jeder Seite angezeigten Zuweisungen festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite 6 Klicken Sie zum Erstellen einer neuen Zuweisung auf Neue Zuweisung Geben Sie die Details f r die Zuweisung im Gruppenfeld Zuweisungsdetails an Geben Sie im Feld Funktion en w hlen die zuzuweise
338. rten auf die Beglaubigungsfrage positiv und wie viele negativ waren Die Beglaubigungsergebnisse zeigen auch an welche Beglaubiger keine Aktion f r die ihnen zugewiesenen Workflow Aufgaben ausgef hrt haben Konformit tssicherheit Die Registerkarte Konformit t sichert mithilfe mehrerer Systemfunktionen den Zugriff auf Konformit tsfunktionen Jede Men aktion auf der Registerkarte Konformit t wird einer oder mehreren Systemfunktionen zugeordnet Die Registerkarte Konformit t ist nur verf gbar wenn ein Benutzer Mitglied einer der f r die Konformit t definierten Sicherheitsfunktionen ist Die Systemfunktionen f r die Konformit t werden bei der Installation automatisch vom System definiert Dazu geh rt Folgendes Konformit tsmoduladministrator Beglaubigungsmanager Einf hrung in die Registerkarte Konformit t 275 Bei der Installation wird ein Konformit tsmoduladministrator bestimmt Nach der Installation kann der Funktionsmoduladministrator den Funktionen Konformit tsmoduladministrator und Beglaubigungsmanager zus tzliche Benutzer zuweisen Der Funktionsmoduladministrator nimmt zus tzliche Funktionszuweisungen auf der Seite Funktionen gt Funktionszuweisungen in der Benutzeranwendung vor Die Systemfunktionen werden nachfolgend detailliert beschrieben Tabelle 19 1 Systemfunktionen Funktion Beschreibung Konformit tsmodul Diese Systemfunktion erm glicht Mitgliedern das Ausf hren aller
339. rtsynchronisierungsstatus saa aaaea eeeenn nennen een en 98 8 Erstellen von Benutzern oder Gruppen 99 8 1 Allgemeines zum Erstellen von Benutzern oder Gruppen 22 22er en 99 8 2 Erstellen von Benutzern C2nnomeeen een een rennen 99 8 3 Erstellenvon Gr ppen as ns er a a EAE 102 8 4 Verwenden der Bearbeitungsschaltfl chen 2 2202er seen een een 103 8 4 1 G ntalner suchen mt rer A ee 103 8 4 2 Ben tzer suchen n 2 32 0 eek Ener 105 8 4 3 Verlaufsliste verwenden 2 22 20 s2ee een a iaid iaa a a nennen 106 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Teil III Verwenden der Registerkarte Anforderungen amp Genehmigungen 109 9 Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 111 9 1 Allgemeines zur Registerkarte Anforderungen amp Genehmigungen 2 222 111 9 2 Aufrufen der Registerkarte Anforderungen amp Genehmigungen 2 222222 112 9 3 Funktionen der Registerkarte 22220 Hseeeer nern ernennen 112 9 4 Aktionen der Registerkarte Anforderungen amp Genehmigungen die Sie ausf hren k nnen 114 9 5 Legende der Registerkarte Anforderungen amp Genehmigungen 222 222er 117 10 Verwalten Ihrer Arbeit 121 10 1 Allgemeines zu den Aktionen unter Meine Arbeit 222 22 eneeeenn nennen 121 10 2 Verwalten Ihrer Aufgaben
340. rungen f r Prozesse zur Funktionszuweisungsbeglaubigung senden Anforderungen f r Prozesse zur Benutzerzuweisungsbeglaubigung senden Wir freuen uns ber Ihre Hinweise Anregungen und Vorschl ge zu diesem Handbuch und den anderen Teilen der Dokumentation zu diesem Produkt Bitte verwenden Sie die Benutzerkommentarfunktion unten auf der jeweiligen Seite der Online Dokumentation oder w hlen Sie www novell com documentation feedback html und geben Sie dort Ihre Kommentare ein Dokumentationsaktualisierungen Die neueste Version des IDM Benutzeranwendung Benutzerhandbuchs finden Sie auf der Identity Manager Website http www novell com documentation idmrbpm361 12 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Konventionen in der Dokumentation In dieser Novell Dokumentation wird ein Gr er als Zeichen gt verwendet um verschiedene Aktionen innerhalb eines Schritts und Elemente in einem Querverweispfad voneinander zu trennen Ein Markensymbol gt TM usw kennzeichnet eine Marke von Novell Ein Sternchen kennzeichnet eine Drittanbieter Marke Wenn ein Pfadname f r bestimmte Plattformen mit einem umgekehrten Schr gstrich und f r andere Plattformen mit einem Schr gstrich geschrieben werden kann wird der Pfadname in diesem Handbuch mit einem umgekehrten Schr gstrich dargestellt Benutzer von Plattformen die einen Schr gstrich erfordern z B Linux oder UNIX
341. ruppe im Organigramm ausw hlen dessen bzw deren Details Sie anzeigen m chten Aufeine Email Adresse klicken um eine Nachricht an diesen Benutzer zu senden Geben Sie ein Gebietsschema Sprache f r die Instanz der von Ihnen verwendeten Benutzeranwendung an 5 2 Bearbeiten von Informationen Mein Profil bietet eine Bearbeitungsseite auf der Sie nderungen vornehmen k nnen Einige Werte k nnen m glicherweise aber nicht ge ndert werden Diese Werte werden auf der Bearbeitungsseite als schreibgesch tzter Text oder als Links angezeigt Wenn Sie wissen m chten welche Werte Sie bearbeiten d rfen fragen Sie Ihren Systemadministrator So bearbeiten Sie Ihre Informationen 1 Klicken Sie oben auf der Seite Mein Profil auf den Link Ihre Informationen bearbeiten 60 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 2 Nehmen Sie auf der nun angezeigten Bearbeitungsseite die gew nschten nderungen vor Verwenden Sie die Bearbeitungsschaltfl chen in Tabelle 5 1 3 Klicken Sie auf nderungen speichern und dann auf Zur ck wenn Sie mit der Bearbeitung fertig sind 5 2 1 Ausblenden von Informationen Wenn Sie einen Teil der Informationen ausblenden k nnen nur noch Sie und der Systemadministrator diese Informationen in der Identity Manager Benutzeranwendung sehen 1 Klicken Sie oben auf der Seite Mein Profil auf den Link hre Informationen bearbeiten 2 S
342. rwenden des Organigramms 45 3 2 3 ndern der Standardbeziehung 1 Klicken Sie auf Zu Organigramm wechseln 5 um die Standardbeziehung zu ndern 2 W hlen Sie den anzuzeigenden Beziehungstyp aus Ihr Administrator kann die von Novell bereitgestellten Beziehungen verwenden siehe Tabelle 3 1 oder eigene Beziehungen definieren Tabelle 3 1 Von Novell bereitgestellte Organigramm Beziehungstypen Organigramm Beziehungstyp Beschreibung Manager Mitarbeiter Zeigt die Berichtsstruktur von Vorgesetzten und ihnen unterstellten Mitarbeitern Benutzergruppe Zeigt Benutzer und die Gruppen denen sie angeh ren Margo MacKenzie ndert ihre Standardbeziehung so dass Benutzergruppen angezeigt werden Organigramm del F 1 EN Nachschlagen tiaba Benutzergruppen Margo Admin MacKenzie Marketing group Director Marketing OMERE 3 2 4 Einblenden oder Ausblenden des Standardorganigramms Das Standardorganigramm zeigt die Manager Mitarbeiter Beziehung an sofern Sie oder Ihr Administrator keinen anderen Beziehungstyp als Standard festgelegt haben So erweitern oder komprimieren Sie das Standardorganigramm 1 Suchen Sie die Karte deren Standardbeziehungen Sie ein oder ausblenden m chten 2 Klicken Sie auf den Umschalter Aktuelle Beziehung erweitern komprimieren Im Organigramm werden die der ausgew hlten Karte untergeordneten Karten eingeblendet oder ausgeblendet Die folgenden zwei Ansichten sind Beispiele f r die erweitert
343. rzu finden Sie im dentity Manager User Application Design Guide http www novell com documentation idmrbpm361 index html Designhandbuch 5b Klicken Sie zum Anzeigen von Systemkommentaren auf Systemkommentare anzeigen 170 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum 16 03 2007 08 03 32 16 03 2007 08 04 26 16 03 2007 08 23 31 16 03 2007 08 51 55 18 03 2007 08 03 37 Aktivit t 1 1 Genehmigung DMProv Genehmigung DMProv Genehmigung DMProv Genehmigung DMProv Genehmigung DMProv Y Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren Schlie en Benutzer Kommentar Benutzeraufgabe an Pr fer Timothy Swan zugewiesen Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen Benutzeraufgabe vom Pr fer Margo MacKenzie beansprucht Benutzeraufgabe an Pr fer Allison Blake neu zugewiesen Benutzeraufgabe an Pr fer Margo MacKenzie neu zugewiesen 1 5von6 Systemkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Beim Anzeigen von Systemkommentaren werden alle Aktivit ten im Workflow aufgef hrt Es werden die Aktivit ten angezeigt die bereits verarbeitet wurden oder gerade verarbe
344. s Benutzer sollten pr fen ob sie eine Bereitstellungsanforderung f r eine Anwendung oder ein System ausgeben m ssen die bzw das nicht in ihrer Verkn pfungsliste aufgef hrt ist Wenn sich hingegen eine Anwendung in ihrer Liste befindet sie jedoch nicht darauf zugreifen k nnen sollten sie sich an den Systemadministrator wenden Deaktiviert Die Anwendung steht dem Benutzer m glicherweise nicht zur Verf gung Ausstehend Die Verkn pfung wartet auf etwas Verwenden des Verkn pfungsberichts 55 Status Bedeutung Manuell Die Verkn pfung muss manuell implementiert werden Migrieren Es ist eine Migration erforderlich BELIEBIG Verschiedene Statusarten Nicht alle bereitgestellten Ressourcen werden im Identit tsdepot dargestellt Abbildung 4 1 auf Seite 56 zeigt ein Beispiel der Seite Verkn pfungsbericht Abbildung 4 1 Die Seite Verkn pfungsbericht Novelle Identity Manager Dienstag 20 M rz 2007 Willkommen hargo Identit tsselbstbedienung Anforderungen amp Genehmigungen Adr Informationsverwaltung A San Verkn pfungsbericht is AAEN m Mein Profil x Nachschlagen Verkn pfungsbericht Verzeichnissuche Passwortverwaltung A Margo MacKenzie nderung des Passworthinweises Name Instanz Zustand Herausforderungsantwort f r Passwort Benutzeranwendungsservice UserApplication Deaktiviert Boden Treiber mit Workflow pE Passwortsynchronisierungsstatus ichtlini i E
