Kampagne erstellen

Online bearbeiten

Erstellen Sie Kampagnen für die Anwendungen, die Sie besitzen.

Informationen zu dieser Task

Administratoren können alle Kampagnen verwalten. Anwendungseigner können Kampagnen nur für die Anwendungen verwalten, deren Eigner sie sind.

Vorgehensweise

  1. Melden Sie sich als Administrator auf Verify an.
  2. Das Verify Benutzer-Launchpad wird geöffnet. Navigieren Sie zum Symbol Profilmenü und klicken Sie auf Zum Administrator wechseln.
  3. Wählen Sie „Anwendungen “ > „Zugriffszertifizierung “.
    Auf der Seite wird die Anzahl aktiver, geplanter, angehaltener und geschlossener Kampagnen angezeigt.
    In den Zusammenfassungstabellen werden für jede aktive oder anstehende Kampagne die folgenden Kategorien angezeigt.
    • Ihren Namen
    • Fortschritt
    • Typ
    • Anwendungen
    • Enddatum
    • Verbleibende Zeit

    Der Abschnitt Andere Kampagnen auf der Seite zeigt die Details der Kampagnen Geplant, Entworfen, Pausiert und Geschlossen in einem Tabellenformat.

  4. Klicken Sie auf Kampagne erstellen.
  5. Geben Sie an, ob Sie eine regelmäßige Kampagne oder eine ereignisbasierte Kampagne erstellen möchten.
    Hinweis: Ereignisbasierte Kampagnen sind eine anforderbare Funktion, isv.beta.CI-45540. Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket erstellen, wenn Sie die Berechtigung dazu haben. Beachten Sie, dass IBM® Verify keine Support-Tickets erstellen kann.
    Regelmäßige Kampagne
    Die Kampagneninstanz läuft sofort oder wie geplant und zertifiziert die beim Start verfügbaren Daten.
    Ereignisbasierte Kampagne
    Die Kampagne läuft sofort und zertifiziert die Daten von bestimmten konfigurierten Ereignissen.
    Hinweis: Wenn Sie eine ereignisbasierte Kampagne auswählen, wird die Option zur Auswahl eines Kampagnentyps deaktiviert. Aus diesem Grund sind die Schritte Berechtigungsumfang und Zeitplan bei der Erstellung einer Ereigniskampagne nicht verfügbar.
  6. Geben Sie die folgenden Informationen an und klicken Sie auf Weiter.
    Ihren Namen
    Der Name für die Kampagne.
    Beschreibung
    Geben Sie wahlweise den Grund für die Kampagne oder den Zweck der Kampagne an.
    Kampagnentyp
    Geben Sie an, ob die Kampagne für eine Benutzerberechtigung, eine Gruppenberechtigung, ein Konto oder eine Gruppenmitgliedschaft gilt.
    Priorität
    Geben Sie die Wichtigkeit der Kampagne mit 'Hoch', 'Mittel' oder 'Niedrig' an.
  7. Klicken Sie im Schritt Anwendungsbereich auf die Dropdown-Liste Anwendungen auswählen, um eine oder mehrere Anwendungen für die Kampagne auszuwählen.
    Hinweis: In der Kampagne für Benutzerberechtigungen kann der Geltungsbereich entweder für Anwendungen oder für Berechtigungen definiert werden. Wenn Sie beabsichtigen, die Kampagne nur auf eine bestimmte Anzahl von Berechtigungen auszuweiten, müssen Sie keine Anwendung auswählen.
  8. Abhängig von der gewählten Kampagnenart werden die folgenden Schritte angezeigt:
    Nutzungsrechtgeltungsbereich
    Hinweis: Der Berechtigungsumfang ist ein anforderbares Merkmal, VDEV- 41518. Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket erstellen, wenn Sie die Berechtigung dazu haben. Beachten Sie, dass IBM Verify keine Support-Tickets erstellen kann.

    Der Schritt wird nur in der Kampagne für Benutzerrechte angezeigt.

    Sie können den Geltungsbereich für eine granulare Gruppe von Berechtigungen festlegen. Wenn eine oder mehrere Anwendungen im Anwendungsbereich ausgewählt werden, wird der Geltungsbereich auf die Ansprüche der ausgewählten Anwendung(en) festgelegt.

    Wählen Sie "Nur einbeziehen" oder "Außer für", um eine Untergruppe von Ansprüchen einzuschließen.

    Geltungsbereich 'Benutzer'

    Der Schritt wird für die ereignisbasierten Kampagnen, die Benutzerberechtigung und die Kontokampagnen angezeigt.

