16.3 Überprüfen des Status Ihrer Anforderungen

Die Aktion Anforderungsstatus anzeigen ermöglicht es Ihnen, den Status Ihrer Funktionsanforderungen anzuzeigen, einschließlich der Anforderungen, die Sie direkt gestellt haben, und der Funktionszuweisungsanforderungen für Gruppen und Container, denen Sie angehören. Sie können den aktuellen Status jeder Anforderung abrufen. Darüber hinaus haben Sie die Möglichkeit, eine noch nicht abgeschlossene oder abgebrochene Anforderung zurückzuziehen, falls diese nicht erfüllt werden muss.

Die Aktion Anforderungsstatus anzeigen zeigt alle Funktionszuweisungsanforderungen an, einschließlich jener, die gerade ausgeführt werden, auf Genehmigung warten, genehmigt, abgeschlossen, verweigert oder abgebrochen sind. Außerdem zeigt die Aktion Anforderungsstatus anzeigen Anforderungen an, mit denen Funktionsbeziehungen durch die Aktion Funktionsbeziehungen verwalten erstellt werden.

Was Sie auf der Seite „Anforderungsstatus anzeigen“ sehen und tun können, hängt von Ihrer Sicherheitsfunktion ab, wie nachfolgend beschrieben.

Tabelle 16-1 Fähigkeiten der verschiedenen Sicherheitsfunktionen

Sicherheitsfunktion

Funktionen

Funktionsmoduladministrator

Ein Funktionsmoduladministrator kann diese Funktionen auf der Seite „Anforderungsstatus anzeigen“ durchführen:

  • Funktionszuweisungsanforderungen anzeigen.

  • Anforderungen basierend auf Status oder Benutzer filtern. Wenn der Funktionsmoduladministrator Anforderungen nach Benutzern filtert, werden in den Ergebnissen Anforderungen angezeigt, bei denen der angegebene Benutzer Anforderer oder Empfänger ist. Die Steuerelemente für die Filterung von Anforderungen basierend auf Anforderer oder Empfänger sind für den Funktionsmoduladministrator nicht verfügbar.

  • Beliebige Funktionszuweisungsanforderungen zurückziehen, vorausgesetzt, diese Anforderungen befinden sich noch in einem zurückziehbaren Zustand (noch nicht genehmigt, verweigert, abgeschlossen oder beendet).

Funktionsmanager

Ein Funktionsmanager kann diese Funktionen auf der Seite „Anforderungsstatus anzeigen“ durchführen:

  • Den Status von Anforderungen anzeigen, für die der Benutzer Durchsuchen-Rechte in der Funktion besitzt, und die, für die der Benutzer entweder Anforderer oder Empfänger ist.

  • Anforderungen basierend auf Status oder Benutzer filtern. Wenn der Funktionsmanager Anforderungen nach Benutzern filtert, werden in den Ergebnissen Anforderungen angezeigt, bei denen der angegebene Benutzer Anforderer oder Empfänger ist. Die Steuerelemente für die Filterung von Anforderungen basierend auf Anforderer oder Empfänger sind für den Funktionsmanager nicht verfügbar.

  • Anforderungen für Benutzer, Gruppen und Container zurückziehen, für die der Benutzer Rechte zum Durchsuchen von Verzeichnissen nach Funktions- und Zielobjekten (Benutzer, Gruppen oder Container) besitzt. Die Anforderungen müssen sich noch in einem zurückziehbaren Zustand befinden (noch nicht genehmigt, verweigert, abgeschlossen oder abgebrochen).

Berechtigter Benutzer

Ein bei der Benutzeranwendung angemeldeter Standardbenutzer, der kein Mitglied einer Systemfunktion ist, kann die folgenden Funktionen auf der Seite „Anforderungsstatus anzeigen“ durchführen:

  • Status für die Anforderungen anzeigen, für die er ein Anforderer oder Empfänger ist.

  • Anforderungen basierend auf Status, Anforderer oder Empfänger filtern. Das Steuerelement für die Filterung von Anforderungen, basierend auf dem Benutzer, ist für den berechtigten Benutzer nicht verfügbar, da der berechtigte Benutzer nur die Anforderungen für ihn selbst sehen kann.