345. s an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an Erstellen und Anzeigen von Funktionsberichten 261 18 2 2 Der Funktionszuweisungsbericht Der Funktionszuweisungsbericht zeigt Funktionen gruppiert nach Funktionsebene Gesch ftsname Container Kategorie und Beschreibung jeder Funktion Der Funktion zugewiesene Benutzer und Namen von Personen die die Zuweisungen genehmigt haben So erstellen und zeigen Sie den Funktionszuweisungsbericht 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Funktionsberichte 2 W hlen Sie Funktionszuweisungsbericht im Dropdown Men Bericht ausw hlen und klicken Sie auf Ausw hlen Die Seite Funktionsberichte fordert Sie zum Ausw hlen der in den Bericht einzubeziehenden Parameter auf Funktionsberichte W hlen Sie einen Funktionsbericht geben Sie die Berichtsdetails an und erstellen Sie den Bericht Alle Berichte werden im PDF Format erzeugt und in einem neuen Fenster ge ffnet erforderlich Bericht ausw hlen Funktionszuweisungsbericht Ausw hlen Berichtsdetails Berichtsname Funktionszuweisungsbericht Beschreibung Zeigt alle Zuweisungen f r eine bestimmte Funktion oder Gruppe von Funktionen an hlen Sie unten aus den Optionen aus um die Erg se zu filtern die im generierten Bericht erscheinen sollen Zuweisungen anzeigen f r Alle Funktionen Funktion ausw hlen Funktionen anzeigen
346. s jedoch Erfassungsfragen enth lt k nnen diese optional vom Beglaubiger beantwortet werden F hren Sie folgende Schritte aus um die Liste der Erfassungsfragen zu definieren und zu organisieren 2d1 Klicken Sie auf die Schaltfl che Objekt hinzuf gen um eine Erfassungsfrage hinzuzuf gen Han Geben Sie rechts neben der Zielsprache den lokalisierten Text f r die Frage ein und klicken Sie auf OK 2d2 Wenn Sie eine Frage in der Liste nach oben verschieben m chten w hlen Sie die entsprechende Frage aus und klicken Sie auf die Schaltfl che Nach oben 2d3 Wenn Sie eine Frage in der Liste nach unten verschieben m chten w hlen Sie die entsprechende Frage aus und klicken Sie auf die Schaltfl che Nach unten 284 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 2d4 Sie k nnen eine Frage l schen indem Sie sie ausw hlen und dann auf L schen klicken 2d5 Sie k nnen den lokalisierten Text einer vorhandenen Frage bearbeiten indem Sie die Frage ausw hlen und auf die Schaltfl che Sprache hinzuf gen klicken Geben Sie anschlie end rechts neben der Zielsprache den lokalisierten Text ein und klicken Sie auf OK 2e Wenn Sie die gew nschten nderungen am Formular vorgenommen haben klicken Sie auf die Schaltfl che Anzeigen Sie k nnen zwischen der schreibgesch tzten und der bearbeitbaren Ansicht wechseln indem Sie auf die Schaltfl che Anzeigen oder Bearbeiten klicken
347. s umfasst beantworten k nnen Erfassungsfragen v Kommentar Beglaubigungsfrage Beglaubigen Sie dass die Funktionszuwveisungen in diesem Funktionszuweisungsbericht g ltig und v Kommentar zweckentsprechend sind Beglaubigung senden Wenn bei einer Ressourcenanforderung eine Digitalsignatur f r die Aufgabe erforderlich ist wird in der oberen rechten Ecke der Seite das Symbol Digitalsignatur erforderlich angezeigt ra Digital Erforderlich Dar ber hinaus wird in Internet Explorer die Meldung angezeigt dass Sie die Leer oder Eingabetaste dr cken m ssen um das Digitalsignatur Applet zu aktivieren Fr Aktivierung und Verwendung dieses Steuerelements LEERTASTE oder EINGABETASTE dr cken 2 Wenn Sie an einer Aufgabe arbeiten f r die eine Digitalsignatur erforderlich ist f hren Sie folgende Schritte aus 2a Wenn Sie eine Smartcard verwenden schieben Sie diese in das Smartcard Leseger t 2b Dr cken Sie in Internet Explorer die Leer oder Eingabetaste um das Applet zu aktivieren Es ist m glich dass Ihr Browser nun eine Sicherheitswarnmeldung anzeigt Verwalten Ihrer Arbeit 129 Warnung Sicherheit Die digitale Signatur der Anwendung weist einen Fehler auf M chten Sie die Anwendung ausf hren Name CPUSim Urheber International Thomson Publishing Yon http len epfl ch U Inhalten dieses rhebers immer vertrauen Die digitale Signatur wurde mit einem wertr
348. sbeschr nkung zu reduzieren 4 Klicken Sie auf Bericht ausf hren um einen PDF Bericht hnlich dem Beispiel unten zu erstellen und anzuzeigen Novell Berichtsdatum 17 Januar 2008 10 04 Bericht zu Verletzungen und Ausnahmen bei der Funktionstrennung Name der Krankenschwester Apotheker Beschreibung der Krankenschwester Apotheker Widerspr chliche Krankenschwester Apotheker Liste aller Benutzer mit Verletzungen 5 Zum Speichern des Berichts w hlen Sie Datei gt Kopie speichern im Adobe Reader Fenster Geben Sie ein Verzeichnis an in dem die Datei gespeichert werden soll und geben Sie einen Dateinamen f r den Bericht an Erstellen und Anzeigen von Funktionsberichten 265 18 4 Benutzerberichte Es sind zwei Benutzerberichte verf gbar Benutzerfunktionsbericht Benutzerberechtigungsbericht 18 4 1 Benutzerfunktionsbericht Der Benutzerfunktionsbericht zeigt Ausgew hlte Benutzer Gruppen von Benutzern oder Container von Benutzern Die Funktionen in denen jeder Benutzer Mitglied ist Das Datum zu dem die Mitgliedschaft in der Funktion in Kraft tritt oder trat Das Ablaufdatum der Funktionsmitgliedschaft Optional der Ursprung der Mitgliedschaft in der Funktion So erstellen und zeigen Sie einen Benutzerfunktionsbericht 1 ffnen Sie die Benutzeranwendung und w hlen Sie Funktionen gt Benutzerberichte 2 W hlen Sie Benutzerfunktionsbericht im Dropdown Men Bericht ausw hlen und klic
349. seiner Abteilung Er wei dass Amy in Urlaub ist Daher teilt er Aufgaben anderen Mitarbeitern seiner Abteilung zu Max initiiert eine Anforderung f r ein Datenbankkonto f r einen Mitarbeiter seiner Abteilung dessen direkter Vorgesetzter er ist Max ernennt Dan zum autorisierten Delegierten von Amy Dan jetzt ein delegierter Genehmiger empf ngt Amys Aufgaben w hrend sie abwesend ist Max besch ftigt einen Praktikanten der nicht in das HR System eingegeben werden soll Der Systemadministrator erstellt einen Benutzerdatensatz f r den Praktikanten und fordert f r ihn die Zugriffsberechtigung f r Notes Active Directory und Oracle an Mit Funktionen arbeiten Maxine ein Funktionsmanager erstellt die Gesch ftsfunktionen Krankenschwester und Arzt sowie die IT Funktionen Medikament verwalten und Rezept ausstellen Maxine ein Funktionsmanager definiert eine Beziehung zwischen den Funktionen Krankenschwester und Medikament verabreichen und gibt an dass die Funktion Krankenschwester die Funktion Medikament verabreichen enth lt Maxine definiert au erdem eine Beziehung zwischen den Funktionen Rezept ausstellen und Arzt und gibt an dass die Funktion Arzt die Funktion Rezept ausstellen enth lt Chester ein Sicherheitsbeauftragter definiert eine Funktionstrennungsbeschr nkung die angibt dass ein potenzieller Konflikt zwischen den Funkt
350. sen Identit tsselbstbedienung f r Benutzerinformationen Passw rter und Verzeichnisse Anforderungen und Genehmigungen f r die Workflow basierte Bereitstellung Funktionen f r funktionsbasierte Bereitstellungsaktionen Konformit t f r die Einhaltung gesetzlicher Bestimmungen und die Beglaubigung Zielgruppe Die Informationen in diesem Handbuch sind f r Endbenutzer der Identity Manager Benutzeroberfl che gedacht Voraussetzungen Das Handbuch setzt voraus dass Sie die Standardkonfiguration der Identity Manager Benutzeroberfl che verwenden Es ist jedoch m glich dass Ihre Version der Benutzeroberfl che angepasst wurde und daher anders aussieht oder funktioniert Fragen Sie den Systemadministrator nach m glichen nderungen bevor Sie mit der Arbeit beginnen Organisation Die folgende Tabelle gibt einen berblick ber den Inhalt dieses Handbuchs Teil Beschreibung Teil I Willkommen bei Identity Manager auf Einf hrung in die Identity Manager Seite 15 Benutzeroberfl che und deren Verwendung Teil II Verwenden der Registerkarte Verwendung der Registerkarte Identit tsselbstbedienung auf Seite 33 Identit tsselbstbedienung der Identity Manager Benutzeroberfl che f r die Anzeige von und das Arbeiten mit Identit tsinformationen wie Organigramme Profile Ihre Identit tsdetails Suchvorg nge in Verzeichnissen Passw rter Benutzerkonten u v m Informationen