    In der Regel werden alle Nutzer, die zu den Anwendungen berechtigt sind, in die Kampagne einbezogen. Um den Umfang einzuschränken, können Sie unter Nur einbeziehen die Benutzer angeben, die Sie in die Kampagne aufnehmen möchten. Alle anderen Benutzer sind automatisch ausgeschlossen. Alternativ können Sie die auszuschließenden Benutzer auch unter Ausgenommen für auflisten.
    Hinweis: Bei den Kampagnentypen Benutzerberechtigung und Konto können Sie im Bereich Benutzer entweder die Einschluss- oder die Ausschlussliste angeben.
    Bei der Auswahl "Nur einschließen " können Sie die Erweiterungen für die Benutzerauswahl verwenden: Registerkarten Festes Set oder Bedingungsset zum Filtern der Benutzer. Mit dem festen Satz können Sie mehrere Benutzer suchen und auswählen. Mit dem Bedingungssatz können Sie mehrere Filterbedingungen hinzufügen, um die Benutzer zu filtern. Wenn Sie zwischen den Registerkarten Festes Set und Bedingungsset wechseln, werden alle Benutzerauswahlen im aktuellen Set verworfen. Die Funktion Ausgenommen für erlaubt nur die Suche und Auswahl der auszuschließenden Benutzer.
    Hinweis: Die Erweiterungen des Benutzer-Scopings sind eine anforderbare Funktion, VDEV-60004 und VDEV-61485 (Mikro-Frontend für die Zugriffszertifizierung). Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket mit der Feature-Nummer erstellen, wenn Sie die Berechtigung dazu haben. IBM Verify Probeabonnements können keine Support-Tickets erstellen.

    Nachdem die Kampagne erstellt wurde, können Sie auf der Detailseite der Zugriffszertifizierung im Abschnitt Geltungsbereich auf Bedingungssatz anzeigen klicken, um die angewandten Bedingungen anzuzeigen. Wenn der Kampagnenprüfer oder -betreuer die Zertifizierungen Seite des Benutzers öffnet Startrampe > Task-Manager > Registerkarte „Zugriffszertifizierung“ > Kampagnen überprüfen oder Kampagnen überwachen, kann er auf Zustand anzeigen den Umfang Abschnitt klicken, um die angewendeten Bedingungen anzuzeigen.

    Gruppenbereich

    Normalerweise werden alle Gruppen, die für die Anwendungen berechtigt sind, in die Kampagne eingeschlossen. Um den Geltungsbereich einzuschränken, können Sie unter Nur Folgendes einschließen die Gruppen angeben, die in die Kampagne eingeschlossen werden sollen. Alle anderen Gruppen werden automatisch ausgeschlossen. Alternativ können Sie die auszuschließenden Gruppen auch unter Ausgenommen für auflisten.

    In der Kampagnenart Gruppenberechtigung können Sie entweder die Einschluss- oder die Ausschlussliste angeben, die im Geltungsbereich der Gruppe vorgesehen ist.

    Beim Kampagnentyp Gruppenmitgliedschaft wählen Sie die Gruppen für die Mitgliedschaftsbewertung aus der Liste im Gruppenumfang aus.

    Ereignisse

    Der Schritt wird nur angezeigt, wenn Sie im Abschnitt Kampagnenauslösertyp die Option Ereignisbasierte Kampagne auswählen.

    Sie können die Benutzerattribute auswählen, die während der Kampagne überwacht werden sollen. Wählen Sie im Abschnitt Attribute auswählen die Attribute aus, die der Kampagne hinzugefügt werden sollen.

    Umfang des Kontos

    Der Schritt wird nur für die Kampagne "Kontoberechtigung" angezeigt.

    Sie können die Art der Konten, die in die Kampagne aufgenommen werden, auf der Grundlage ihres Konformitätsstatus festlegen. Gemäß der Standardeinstellung werden alle Typen der Accounts eingeschlossen. Wenn ein Statustyp nicht in die Kampagne eingeschlossen werden soll, wählen Sie das entsprechende Kontrollkästchen ab.
    • Konform
    • Nicht konform
    • Ohne Übereinstimmung
    • Verwaist
    • Nicht verwaltet
  9. Geben Sie die Prüfereinstellungen an und klicken Sie dann auf Weiter.
    1. Wählen Sie den Prüfer der Kampagne aus.
      Für die Benutzerberechtigung
      Wenn Sie Benutzermanager auswählen, wird eine Prüfbenachrichtigung an den Manager jedes Benutzers in der Kampagne gesendet.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Benutzer in der Kampagne und wählen Sie diesen aus.

      Wenn Sie Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Eigner jeder Anwendung in der Kampagne gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie Selbst wählen, wird eine Benachrichtigung über die Überprüfung an die Benutzer gesendet, die auf die Ansprüche zugreifen.

      Für die Gruppenberechtigung
      Wenn Sie Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Eigner jeder Anwendung in der Kampagne gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Gruppen in der Kampagne und wählen Sie diesen aus.

