9.1 Integrierte ActiveViews

Integrierte ActiveViews sind die standardmäßig in DRA enthaltenen ActiveViews. Diese ActiveViews stellen alle aktuellen Objekte und Sicherheitseinstellungen dar. Die integrierten ActiveViews bieten daher sofortigen Zugriff auf alle Objekte und Einstellungen und auf das standardmäßige Delegierungsmodell. Mit ActiveViews können Sie Objekte wie Benutzerkonten und Ressourcen verwalten oder das standardmäßige Delegierungsmodell auf die aktuelle Unternehmenskonfiguration anwenden.

DRA bietet mehrere integrierte ActiveViews, die das Delegierungsmodell darstellen können. Der integrierte ActiveView-Knoten enthält die folgenden ActiveViews:

All Objects (Alle Objekte)

Umfasst alle Objekte in allen verwalteten Domänen. Über diese ActiveView können Sie jeden Aspekt des Unternehmens verwalten. Weisen Sie diese Aktivansicht dem Administrator oder einem Hilfsadministrator zu, der Revisionsbefugnisse für das gesamte Unternehmen benötigt.

Objects Current User Manages as Windows Administrator (Objekte, die vom aktuellen Benutzer als Windows-Administrator verwaltet werden)

Dies umfasst Objekte aus der aktuell verwalteten Domäne. Über diese ActiveView können Sie Benutzerkonten, Gruppen, Kontakte, organisatorische Einheiten und Ressourcen verwalten. Weisen Sie diese ActiveView nativen Administratoren zu, die für die Konto- und Ressourcenobjekte in der verwalteten Domäne verantwortlich sind.

Administration Servers and Managed Domains (Verwaltungsserver und verwaltete Domänen)

Dies umfasst die Verwaltungsserver-Computer und die verwalteten Domänen. Über diese ActiveView können Sie die tägliche Wartung der Verwaltungsserver verwalten. Weisen Sie diese Aktivansicht denjenigen Hilfsadministratoren zu, deren Aufgabenbereich die Überwachung des Synchronisierungsstatus und das Ausführen von Cache-Aktualisierungen umfasst.

DRA Policies and Automation Triggers (DRA-Richtlinien und Automatisierungsauslöser)

Dies umfasst alle Richtlinien- und Automatisierungsauslöseobjekte in allen verwalteten Domänen. Über diese ActiveView können Sie die Eigenschaften und den Umfang von Richtlinien sowie die Eigenschaften von Automatisierungsauslösern verwalten. Weisen Sie diese Aktivansicht den Hilfsadministratoren zu, die für das Erstellen und Warten der Unternehmensrichtlinien verantwortlich sind.

DRA Security Objects (DRA-Sicherheitsobjekte)

Dies umfasst alle Sicherheitsobjekte. Über diese Aktivansicht können Sie Aktivansichten, Hilfsadministratorgruppen und Rollen verwalten. Weisen Sie diese Aktivansicht den Hilfsadministratoren zu, die für das Erstellen und Warten des Sicherheitsmodells verantwortlich sind.

SPA Users from All Managed and Trusted Domains (SPA-Benutzer aus allen verwalteten und verbürgten Domänen)

Dies umfasst alle Benutzerkonten aus verwalteten und verbürgten Domänen. Über diese ActiveView können Sie Benutzer Passwörter mit Secure Password Administrator (SPA) verwalten.

9.1.1 Zugriff auf integrierte ActiveViews

Greifen sie auf die integrierten ActiveViews zu, um das standardmäßige Delegierungsmodell zu überwachen oder eigene Sicherheitseinstellungen zu verwalten.

So greifen sie auch integrierte ActiveViews zu:

  1. Navigieren Sie zu Delegation Management (Delegierungsverwaltung) > Manage ActiveViews (ActiveViews verwalten).

  2. Stellen Sie sicher, dass das Suchfeld leer ist, und klicken Sie auf Find Now (Jetzt suchen) im Bereich List items that match my criteria (Mit meinen Kriterien übereinstimmende Elemente auflisten).

  3. Wählen Sie die geeignete ActiveView aus.

9.1.2 Arbeiten mit integrierten ActiveViews

Sie können integrierte ActiveViews nicht löschen, klonen oder ändern. Sie können diese ActiveViews jedoch in Ihr vorhandenes Delegierungsmodell einschließen oder mit diesen ActiveViews ein eigenes Modell gestalten.

Sie können die integrierten ActiveViews auf folgende Weise verwenden:

  • Weisen Sie einzelne der integrierten Aktivansichten den entsprechenden Hilfsadministratorgruppen zu. Dank dieser Zuweisung können die Mitglieder der Hilfsadministratorgruppe den entsprechenden Satz an Objekten mit den geeigneten Befugnissen verwalten.

  • Nutzen Sie die Regeln und Verknüpfungen der integrierten ActiveViews als Leitfaden beim Gestalten und Implementieren Ihres Delegierungsmodells.

Weitere Informationen über das Gestalten eines dynamischen Delegierungsmodells finden Sie in Grundlegendes zum dynamischen Delegierungsmodell.