351. sgenehmigung an wie unten dargestellt Verwalten Ihrer Arbeit 123 Abbildung 10 1 Workflow Aufgabe f r eine Beglaubigungsanforderung Meine Aufgaben Klicken Sie auf die Aufgabe um deren Details anzuzeigen Aufgabe Anforderung Empf nger Typ Beansprucht Zeit berschreitung Priorit t Beglaubigungsgenehmigung Benutzerprofil Standard main P 6 Tage 20 Stunden 1 2008 06 1 3 administrator Minuten Beglaubigungsgenehmigung Benutzerzuweisung Vorgabe main Fy Nie 2008 06 13 administrator Beglaubigungsgenehmigung Funktionszuweisung Vorgabe main ey Nie 2008 06 13 administrator Funktionsanforderung Seriell Funktionsgenehmigung main Py Nie genehmigen Conflict administrator 1 4von4 10 2 2 Ausw hlen einer Aufgabe So w hlen Sie eine Aufgabe in der Warteschlange aus 1 Klicken Sie in der Warteschlange auf den Namen der Aufgabe nand ME Identit tiselbstbedienung Antorderungen amp Genehmigungen Adminitration Abmelden Hilfe Meine Arbeit s Moles Au Meine Aufgaben a Ressource anfordern Klicken Sio auf die aufgabe um deren Detalls anng Meine Anforderungen Aufgabe Ressource Empf nger Typ Beansprucht Zeit berschreitung Priorit t Heine Firate engnn A fizels Genehmigung Enable Active Directory account Altuntue pi 1 Tage 22 Stunden 45 Minuten een t 5vong Verf gharken bearbeiten Meine Vertretungzuwetsungen Meine Deisgiertenzuweitungen Arbeit meines Teame R Termutgaben Teamwressourcen anfordern Teama
352. sich nicht bei der Identity Manager Benutzeranwendung anmelden k nnen stellen Sie sicher dass Sie den Benutzernamen und das Passwort korrekt eingegeben haben Rechtschreibung Gro Kleinschreibung usw Wenn Sie weiterhin Probleme haben wenden Sie sich an den Systemadministrator Es ist hilfreich wenn Sie Details zu Ihrem Problem angeben k nnen z B die Fehlermeldung 1 3 3 Frage nach weiteren Informationen Sie werden m glicherweise nach weiteren Informationen gefragt sobald Sie sich bei der Identity Manager Benutzeranwendung angemeldet haben Auch dies h ngt davon ab wie der Systemadministrator Ihre Passwortrichtlinie sofern vorhanden eingerichtet hat Beispiel Wenn Sie sich zum ersten Mal anmelden werden Sie m glicherweise aufgefordert Ihre Sicherheitsabfragen und antworten oder den Passworthinweis festzulegen Wenn Ihr Passwort abgelaufen ist werden Sie m glicherweise aufgefordert es zur ckzusetzen 24 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 1 4 Erkunden der Benutzeranwendung Nach der Anmeldung zeigt die Identity Manager Benutzeranwendung die Registerkarten an mit denen Sie arbeiten Abbildung 1 3 Nach der Anmeldung werden Registerkarten und das Organigramm angezeigt Novelle Identity Manager Dienstag 20 M rz 2007 LEE Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Informationsverwaltung A i
353. siertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch IDM Herausforderungsantwort Diese Fragen sind Ihrer Passwortrichtlinie zugewiesen Geben Sie f r alle administratordefinierten Fragen eine Antwort an Erstellen Sie f r alle benutzerdefinierten Fragen eine eigene Frage und geben Sie eine Antwort an Fehler Alle Felder sind erforderlich Erneut ndern 7 3 nderung des Passworthinweises Ein Passworthinweis wird bei der Anmeldung verwendet und soll Ihnen helfen sich an Ihr Passwort zu erinnern wenn Sie dieses vergessen haben Auf der Seite Anderung des Passworthinweises k nnen Sie Ihren Passworthinweis festlegen oder ndern 1 Klicken Sie auf der Registerkarte Identit tsselbstbedienung im Men auf nderung des Passworthinweises gt unter Passwortverwaltung Die Seite Passworthinweisdefinition wird angezeigt Novell Identity Mana ger Montag 19 M rz 2007 Informationsverwaltung A Organigramm Mein Profil Verzeichnissuche Passwortverwaltung A nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Ihr Passwort darf nic Identit tsselbstbedienung Anforderungen amp Genehmigungen Passworthinweis definieren Geben Sie einen Passworthinweis ein der Ihnen helfen soll sich an Ihr Passwort zu erinnern Passworthinweis erstellen
354. smodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch http localhost B080 Mozilla Firefox Mit dieser XML Datei sind anscheinend keine Style Informationen verkn pft Nachfolgend wird die Baum Ansicht des Dokuments angezeigt lt form gt lt value gt lt value gt lt field name Empf nger gt lt label gt Empf nger lt label gt lt value gt cn ablake ou users ou idsample tdb o novells value gt lt field gt lt field name Ursache gt lt label gt Ursache lt lahel gt lt value gt I need this resource lt value gt lt ifield gt lt form gt Fertig 6 Wenn die von Ihnen gestellte Anforderung keine Digitalsignatur erfordert f llen Sie einfach die Felder auf dem anf nglichen Anforderungsformular aus Die Felder des Formulars variieren je nach Art der angeforderten Ressource 7 Klicken Sie auf Senden Die Seite Ressource anfordern zeigt eine Statusmeldung an aus der hervorgeht ob die Anforderung erfolgreich gesendet wurde Willkommen Allison Identit tsselbstbedienung Anforderungen amp Genehmigungen Abmelden Hilfe Meine Arbeit A FE Ressource anfordern FR gt Ressource anfordern Absenden erfolgreich Meine Anforderungen Aktion Ressourcenanforderung absenden Meine Einsseluneen Ressource Enable Active Directory account Vertretungsmodus starten Empf nger Allison Blake Verf gbarkeit bearbeiten Meine Vertretungszuweisungen Meine Delegiertenzuweisungen
355. sung Anforderungs ID Anforderungsaktion Funktion zu Benutzer hinzuf gen user1978 user1978 10 01 2008 ae4943d3b4e14069824316e4db9347e8 Das Statusfeld zeigt den Status der Anforderung an zusammen mit dem Statuszusammenfassungssymbol und einem Text der das Symbol beschreibt Das Symbol und der verkn pfte Text bietet eine bequeme M glichkeit den Status schnell zu erfassen Die untenstehende Tabelle zeigt wie die verschiedenen Statuscodes mit den Statussymbolen verkn pft sind Symbol f r den Status Verarbeitung l uft Ausstehende Genehmigung Genehmigt Ausstehende Aktivierung Verweigert Abgeschlossen Bereitgestellt Beendet Verkn pfte Statuscodes Neue Anforderung Start des Funktionstrennungsgenehmigungs vorgangs ausstehend Start des Funktionstrennungsgenehmigungs vorgangs verschoben Start des Genehmigungsvorgangs ausstehend Start des Genehmigungsvorgangs verschoben SoD Ausnahme Genehmigung steht aus Genehmigung steht aus SoD Ausnahme Genehmigt Genehmigt Ausstehende Aktivierung Bereitstellung Ausstehende Aktivierung SoD Ausnahme Verweigert Verweigert Bereitgestellt L schoptionen Abbrechen Abgebrochen Bereitstellungsfehler 6 Klicken Sie zum Zur ckziehen einer Anforderung auf Zur ckziehen Funktionszuweisungen vornehmen 241 Die Schaltfl che Anforderung zur ckziehen ist deaktiviert wenn die Anforderung abgeschlossen ist oder abgebrochen wurde
356. szuweisungen w hlen Sie einen Benutzer dessen zugewiesene Vertretungen Sie ansehen oder bearbeiten m chten erforderlich Teammitglied Weiter Allison Blake ama 5 Klicken Sie auf Weiter Die Vertretungszuweisungen f r das ausgew hlte Teammitglied werden angezeigt sofern vorhanden Sie k nnen die Vertretungszuweisungen sortieren indem Sie auf das Feld Zugewiesene Vertretung klicken 6 Klicken Sie auf Neu Die Schaltfl che Neu ist nur bei Teams aktiviert deren Team Manager Vertretungen f r Teammitglieder festlegen darf 7 F llen Sie die Felder wie folgt aus 186 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Feld Beschreibung Benutzer W hlen Sie das Teammitglied aus dem Sie eine Vertretung zuweisen m chten Sie k nnen mehrere Benutzer ausw hlen Zugewiesene Vertretung W hlen Sie das Teammitglied aus das die Vertretung bernehmen soll Andere Benutzer ber Bei Auswahl dieser Option werden andere Benutzer per Email ber diese nderungen diese Verf gbarkeitszuweisung benachrichtigt benachrichtigen Adressat Gibt an welche Benutzer Email Benachrichtigungen erhalten sollen Alle Gibt an dass der als Vertretung festgelegte Benutzer sowie die Teammitglieder denen die Vertretung zugewiesen wurde Email Benachrichtigungen erhalten Zuweisen von Gibt an dass nur die Teammitglieder denen die Vertretung zugewiesen wurde eine Email
357. t amp Sie k nnen diesen Namen in alle von der Benutzeranwendung unterst tzten Sprachen bersetzen Weitere Informationen finden Sie unter Tabelle 1 1 Allgemeine Schaltfl chen auf Seite 27 Verwalten von Funktionen 247 Feld Beschreibung Funktionsbeschreibung Der verwendete Text wenn die Funktionsbeschreibung in der Benutzeranwendung angezeigt wird Wie den Funktionsnamen k nnen Sie auch diesen Text in alle von der Benutzeranwendung unterst tzten Sprachen bersetzen Weitere Informationen finden Sie unter Tabelle 1 1 Allgemeine Schaltfl chen auf Seite 27 Funktionsebene Nur Lesen beim Modifizieren einer Funktion W hlen Sie eine Funktionsebene aus der Dropdown Liste Funktionsebenen werden mithilfe des Funktionskonfigurationseditors f r den Designer f r Identity Manager definiert Weitere Informationen ber Funktionsebenen finden Sie in Abschnitt 14 1 Allgemeines zur Registerkarte Funktionen auf Seite 203 Funktionscontainer Nur Lesen beim Modifizieren einer Funktion Die Position f r die Funktionsobjekte im Treiber Funktionscontainer befinden sich unterhalb der Funktionsebenen Die Benutzeranwendung zeigt nur die Funktionscontainer an die sich in der von Ihnen gew hlten Funktionsebene befinden Sie k nnen eine Funktion entweder direkt auf einer Funktionsebene oder in einem Container innerhalb der Funktionsebene erstellen Die Angabe des Funktionscontainers ist optional