  • Anforderung zurückziehen, für die der Benutzer sowohl Anforderer als auch Empfänger ist. Die Anforderungen müssen sich noch in einem zurückziehbaren Zustand befinden (noch nicht genehmigt, verweigert, abgeschlossen oder abgebrochen), und der Benutzer benötigt außerdem Rechte zum Durchsuchen der Funktion.

Große Ergebnis-Sets Standardmäßig ruft die Seite „Anforderungsstatus anzeigen“ bis zu 10.000 Anforderungsobjekte ab. Wenn Sie versuchen, ein größeres Ergebnis-Set abzurufen, weist eine Meldung Sie darauf hin, dass Sie das Limit erreicht haben. In diesem Fall sollten Sie Ihre Suche eingrenzen (z. B. durch Angabe eines bestimmten Benutzers oder Status), um die Anzahl der zurückgegebenen Objekte im Ergebnis-Set zu verringern. Beachten Sie, dass wenn Sie einen Filter auf einen Funktionsnamen anwenden, der Filter das, was Sie sehen, und die Reihenfolge begrenzt, nicht aber die Anzahl der zurückgegebenen Objekte.

So schauen Sie sich Ihre Funktionsanforderungen an:

  1. Klicken Sie auf Anforderungsstatus anzeigen in der Liste der Aktionen der Funktionszuweisungen.

    Die Benutzeranwendung zeigt den aktuellen Status der Funktionsanforderungen für den zurzeit berechtigten Benutzer an.

    Die Spalten in der Funktionsanforderungsliste sind nachfolgend beschrieben:

    • Die Spalte Funktionsname liefert den Namen der für die Anforderung angegebenen Funktion.

    • Die Spalte Anforderer bezeichnet den Benutzer, der die Anforderung gestellt hat.

    • Die Spalte Empfänger bezeichnet den Benutzer, die Gruppe oder den Container, der/die Funktion empfängt, wenn die Anforderung genehmigt wird. Im Fall von Funktionsbeziehungen zeigt die Spalte Empfänger den Namen der Funktion in Bezug auf den Funktionsnamen in der Spalte Funktionsname.

    • Die Spalte Status enthält einen detaillierten Status für die Anforderung sowie ein Symbol, das die Statuszusammenfassung anzeigt. Die Statuszusammenfassung zeigt den allgemeinen Status der Anforderung an und kann im Filtermenü ausgewählt werden, um die Ergebnisse einzugrenzen, wenn Sie nach Anforderungen mit einem bestimmten Status suchen:

      Statuszusammen-fassungssymbol

      Detaillierter Status

      Beschreibung

      Neue Anforderung

      Zeigt an, dass dies eine neue Anforderung ist, die zurzeit verarbeitet wird.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Start des Funktionstrennungsgenehmi-gungsvorgangs - ausstehend

      Zeigt an, dass der Funktionsservice-Treiber versucht, einen Genehmigungsvorgang zur Funktionstrennung für die Anforderung neu zu starten, die auf eine Bedingung „Start des Funktionstrennungsgenehmigungs-vorgangs - verschoben“ folgt.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Start des Funktionstrennungsgenehmi-gungsvorgangs - verschoben

      Zeigt an, dass der Funktionsservice-Treiber nicht in der Lage war, einen Genehmigungsvorgang zur Funktionstrennung zu starten, und der Prozess vorübergehend angehalten wurde.

      Wenn der Funktionsservice-Treiber versucht, einen Workflow zu starten und dies nicht kann (z. B., wenn die Benutzeranwendung nicht läuft oder nicht erreichbar ist), wechselt die Anforderung in einen ausstehenden Wiederholungszustand und wartet eine Minute, bevor sie in einen Wiederholungszustand wechselt (Start des Funktionstrennungsgenehmigungs-vorgangs - ausstehender Zustand), der den Treiber ansteuert und so versucht, den Workflow erneut zu starten. Diese Zustände verhindern, dass Anforderungen, die nicht von Workflows abhängen, nach Anforderungen gesichert werden, die von einem Workflow blockiert werden, der nicht gestartet werden kann.

      Wenn eine Anforderung diesen Status für längere Zeit anzeigt, prüfen Sie, ob die Benutzeranwendung läuft. Falls sie läuft, überprüfen Sie die Verbindungsparameter, die dem Funktionsservice-Treiber zugewiesen sind, um sicherzustellen, dass sie korrekt sind.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Start des Genehmigungsvorgangs - ausstehend

      Zeigt an, dass der Funktionsservice-Treiber versucht, einen Genehmigungsvorgang für die Anforderung neu zu starten, die auf eine Bedingung „Start des Genehmigungsvorgangs - verschoben“ folgt.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Start des Genehmigungsvorgangs - verschoben

      Gibt an, dass ein Genehmigungsvorgang für die Anforderung initiiert wurde, der Prozess jedoch vorübergehend verschoben wurde.

