Verwaltung dynamischer Gruppen

Online bearbeiten

Dynamische Gruppen sind eine Art von Gruppen, bei denen Mitglieder anhand vordefinierter Kriterien automatisch hinzugefügt oder ausgeschlossen werden. Die Mitgliedschaft wird anhand von Attributen des Benutzerprofils bewertet, wie beispielsweise Abteilung, Berufsbezeichnung oder Standort, die als Bedingungssatz definiert sind.

Vorbereitende Schritte

Hinweis: „Dynamic Group“ ist eine auf Anfrage verfügbare Funktion (Beta- CI-46644, dynamische, attributbasierte Zugriffskontrolle). Um diese Funktion anzufordern, wenden Sie sich bitte an Ihren Vertriebsmitarbeiter bei IBM oder an IBM und teilen Sie uns mit, dass Sie diese Funktion nutzen möchten. Wenn Sie die Berechtigung zum Erstellen eines Support-Tickets haben, erstellen Sie bitte ein Support-Ticket unter Angabe der Feature-Nummer. Bitte beachten Sie, dass IBM® Verify im Rahmen von Probeabonnements keine Support-Tickets erstellt werden können.
  • Zur Ausführung dieser Task müssen Sie über Verwaltungsberechtigung verfügen.
  • Melden Sie sich als Administrator bei der IBM Verify Verwaltungskonsole an.

Informationen zu dieser Task

Sie können die folgenden Tasks ausführen:

Dynamische Gruppe erstellen und verwalten

Dynamische Gruppe erstellen
Befolgen Sie die folgenden Schritte, um eine dynamische Gruppe zu erstellen:
  1. IBM VerifyMelden Sie sich als Administrator unter an. Gehen Sie zum Profilsymbol und klicken Sie auf „Zum Admin wechseln “.
  2. Wählen Sie „Verzeichnis“ > „Benutzer und Gruppen“ aus und klicken Sie anschließend auf die Registerkarte „Dynamische Gruppen “.
    Hinweis: IBM Verify Im Rahmen eines Probeabonnements können maximal 5 dynamische Gruppen erstellt werden, während zahlende Kunden bis zu 100 Gruppen erstellen können. Um die Begrenzung der Anzahl der Datenströme zu ändern, wenden Sie sich bitte an Ihren Vertriebsmitarbeiter bei IBM oder an IBM.
  3. Klicken Sie auf „Dynamische Gruppe erstellen “. Geben Sie im Schritt „Allgemeine Einstellungen “ die erforderlichen Angaben ein und definieren Sie die Bedingung für die dynamische Gruppe, um die Mitgliedschaft zu prüfen.
    Hinweis: Die Funktion unterstützt derzeit die Attribute CELx und Preferred username, Group IDs, Account expiration, sowie Linked accounts nicht.
  4. Nachdem die dynamische Gruppe erstellt wurde, wird ein Eintrag dazu auf der Registerkarte „Dynamische Gruppen“ unter dem Bildschirm „Benutzer & Gruppen“ angezeigt. Im Folgenden sind die verschiedenen Status aufgeführt, die während des Prozesses für eine dynamische Gruppe angezeigt werden:
    • Warten – Dieser Status wird unmittelbar nach der Erstellung der dynamischen Gruppe angezeigt, während auf die Auswertung der Mitgliedschaft gewartet wird.
    • In Bearbeitung – Dieser Status wird angezeigt, wenn die Mitgliedschaftsprüfung anhand der angegebenen Bedingungen gerade durchgeführt wird.
    • Entwurf – Dieser Status wird angezeigt, sobald die Mitgliederbewertung abgeschlossen ist. Klicken Sie auf „Überprüfen & veröffentlichen“, um die Benutzer zu überprüfen, die auf Grundlage der festgelegten Bedingungen und der abgeschlossenen Bewertung zur Gruppe hinzugefügt wurden. Die dynamische Gruppe kann anschließend veröffentlicht werden, um sie zu aktivieren.
    • Aktiv – Dieser Status wird angezeigt, wenn die dynamische Gruppe veröffentlicht wurde und nun mit den erforderlichen Berechtigungen verknüpft werden kann.
    • Fehlgeschlagen – Dieser Status wird angezeigt, wenn die Mitgliedschaftsprüfung fehlgeschlagen ist. Sie können die dynamische Gruppe entweder neu bewerten oder löschen.
  5. Sobald die dynamische Gruppe aktiv ist, werden in den Benutzerdetails ( Verzeichnis > Benutzer & Gruppen > Benutzer > Benutzerdetails ) auch die aktiven dynamischen Gruppen angezeigt, denen der Benutzer hinzugefügt wurde.
Dynamische Gruppe verwalten
Auf der Registerkarte „Dynamische Gruppen “ werden die Datensätze in tabellarischer Form angezeigt, einschließlich der Namen der dynamischen Gruppen, der Beschreibungen und der Statusangaben. Der Bildschirm bietet Optionen für die Suche, die Aktualisierung und die Paginierung. In der Datensatztabelle können Sie die folgenden verschiedenen Vorgänge ausführen:
  • Klicken Sie auf den Datensatz der dynamischen Gruppe, um das Seitenfenster zu öffnen und die Details anzuzeigen. Je nach Status der dynamischen Gruppe können Sie diese in diesem Bereich bearbeiten, die Mitglieder anzeigen, neu bewerten oder löschen.
    Hinweis:
    • Die Bear beitungsfunktion gilt nur für dynamische Gruppen, die sich im Status „Aktiv“ befinden.
    • Dynamische Gruppen mit dem Status „Entwurf“ oder „Fehlgeschlagen“ können nur neu ausgewertet oder gelöscht werden.
  • Ebenso können Sie auf das Menü Symbol klicken, um dieselben Funktionen auszuführen.