358. t an dass die Anforderung verarbeitet wurde und der Funktionsservice Treiber dabei ist die internen Objekte die f r die Anforderung erstellt wurden zu entfernen Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gibt an dass der Funktionsservice Treiber die Anforderung wegen einer Benutzeraktion abbricht Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gibt an dass die Anforderung durch eine Benutzeraktion abgebrochen wurde Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gibt an dass ein Fehler w hrend der Bereitstellung Erteilung oder Bereitstellungsaufhebung Entzug der Funktionszuweisung aufgetreten ist Die pr zise Fehlermeldung zu einem Bereitstellungsfehler wird in das Trace oder Revisionsprotokoll geschrieben wenn eines davon aktiv ist Wenn ein Bereitstellungsfehler auftritt pr fen Sie Ihr Trace oder Revisionsprotokoll um herauszufinden ob die Fehlermeldung ein ernsthaftes Problem beschreibt das behoben werden muss Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen 238 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Hinweis Wenn die Systemuhr auf dem Server auf dem sich der Funktionsservice Treiber befindet nicht mit der Systemuhr auf dem Server auf dem die Benutzeranwendung l uft synchronisiert wurde
359. t f r die Funktionszuweisung erreicht wurde Der Funktionsservice Treiber befindet sich im Prozess die Funktionszuweisung zu erteilen Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gibt an dass die Anforderung genehmigt wurde aber die Aktivierungszeit f r die Funktionszuweisung noch nicht erreicht wurde Die ausstehende Aktivierung verf gt nicht ber ein Symbol f r eine Rollup Kategorie oder den Zusammenfassungsstatus Dies bedeutet dass Sie die Liste der Anforderungen nicht nach dem Status Ausstehende Aktivierung filtern k nnen Eine Anforderung mit diesem Status kann zur ckgezogen werden Gibt an dass eine Funktionstrennungsausnahme f r diese Anforderung verweigert wurde Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gibt an dass die Anforderung verweigert wurde Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Funktionszuweisungen vornehmen 237 Statuszusamme n Detaillierter Status fassungssymbol V Abgeschlossen Beretgeste Bereitgestellt V Abgeschlossen Beretgeste L SChoptionen 3 Beendet Abbrechen Beendet Abgebrochen w Beendet Bereitstellungsfehler Beschreibung Gibt an dass die Anforderung genehmigt wurde falls Genehmigungen erforderlich waren und dass die Funktionszuweisung gew hrt wurde Sie sind nicht berechtigt eine Anforderung mit diesem Status zur ckzuziehen Gib
360. taildaten Ihres Benutzerkontos an und erm glicht Ihnen die Arbeit mit diesen Daten Weitere Informationen finden Sie in Kapitel 5 Verwenden von Mein Profil auf Seite 59 Verzeichnissuche Erm glicht Ihnen die Suche nach Benutzern oder Gruppen anhand neu eingegebener oder zuvor gespeicherter Suchkriterien Weitere Informationen finden Sie in Kapitel 6 Verwenden der Verzeichnissuche auf Seite 73 38 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Kategorie Passwortverwaltung Verzeichnisverwaltung Aktion Sicherheitsantwort f r Passwort Passworthinweisdefinition nderung des Passworts Status der Passwortrichtlinie Passwortsynchronisierungs status Benutzer oder Gruppe erstellen Beschreibung Hier k nnen Sie g ltige Antworten auf vom Administrator festgelegte Sicherheitsabfragen eingeben oder ndern und eigene Sicherheitsabfragen und antworten festlegen bzw ndern Weitere Informationen finden Sie in Kapitel 7 Passwortverwaltung auf Seite 93 Hier k nnen Sie Ihren Passworthinweis festlegen oder ndern Weitere Informationen finden Sie in Kapitel 7 Passwortverwaltung auf Seite 93 Hier k nnen Sie Ihr Passwort gem den vom Systemadministrator festgelegten Regeln ndern zur cksetzen Weitere Informationen finden Sie in Kapitel 7 Passwortverwaltung auf Seite 93 Zeigt Infor
361. tails dazu anzeigen und keine Delegiertenzuweisungen erstellen Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind wird die Option Team w hlen nicht angezeigt 3 Klicken Sie auf Weiter 4 Klicken Sie zum Ausw hlen eines Teammitglieds auf dessen Namen 190 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Novelle Identity Manager Willkommen Mago Identit tstelbitbedienung Anforderungen amp Genehmigungen Adminkitration Abmelden H te Meine Arbeit Maine Audasber Team Detogiertenzumeisungen erlorderen Tenmmitglinde a TR Je nach Teamdefinition wird statt einer Liste mit Teammitgliedern m glicherweise das Symbol Objektauswahl Blneben dem Auswahlfeld Teammitglied angezeigt Klicken Sie in diesem Fall auf das Symbol um das Fenster Objektsuche zu ffnen Geben Sie die Suchkriterien f r das Teammitglied an klicken Sie auf Suchen und w hlen Sie das Teammitglied aus 5 W hlen Sie ein Teammitglied in der Liste aus und klicken Sie auf Weiter Es werden alle vorhandenen Zuweisungen f r das Teammitglied angezeigt 6 Klicken Sie auf Neu Die Schaltfl che Neu ist nur bei Teams aktiviert deren Team Manager Delegierte f r Teammitglieder festlegen darf 7 F llen Sie die Felder wie folgt aus Konfigurieren der Bereitstellungseinstellungen Ihres Teams 191 Feld Benutzer Zuweisungstyp Andere Benutzer ber diese nderungen benachrichtig
362. te 59 2 Wenn Sie mit der Profilseite fertig sind k nnen Sie das Fenster schlie en Email an einen Benutzer in der Suchliste senden Suchen Sie die Zeile des Benutzers dem Sie eine Email senden m chten 2 Klicken Sie auf Email senden 2 in der Zeile des gew nschten Benutzers Es wird eine neue Nachricht in Ihrem Standard Email Client erstellt Die Nachricht ist leer bis auf das Feld An in dem bereits der von Ihnen ausgew hlte Benutzer als Empf nger angegeben ist 3 Geben Sie den Nachrichtentext ein 4 Senden Sie die Nachricht 6 4 3 Weitere Aktionen die Sie durchf hren k nnen Bei der Anzeige von Suchergebnissen haben Sie folgende weitere M glichkeiten Suche speichern auf Seite 89 88 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Suchergebnisse exportieren auf Seite 89 Suchkriterien revidieren auf Seite 90 Suche speichern So speichern Sie den aktuellen Satz an Suchkriterien zur k nftigen Wiederverwendung 1 Klicken Sie auf Suche speichern unten auf der Seite 2 Geben Sie bei Aufforderung einen Namen f r diese Suche ein Wenn Sie die Ergebnisse einer gespeicherten Suche anzeigen wird standardm ig dieser Suchname angezeigt So k nnen Sie eine gespeicherte Suche aktualisieren wenn Sie Anderungen an den Suchkriterien vorgenommen haben Falls Sie einen Namen eingeben der bereits f r eine gespeicherte Suche vergeben ist wir
363. te Warnung Sicherheit Meine Aufgaben Ressource Remource andordern Maine Anforderungen Meine Einstellungen A Vertretungsmodus starten Verf gbarkeit b Meine Vertretun Meine Delegertenn Din SGA SIA wurde mA ana warte BANESA Zeus weh nt aber abgehen oder mach nich gg Empf nger Grund f r Anforderung sopre CE 5c Klicken Sie auf Ausf hren um fortzufahren vi Die digitale Signatur der Anwendung weist einen Fehler 4 auf M chten Se die Anwendung ausf hren Wadere Inhrengasonen 5d F llen Sie die Felder des anf nglichen Anforderungsformulars aus Die Felder des Formulars variieren je nach Art der angeforderten Ressource 5e Klicken Sie auf das Kontrollk stchen neben der Digitalsignatur Best tigungsmeldung um anzugeben dass Sie bereit sind zu signieren Der Text der Digitalsignatur Best tigungsmeldung h ngt davon ab wie die Bereitstellungsressource vom Administrator konfiguriert wurde Das Applet blendet daraufhin ein Fenster ein in dem Sie ein Zertifikat ausw hlen k nnen In dem Fenster werden Zertifikate aufgef hrt die in den Browser importiert wurden sowie Zertifikate die auf die Smartcard sofern aktuell verbunden importiert wurden Zertifikat ausw hlen V Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r O novell OU idmsample Iumberg OU users CN ablake O noyell OU idmsample tdb OU users CN jmi
364. ten 7c Klicken Sie zum Bl ttern durch eine lange Kommenitarliste auf die Pfeile unten im Bildschirm Klicken Sie beispielsweise zum Bl ttern auf die n chste Seite auf den Pfeil Weiter Verwalten der Team Arbeit 183 gt 7d Klicken Sie auf Schlie en um das Fenster zu schlie en 8 Um die Anforderung zur ckzuziehen klicken Sie auf Zur ckziehen auf der Seite Anforderungsdetail Zur ckziehen kann nur bei laufenden Vorg ngen verwendet werden Wenn Vorg nge abgeschlossen sind ist die Funktion Zur ckziehen nicht verf gbar Die Schaltfl che Zur ckziehen wird nur dann angezeigt wenn Team Manager gem den Teamanforderungsrechten berechtigt sind Anforderungen zur ckzuziehen 184 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Konfigurieren der Bereitstellungseinstellungen Ihres Teams In diesem Abschnitt wird erl utert wie Sie die Aktionen unter Team Einstellungen auf der Registerkarte Anforderungen amp Genehmigungen der Identity Manager Benutzeroberfl che verwenden Es werden folgende Themen behandelt Abschnitt 13 1 Allgemeines zu den Aktionen unter Team Einstellungen auf Seite 185 Abschnitt 13 2 Anzeigen und Bearbeiten von Team Vertretungszuweisungen auf Seite 185 Abschnitt 13 3 Anzeigen und Bearbeiten von Team Delegiertenzuweisungen auf Seite 190 Abschnitt 13 4 Angeben der Teamverf gbarkeit auf Seite 19
