Genehmigungen für AD-Domänenoperationen bearbeiten

AD-Domänengenehmigungen prüfen Verzeichnisänderungen anhand der Organisationsregeln. Ob Aktionen für Benutzer, Gruppen, Computer, Organisationseinheiten oder andere Objekte genehmigt werden müssen, hängt von Regel und Aktion ab. Ein genehmigter Schritt, der Abschluss des gesamten Genehmigungsprozesses und die erfolgreiche Ausführung im AD sind unterschiedliche Zustände. Prüfen Sie bei mehreren Zielen jedes Ausführungsergebnis.

Die vollständige Konfiguration finden Sie unter Genehmigungsregeln für AD-Domänenoperationen.

Zur Bearbeitung eines vorhandenen Antrags gehen Sie direkt zu den Suchschritten unten; ändern Sie Genehmigungsregeln nicht allein dafür. Prüfen Sie für eine neue Regel zuerst bestehende Regeln und Vorlagen und lassen Sie notwendige Änderungen durch eine entsprechend berechtigte Person ausführen.

Genehmigungsregeln einrichten und prüfen

Richten Sie vor genehmigungspflichtigen Aktionen eine passende Regel ein. Eine Aktion ohne passende aktivierte Regel wird direkt ausgeführt und wartet nicht automatisch auf Genehmigung. Prüfen Sie vor Änderung, Deaktivierung oder Löschung einer Regel, ob andere Regeln die betroffenen Aktionen weiterhin abdecken.

1. Prüfen Sie mit den erforderlichen Verwaltungsrechten unter „Objects & Templates“ und den Genehmigungsvorlagen vorhandene Vorlagen für AD-Domänenaktionen, ihre Schritte und zuständigen Personen. Vergewissern Sie sich, dass diese verfügbar sind. Verwenden Sie eine geeignete Vorlage erneut; erstellen oder ändern und speichern Sie sie nur bei Bedarf. Eine Vorlage allein ist keine Genehmigungsregel.
2. Öffnen Sie in der AD-Domänenverwaltung Audit Events > Platform Operations und in der Aktionsprüfung Approval rule. Prüfen Sie vorhandene aktivierte Regeln hinsichtlich Aktionen, Vorlage, Domänen, Zielanzahl, Antragstellerrollen und Priorität und verwenden Sie eine geeignete Regel erneut. Erstellen oder ändern, aktivieren und speichern Sie eine Regel nur bei Bedarf. Bei mehreren passenden Regeln wird die höhere numerische Priorität zuerst berücksichtigt.
3. Testen Sie in einer autorisierten Testdomäne mit kontrollierten Objekten und Konten Fälle mit und ohne erwartete Genehmigung. Prüfen Sie Einreichungshinweis, Antrag und Verzeichnisergebnis. Ein nicht passender Test kann direkt ausgeführt werden; bewerten Sie vorher die Auswirkungen und bereiten Sie eine Wiederherstellung vor.

Antragstellerrollen und Regelabdeckung: Bei mehreren ausgewählten Antragstellerrollen genügt eine beliebige aktive Rolle, nicht alle. Die gewählte Aktion und die übrigen Bedingungen müssen ebenfalls übereinstimmen. Wird eine gewählte Rolle deaktiviert oder gelöscht, entfernen oder ersetzen Sie sie vor dem Speichern der bearbeiteten Regel. Prüfen Sie nach Änderungen die Abdeckung mit kontrollierten Aktionen, damit nicht übereinstimmende Vorgänge nicht unerwartet direkt ausgeführt werden.

