Genehmigungsregeln für AD-Domänenoperationen

Für Ping64 gilt: AD-Domänengenehmigungen prüfen Verzeichnisänderungen anhand der Organisationsregeln. Ob Aktionen für Benutzer, Gruppen, Computer, Organisationseinheiten oder andere Objekte genehmigt werden müssen, hängt von Regel und Aktion ab. Ein genehmigter Schritt, der Abschluss des gesamten Genehmigungsprozesses und die erfolgreiche Ausführung im AD sind unterschiedliche Zustände. Prüfen Sie bei mehreren Zielen jedes Ausführungsergebnis.

Genehmigungsregeln einrichten und prüfen

Richten Sie vor genehmigungspflichtigen Aktionen eine passende Regel ein. Eine Aktion ohne passende aktivierte Regel wird direkt ausgeführt und wartet nicht automatisch auf Genehmigung. Prüfen Sie vor Änderung, Deaktivierung oder Löschung einer Regel, ob andere Regeln die betroffenen Aktionen weiterhin abdecken.

Prüfen Sie zuerst vorhandene aktivierte Regeln und geeignete Vorlagen auf Aktionen, Domänen, Zielanzahl, Antragstellerrollen, Priorität und genehmigende Personen. Geeignete Konfigurationen können ohne erneutes Speichern verwendet werden. Die folgenden Schritte gelten bei notwendiger Erstellung oder Anpassung; bewerten Sie vor Änderungen an gemeinsam genutzten Regeln oder Vorlagen die Auswirkungen auf andere Vorgänge.

1. Bereiten Sie mit den erforderlichen Verwaltungsrechten unter „Objects & Templates“ und den Genehmigungsvorlagen eine Vorlage für AD-Domänenaktionen vor. Legen Sie Schritte und zuständige Personen fest, speichern Sie und prüfen Sie deren Verfügbarkeit. Eine Vorlage allein ist keine Genehmigungsregel.
2. Öffnen Sie in der AD-Domänenverwaltung „Audit Events“, wählen Sie in der allgemeinen Kategorie „Platform Operations“ und öffnen Sie in der Aktionsprüfung „Approval rule“. Wählen Sie „Create rule“.
3. Geben Sie einen Namen ein und wählen Sie mindestens eine geltende Aktion sowie eine Vorlage. Prüfen Sie jede genehmigungspflichtige Aktion, etwa Erstellen, Ändern, Beziehungen, Verschieben, Statusänderungen oder Löschen. Nicht ausgewählte Aktionen sind nicht allein durch die Vorlage geschützt.
4. Legen Sie bei Bedarf Domänen, Zielanzahl, Antragstellerrollen und Priorität fest; aktivieren und speichern Sie die Regel. Nicht angegebene Domänen oder Rollen schränken die jeweilige Bedingung nicht ein. Aktion und alle angegebenen Bedingungen müssen zutreffen. Das neue Formular startet mit Priorität 100 und aktiviertem Status; passen Sie dies bei Bedarf an.
5. Treffen mehrere Regeln zu, wird eine höhere numerische Priorität zuerst berücksichtigt. Vergeben Sie bei Überschneidungen klare Prioritäten statt auf die Reihenfolge gleicher Werte zu vertrauen. Prüfen Sie Inhalt und Status in der Liste.
6. Testen Sie in einer autorisierten Testdomäne mit kontrollierten Objekten und Konten Fälle mit und ohne erwartete Genehmigung. Prüfen Sie Einreichungshinweis, Antrag und Verzeichnisergebnis. Ein nicht passender Test kann direkt ausgeführt werden; bewerten Sie vorher die Auswirkungen und bereiten Sie eine Wiederherstellung vor.

Antragstellerrollen und Regelabdeckung: Bei mehreren ausgewählten Antragstellerrollen genügt eine beliebige aktive Rolle, nicht alle. Die gewählte Aktion und die übrigen Bedingungen müssen ebenfalls übereinstimmen. Wird eine gewählte Rolle deaktiviert oder gelöscht, entfernen oder ersetzen Sie sie vor dem Speichern der bearbeiteten Regel. Prüfen Sie nach Änderungen die Abdeckung mit kontrollierten Aktionen, damit nicht übereinstimmende Vorgänge nicht unerwartet direkt ausgeführt werden.

Genehmigungsvorlage nicht auswählbar: Prüfen Sie die Verwaltungsberechtigungen des aktuellen Kontos und ob die gespeicherte Vorlage AD-Domänenvorgänge als zugeordneten Verwendungszweck enthält. Prüfen Sie Ladehinweise und Netzwerk und öffnen Sie die Auswahl erneut. Wenden Sie sich andernfalls an die Administration oder den technischen Support. Eine vorhandene Vorlage bedeutet nicht, dass eine Genehmigungsregel aktiviert ist.

• Genehmigungen für AD-Domänenoperationen bearbeiten