365. tglied nicht verf gbar ist Den Zeitraum in dem das Teammitglied nicht verf gbar ist W hrend des Zeitraums in dem das Teammitglied f r eine bestimmte Anforderung nicht verf gbar ist kann der delegierte Benutzer diese Anforderung bearbeiten 8 Geben Sie den Zeitraum an in dem das Teammitglied nicht verf gbar ist 8a Geben Sie den Beginn des Zeitraums Datum und Uhrzeit in das Feld Nicht verf gbar ab ein oder klicken Sie auf das Kalendersymbol um das Datum und die Uhrzeit auszuw hlen http 192 168 3 1 1 8081 m E4 lt lt M rz 2007 gt gt MDMDFSS 26 27728 1234 5 7 8 91011 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 2345678 lt lt lt 07 04 gt gt gt OK Abbrechen Terminado 8b Geben Sie das Ende des Zeitraums durch Klicken auf eine der folgenden Schaltfl chen an Schaltfl che Beschreibung Kein Ablaufdatum Gibt an dass diese Verf gbarkeitseinstellung unbefristet ist 198 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 9 10 11 12 13 Schaltfl che Beschreibung Dauer angeben Hier k nnen Sie den Zeitraum in Wochen Tagen oder Stunden festlegen Enddatum angeben Hier k nnen Sie Datum und Uhrzeit f r das Ende des Zeitraums angeben Sie k nnen das Datum und die Uhrzeit eingeben oder auf das Kalendersymbol klicken um das Datum und die Uhrzeit im Kalender auszuw hlen Geben S
366. tity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Funktionszuweisungen Die Aktion Funktionszuweisungen gibt Ihnen die M glichkeit Funktionszuweisungsanforderungen vorzunehmen und den Status Ihrer Anforderungen zu berpr fen 16 2 Funktionen zuweisen Mit der Aktion Funktionszuweisungen k nnen Benutzer Funktionszuweisungen anfordern Diese Aktion ist f r Funktionsmoduladministratoren Funktionsmanager und andere berechtigte Benutzer verf gbar denen keine der installierten Systemfunktionen spezifisch zugeordnet wurden Funktionsmoduladministratoren k nnen eine Zuweisung von Benutzern Gruppen und Containern zu Funktionen anfordern Der Funktionsmoduladministrator verf gt ber einen unbegrenzten Bereich innerhalb des Verzeichnisses Funktionsmanager k nnen die Zuweisung von Benutzern Gruppen und Containern zu Funktionen anfordern f r die sie Durchsuchen Rechte besitzen Andere authentifizierte Benutzer k nnen die Zuweisung zu Funktionen anfordern f r die sie Durchsuchen Rechte besitzen 16 2 1 Benutzer Gruppen und Container einer Funktion zuweisen So fordern Sie die Zuweisung eines oder mehrerer Benutzer Gruppen oder Container zu einer einzelnen Funktion an 1 Klicken Sie auf Funktionszuweisungen in der Liste der Aktionen der Funktionszuweisungen 2 Klicken Sie auf das Symbol Funktion unter Wie m chten Sie Zuweisungen anzeigen Funktionszuweisungen vornehmen 221 Funktions
367. trennungsbeschr nkungen aus deren Verletzungen und Ausnahmen w hrend des Beglaubigungsprozes werden Funktionstrennungsbeschr nkungen Alle Funktionstrennungsbeschr nkungen Funktionstrennungsbeschr nkungen ausw hlen enn Sie Gruppen und Funktionen er Gruppe und Funktion die Date ob alle Mitgliec um den Pi Beglaubiger Benutzer 9 R 2 Wenn Sie Details einer fr heren gespeicherten Anforderung als Basis f r diese Anforderung verwenden m chten klicken Sie auf Gespeicherte Anforderung verwenden Weitere Informationen finden Sie unter Abschnitt 19 6 7 Verwenden einer gespeicherten Anforderung auf Seite 287 3 Geben Sie die Anzeigebezeichnung und die Beschreibung f r die Anforderung an Weitere Informationen finden Sie unter Abschnitt 19 6 1 Angeben der Bezeichnung und Beschreibung f r eine Anforderung auf Seite 281 4 W hlen Sie die Funktionstrennungsbeschr nkungen deren Verletzungen und Ausnahmen verifiziert werden wie folgt aus 4a W hlen Sie die Schaltfl che Alle Funktionstrennungsbeschr nkungen um alle vorhandenen Beschr nkungen einzubeziehen W hlen Sie die Funktionstrennungsbeschr nkungen aus deren Verletzungen und Ausnahmen w hrend des Beglaubigungsprozesses verifiziert Funktionstrennungsbeschr nkungen Alle Funktionstrennungsbeschr nkungen Funktionstrennungsbeschr nkungen ausw hlen 4b Wenn Sie einzelne Beschr nkungen ausw hlen m chten
368. tur ma Das Symbol Digitalsignatur in der Spalte Digitalsignatur zeigt an dass zum Genehmigen oder Verweigern der Aufgabe eine Digitalsignatur erforderlich ist 12 2 4 Ausw hlen einer Aufgabe So k nnen Sie eine Aufgabe in der Aufgabenliste ausw hlen und ffnen 1 Klicken Sie auf den Namen der Aufgabe Das Formular Aufgabendetail im Fenster Teamaufgaben wird angezeigt Teamaufgaben ufgabendetail erforderlich Ressource Enable Active Directory account Empf nger Allison Blake Angefordert von Allison Blake Aufgabe Einzelne Genehmigung In der Warteschlange seit 18 03 2007 23 05 20 Zeit berschreitung am 20 03 2007 23 05 20 Zugewiesen an 3 Margo MacKenzie Beansprucht von Beanspruchen Freigeben Neu zuweisen Zur ck Formulardetail Einzelne Genehmigung Bitte w hlen Sie die entsprechende Schaltfl che zum Genehmigen oder Ablehnen der Anforderung Angefordert von Allison Blake Empf nger Allison Blake Anforderungsdatum 19 03 2007 Ursache test Kommentar Wenn eine Aufgabe mehreren Genehmigern zugewiesen wurde wird im Formular Aufgabendetail das Symbol Mehrere Genehmiger neben dem Feld Zugewiesen an angezeigt Unterhalb des Symbols weist Text darauf hin dass mehrere Genehmigungen erforderlich sind Teamaufgaben Aufgabendeta erforderlich Ressource Quorum_Approval Empf nger Allison Blake Angefordert von Alison Blake Aufgabe Einzelne Genehmigung In der Warteschla
369. tzer zuweisen 22 annaran nannaa 224 16 2 3 Funktionen einer einzelnen Gruppe zuweisen 2 2220 eee seen nenn 227 16 2 4 Funktionen einem einzelnen Container zuweisen 22222222220 eeeeeeen nn 229 16 3 berpr fen des Status Ihrer Anforderungen 222222 saaana nern n rerun 231 17 Verwalten von Funktionen 243 17 1 Durchsuchen des Funktionskatalogs 222200 ee een een nenn 243 17 2 Verwalten von Funktionen 2 2 saaa aaa aaaeeeaa 244 17 2 1 Erstellen neuer Funktionen 2 2222 cn on a a a a ara a a 245 17 2 2 Modifizieren oder L schen vorhandener Funktionen 222222222220 246 17 2 3 Funktionseigenschaften 2222222 eeeeee een nern nenn 247 17 3 Verwalten von Funktionsbeziehungen 2222222 ee ernennen ernennen 250 17 3 1 Funktionsbeziehungen erstellen und entfernen 22222 ee seen 250 17 3 2 Funktionsbeziehungseigenschaften verwalten 2222 n can 252 17 4 Verwalten von Funktionstrennungsbeschr nkungen 2 2222222 nr een 253 17 4 1 Neue Funktionstrennungsbeschr nkung erstellen 22222222 een 253 17 4 2 Modifizieren vorhandener Funktionstrennungsbeschr nkungen 254 17 4 3 Referenz f r die Eigenschaften der Funktionstrennungsbeschr nkung 255 17 5 Konfigurieren des Funktionssubsystems 2222220 ee rennen rennen nenn 256 18 Erstellen und Anzeigen von Funktionsberichten 259 18 1 Allgemeines zu den Aktione
370. u erdem zeigt die Aktion Anforderungsstatus anzeigen Anforderungen an mit denen Funktionsbeziehungen durch die Aktion Funktionsbeziehungen verwalten erstellt werden Was Sie auf der Seite Anforderungsstatus anzeigen sehen und tun k nnen h ngt von Ihrer Sicherheitsfunktion ab wie nachfolgend beschrieben Funktionszuweisungen vornehmen 231 Tabelle 16 1 F higkeiten der verschiedenen Sicherheitsfunktionen Sicherheitsfunktion Funktionen Funktionsmoduladministrator Ein Funktionsmoduladministrator kann diese Funktionen auf der Seite Anforderungsstatus anzeigen durchf hren Funktionszuweisungsanforderungen anzeigen Anforderungen basierend auf Status oder Benutzer filtern Wenn der Funktionsmoduladministrator Anforderungen nach Benutzern filtert werden in den Ergebnissen Anforderungen angezeigt bei denen der angegebene Benutzer Anforderer oder Empf nger ist Die Steuerelemente f r die Filterung von Anforderungen basierend auf Anforderer oder Empf nger sind f r den Funktionsmoduladministrator nicht verf gbar Beliebige Funktionszuweisungsanforderungen zur ckziehen vorausgesetzt diese Anforderungen befinden sich noch in einem zur ckziehbaren Zustand noch nicht genehmigt verweigert abgeschlossen oder beendet Funktionsmanager Ein Funktionsmanager kann diese Funktionen auf der Seite Anforderungsstatus anzeigen durchf hren Den Status von Anforderungen anzeigen f r die der Benutzer
371. uche 2202er een een een ernennen 73 6 2 Durchf hren einfacher Suchvorg nge 2 22 22H onen een ernennen nennen 76 6 3 Durchf hren erweiterter Suchvorg nge 2222220 een een een rennen 76 6 3 1 Auswahl eines Ausdrucks 2 222222 20eeeeeer een een een nenn 79 6 3 2 Angabe eines Werts f r Ihren Vergleich 2 22u2ue seen een nenn 80 6 4 Verwenden von Suchergebnissen 22220 eee een nennen ernennen 85 6 4 1 Allgemeines zu Suchergebnissen 2 222220 seen een nenn 86 6 4 2 Verwenden der Suchliste 222222 ee seen 87 6 4 3 Weitere Aktionen die Sie durchf hren k nnen 2222222222 seen 88 6 5 Verwenden gespeicherter Suchvorg nge 222202 eeee ernennen rennen nern 91 6 5 1 Gespeicherte Suchvorg nge auflisten 2 2222 e seen een ern 91 6 5 2 Gespeicherte Suchvorg nge ausf hren 2 220 2ne seen een en 91 6 5 3 Gespeicherte Suchvorg nge bearbeiten 222202 eeeee rennen nen 91 6 5 4 Gespeicherte Suchvorg nge l schen 22222 ne seen een nen 92 7 Passwortverwaltung 93 7 4 Allgemeines zur Passwortverwaltung 2 22 2220er ee rennen rennen nenn 93 7 2 _Sicherheitsantwort f r Passwort ceshe cizan bira rennen ernennen 94 7 3 nderung des Passworthinweises n a souna nnar rarere 95 74 nderung des Passworts na nn a aaan aaee n arera 96 7 5 Status der Passwortrichtlinie 222220 aaaea 97 7 6 _Passwo
