4.3 Erläuterungen zu den Komponenten für die Verwaltung der Benutzerbereitstellung

In diesem Abschnitt werden die folgenden Komponenten erläutert:

4.3.1 Benutzeranwendung und rollenbasiertes Bereitstellungsmodul

Die Benutzeranwendung in Identity Manager ermöglicht Ihren Benutzern und Unternehmensadministratoren den Zugriff auf die Informationen, Ressourcen und Funktionen von Identity Manager. In der browsergestützten Benutzeranwendung erledigen die Benutzer verschiedene Identitäts-Self-Service-Aufgaben und Rollenbereitstellungsaufgaben. Die Benutzer können Passwörter und Identitätsdaten verwalten, Bereitstellungs- und Rollenzuweisungsanforderungen auslösen und überwachen, den Genehmigungsprozess für Bereitstellungsanforderungen lenken und Beglaubigungsberichte überprüfen.

Die Benutzeranwendung beruht auf dem Zusammenspiel verschiedener unabhängiger Komponenten.

Die Benutzeranwendung wird im Rahmenwerk des rollenbasierten Bereitstellungsmoduls (RBPM) ausgeführt. Dieses Rahmenwerk umfasst die Workflow-Engine, die das Routing von Anforderungen durch den entsprechenden Genehmigungsprozess steuert. Für diese Komponenten sind die folgenden Treiber erforderlich:

Benutzeranwendungstreiber

Speichert Konfigurationsinformationen und benachrichtigt die Benutzeranwendung über Änderungen im Identitätsdepot. Sie können den Treiber so konfigurieren, dass Ereignisse im Identitätsdepot bestimmte Workflows auslösen. Der Treiber kann außerdem der Benutzeranwendung den Erfolg oder das Fehlschlagen der Bereitstellungsaktivität eines Workflows melden, sodass Benutzer den endgültigen Status ihrer Anforderungen sehen können.

Rollen- und Ressourcenservice-Treiber

Verwaltet alle Rollen- und Ressourcenzuweisungen. Der Treiber startet Workflows für Funktionszuweisungsanforderungen, die eine Genehmigung erfordern, und verwaltet indirekte Rollenzuweisungen nach Gruppen- und Containermitgliedschaften. Außerdem kann der Treiber die Berechtigungen für Benutzer gemäß ihren Rollenmitgliedschaften erteilen und widerrufen. Abgeschlossene Anforderungen werden ebenfalls bereinigt.

Die Benutzer können über die unterstützten Webbrowser auf die Benutzeranwendung zugreifen. Weitere Informationen zur Benutzeranwendung und zu RBPM finden Sie im NetIQ Identity Manager – Administratorhandbuch zu den Identitätsanwendungen.

4.3.2 Verwaltung der Identitätsanwendungen

Mit der Benutzeroberfläche Verwaltung der Identitätsanwendungen können Sie die folgenden Aufgaben mit einer entsprechenden Administratorrolle verwalten:

  • Erstellen und Verwalten von Rollen, Ressourcen und ihren Zuweisungen

  • Festlegen der Funktionstrennungsbeschränkungen zum Vermeiden von Überschneidungen zwischen zwei verschiedenen Rollen im System

  • Konfigurieren der Benutzerfunktion zum Genehmigen von Berechtigungsanforderungen per Email

  • Konfigurieren der Standardeinstellungen Ihrer Identitätsanwendungskomponenten wie Rollen, Ressourcen und Delegierung

Administratoren können wahlweise auf einem Computer oder einem Tablet über einen unterstützten Webbrowser auf die Administrationsseite zugreifen. Weitere Informationen finden Sie in NetIQ Identity Manager - Administrator’s Guide to the Identity Applications (NetIQ Identity Manager – Administratorhandbuch zu den Identitätsanwendungen).

4.3.3 Identity Manager-Dashboard

Das Identity Manager-Dashboard (das Dashboard) umfasst eine personalisierte Ansicht der Berechtigungen, Aufgaben und Anforderungen der einzelnen Benutzer. Dadurch konzentrieren sich Benutzer auf die folgenden grundlegenden Funktionsbereiche:

Ich brauche etwas.

Sie können ein benötigtes Element anfordern, sei es ein Gerät (z. B. ein Notebook) oder etwas nicht Greifbares (z. B. Zugriff auf einen bestimmten Server oder eine Anwendung).

Ich muss etwas tun.

Auf der Seite Meine Aufgaben finden Sie alle ausstehenden Genehmigungs- oder Bereitstellungsaufgaben im Identity Manager-System.

Was habe ich?

Ihre aktuellen Berechtigungen finden Sie auf der Seite Meine Berechtigungen, die eine Liste der Rollen und Ressourcen anzeigt, auf die Sie Zugriff haben.

Wie habe ich das bekommen?

Auf der Seite Anforderungsverlauf sind alle bisherigen Anforderungen sowie der Status aller ausstehenden Anforderungen aufgeführt.

Wenn Sie über eine Administratorrolle für die Identitätsanwendungen verfügen, passen Sie im Dashboard die Seite Anwendungen für alle Benutzer an. Konfigurieren Sie die Seite, um die Elemente und Links anzuzeigen, die Ihre Benutzer sehen müssen. Sie sind nach den Kategorien strukturiert, die für Ihr Unternehmen sinnvoll sind. Die folgenden Elementtypen stehen zur Verfügung:

  • Identity Manager-Funktionen wie Erstellen von Gruppen oder Ausführen von Berichten

  • Berechtigungen, die die meisten Benutzer anfordern müssen

  • Links zu häufig besuchten Websites oder webbasierten Anwendungen

  • REST-Endpunkte

  • Badges, wie die Anzahl der Elemente eines bestimmten Typs, auf die Benutzer zugreifen

Die Benutzer können wahlweise auf einem Computer oder einem Tablet über einen unterstützten Webbrowser auf das Dashboard zugreifen. Weitere Informationen finden Sie in NetIQ Identity Manager - Administrator’s Guide to the Identity Applications (NetIQ Identity Manager – Administratorhandbuch zu den Identitätsanwendungen).