Die Identity Manager-Anwendungen bestehen aus einer Reihe miteinander verbundener browsergestützter Webanwendungen. Ihre Organisation verwaltet hiermit die Benutzerkonten und Berechtigungen für die zahlreichen verschiedenen Rollen und Ressourcen, die den Benutzern zur Verfügung stehen. Sie können die Identitätsanwendungen mit Selbstbedienungssupport für Ihre Benutzer einrichten, z. B. zum Anfordern von Rollen oder zum Ändern der Passwörter. Außerdem können Sie Workflows einrichten, mit denen sich die Rollen und Ressourcen noch effizienter verwalten und zuweisen lassen.
Die Identitätsanwendungen umfassen die folgenden Komponenten:
Das Identity Manager-Dashboard fungiert als primäres Zugangsportal zu den Identitätsanwendungen. Als Benutzer stehen Ihnen hier die folgenden Aktivitäten offen:
Verwalten der Profileinstellungen und Passwörter
Aufgaben prüfen und ausführen, z. B. Zugriffsanforderungen der Benutzer
Berechtigungen für Rollen, Ressourcen oder Prozesse anfordern
Status und Verlauf Ihrer Berechtigungsanforderungen prüfen
Suchen anderer Benutzer in der Organisation
Als Benutzer mit geeigneter Administratorrolle können Sie die folgenden Aufgaben ausführen:
Benutzerprofile erstellen und bearbeiten
Teams aus Benutzern und Gruppen erstellen und bearbeiten, die Bereitstellungsanforderungen und Genehmigungsaufgaben in Zusammenhang mit den Teams abgeben können
Der Katalogadministrator fungiert als primäre Methode zur Verwaltung von Rollen und Ressourcen für die verschiedenen verbundenen Systeme in Organisationen, die mit Identity Manager verwaltet werden. Der Katalog ist keine eindeutige Datenbank und kein Satz von Dateien, umfasst jedoch sämtliche Informationen zu Rollen und Ressourcen und ihren Beziehungen zueinander.
Wenn Sie die Rollenadministrator-Berechtigung besitzen, können Sie die folgenden Aufgaben ausführen:
Rollen erstellen, entfernen und ändern.
Prozess zum Genehmigen und Entziehen der Rolle festlegen.
Rollen und Rollenbeziehungen in der Rollenhierarchie erstellen.
Funktionstrennungsbeschränkungen (SoD-Beschränkungen) zur Behebung potenzieller Konflikte zwischen Rollen erstellen, entfernen und bearbeiten.
Die Liste der erstellten Rollen durchsuchen.
Zuordnung der Rollen zu den Containern ermitteln.
Wenn Sie die Ressourcenadministrator-Berechtigung besitzen, können Sie die folgenden Aufgaben ausführen:
Neue Ressourcen erstellen, entweder aus einer Berechtigung heraus oder ohne eine Berechtigung.
Ressourcen entfernen und bearbeiten.
Prozess zum Genehmigen und Entziehen der Ressource festlegen.
Ressourcen zu Rollen zuweisen oder zu einer Rolle, die Teil einer anderen Rolle, einer Gruppe oder eines Containers in Ihrer Organisation ist.
Die Liste der Ressourcen durchsuchen.
Zuordnung der Ressourcen zu den Containern ermitteln.
Der Katalogadministrator bietet eine aktuellere Methode zur Verwaltung von Rollen und Ressourcen als die Rollen- und Ressourcenfunktion der Benutzeranwendung. Das Zuweisen von Berechtigungen oder des Eigentums an den Rollen und Ressourcen wird hierbei jedoch nicht unterstützt.
Ursprünglich war die Benutzeranwendung ein Bestandteil des rollenbasierten Bereitstellungsmoduls (RBPM). Einige RBPM-Funktionen wurden in das Dashboard und den Katalogadministrator übernommen. Die Benutzeranwendung bietet nach wie vor die folgenden Funktionen, die bislang nicht in den anderen beiden Komponenten vorhanden sind:
Gruppen von Benutzern erstellen, in der Regel im Zusammenhang mit ihrer Position in Ihrer Organisation, z. B. die Finanzabteilung.
Rollen- und Ressourcenzuweisungen zu Ressourcen in Ihrer Organisation zuordnen, z. B. Benutzerkonten, Computer und Datenbanken.
Eigentum an Rollen und Ressourcen zuweisen und Methoden zum Genehmigen von Rollen und Ressourcen konfigurieren.
Passwortverwaltungseinstellungen konfigurieren, sodass die Benutzer ihre eigenen Passwörter zurücksetzen können.
Sicherstellen, dass Ihr Unternehmen über eine Methode verfügt, mit der es verifizieren kann, dass die Mitarbeiter die Unternehmensrichtlinien kennen und die erforderlichen Schritte unternehmen, um diese Richtlinien einzuhalten.
Sicherstellen, dass der Zugriff auf Unternehmensressourcen die organisatorischen Richtlinien erfüllt und dass die Bereitstellung im Kontext der Sicherheitsrichtlinie des Unternehmens erfolgt. Sie können den Benutzern den Zugriff auf Identitätsdaten gemäß den Unternehmenssicherheitsrichtlinien gewähren.
Workflows erstellen, die den Verwaltungsaufwand für das Eingeben, Aktualisieren und Löschen von Benutzerinformationen über alle Systeme des Unternehmens hinweg reduzieren. Diese Workflows bieten eine webgestützte Oberfläche, auf der die Benutzer die dezentralen Identitätsdaten, die die Workflows auslösen, bei Bedarf beeinflussen können.
Komplexe Workflows unterstützen und die manuelle und automatisierte Bereitstellung von Identitäten, Diensten, Ressourcen und Assets verwalten.
Sie können einen manuellen Bereitstellungsprozess mithilfe von Workflows einrichten, die die Bereitstellungsanforderungen an eine oder mehrere Stellen weiterleiten. Zur automatisierten Bereitstellung können Sie die Benutzeranwendung so konfigurieren, dass die Workflows automatisch als Reaktion auf Ereignisse im Identitätsdepot gestartet werden. Das Dashboard kann einen Workflow auslösen, wenn die Benutzer eine Berechtigung anfordern.