372. uchen Sie auf der Bearbeitungsseite nach dem auszublendenden Element 3 Klicken Sie neben diesem Element auf Ausblenden Bei einigen Elementen ist die Schaltfl che Ausblenden m glicherweise deaktiviert Der Systemadministrator kann diese Funktion f r bestimmte Elemente aktivieren 5 2 2 Verwenden der Bearbeitungsschaltfl chen In Tabelle 5 1 sind die Schaltfl chen aufgef hrt die Sie zum Bearbeiten Ihres Profils verwenden k nnen Tabelle 5 1 Bearbeitungsschaltfl chen Schaltfl che Funktion Sucht nach einem Wert der in einem Eintrag verwendet werden soll Zeigt einen Verlauf der Werte an die in einem Eintrag verwendet wurden EIS F gt einen weiteren Eintrag hinzu Zeigt alle Eintr ge f r das Attribut an L scht einen vorhandenen Eintrag und den zugeh rigen Wert BD iM x Erm glicht Ihnen das Bearbeiten Angeben und Anzeigen eines Bilds Hinweis Erm glicht das Hinzuf gen und L schen von Gruppen in separaten Bearbeitungsschritten Wenn Sie Gruppen in einem einzigen Bearbeitungsschritt entfernen und hinzuf gen wird der Name der gel schten Gruppe wieder angezeigt wenn Sie auf die Schaltfl che klicken In den folgenden Abschnitten wird die Verwendung einiger dieser Bearbeitungsschaltfl chen eingehender beschrieben Benutzer suchen auf Seite 62 Gruppe suchen auf Seite 63 Verwenden der Verlaufsliste auf Seite 64 Bearbeiten eines Bilds auf Seite 65 Verwende
373. uf der Profilseite finden Sie in Kapitel 5 Verwenden von Mein Profil auf Seite 59 Beispiel Verwenden des Organigramms 51 Datei Bearbeiten Ansicht Einf gen Format Extras Nachricht 7 J AB Ei B 2 8 T 0 Senden Einf gen Pr fen Einf gen Ban Ba Betreff verdana x fio JE FXUA Z 2E E 23E Hallo Bitte klicken Sie Ir ein detailliertes Profil von Margo MacKenzie auf den folgenden Link http 192 168 3 11 3080 IDMProviportal portlet DetailPortlet urlType Render amp novl regid DetailPortlet amp novl inst IDMProv DetailPortlet amp wsrp modesview amp wsrp windowstate normal amp MODE MODE VIEW amp CN cn 3Dadmin 2C0 3Deontext amp ENTITY DEFINITIONSuser Mit freundlichen GT T en Margo MacKenzie 4 Geben Sie die Empf nger der Nachricht und bei Bedarf weiteren Inhalt an 5 Senden Sie die Nachricht 3 4 2 Neue Email an einen Benutzer im Organigramm senden 1 Suchen Sie die Karte des Benutzers dem Sie eine Email senden m chten 2 Klicken Sie auf das Email Symbol gt auf der Karte Es wird ein Men eingeblendet 3 W hlen Sie Neue Email Es wird eine neue Nachricht in Ihrem Standard Email Client erstellt Die Nachricht ist leer bis auf das Feld An in dem bereits der von Ihnen ausgew hlte Benutzer als Empf nger angegeben ist 4 Geben Sie den Nachrichtentext ein 5 Senden Sie die Nachricht 3 4 3 Email an das Team eines Managers senden
374. uf und Zur cksetzen die auf der rechten Seite angezeigt werden Uhrzeit im Datum Zeit oder Nur Datum Format Verwenden Sie die Schaltfl chen Kalender und Zur cksetzen die auf der rechten Seite angezeigt werden Nummer Ganzzahl Geben Sie die Nummer in das Textfeld ein das auf der rechten Seite angezeigt wird Boolescher Wert wahr oder falsch Geben Sie wahr oder falsch in das Textfeld ein das auf der rechten Seite angezeigt wird Geben Sie bei folgenden Vergleichsvorg ngen keinen Wert an ist vorhanden ist nicht vorhanden Gro Kleinschreibung Bei Textsuchvorg ngen wird die Gro Kleinschreibung nicht ber cksichtigt Sie erhalten unabh ngig von der Schreibweise Gro Kleinschreibung des Suchbegriffs immer dieselben Ergebnisse Folgende Begriffe liefern beispielsweise dieselben Ergebnisse McDonald mcdonald MCDONALD Platzhalter Sie k nnen in Ihrem Text auch das Sternchen als Platzhalter verwenden das f r null bzw mehrere beliebige Zeichen steht Beispiel Mc Donald Don McD d Verwenden der Schaltfl chen Nachschlagen Verlauf und Zur cksetzen Bei einigen Suchkriterien werden die Schaltfl chen Nachschlagen Verlauf und Zur cksetzen angezeigt In diesem Abschnitt wird die Verwendung dieser Schaltfl chen beschrieben Verwenden der Verzeichnissuche 81 Tabelle 6 3 Schaltfl chen Nachschlagen Verlauf und Zur cksetzen in Suchkrite
375. ulars variieren je nach Art der angeforderten Ressource 9e Klicken Sie auf das Kontrollk stchen neben der Digitalsignatur Best tigungsmeldung um anzugeben dass Sie bereit sind zu signieren Der Text der Digitalsignatur Best tigungsmeldung h ngt davon ab wie die Bereitstellungsressource vom Administrator konfiguriert wurde Das Applet blendet daraufhin ein Fenster ein in dem Sie ein Zertifikat ausw hlen k nnen In dem Fenster werden Zertifikate aufgef hrt die in den Browser importiert wurden sowie Zertifikate die auf die Smartcard sofern aktuell verbunden importiert wurden Zertifikat ausw hlen bA Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r Ausgestellt von Ablaufdatum vorgesehen O novell OU idmsample lumberg OU users CN ablake O SLES9EDIR87 09 10 2008 lt All gt O novell OU idmsample tdb OU users CN jmiller O SIGMUNDTRE 26 10 2008 lt All gt Schlie en 9f W hlen Sie das zu verwendende Zertifikat aus und klicken Sie auf Ausw hlen Zertifikat ausw hlen bA Zertifikat ausw hlen W hlen Sie eines der folgenden Zertifikate aus Ausgestellt f r Ausgestellt von Ablaufdatum Vorgesehen O noyell OU idmsample Iumberg OU users CN ablake O SLES9EDIR87 09 10 2008 lt All gt O novell OU idmsample tdb OU users CN jmiller O SIGMUNDTRE 26 10 2008 lt All gt 99 Wenn Sie ei
376. ung anfordern k nnen Sie einen Beglaubigungsprozess initiieren um die Richtigkeit der Funktionszuweisungen f r ausgew hlte Benutzer zu berpr fen Sie haben auch die M glichkeit die einer Beglaubigungsanforderung zugewiesenen Details z B Parameter und Formularwerte als vorausgef lltes Formular f r zuk nftige Anforderungen zu speichern Wenn Sie einen Benutzerzuweisungsbeglaubigungsprozess initiieren generiert die Benutzeranwendung mehrere lokalisierte Berichte die von den Beglaubigern zu pr fen sind Beglaubiger ben tigen zur Pr fung der Berichte keine Rechte f r die mit den ausgew hlten Benutzern verkn pften Funktionen Wenn ein Beglaubiger der f r einen Benutzerzuweisungsbeglaubigungsprozess ausgew hlt wurde nicht die erforderlichen Rechte zum Anzeigen einer bestimmten Funktion besitzt kann er in der Benutzeranwendung dennoch den Bericht mit den Benutzerzuweisungen anzeigen Der Bericht gibt die Funktionszuweisungen f r die ausgew hlten Benutzer an Wenn Sie einen Container eine Gruppe oder eine Funktion ausw hlen enth lt der Bericht die Funktionszuweisungen f r Benutzer innerhalb des ausgew hlten Containers bzw der Gruppe oder Funktion So initiieren Sie einen Funktionszuweisungsbeglaubigungsprozess 1 Klicken Sie auf Prozess Benutzerzuweisungsbeglaubigung anfordern in der Liste der Aktionen f r Beglaubigungsanforderungen Die Benutzeranwendung zeigt eine Seite an auf der Sie Details zum Beglaubigungspro
377. ung unterst tzen Verwalten der Team Arbeit 181 Wer die Ressource angefordert hat Wann die Ressource angefordert wurde Kommentar Teamanforderungen Anforderungsdetail Ressource Empf nger Status der Aktivit ten Angefordert von Anforderungsdatum Kommentar Zur ck Zur ckziehen QuorumApprover Kevin Chester In Bearbeitung Margo MacKenzie 18 03 2007 22 11 56 Kommentar und Ablaufsverlauf anzeigen 7 Klicken Sie zum Anzeigen des Kommentarverlaufs auf Kommentar und Ablaufsverlauf anzeigen Im daraufhin eingeblendeten Fenster k nnen Sie Benutzer und Systemkommentare sehen Die Reihenfolge der angezeigten Kommentare h ngt von dem mit jedem Kommentar verkn pften Zeitstempel ab Die ltesten Kommentare werden zuerst angezeigt Bei parallel stattfindenden Genehmigungs Workflows kann die Reihenfolge der gleichzeitig verarbeiteten Aktivit ten unvorhersehbar sein 7a Klicken Sie zum Anzeigen von Benutzerkommentaren auf Benutzerkommentare anzeigen Aufgabenkommentare Datum 16 03 2007 07 33 15 16 03 2007 07 33 15 18 03 2007 07 33 20 18 03 2007 07 33 20 Aktivit t 2 n Eg Kommentar Microsoft Internet Explorer DER Genehmigung IDMProv Genehmigung IDMProv Genehmigung IDMProv Genehmigung IDMProv Benutzerkommentare anzeigen Systemkommentare anzeigen Aktualisieren _Schlie en Benutzer Kommentar Benutzeraufgabe an Pr fer Timoth
