1. Klicken Sie auf die Schaltfläche Filter anzeigen in der oberen rechten Ecke der Anzeige Rollenkatalog.

   

2. Geben Sie im Dialogfeld Filter eine Filterzeichenkette für den Namen oder die Beschreibung der Rolle an oder wählen Sie eine oder mehrere Rollenebenen oder -kategorien aus.

   

3. Klicken Sie auf Filter, um Ihre Auswahlkriterien anzuwenden.

4. Sie können den aktuellen Filter entfernen, indem Sie auf Zurücksetzen klicken.

1. Klicken Sie auf die Dropdown-Liste Zeilen und wählen Sie die Zeilenanzahl aus, die auf jeder Seite angezeigt werden soll:

   

1. Sie können in der Rollenliste zu einer anderen Seite blättern, indem Sie im unteren Bereich der Liste auf die Schaltfläche „Weiter“, „Zurück“, „Erste“ oder „Letzte“ klicken:

   

So sortieren Sie die Rollenliste:

1. Klicken Sie auf die Überschrift der Spalte, nach der Sie sortieren möchten.

   

   Der pyramidenförmige Sortierindikator gibt an, welche Spalte die neue Sortierspalte ist. Bei einer aufsteigenden Sortierung wird der Sortierindikator in seiner normalen, nach oben weisenden Position dargestellt.

   Wenn die Sortierung absteigend ist, weist die Spitze des Sortierindikators nach unten.

   Die anfängliche Sortierspalte wird vom Administrator festgelegt.

So definieren Sie eine Rollenbeziehung:

1. Klicken Sie auf die Registerkarte Rollenbeziehungen.

   

2. Klicken Sie auf Hinzufügen.

   Das Dialogfeld Rollenbeziehung hinzufügen wird angezeigt.

   

3. Geben Sie im Feld Beschreibung der Ausgangsanforderung einen Text ein, der die Beziehung beschreibt.

4. Geben Sie den gewünschten Beziehungstyp an, indem Sie ihn in der Dropdown-Liste Rollenbeziehung auswählen.

   Wenn es sich bei der neuen Rolle um eine IT-Rolle handelt, können Sie über die Dropdown-Liste Rollenbeziehung eine untergeordnete oder eine übergeordnete Beziehung definieren. Handelt es sich bei der neuen Rolle um eine Geschäftsrolle, zeigt die Dropdown-Liste Rollenbeziehung nur schreibgeschützten Text an, der angibt, dass dies eine untergeordnete Beziehung ist, da nur Rollen niedrigerer Ebene mit einer Geschäftsrolle in Beziehung stehen können. Wenn die neue Rolle eine Berechtigungsrolle ist, zeigt die Dropdown-Liste Rollenbeziehung nur schreibgeschützten Text an, der angibt, dass dies eine übergeordnete Beziehung ist, da nur Rollen höherer Ebene mit einer Berechtigungsrolle in Beziehung stehen können.

   Die Liste der zur Auswahl stehenden Rollen wird dem von Ihnen ausgewählten Typ entsprechend gefiltert.

5. Verwenden Sie die Objektauswahl rechts neben dem Feld Ausgewählte Rollen, um die Rolle(n) auszuwählen, die Sie mit der neuen Rolle verknüpfen möchten.

6. Klicken Sie auf Hinzufügen.

So verknüpfen Sie eine Ressource mit einer Rolle:

1. Klicken Sie auf die Registerkarte Ressourcen.

2. Klicken Sie auf Hinzufügen.

   

   In der Benutzeranwendung wird das Dialogfeld Ressourcenverknüpfung hinzufügen angezeigt.

   

3. Mit der Objektauswahl können Sie die gewünschte Ressource auswählen und Text angeben, der den Grund für die Verknüpfung erläutert.

   Der Assistent zeigt eine Seite mit Informationen zur ausgewählten Ressource an, wie z. B. den Namen der Ressourcenkategorie, den Eigentümer, die Berechtigung und die Berechtigungswerte.

   

   Bei Berechtigungen mit statischen Parameterwerten, die zusätzliche Attribute oder detaillierte Informationen für die Berechtigung bereitstellen, zeigt der Assistent die statischen Werte neben der Bezeichnung Berechtigungswert an. Bei Berechtigungen mit dynamischen Parametern zeigt der Assistent das Ressourcenanforderungsformular an, das Felder für die dynamischen Parameter sowie alle für das Formular definierten Felder zur Entscheidungsfindung enthält.

