Vorlagen für Autorisierungsseiten konfigurieren

Authorization Templates (Autorisierungsvorlagen) konfigurieren Darstellung, Firmenname und Logo der Authentifizierungsseite einer Anwendung. Sie sind weder Genehmigungsvorlagen noch Zugriffsberechtigungen. Authentifizierungsanbindung und Anwendungszugriff werden gesondert eingerichtet; eine erfolgreiche Vorschau oder Speicherung belegt nicht die Darstellung auf der tatsächlichen Anmeldeseite.

In dieser Version kann die tatsächliche Authentifizierungsseite den Minimalstil anzeigen, auch wenn ein anderer Stil in der Vorschau erscheint. Prüfen Sie den tatsächlichen Anmeldevorgang einer kontrollierten Anwendung. Eine bestehende Sitzung kann die Anmeldung überspringen; verwenden Sie eine autorisierte Testsitzung, die die Anmeldeseite aufruft.

Die folgenden englischen Bezeichnungen entsprechen der geprüften Oberfläche; die deutschen Erläuterungen dienen der Orientierung.

Vorbereitung

• Prüfen Sie die Rechte zum Anzeigen und Verwalten der Identitätskonfiguration; Löschen und andere Aktionen können abweichende Rechte erfordern.
• Bereiten Sie eine Pilotanwendung mit konfiguriertem Authentifizierungsanbieter und einen autorisierten Testbenutzer vor. Firmenname und Logo müssen zur Anzeige freigegeben sein und dürfen keine für Anmeldende ungeeigneten Informationen enthalten.
• Prüfen Sie Darstellung und Zugriff zunächst in einer Testumgebung und erweitern Sie den Einsatz nach dem Änderungsverfahren Ihrer Organisation. Dokumentieren Sie die vorherige Konfiguration für eine gegebenenfalls erforderliche Wiederherstellung.

Zugriff der Pilotanwendung konfigurieren

1. IAM > Applications & Access > Applications: Öffnen Sie in der Identitätsverwaltung die Anwendungsliste, bearbeiten Sie die Pilotanwendung und prüfen Sie Anbieter und Status.
2. Wählen Sie bei Access mode (Zugriffsmodus) Specific users/groups only (nur bestimmte Benutzer/Gruppen), öffnen Sie Access Permissions (Zugriffsberechtigungen), wählen Sie den Testbenutzer oder dessen tatsächliche Gruppe und bestätigen und speichern Sie die gesamte Anwendungskonfiguration. Öffnen Sie sie erneut zur Kontrolle. Nehmen Sie nicht an, dass eine übergeordnete Gruppe automatisch alle Untergruppen umfasst.
3. Falls All users (alle Benutzer) erforderlich ist, bewerten Sie zuvor die Auswirkungen. Der Wechsel leert die bisherige Liste bestimmter Berechtigter. Für die Rückkehr zum eingeschränkten Modus müssen Benutzer oder Gruppen erneut gewählt und gespeichert werden. Siehe Benutzerkonten und Anwendungszugriff.

Vorlage erstellen und prüfen

1. IAM > Authentication Configuration > Authorization Templates: Öffnen Sie unter Authentifizierungskonfiguration Authorization Templates und wählen Sie Create (Erstellen).
2. Geben Sie Template Name (Vorlagenname) und Company Name (Firmenname) ein und wählen Sie Template Type (Vorlagentyp) und die zugehörige Anwendung. Zur Wahl stehen Minimal Style und Simple Style. Wählen Sie bei Bedarf ein Firmenlogo und prüfen Sie Inhalt und Darstellung in der Vorschau.
3. Prüfen Sie Default Template (Standardvorlage): Bei einer neuen Vorlage ist Ja voreingestellt. Wird sie Standard, verlieren andere Vorlagen derselben Anwendung ihren Standardstatus. Prüfen Sie die Auswirkungen vor dem Speichern.
4. Speichern Sie, prüfen Sie Name, Anwendung und Standardstatus in der Liste und öffnen Sie den Eintrag zur Inhaltskontrolle erneut. Die Rückkehr zur Liste allein beweist keinen Erfolg. Prüfen Sie bei Abweichungen die Seitenhinweise und kontaktieren Sie die Administration.
5. Starten Sie mit dem Pilotkonto die Authentifizierung über die zugehörige Anwendung und prüfen Sie tatsächliche Anmeldeseite und Ergebnis. Testen Sie kontrolliert auch ein unberechtigtes Konto. Die Seite kann weiterhin den Minimalstil verwenden; prüfen Sie Darstellung, Authentifizierung und Anwendungsberechtigung getrennt.

Bearbeiten und löschen

• Bearbeiten: Name, Stil, Firmenname, Logo und Standardstatus sind änderbar. Der Standardstatus kann andere Vorlagen derselben Anwendung beeinflussen; prüfen Sie Liste und tatsächliche Seite nach dem Speichern erneut.
• Anwendungszuordnung: Obwohl die Bearbeitungsseite eine Anwendungsauswahl zeigt, verschiebt das Speichern eine bestehende Vorlage nicht zur neu gewählten Anwendung. Erstellen und prüfen Sie für eine andere Anwendung eine neue Vorlage; die Anzeige allein beweist keine Änderung der Zuordnung.
• Löschen: Prüfen Sie zugehörige Anwendung, Standardstatus und Auswirkungen auf Benutzer und bereiten Sie eine Alternative vor. Prüfen Sie danach die tatsächliche Anmeldeseite; setzen Sie keinen Wechsel zu einer bestimmten Vorlage voraus.

Fehlerbehebung

• Anwendung nicht auswählbar: Prüfen Sie Existenz, Authentifizierungsanbindung und Administratorrechte.
• Unerwartetes Ergebnis nach dem Speichern: Öffnen Sie die Vorlage erneut und prüfen Sie Felder und zugehörige Anwendung. Beachten Sie Seitenhinweise und kontaktieren Sie bei Bedarf die Administration.
• Suche schränkt Liste nicht ein: Die Suche kann Vorlagen auf dieser Seite unzureichend filtern. Löschen Sie den Suchbegriff und prüfen Sie die Liste direkt; schließen Sie nicht allein aus der Suche auf das Fehlen.
• Vorschau und Anmeldeseite unterscheiden sich: Prüfen Sie Zuordnung, Authentifizierung und aktuelles Anzeigeverhalten. Die tatsächliche Seite kann minimal bleiben; eine Vorschau beweist keine Anwendung.
• Anmeldung oder Zugriff scheitert: Prüfen Sie getrennt Kontostatus, Anwendungsstatus und Zugriffsbereich, Authentifizierungsanbieter und Netzwerk. Die Vorlagenoptik ersetzt diese Einstellungen nicht.