Sie können eine mit einer Gruppe globaler Rollen verbundene Analyse anzeigen. Die Analyse enthält detaillierte Metriken zu rollenbasierten Übereinstimmungsprozessen und der Leistung. Die Metriken bieten Detailinformationen zu der gesamten Rolle, darunter die Rollenqualitätszahl. Die Metriken gelten für die Gruppe globaler Rollen (Durchschnittswerte für alle Rollen in der Gruppe globaler Rollen).
Unter "Benutzer außerhalb der Vorgabe" werden die Benutzer angezeigt, die nicht den Benutzervorgaben der Rolle entsprechen. Die auf die Vorgaben bezogenen Statistiken werden dann unterdrückt.
Unter "Fehlende erforderliche Berechtigungen" werden die erforderlichen Berechtigungen angezeigt, die verschiedenen Benutzern fehlen.
So zeigen Sie die Analyse einer Gruppe globaler Rollen an:
Klicken Sie auf der Registerkarte "Rollen" unter "Globale Rollen" auf "Rollen".
Klicken Sie auf "Gruppen".
Klicken Sie auf den Namen einer Gruppe globaler Rollen und anschließend auf die Registerkarte "Analyse".
In der folgenden Tabelle sind Attributdefinitionen für die Analyse einer Gruppe globaler Rollen aufgelistet.
Tabelle 3-1 Gruppe globaler Rollen – Analyse
|
Attributname |
Beschreibung |
|---|---|
|
Gesamtanzahl der Rollen |
Die Anzahl der Rollen in der Gruppe globaler Rollen. Diese Anzahl sollte größer als 1 sein. |
|
Durchschnittliche Rollenqualität |
Eine Zahl, die die durchschnittliche Qualität der Rollen in der Rollengruppe angibt. 100 % steht für die Zielanzahl an Benutzern und Berechtigungen und 200 % für mindestens doppelt so viele Benutzer und Berechtigungen wie die Zielanzahl. Ein Wert zwischen 100 % und 200 % bedeutet, dass die Rollen im Durchschnitt die Benutzer- und Berechtigungsziele erreichen oder übertreffen. Weitere Informationen hierzu finden Sie in Abschnitt 2.1.2, Vorschlagen von Benutzern oder Abschnitt 2.1.4, Vorschlagen von Berechtigungen und Informationen zum Erhöhen der Benutzer- und Berechtigungsanzahl in Abschnitt 3.5.1, Kombinieren ausgewählter Rollen. |
|
Durchschnittliche Anzahl von Benutzern pro Rolle |
Die durchschnittliche Anzahl der Benutzer in jeder Rolle. |
|
Durchschnittliche Anzahl von Berechtigungen pro Rolle |
Die durchschnittliche Anzahl der Berechtigungen in jeder Rolle. |
|
Gesamtanzahl der Benutzer |
Die Anzahl der Benutzer in den Rollen in der Gruppe globaler Rollen. Diese Anzahl sollte größer als 1 sein. |
|
Gesamtanzahl der Gruppen |
Die Anzahl der Benutzergruppen in den Rollen in der Gruppe globaler Rollen. Diese Anzahl sollte größer als 1 sein. |
|
Gesamtanzahl der Berechtigungen |
Die Gesamtanzahl der Berechtigungen, die direkt oder indirekt in Rollen in der Gruppe globaler Rollen enthalten sind. Hierbei werden alle Berechtigungen und alle Anwendungsrollen als Berechtigung angesehen. In Abschnitt 2.1.4, Vorschlagen von Berechtigungen und Abschnitt 3.5.1, Kombinieren ausgewählter Rollen finden Sie Informationen zum Erhöhen der Berechtigungsanzahl. |
|
Eindeutige Berechtigungen insgesamt |
Die Gesamtanzahl der Berechtigungen, die in keiner anderen globalen Rolle oder Anwendungsrolle enthalten sind. Diese Anzahl sollte Null betragen, wenn Sie die Rollen in der Gruppe globaler Rollen löschen. Wenn Sie eine Rolle löschen, erstellen Sie neue Rollen mit dem Schwerpunkt auf diesen Berechtigungen, durch die die Benutzer in anderer Form gruppiert werden. Wenn andere Rollen die Berechtigungen abdecken, verringert sich diese Anzahl. |