Antrag suchen und prüfen

1. Prüfen Sie Ihre Rechte zum Anzeigen und Bearbeiten von AD-Domänengenehmigungen und die erforderliche organisatorische Berechtigung. Details können Personen-, Verzeichnispositions- und Änderungsdaten enthalten und müssen entsprechend geschützt werden.
2. Öffnen Sie „Approvals“ in der AD-Domänenverwaltung. Wählen Sie je nach Bedarf „Pending“, „Approved“, „CC'd to me“ oder „All Approvals“ und suchen Sie nach Typ und Stichwort. Der Sichtbarkeitsbereich hängt von Register und Konto ab.
3. Öffnen Sie den Antrag und prüfen Sie Antragsteller, Zieldomäne, Objekttyp, Aktion, Zielanzahl und passende Regel. Prüfen Sie in den Details Objektnamen, Verzeichnispositionen, Änderungen und Ergebnisse sowie im Prozess den aktuellen Schritt und Verlauf.
4. Blättern Sie bei mehreren Zielen oder Mitgliedschaftsänderungen durch Ziel- und Beziehungsdetails und prüfen Sie sie anhand des Geschäftszwecks. Klären Sie unverständliche Inhalte, Ziele oder Auswirkungen mit Antragsteller oder Verzeichnisadministration, statt nur nach dem Titel zu entscheiden.

Genehmigen, ablehnen oder übertragen

1. Prüfen Sie, ob der Antrag noch aussteht und Sie den aktuellen Schritt bearbeiten dürfen. Aktionen hängen von Status und Rechten ab; eine fehlende Schaltfläche beweist keine Genehmigung.
2. Wählen Sie bei erfüllten Vorgaben „Approve“, sonst „Reject“; geben Sie bei Aufforderung eine Begründung ein und bestätigen Sie. Prüfen Sie Ziele und Auswirkungen vor Schnellaktionen und vor der Bearbeitung in der Detailansicht.
3. Wenn „Transfer“ verfügbar ist, wählen Sie gemäß Organisationsverfahren eine zulässige empfangende Person und übermitteln Sie eine Erläuterung. Eine Übertragung gibt die aktuelle Bearbeitung weiter und ist keine Genehmigung; verfügbare Personen hängen von Antrag und Prozesskonfiguration ab.
4. Prüfen Sie Status und Verlauf nach der Einreichung erneut. Warten Sie auf weitere Genehmigungsschritte und prüfen Sie nach Abschluss des gesamten Prozesses die Verzeichnisausführung. Genehmigung beweist keine erfolgreiche Ausführung.

Ausführung verfolgen und Fehler beheben

1. Prüfen Sie in den Genehmigungsdetails Ergebnis und Änderungen jedes Ziels. Ziehen Sie bei Bedarf die Aktionsaufzeichnungen unter „Audit Events“ und „Platform Operations“ hinzu. Warten Sie bei laufender Verarbeitung oder noch unbestätigtem Ergebnis, statt dieselbe Änderung mehrfach einzureichen.
2. Lesen Sie nach der Ausführung den jeweiligen Benutzer, die Gruppe, den Computer oder die Organisationseinheit erneut und prüfen Sie den tatsächlichen Verzeichnisstatus. Prüfen Sie bei Deaktivierung, Zurücksetzung oder Löschung auch Geschäftsfolgen und Wiederherstellung.
3. Prüfen Sie bei Teilerfolg, Fehlern oder geänderten Objekten erfolgreiche und fehlgeschlagene Ziele getrennt sowie Rechte und Verbindung. Entscheiden Sie das weitere Vorgehen nach Organisationsverfahren, um abgeschlossene Änderungen nicht zu wiederholen.

• Antrag fehlt: Prüfen Sie Modul, Register, Typ, Stichwort und Rechte und fragen Sie den Antragsteller nach der Regelzuordnung.
• Keine Aktion oder Übertragung möglich: Prüfen Sie Status, aktuelle zuständige Person, Rechte, Prozesskonfiguration und verfügbare Empfangende.
• Genehmigt, aber Verzeichnis unverändert: Prüfen Sie laufende, teilweise erfolgreiche oder fehlgeschlagene Ausführung und Einzelergebnisse. Genehmigung bedeutet keine abgeschlossene Aktualisierung.
• Erwartete Genehmigung fehlt: Prüfen Sie Regelstatus, Aktion, Domäne, Zielanzahl, Antragstellerrolle und Priorität. Nicht passende Aktionen können direkt ausgeführt werden.