17.5 Konfigurieren des Funktionssubsystems

Die Aktion Funktionssubsystem konfigurieren auf der Registerkarte Funktionen der Identity Manager-Benutzeroberfläche ermöglicht Ihnen, administrative Einstellungen für das Funktionssubsystem anzugeben.

So definieren Sie administrative Einstellungen für das Funktionssubsystem:

  1. Klicken Sie auf Funktionssubsystem konfigurieren in der Liste der Gruppenaktionen der Funktionsverwaltung.

  2. Geben Sie (in Sekunden) einen Kulanzzeitraum für das Entfernen von Funktionszuweisungen an.

    Dieser Wert gibt die Zeit in Sekunden an, bevor eine Funktionszuweisung aus dem Funktionskatalog entfernt wird (standardmäßig 0). Ein Kulanzzeitraum von Null bedeutet, dass wenn jemand aus einer Funktionszuweisung entfernt wird, die Entfernung augenblicklich stattfindet und der daraus resultierende Entzug von Berechtigungen ebenfalls augenblicklich initiiert wird. Sie können den Kulanzzeitraum verwenden, um die Entfernung eines Kontos zu verzögern, das nachträglich neu hinzugefügt wird (zum Beispiel, wenn eine Person zwischen Containern verschoben wurde). Eine Berechtigung kann ein Konto deaktivieren (Standard), statt es zu entfernen.

  3. Wählen Sie die Ausführung einer Bereitstellungsanforderungsdefinition, wenn eine Funktionstrennungsausnahmeanforderung gestellt wird. Sie können eine Definition pro Benutzeranwendungstreiber angeben.

    1. Verwenden Sie zum Auffinden einer Bereitstellungsanforderungsdefinition die Objektauswahl oder die Verlaufschaltflächen, wie in Abschnitt 1.4.4, Allgemeine Benutzeraktionen beschrieben.

  4. Wählen Sie einen Standardgenehmigungstyp der Funktionstrennung von Seriell oder Quorum aus.

    Feld

    Beschreibung

    Seriell

    Wählen Sie Seriell, wenn die Funktion von allen Benutzern in der Genehmiger-Liste genehmigt werden soll. Die Genehmiger werden nacheinander in der Reihenfolge verarbeitet, in der sie auf der Liste erscheinen.

    Quorum

    Wählen Sie Quorum, wenn die Funktion von einem Prozentsatz der Benutzer in der Genehmiger-Liste genehmigt werden soll. Die Genehmigung ist abgeschlossen, wenn der angegebene Prozentsatz der Benutzer erreicht ist.

    Wenn Sie beispielsweise möchten, dass einer von vier Benutzern in der Liste die Bedingung genehmigt, geben Sie „Quorum“ und einen Prozentsatz von 25 an. Alternativ können Sie 100 % angeben, wenn alle vier Genehmiger die Bedingung genehmigen müssen. Der Wert muss eine Ganzzahl zwischen 1 und 100 sein.

  5. Bearbeiten Sie die Standardgenehmiger für Funktionstrennung.

    Feld

    Beschreibung

    Standardgenehmiger für Funktionstrennung

    Wählen Sie Benutzer, wenn die Funktionsgenehmigungsaufgabe einem oder mehreren Benutzern zugewiesen werden soll. Wählen Sie Gruppe, wenn die Funktionsgenehmigungsaufgabe einer Gruppe zugewiesen werden soll. Nur ein Mitglied der Gruppe muss genehmigen. Wählen Sie Funktion, wenn die Funktionsgenehmigungsaufgabe einer Funktion zugewiesen werden soll. Wie bei Gruppen ist nur die Genehmigung eines Mitglieds der Funktion erforderlich.

    Verwenden Sie zum Auffinden eines bestimmten Benutzers, einer Gruppe oder einer Funktion die Objektauswahl oder die Verlaufsschaltflächen. Informationen zum Ändern der Reihenfolge der Genehmiger in der Liste oder zum Entfernen von Genehmigern finden Sie unter Abschnitt 1.4.4, Allgemeine Benutzeraktionen

  6. Klicken Sie zum Speichern der Auswahl auf Speichern.