|
Anzahl der eindeutigen Berechtigungen |
Die Berechtigungen, die in keiner anderen globalen Rolle oder Anwendungsrolle enthalten sind. Dies ist die Anzahl der Berechtigungen, die zu Berechtigungen außerhalb der Rolle werden, wenn diese Rolle gelöscht wird. Wenn Sie eine Rolle löschen, sollte die Anzahl in einem Bereich nahe Null liegen. Wenn Sie eine Rolle löschen, erstellen Sie neue Rollen mit dem Schwerpunkt auf den Berechtigungen, durch die die Benutzer möglicherweise in anderer Form gruppiert werden. Wenn andere Rollen die Berechtigungen abdecken, verringert sich diese Anzahl. |
|
Gesamtanzahl der Benutzer außerhalb der Vorgabe |
Die Anzahl der Benutzer, die direkte Mitglieder der Rolle sind und nicht der für die Rolle konfigurierten Benutzervorgabe entsprechen. Diese Anzahl sollte gleich Null sein. Zeigen Sie die Liste der Benutzer außerhalb der Vorgabe an und entscheiden Sie, ob die Vorgabe geändert werden muss oder der entsprechende Benutzer aus der Rolle entfernt werden sollte. |
|
Gesamtanzahl der fehlenden erforderlichen Berechtigungen |
Die Gesamtanzahl der Berechtigungen, die bei allen Benutzern fehlen. Hierbei werden Paare aus Benutzern und Berechtigungen gezählt. Diese Anzahl sollte gleich Null sein. Zeigen Sie die Liste der Benutzer und ihrer fehlenden Berechtigungen an und entscheiden Sie dann, ob ein Problem damit vorliegt, dass der Benutzer die Berechtigung besitzt. Die Berechtigung sollte als optional festgelegt werden oder der Benutzer sollte die Rolle nicht besitzen. |
|
Wachstumsrate der Mitgliedschaft (Mitglieder/Woche) |
Dies ist die Anzahl der hinzugekommenen Mitglieder minus der Anzahl der entfernten Mitglieder geteilt durch die Anzahl der Tage. Diese Anzahl wird zum Zeitpunkt der Vereinheitlichung berechnet und bleibt bis zur nächsten Vereinheitlichung gleich. Wenn diese Anzahl positiv ist, nimmt die Verwendung der Rolle zu. Wenn die Anzahl Null ist, ist die Rollenverwendung stabil (dies ist typisch für ältere Rollen). Wenn die Anzahl unter Null liegt, nimmt die Rollenverwendung ab. Dies gibt an, dass eine Rolle nicht den Anforderungen Ihres Unternehmens entspricht und geändert oder nicht mehr verwendet werden sollte. Stellen Sie bei einer abnehmenden Mitgliedschaftszahl fest, ob die Rolle geändert werden sollte oder ob sie in ihrer Funktion durch andere Rollen abgelöst wurde und nicht mehr verwendet werden sollte. Bei einer wachsenden oder stabilen Mitgliedschaftszahl ist keine Aktion erforderlich. |
|
Änderungsrate der Mitgliedschaft (Änderungen/Woche) |
Dies ist die Anzahl der hinzugekommenen Mitglieder zuzüglich der Anzahl der entfernten Mitglieder geteilt durch die Anzahl der Tage. Diese Anzahl wird zum Zeitpunkt der Vereinheitlichung berechnet und bleibt bis zur nächsten Vereinheitlichung gleich. Wenn diese Anzahl hoch ist, ist die Rolle instabil. Wenn diese Anzahl niedrig ist, ist die Rollenmitgliedschaft stabil. Ein instabiler Status ist bei neuen Rollen zu erwarten. |
|
Änderungsrate der Rollen (Änderungen/Woche) |
Die Anzahl der aktivierten Rollenversionen geteilt durch die Anzahl der Tage im Erhebungszeitraum (Rollenverwaltungs-Ziele) Diese Anzahl sollte gleich Null sein. Dies bedeutet, dass die Rolle eine minimale Wartung erfordert. Falls sich die Struktur der Rolle häufig ändert, sollte sie auf ihren Nutzen hin geprüft werden. |