   

4. Geben Sie im Feld Verknüpfungsbeschreibung eine Erläuterung dazu ein, warum die Ressource mit der Rolle verknüpft ist.

5. Klicken Sie auf Hinzufügen, um die Ressource mit der Rolle zu verknüpfen.

   In der Liste Ressourcenverknüpfungen wird die Ressource angezeigt, die Sie zur Rollendefinition hinzugefügt haben:

   

   Was geschieht mit vorhandenen Rollenzuweisungen Wenn Sie einer Rolle, der bereits Identitäten zugewiesen wurden, eine neue Ressourcenverknüpfung hinzufügen, initiiert das System eine neue Anforderung, um allen Identitäten den Zugriff auf die Ressource zu gewähren.

So löschen Sie eine Ressourcenverknüpfung für eine Rolle:

1. Wählen Sie die Ressourcenverknüpfung aus der Liste Ressourcenverknüpfungen aus.

2. Klicken Sie auf Entfernen.

   Was geschieht mit vorhandenen Rollenzuweisungen Wenn Sie von einer Rolle, der bereits Identitäten zugewiesen wurden, eine Ressourcenverknüpfung entfernen, initiiert das System eine neue Anforderung, um allen Identitäten den Zugriff auf die Ressource zu entziehen.

So definieren Sie das Genehmigungsverfahren für eine Rolle:

1. Klicken Sie auf die Registerkarte Genehmigung.

2. Geben Sie Details zum Genehmigungsverfahren an, wie nachfolgend beschrieben:

   Tabelle 15-2 Genehmigungsdetails

   Feld	Beschreibung
   Erforderlich	Aktivieren Sie dieses Kontrollkästchen, wenn bei der Anforderung der Rolle eine Genehmigung erforderlich ist und Sie möchten, dass das Genehmigungsverfahren die standardmäßige Genehmigungsdefinition der Rollenzuweisung ausführt. Deaktivieren Sie dieses Kontrollkästchen, wenn bei der Anforderung der Rolle keine Genehmigung erforderlich ist.
   Benutzerdefinierte Genehmigung	Wählen Sie dieses Optionsfeld, wenn Sie eine benutzerdefinierte Genehmigungsdefinition (Bereitstellungsanforderungsdefinition) verwenden. Mit der Objektauswahl können Sie die Genehmigungsdefinition auswählen.
   Standardgenehmigung	Wählen Sie dieses Optionsfeld, wenn diese Rolle die standardmäßige Genehmigungsdefinition der Rollenzuweisung verwendet, die in der Konfiguration des Rollen- und Ressourcen-Subsystems angegeben ist. Der Name der Genehmigungsdefinition wird schreibgeschützt in der nachfolgenden Genehmigungsdefinition der Rollenzuweisung angezeigt. Sie müssen den Genehmigungstyp (Seriell oder Quorum) und die gültigen Genehmiger auswählen.
   Genehmigungstyp	Wählen Sie Seriell, wenn die Rolle von allen Benutzern in der Genehmiger-Liste genehmigt werden soll. Die Genehmiger werden nacheinander in der Reihenfolge verarbeitet, in der sie auf der Liste erscheinen. Wählen Sie Quorum, wenn die Rolle von einem Prozentsatz der Benutzer in der Genehmiger-Liste genehmigt werden soll. Die Genehmigung ist abgeschlossen, wenn der angegebene Prozentsatz der Benutzer erreicht ist. Wenn Sie beispielsweise möchten, dass einer von vier Benutzern in der Liste die Bedingung genehmigt, geben Sie „Quorum“ und einen Prozentsatz von 25 an. Alternativ können Sie 100 % angeben, wenn alle vier Genehmiger die Bedingung genehmigen müssen. Der Wert muss eine Ganzzahl zwischen 1 und 100 sein. TIPP:Die Felder „Seriell“ und „Quorum“ haben einen Hover-Text, der ihr Verhalten beschreibt.
   Genehmiger	Wählen Sie Benutzer, wenn die Rollengenehmigungsaufgabe einem oder mehreren Benutzern zugewiesen werden soll. Wählen Sie Gruppe, wenn die Rollengenehmigungsaufgabe einer Gruppe zugewiesen werden soll. Wählen Sie Container, wenn die Rollengenehmigungsaufgabe einem Container zugewiesen werden soll. Wählen Sie Rolle, wenn die Rollengenehmigungsaufgabe einer Rolle zugewiesen werden soll. Verwenden Sie zum Auffinden eines bestimmten Benutzers, einer Gruppe, eines Containers oder einer Rolle die Objektauswahl. Wie Sie die Reihenfolge der Genehmiger in der Liste ändern oder einen Genehmiger entfernen, wird unter Abschnitt 1.4.4, Allgemeine Benutzeraktionen beschrieben.