      Wenn der Funktionsservice-Treiber versucht, einen Workflow zu starten und dies nicht kann (z. B., wenn die Benutzeranwendung nicht läuft oder nicht erreichbar ist), wechselt die Anforderung in einen ausstehenden Wiederholungszustand und wartet eine Minute, bevor sie in einen Wiederholungszustand wechselt (Start des Genehmigungvorgangs - ausstehender Zustand), der den Treiber ansteuert und so versucht, den Workflow erneut zu starten. Diese Zustände verhindern, dass Anforderungen, die nicht von Workflows abhängen, nach Anforderungen gesichert werden, die von einem Workflow blockiert werden, der nicht gestartet werden kann.

      Wenn eine Anforderung diesen Status für längere Zeit anzeigt, prüfen Sie, ob die Benutzeranwendung läuft. Falls sie läuft, überprüfen Sie die Verbindungsparameter, die dem Funktionsservice-Treiber zugewiesen sind, um sicherzustellen, dass sie korrekt sind.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      SoD-Ausnahme - Genehmigung steht aus

      Gibt an, dass ein Funktionstrennungsgenehmigungsvorgang gestartet wurde und auf eine oder mehrere Genehmigungen wartet.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Genehmigung steht aus

      Gibt an, dass ein Genehmigungsvorgang für die Anforderung gestartet wurde und auf eine oder mehrere Genehmigungen wartet.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      SoD-Ausnahme - Genehmigt

      Gibt an, dass eine Funktionstrennungsausnahme für diese Anforderung genehmigt wurde.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Genehmigt

      Gibt an, dass die Anforderung genehmigt wurde.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      Bereitstellung

      Gibt an, dass die Anforderung genehmigt wurde (falls Genehmigungen erforderlich waren), und dass die Aktivierungszeit für die Funktionszuweisung erreicht wurde. Der Funktionsservice-Treiber befindet sich im Prozess, die Funktionszuweisung zu erteilen.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Ausstehende Aktivierung

      Gibt an, dass die Anforderung genehmigt wurde, aber die Aktivierungszeit für die Funktionszuweisung noch nicht erreicht wurde. Die ausstehende Aktivierung verfügt nicht über ein Symbol für eine Rollup-Kategorie oder den Zusammenfassungsstatus. Dies bedeutet, dass Sie die Liste der Anforderungen nicht nach dem Status „Ausstehende Aktivierung“ filtern können.

      Eine Anforderung mit diesem Status kann zurückgezogen werden.

      SoD-Ausnahme - Verweigert

      Gibt an, dass eine Funktionstrennungsausnahme für diese Anforderung verweigert wurde.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Verweigert

      Gibt an, dass die Anforderung verweigert wurde.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Bereitgestellt

      Gibt an, dass die Anforderung genehmigt wurde (falls Genehmigungen erforderlich waren), und dass die Funktionszuweisung gewährt wurde.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Löschoptionen

      Gibt an, dass die Anforderung verarbeitet wurde und der Funktionsservice-Treiber dabei ist, die internen Objekte, die für die Anforderung erstellt wurden, zu entfernen.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Abbrechen

      Gibt an, dass der Funktionsservice-Treiber die Anforderung wegen einer Benutzeraktion abbricht.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Abgebrochen

      Gibt an, dass die Anforderung durch eine Benutzeraktion abgebrochen wurde.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      Bereitstellungsfehler

      Gibt an, dass ein Fehler während der Bereitstellung (Erteilung) oder Bereitstellungsaufhebung (Entzug) der Funktionszuweisung aufgetreten ist.

      Die präzise Fehlermeldung zu einem Bereitstellungsfehler wird in das Trace- oder Revisionsprotokoll geschrieben, wenn eines davon aktiv ist. Wenn ein Bereitstellungsfehler auftritt, prüfen Sie Ihr Trace- oder Revisionsprotokoll, um herauszufinden, ob die Fehlermeldung ein ernsthaftes Problem beschreibt, das behoben werden muss.