      Für Gruppenmitgliedschaft
      Wenn Sie Manager des Gruppenmitglieds auswählen, wird eine Benachrichtigung über die Überprüfung an den Manager des Benutzers gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Gruppen in der Kampagne und wählen Sie diesen aus.

      Für Accounts
      Wenn ein Account einen bekannten Benutzer hat, wird die Zertifizierung gemäß der Standardeinstellung vom Manager des Benutzers überprüft. Wenn dem Account kein Benutzer zugeordnet ist oder für den Benutzer kein Manager aufgelistet ist, wird die Überprüfung von den Anwendungseignern ausgeführt.

      Wenn Sie Benutzermanager oder Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Manager jedes Benutzers gesendet, der einem Account in der Kampagne zugeordnet ist. Ist kein Manager verfügbar, um den Account zu überprüfen, wird eine Benachrichtigung an den Anwendungseigner gesendet.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Accounts in der Kampagne und wählen Sie diesen aus.

      Wenn Sie Selbst wählen, wird eine Überprüfungsbenachrichtigung an die Benutzer gesendet, die auf die Konten zugreifen.

    2. Bestimmen Sie, wann die Entscheidungen der Prüfer wirksam werden und klicken Sie dann auf Weiter.
      Wenn Sie das Kontrollkästchen Nur Entscheidungen des Überprüfers protokollieren markieren, wird die Aktion des Überprüfers nicht für die entsprechende Zielanwendung bereitgestellt. Sie wird zu Berichts- und Prüfungszwecken in den IBM Verify Protokollen aufgezeichnet.
      Bei Kampagnenende
      Die Entscheidung wird am Ende der Kampagne wirksam. Entscheidungen können geändert werden, indem die Registerkarte Abgeschlossen ausgewählt und das Menü neben der Entscheidung erweitert wird.
      Sofort
      Die Entscheidung wird sofort wirksam und kann nicht geändert werden.
      Entscheidung durch den Prüfer
      Wenn der Prüfer eine Entscheidung trifft, kann er wählen, ob die Entscheidung sofort oder erst am Ende der Kampagne wirksam wird. Wenn 'Sofort' ausgewählt wird, kann die Entscheidung nicht geändert werden.
  10. Geben Sie an, ob die Weiterleitung an die Kampagnenbetreuer aktiviert werden soll, und klicken Sie dann auf Weiter.
    Kampagnensupervisors können den Ersteller der Kampagne beim Verwalten des Fortschritts der Kampagne unterstützen.
    1. Markieren Sie das Kontrollkästchen Weiterleitung an Kampagnenbetreuer.
    2. Verwenden Sie das Feld Suche, um einen oder mehrere Betreuer auszuwählen, die Sie bei der Durchführung der Kampagne unterstützen.
  11. Stellen Sie den Zeitplan für die Kampagne ein und klicken Sie dann auf Weiter.
    • Wählen Sie Sofort ausführen aus und legen Sie die Dauer fest, indem Sie die Anzahl Tage, die die Kampagne ausgeführt werden soll, angeben.
    • Wählen Sie Startdatum auswählen aus und legen Sie das Startdatum und die Startzeit fest. Legen Sie die Häufigkeit fest, die angibt, wie oft die Kampagne ausgeführt werden soll; legen Sie die Dauer fest, indem Sie die Anzahl Tage angeben, die die Kampagne ausgeführt werden soll.
    Hinweis: Dauer bezieht sich auf die Zeit, in der der Prüfer die Ansprüche genehmigen oder ablehnen muss.
  12. Legen Sie Erinnerungen für die Kampagne fest und geben Sie an, welche Aktionen ausgeführt werden sollen, wenn die Kampagne endet.
    1. Kreuzen Sie das Kontrollkästchen Erinnerungen an Prüfer senden an.
    2. Geben Sie an, ab wann vor dem Kampagnenende täglich Erinnerungen an die Prüfer gesendet werden sollen.
    3. Wählen Sie die Aktion aus, die für nicht geprüfte Nutzungsrechte am Ende der Kampagne ausgeführt werden soll.
      Keine Aktion ausführen
      Diese Auswahl ist als die Standardaktion festgelegt. Der Nutzungsrechtstatus bleibt unverändert. Wenn das Nutzungsrecht bereits für den Benutzer oder die Gruppe genehmigt wurde, ist es weiterhin genehmigt. Wenn es zurückgewiesen wurde, bleibt es zurückgewiesen.
      Alles genehmigen
      Mit dieser Auswahl wird das Nutzungsrecht jedem nicht geprüften Benutzer und jeder nicht geprüften Gruppe erteilt.
      Alles zurückweisen
      Mit dieser Auswahl werden die Nutzungsrechte jedem nicht geprüften Benutzer und jeder nicht geprüften Gruppe verweigert.
  13. Klick Kampagne planen.
    Die Kampagne wird der Seite Zugangszertifizierung hinzugefügt.