378. ungen 143 Delegiertenzuweisungen bei der Funktion Genehmiger Die Benutzeranwendung f hrt keine Delegiertenverarbeitung aus wenn es sich bei einem Workflow Genehmiger um eine Funktion handelt Jeder Benutzer mit einer Funktion kann die der Funktion zugewiesenen Genehmigungen durchf hren daher ist keine Delegierung erforderlich Vertretungszuweisungen bei der Funktion Genehmiger Wenn Sie Vertretungszuweisungen vornehmen pr ft die Benutzeranwendung alle Funktionen ber die der Benutzer bereits verf gt M glicherweise wurde der Benutzer bereits denselben Funktionen zugewiesen wie die Person die er vertritt Es ist au erdem m glich dass Konflikte mit den Funktionen der Person auftreten f r die er als Vertretung agieren soll 11 1 2 Beispielszenarien f r die Verwendung In diesem Abschnitt werden zwei Gesch ftsszenarien beschrieben in denen Vertretungen und Delegierte eingesetzt werden k nnen Szenario f r den Einsatz einer Vertretung auf Seite 144 Szenario f r den Einsatz eines Delegierten auf Seite 144 Szenario f r den Einsatz einer Vertretung Angenommen Sie sind ein Manager der t glich f r die Genehmigung oder Verweigerung zahlreicher Workflow Aufgaben zust ndig ist Au erdem sind Sie f r die Bearbeitung von Bereitstellungseinstellungen einer gro en Zahl an Benutzern in Ihrer Organisation verantwortlich In diesem Fall ist es sinnvoll eine Vertretung zu benennen um einen Teil Ihrer
379. ur ckgezogen oder beendet wurden 304 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 6c 6d 6e Status Beschreibung Abgeschlossen Bezieht Prozesse ein bei denen der Beglaubiger geantwortet hat oder der Prozess abgeschlossen wurde weil eine Zeit berschreitung aufgetreten ist 6b3 Wenn Sie die Filterkriterien anwenden m chten die Sie in der Anzeige angegeben haben klicken Sie auf Filter 6b4 Wenn Sie die zurzeit angegebenen Filterkriterien l schen m chten klicken Sie auf Zur cksetzen Wenn Sie die Zahl der auf jeder Seite angezeigten Prozesse festlegen m chten w hlen Sie eine Zahl in der Dropdown Liste H chstzahl der Zeilen pro Seite Den Status f r einen bestimmten Beglaubiger finden Sie in der Spalte Prozessstatus f r den Beglaubiger Im Feld Prozessstatus wird der Status des Prozesses zusammen mit dem Statussymbol angezeigt Anhand des Symbols ist der Status bequem auf einen Blick zu erkennen In der nachfolgenden Tabelle sind die Statuscodes beschrieben Status Beschreibung L uft Der Prozess wurde gestartet und wird derzeit verarbeitet Beendet Der Prozess wurde auf der Seite Beglaubigungsanforderungsstatus anzeigen zur ckgezogen oder in iManager beendet 7 Abgeschlossen Alle Beglaubiger haben geantwortet und die Verarbeitung aller Workflow Prozesse die einem Beglaubiger zugewiesen wurden ist abgeschlossen Der Status Abgesc
380. von Ihnen hinzugef gte Anforderung wird in die Liste Abgelehnt f r den angegebenen Zeitraum aufgenommen Auswahl des Anforderungstyps w hlen Sie die Typen von Anforderungen die Sie nicht annehmen werden wenn Sie nicht verf gbar sind Nur Anforderungen mit einer Delegiertenzuweisung stehen unten zur Auswahl Anforderungstypen Hinzuf gen Entfernen Abgelehnt f r den angegebenen Zeitraum 6 Wenn Sie festlegen m chten dass diese Verf gbarkeitseinstellung f r alle Anforderungstypen gelten soll klicken Sie auf Alle Anforderungstypen statt die Anforderungstypen einzeln auszuw hlen 150 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Alle Anforderungstypen Das Kontrollk stchen Alle Anforderungstypen wird nur angezeigt wenn der Anforderungstyp der Delegiertenzuweisung auf Alle gesetzt ist 7 Klicken Sie zum Entfernen einer Anforderung aus der Liste auf Entfernen 8 Klicken Sie auf Senden damit Ihre nderungen wirksam werden 11 3 3 L schen einer Verf gbarkeitseinstellung So l schen Sie eine Verf gbarkeitseinstellung 1 Klicken Sie neben der Einstellung auf Entfernen 11 4 Anzeigen und Bearbeiten von Vertretungszuweisungen Die Aktion Meine Vertretungszuweisungen erm glicht Ihnen die Anzeige Ihrer Vertretungszuweisungen Wenn Sie ein Administrator f r Bereitstellungsanwendungen sind k nnen Sie diese Aktion auch zum Bearbeiten von
381. von Konformit tsaktivit ten Siehe Teil Il Verwenden der Registerkarte Identit tsselbstbedienung auf Seite 33 Teil Ill Verwenden der Registerkarte Anforderungen amp Genehmigungen auf Seite 109 Teil IV Verwendung der Registerkarte Funktionen auf Seite 201 Teil V Verwendung der Registerkarte Konformit t auf Seite 271 Einf hrung 31 32 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Verwenden der Registerkarte Identit tsselbstbedienung In diesen Abschnitten wird erl utert wie die Registerkarte dentit tsselbstbedienung der Identity Manager Benutzeranwendung f r die Anzeige von und die Arbeit mit Identit tsdaten verwendet wird Kapitel 2 Einf hrung in die Registerkarte Identit tsselbstbedienung auf Seite 35 Kapitel 3 Verwenden des Organigramms auf Seite 41 Kapitel 4 Verwenden des Verkn pfungsberichts auf Seite 55 Kapitel 5 Verwenden von Mein Profil auf Seite 59 Kapitel 6 Verwenden der Verzeichnissuche auf Seite 73 Kapitel 7 Passwortverwaltung auf Seite 93 Kapitel 8 Erstellen von Benutzern oder Gruppen auf Seite 99 Verwenden der Registerkarte Identit tsselbstbedienung 33 34 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Einf hrung in die Registerkarte I
382. wendung Benutzerhandbuch Verwalten Ihrer Arbeit Dieser Abschnitt enth lt Anweisungen zur Verwaltung Ihrer Bereitstellungsaufgaben Es werden folgende Themen behandelt Abschnitt 10 1 Allgemeines zu den Aktionen unter Meine Arbeit auf Seite 121 Abschnitt 10 2 Verwalten Ihrer Aufgaben auf Seite 121 Abschnitt 10 3 Anfordern einer Ressource auf Seite 132 Abschnitt 10 4 berpr fen des Status Ihrer Anforderungen auf Seite 137 10 1 Allgemeines zu den Aktionen unter Meine Arbeit Die Registerkarte Anforderungen und Genehmigungen in der Identity Manager Benutzeranwendung enth lt eine Gruppe mit Aktionen unter der Bezeichnung Meine Arbeit Mit den Aktionen unter Meine Arbeit k nnen Sie Ressourcenanforderungen stellen den Status Ihrer Anforderungen pr fen und Aufgaben durchf hren die Ihnen oder einer Gruppe der Sie angeh ren zugewiesen wurden Diese Aufgaben k nnen mit Ressourcen sowie Funktions und Beglaubigungsanforderungen verkn pft sein Die Aktionen unter Meine Arbeit erm glichen Ihnen auch die Durchf hrung von Aufgaben als Delegierter eines anderen Benutzers Eine delegierte Aufgabe wird in Ihrer Warteschlange angezeigt wenn die urspr nglich f r die Aufgabe zust ndige Person angegeben hat dass sie nicht verf gbar ist und Sie zum Delegierten bestimmt hat Hinweis Der Ablauf der Schritte eines Bereitstellungs Workflows sowie das Erscheinungsbild von Formularen kann v
383. wendung an die Anforderungen Ihrer Organisation angepasst wurde Wenden Sie sich in diesem Fall an Ihren Systemadministrator Die linke Seite der Registerkarte dentit tsselbstbedienung zeigt ein Men mit Aktionen an die Sie ausf hren k nnen Die Aktionen sind nach Kategorie aufgef hrt Informationsverwaltung Passwortverwaltung und Verzeichnisverwaltung falls dazu berechtigt Abbildung 2 2 Men aktionen in der Registerkarte Identit tsselbstbedienung Willkommen Margo Informationsverwaltung Organigramm dhein Profil Verkn pfungsbericht Verzeichnissuche Passwortverwaltung A nderung des Passworthinweises Herausforderungsantwort f r Passwort Passwort ndern Passwortsynchronisierungsstatus Status der Passwortrichtlinie Wenn Sie auf eine Aktion klicken wird die zugeh rige Seite im rechten Teilfenster angezeigt Die Seite enth lt in der Regel ein besonderes Fenster ein so genanntes Portlet in dem Details zu dieser Aktion aufgef hrt sind Das Portlet der Organigrammseite sieht beispielsweise wie folgt aus 36 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Abbildung 2 3 Portlet auf der Organigrammseite Organigramm ZA EEE s Nachschlagen Manager Mitarbeiter Er EA Allison Blake t ir X Creative Assistant Margo Admin MacKenzie Director Marketing Belt aha DEP 5 Kevin Chester Marketing Assistant
384. wenn die Funktionsgenehmigungsaufgabe einem oder mehreren Benutzern zugewiesen werden soll W hlen Sie Gruppe wenn die Funktionsgenehmigungsaufgabe einer Gruppe zugewiesen werden soll W hlen Sie Funktion wenn die Funktionsgenehmigungsaufgabe einer Funktion zugewiesen werden soll Verwenden Sie zum Auffinden eines bestimmten Benutzers einer Gruppe oder einer Funktion die Schaltfl chen Objektauswahl oder Verlauf Wie Sie die Reihenfolge der Genehmiger in der Liste ndern oder einen Genehmiger entfernen wird unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 beschrieben Verwalten von Funktionen 249 17 3 Verwalten von Funktionsbeziehungen Mithilfe der Aktion Funktionsbeziehungen verwalten auf der Registerkarte Funktionen der Identity Manager Benutzeroberfl che k nnen Sie definieren wie Funktionen in einer h heren und einer niedrigeren Ebene der Funktionsbeinhaltungshierarchie in Beziehung zueinander stehen Diese Hierarchie erm glicht Ihnen in Funktionen niedrigerer Ebene enthaltene Berechtigungen oder Ressourcen in einer Funktion h herer Ebene zu gruppieren was die Zuweisung von Berechtigungen erleichtert Dabei sind folgende Beziehungen erlaubt Funktionen h chster Ebene Gesch ftsfunktionen k nnen Funktionen niedrigerer Ebene enthalten Sie k nnen nicht in anderen Funktionen enthalten sein Wenn Sie eine Funktion h chster Ebene ausw hlen k nnen Sie ber die Seite Funktionsbeziehungen nur ein