So zeigen Sie den Status von Rollenzuweisungsanforderungen an:

1. Klicken Sie auf die Registerkarte Anforderungsstatus.

   

2. Wenn Sie detaillierte Statusinformationen für eine Anforderung anzeigen möchten, klicken Sie auf den Status:

   

   Das Fenster „Zuweisungsdetails“ wird angezeigt:

   

   Details zur Bedeutung der Statuswerte finden Sie unter Abschnitt 10.4, Anzeige des Anforderungsstatus.

3. Wählen Sie zum Zurückziehen einer Anforderung diese aus und klicken Sie auf Zurückziehen.

   Sie benötigen die Berechtigung zum Zurückziehen einer Anforderung.

   Wenn die Anforderung abgeschlossen oder beendet wurde, wird eine Fehlermeldung angezeigt, wenn Sie versuchen, die Anforderung zurückzuziehen.

1. Wählen Sie im Rollenkatalog eine zuvor definierte Rolle aus und klicken Sie auf Zuweisen.

   

   In der Benutzeranwendung wird das Dialogfeld Rolle zuweisen angezeigt:

   

2. Füllen Sie die Felder im Dialogfeld Rolle zuweisen aus:

   1. Geben Sie im Feld Beschreibung der Ausgangsanforderung einen Text ein, der den Grund für die Anforderung beschreibt.

   2. Wählen Sie im Feld „Zuweisungstyp“ die Option Benutzer, Gruppe oder Container aus, um anzugeben, welchem Identitätstyp die Rolle zugewiesen wird.

   3. Geben Sie in der Objektauswahl eine Zeichenkette ein, nach der gesucht werden soll, und klicken Sie auf „Suchen“. Wählen Sie die Benutzer, Gruppen oder Container aus, die Sie zuweisen möchten.

      Zuweisen einer Rolle zu mehreren Identitäten Sie können einen oder mehrere Benutzer, Gruppen oder Container für die Rollenzuweisung auswählen. Wenn Sie mehrere Identitäten auswählen, erhalten alle ausgewählten Identitäten dieselben Rollenzuweisungswerte.

   4. Geben Sie im Feld Datum des Inkrafttretens das Anfangsdatum für die Rollenzuweisung an.

      Sie können ein Datum im Format MM/TT/JJJJ hh:mm:ss a eingeben (wobei „a“ für „AM“ oder „PM“ steht). Alternativ können Sie auf das Kalendersymbol klicken und das Datum im daraufhin angezeigten Kalenderfenster auswählen:

      

   5. Geben Sie im Feld Ablaufdatum das Ablaufdatum für die Rollenzuweisung an.

      Klicken Sie auf Ablauf angeben, um ein Ablaufdatum anzugeben. Sie können ein Datum im Format MM/TT/JJJJ hh:mm:ss a eingeben (wobei a für „AM“ oder „PM“ steht). Alternativ können Sie auf das Kalendersymbol klicken und das Datum im daraufhin angezeigten Kalenderfenster auswählen.

      Standardmäßig ist Kein Ablaufdatum festgelegt, was angibt, dass diese Rollenzuweisung für unbestimmte Zeit wirksam bleibt.

3. Klicken Sie auf Senden.

1. Wählen Sie im Rollenkatalog eine Rolle aus und klicken Sie auf Bearbeiten, um das Dialogfeld Rolle bearbeiten zu öffnen.

2. Klicken Sie auf die Registerkarte Zuweisungen.

   Auf der Registerkarte Zuweisungen wird eine Liste von Zuweisungen angezeigt, die für die ausgewählte Rolle gewährt wurden.

3. Sie können eine neue Zuweisung hinzufügen, indem Sie auf Zuweisen klicken.

   In der Benutzeranwendung wird das Dialogfeld Rolle zuweisen angezeigt:

   

   Einzelheiten zum Arbeiten mit dem Rollenzuweisungs-Anforderungsformular finden Sie unter Zuweisen einer Rolle aus dem Katalog.