      Sie sind nicht berechtigt, eine Anforderung mit diesem Status zurückzuziehen.

      HINWEIS:Wenn die Systemuhr auf dem Server, auf dem sich der Funktionsservice-Treiber befindet, nicht mit der Systemuhr auf dem Server, auf dem die Benutzeranwendung läuft, synchronisiert wurde, erscheinen möglicherweise auf den Seiten für die Anzeige des Anforderungsstatus und der Funktionszuweisungen verschiedene Anforderungsstati. Wenn Sie beispielsweise eine Funktionszuweisung anfordern, die keine Genehmigung erfordert, sehen Sie den Status auf der Seite zur Anzeige des Anforderungsstatus möglicherweise als „Bereitgestellt“, während der Status auf der Seite der Funktionszuweisungen „Ausstehende Aktivierung“ anzeigt. Wenn Sie etwa eine Minute warten, können Sie dann sehen, dass sich der Status auf der Seite der Funktionszuweisungen zu „Bereitgestellt“ ändert. Um sicherzustellen, dass der Status in der Benutzeranwendung ordnungsgemäß angezeigt wird, kontrollieren Sie Ihre Systemuhren und synchronisieren Sie sie gegebenenfalls.

    • Die Spalte Anforderungsdatum zeigt das Datum an, an dem die Anforderung gestellt wurde.

    • Die Spalte Beschreibung der anfänglichen Anforderung zeigt die Beschreibung an, die vom Anforderer zur Zeit der Anforderung eingegeben wurde.

  2. Sie können die Liste der Anforderungen folgendermaßen filtern:

    1. Wenn Sie nur die Zuweisungen sehen möchten, die mit einer bestimmten Zeichenkette beginnen, finden Sie unter Daten filtern weitere Informationen darüber, was in das Feld Funktionsname eingegeben werden muss.

    2. Wenn Sie nur die Anforderungen sehen möchten, die auf einen bestimmten Benutzer zutreffen, verwenden Sie die Objektauswahl oder das Werkzeug Verlauf anzeigen, um den Benutzer auszuwählen. Wenn Sie Ihre eigenen Anforderungen sehen möchten, wählen Sie sich selbst in der Benutzerliste aus. Weitere Details zu den Werkzeugen Objektauswahl und Verlauf anzeigen finden Sie unter Schaltfläche „Objektauswahl“ für die Suche verwenden.

      HINWEIS:Das Benutzer-Steuerelement ist nicht verfügbar, wenn der angemeldete Benutzer kein Funktionsmoduladministrator oder Funktionsmanager ist.

    3. Wenn Sie die Funktionsanforderungen anzeigen möchten, die eine bestimmte Statuszusammenfassung haben, wählen Sie den Status in der Dropdown-Liste Status aus.

      Status

      Beschreibung

      Alle

      Beinhaltet alle Anforderungen.

      Läuft

      Beinhaltet Anforderungen, die gestartet wurden und zurzeit verarbeitet werden.

      Ausstehende Genehmigung

      Beinhaltet Anforderungen, die auf Genehmigung warten, sowohl für eine Funktionstrennungsausnahme als auch für die Funktionszuweisung selbst.

      Genehmigt

      Beinhaltet Anforderungen, die genehmigt wurden, wie auch Anforderungen, bei denen eine Funktionstrennungsausnahme entdeckt und genehmigt wurde.

      Abgeschlossen

      Beinhaltet Anforderungen, die genehmigt wurden und bei denen die Funktion dem Empfänger zugewiesen wurde (Benutzer, Gruppe oder Container).

      Verweigert

      Beinhaltet Anforderungen, die verweigert wurden, wie auch Anforderungen, bei denen eine Funktionstrennungsausnahme entdeckt und verweigert wurde.

      Beendet

      Beinhaltet Anforderungen, die vor Fertigstellung abgebrochen wurden, entweder weil der Benutzer die Aktion abgebrochen hat oder weil ein Fehler während der Verarbeitung aufgetreten ist.

    4. Wenn Sie nur die Anforderungen anzeigen möchten, für die Sie ein Anforderer sind, wählen Sie das Feld Anforderer aus.

      HINWEIS:Das Steuerelement Anforderer ist nicht verfügbar, wenn der aktuelle Benutzer ein Funktionsmoduladministrator oder Funktionsmanager ist.