385. y Swan zugewiesen Benutzeraufgabe an Pr fer Timothy Swan zugewiesen Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen Benutzeraufgabe an Pr fer Timothy Swan neu zugewiesen 1 4vond Benutzerkommentare umfassen folgende Informationen Das Datum und die Uhrzeit zu der ein Kommentar hinzugef gt wurde Den Namen der Aktivit t auf die sich der Kommentar bezieht Die Liste der angezeigten Aktivit ten enth lt Benutzer und Bereitstellungsaktivit ten die bereits verarbeitet wurden oder gerade verarbeitet werden 182 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch Den Namen des Benutzers von dem der Kommentar stammt Wenn der Kommentar vom Workflow System generiert wird ist der Name der Anwendung z B IDMProv der Benutzername Vom Workflow System generierte Kommentare werden automatisch lokalisiert Den Kommentartext mit dem Namen des Benutzers der die aktuell zust ndige Person f r eine Aktivit t ist Der Workflow Designer kann die Generierung von Benutzerkommentaren f r einen Workflow deaktivieren Weitere Informationen hierzu finden Sie im dentity Manager User Application Design Guide Designhandbuch http www novell com documentation idmrbpm361 index htm 7b Klicken Sie zum Anzeigen von Systemkommentaren auf Systemkommentare anzeigen Kommentar Microsoft Internet Explorer Aufgabenkommentare Datum Aktivit t Benutzer Kommentar 16 03 2
386. z 207 Willkommen Margo Identit tsselbstbedienung Anforderungen amp Genehmigungen Administration Abmelden Hilfe Meine Arbeit A PEE Meine Delegiertenzuweisungen u Ressource anfordern Stellen Sie die Zuweisung fertig und senden Sie sie ab Meine Anforderungen erforderlich Meine Einstellungen A Delegiertenzutorisieru Vertretungsmodus starten ai ne Vorea Bearbeiten W hlen Sie einen oder mehrere Benutzer Gruppen oder Container denen Sie einen Delegierten zuweisen m chten s mindestens eine der verf gbaren Optionen ausgew hlt werden damit eine Delegiertenzuweisung erteilt Meine Vertretungszuweisungen Meine Delegiertenzuweisungen NEE Benutzer Arbeit meines Teams A e GI Teamaufgaben Teamressourcen anfordern Gruppe ea Ata Teamanforderungen Container _ Team Einstellungen A wale Team Vertretungszuweisungen Delegiertenzuweisung Team Delegiertenzuweisungen einen der unten angezeii den Teamverf gbarkeit 2 W hlen Sie einen oder mehrere Benutzer Gruppen oder Container aus denen Sie einen Delegierten zuweisen m chten Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um einen Benutzer eine Gruppe oder einen Container auszuw hlen Klicken Sie auf Delegierte zuweisen Geben Sie im Feld Delegiertenzuweisung den Benutzer an der der Delegierte sein soll Sie k nnen auch auf Zuweisen nach Beziehung klicken und anschlie
387. zeigt Zeigt an dass eine bestimmte Workflow Aufgabe einem Benutzer zugewiesen wurde Wird auf den Seiten Meine Aufgaben und Teamaufgaben angezeigt Zeigt an dass eine bestimmte Workflow Aufgabe einer Gruppe zugewiesen wurde Wird auf den Seiten Meine Aufgaben und Teamaufgaben angezeigt Einf hrung in die Registerkarte Anforderungen amp Genehmigungen 119 Symbol Zur Funktion zugewiesen Mehreren Genehmigern zugewiesen Verf gbar f r ALLE Anforderungen NICHT verf gbar f r bestimmte Anforderungen NICHT verf gbar f r ALLE Anforderungen Beschreibung Zeigt an dass eine bestimmte Workflow Aufgabe einer Funktion zugewiesen wurde Wird auf den Seiten Meine Aufgaben und Teamaufgaben angezeigt Zeigt an dass eine bestimmte Workflow Aufgabe mehreren Benutzern zugewiesen wurde Dieses Symbol findet in folgenden Situationen Anwendung Die Aufgabe wurde einer Gruppe von Adressaten zugewiesen aber nur ein Adressat kann die Aufgabe beanspruchen und genehmigen Wenn diese Genehmigung erteilt wurde gilt die Ausf hrung der Aufgabe als beendet Die Aufgabe wurde mehreren Adressaten zugewiesen und muss von allen beansprucht und genehmigt werden bevor die Ausf hrung der Aufgabe als abgeschlossen betrachtet werden kann Die Aufgabe wurde mehreren Adressaten zugewiesen und muss von einer bestimmten Anzahl an Benutzern Quorum beansprucht und genehmigt werden bevo
388. zerprofilbeglaubigungsprozesse So verwenden Sie eine gespeicherte Anforderung 1 W hlen Sie im linken Navigationsmen auf der Registerkarte Konformit t unter Beglaubigungsanforderungen die Aktion die Sie ausf hren m chten 2 Klicken Sie auf Gespeicherte Anforderung verwenden Die Benutzeranwendung zeigt ein Pop up Fenster an in dem Sie die gespeicherte Anforderung ausw hlen k nnen Zum Entfernen ausw hlen Anzeigebezeichnung Anforderungsname Benutzerprofil Standard Default 1 1 von 2a Sie k nnen eine Anforderung ausw hlen indem Sie auf die Anzeigebezeichnung oder den Anforderungsnamen klicken Der Anforderungsname ist der Eigenname Common Name CN der gespeicherten Anforderungsdefinition 2b Sie k nnen eine gespeicherte Anforderung entfernen indem Sie links neben der Anzeigebezeichnung auf das Kontrollk stchen und dann auf Entfernen klicken Mit einem Klick k nnen mehrere gespeicherte Anforderungen entfernt werden Es ist nicht m glich die mit dem Produkt installierten Standard Anforderungsdefinitionen zu entfernen Daher werden f r die Standard Anforderungsdefinitionen keine Kontrollk stchen angezeigt Wenn Sie auf die Schaltfl che Entfernen klicken zeigt die Benutzeranwendung zun chst ein Best tigungsfenster an bevor die gespeicherte Anforderung entfernt wird Einf hrung in die Registerkarte Konformit t 287 288 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwe
389. zess angeben k nnen Prozess Benutzerzuweisungsbeglaubigung anfordern tails erforderlich Gespeicherte Anforderung verwenden Ausgew hlte Prozessanforderung Default Anzeigebezeichnung Benutzerzuweisung Vorgabe Z Anforderungsbeschreibung Benutzerzuweisung Vorgabe ren Funktior r Gruppen C ungen w hrend des Beglaubigungspr und Funktionen wird ein Bericht mit den j Folgendem Benutzer zugewiesene Benutzer W E Basina M Funktionen verifizieren nd des Beglaubigung fi en oder ob nur ein enutz ie Gruppen und F ruppe und Funktion die D Beglaubiger Benutzer O 296 Funktionsbasiertes Bereitstellungsmodul f r Identity Manager 3 6 1 Benutzeranwendung Benutzerhandbuch 2 Wenn Sie Details einer fr heren gespeicherten Anforderung als Basis f r diese Anforderung verwenden m chten klicken Sie auf Gespeicherte Anforderung verwenden Weitere Informationen finden Sie unter Abschnitt 19 6 7 Verwenden einer gespeicherten Anforderung auf Seite 287 3 Geben Sie die Anzeigebezeichnung und die Beschreibung f r die Anforderung an Weitere Informationen finden Sie unter Abschnitt 19 6 1 Angeben der Bezeichnung und Beschreibung f r eine Anforderung auf Seite 281 4 W hlen Sie im Feld Folgendem Benutzer zugewiesene Funktionen verifizieren die Benutzer aus deren Zuweisungen verifiziert werden 4a Sie k nnen einen oder mehrere Benutzer exp
390. zu einem einzelnen Container an 1 Klicken Sie auf Funktionszuweisungen in der Liste der Aktionen der Funktionszuweisungen 2 Klicken Sie auf das Symbol Container unter Wie m chten Sie Zuweisungen anzeigen Funktionszuweisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuweisungen anzeigen m P Funktion Benutzer Gruppe Container w hlen 3 W hlen Sie den Container aus dem Sie eine oder mehrere Funktionen zuweisen m chten Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um den Container auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfl che Objektauswahl f r die Suche verwenden auf Seite 28 Die Benutzeranwendung zeigt den aktuellen Status der Funktionszuweisungen f r den ausgew hlten Container an Funktionsz eisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuweisungen anzeigen a a 3 p Funktion Benutzer Gruppe Container Container w hlen omma Status der Containerzuweisungen Ausgew hlter Container o context Filterkriterium Zuweisung Ursprung Direkt Z indirekt Fiter _ Zur cksetzen
391. zuweisungen Funktionszuw ngen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entziehen erforderlich Wie m chten Sie Zuweisungen anzeigen mM amp 88 p Eunfipn Benutzer Gruppe Container Funktion w hlen oam 3 W hlen Sie die Funktion der Sie Benutzer Gruppen oder Container zuweisen m chten Verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen um die Funktion auszuw hlen Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Abschnitt 1 4 4 Allgemeine Benutzeraktionen auf Seite 27 Die Benutzeranwendung zeigt den aktuellen Status der Funktionszuweisungen f r die ausgew hlte Funktion an Funktionszuweisungen Funktionszuweisungen auf der Basis einer Funktion eines Benutzers einer Gruppe oder eines Containers hinzuf gen ndern oder entzieher erforderlich Wie m chten Sie Zuweisungen anzeigen mE 8 amp 8 e 9 Funktion Benutzer Gruppe Container Funktion w hlen e Status der Funktionszuweisungen Ausgew hlte Funktion Nurse Filterkriterium Zuweisung Ursprung E Benutzer Zl Gruppen E Container Z Funktionen Fiter Zur cksetzen H chstzahl der Zeilen pro Seite 25 Zuweisung Ursprung Tag des Inkrafttretens Ablaufdatum Status x 8 yroupir Gruppe zu Funktion zugeordnet 16 01 2008 v Bereitgestellt Neue Zuweisung Die Spalten in

Funktionsbasiertes Bereitstellungsmodul für Identity

Contents

Download Pdf Manuals

Related Search

Related Contents

Funktionsbasiertes Bereitstellungsmodul f&uuml;r Identity

Contents

Download Pdf Manuals

Related Search

Related Contents

Funktionsbasiertes Bereitstellungsmodul für Identity