Dynamische Gruppe bearbeiten

Sie können jede aktive dynamische Gruppe bearbeiten oder aktualisieren. Wird die Bedingungsgruppe der dynamischen Gruppe aktualisiert, wird die Gruppenzugehörigkeit neu berechnet. Nach der Änderung der dynamischen Gruppe werden während des Vorgangs die folgenden Status angezeigt:
Hinweis: Solange die in der dynamischen Gruppe vorgenommenen Änderungen nicht veröffentlicht sind, bleibt der Status „Aktiv“ der Gruppe unverändert, während sich der Unterstatus je nach Fortschritt der Neubewertung der Mitgliedschaft weiter ändert.
  • Aktiv – Warten auf Aktualisierung – Der Status wird unmittelbar nach der Aktualisierung der dynamischen Gruppe angezeigt und wartet auf die Neubewertung der Mitgliedschaft.
  • Aktuelle Aktualisierungen laufen – Dieser Status wird angezeigt, wenn die Neubewertung der Mitgliedschaft auf Grundlage der aktualisierten Bedingungen gerade durchgeführt wird.
  • „Änderungen prüfen und veröffentlichen “ – Dieser Status wird angezeigt, sobald die Neubewertung der Mitgliedschaft abgeschlossen ist. Klicken Sie auf „Überprüfen & veröffentlichen“, um die Benutzer zu überprüfen, die auf Grundlage der aktualisierten Bedingungen und der abgeschlossenen Neubewertung zur Gruppe hinzugefügt oder aus ihr entfernt wurden. Die dynamische Gruppe kann anschließend veröffentlicht werden, um sie zu aktivieren. Die Seitenleiste des Datensatzes lässt sich öffnen, um den vorherigen und den aktualisierten Zustand anzuzeigen und die Änderungen zu verwerfen, falls Sie die letzten Änderungen nicht veröffentlichen möchten.
  • Aktiv fehlgeschlagen – Dieser Status wird angezeigt, wenn die Neubewertung der Mitgliedschaft fehlgeschlagen ist. Über das Seitenpanel des Datensatzes können Sie die Änderungen entweder verwerfen oder die Mitgliedschaft neu bewerten.