    5. Wenn Sie nur die Anforderungen anzeigen möchten, für die Sie ein Empfänger sind, wählen Sie das Feld Empfänger aus.

      HINWEIS:Das Steuerelement Empfänger ist nicht verfügbar, wenn der angemeldeter Benutzer ein Funktionsmoduladministrator oder Funktionsmanager ist.

    6. Wenn Sie die Filterkriterien anwenden möchten, die Sie in der Anzeige angegeben haben, klicken Sie auf Filter.

    7. Wenn Sie die zurzeit angegebenen Filterkriterien löschen möchten, klicken Sie auf Zurücksetzen.

  3. Wenn Sie die Zahl der auf jeder Seite angezeigten Anforderungen festlegen möchten, wählen Sie eine Zahl in der Dropdown-Liste Höchstzahl der Zeilen pro Seite.

  4. Wenn Sie die Liste der Anforderungen sortieren möchten, klicken Sie auf die Überschrift der Spalte, die die zu sortierenden Daten enthält.

    Wenn mehrere Funktionszuweisungsanforderungen eine gemeinsame Anforderungs-ID verwenden, können Sie die Daten nach der Beschreibung der anfänglichen Anforderung sortieren, um zusammenhängende Anforderungen gemeinsam anzuzeigen. Die gemeinsame Anforderungs-ID ist ein interner Bezeichner (wird nur im Gruppenfeld Anforderungsdetails angezeigt), der mehrere Funktionszuweisungen, die zur gleichen Zeit angefordert wurden, verbindet. Nachfolgend finden Sie einige Situationen, in denen einige Funktionszuweisungen eine gemeinsame Anforderungs-ID nutzen:

    • Eine einzelne Anforderung weist einem einzelnen Benutzer mehrere Funktionen zu.

    • Eine einzelne Anforderung weist mehreren Benutzern eine einzelne Funktion zu. Dies kann vorkommen, wenn ein Anforderer eine Funktion einer Gruppe oder einem Container zuweist.

    Wenn mehrere Funktionszuweisungen eine gemeinsame Anforderungs-ID verwenden, kann ein Benutzer jede Zuweisung individuell zurückziehen. Außerdem kann jede Funktionszuweisung separat genehmigt oder verweigert werden.

  5. Wenn Sie die Details für eine bestimmte Anforderung anzeigen möchten, klicken Sie auf den Status in der Spalte Status und blättern Sie nach unten, bis Sie das Gruppenfeld „Anforderungsdetails“ sehen.

    Das Statusfeld zeigt den Status der Anforderung an, zusammen mit dem Statuszusammenfassungssymbol und einem Text, der das Symbol beschreibt. Das Symbol (und der verknüpfte Text) bietet eine bequeme Möglichkeit, den Status schnell zu erfassen. Die untenstehende Tabelle zeigt, wie die verschiedenen Statuscodes mit den Statussymbolen verknüpft sind:

    Symbol für den Status

    Verknüpfte Statuscodes

    Verarbeitung läuft

    • Neue Anforderung

    • Start des Funktionstrennungsgenehmigungs-vorgangs - ausstehend

    • Start des Funktionstrennungsgenehmigungs-vorgangs - verschoben

    • Start des Genehmigungsvorgangs - ausstehend

    • Start des Genehmigungsvorgangs - verschoben

    Ausstehende Genehmigung

    • SoD-Ausnahme - Genehmigung steht aus

    • Genehmigung steht aus

    Genehmigt

    • SoD-Ausnahme - Genehmigt

    • Genehmigt

    • Ausstehende Aktivierung

    • Bereitstellung

    Ausstehende Aktivierung

    • Ausstehende Aktivierung

    Verweigert

    • SoD-Ausnahme - Verweigert

    • Verweigert

    Abgeschlossen: Bereitgestellt

    • Bereitgestellt

    • Löschoptionen

    Beendet

    • Abbrechen

    • Abgebrochen

    • Bereitstellungsfehler

  6. Klicken Sie zum Zurückziehen einer Anforderung auf Zurückziehen.

    Die Schaltfläche Anforderung zurückziehen ist deaktiviert, wenn die Anforderung abgeschlossen ist oder abgebrochen wurde.

    Wenn eine Anforderung eine gemeinsame Anforderungs-ID zusammen mit mehreren vergleichbaren Anforderungen verwendet, können Sie jede der Funktionszuweisungen individuell zurückziehen.