Kampagne erstellen

Online bearbeiten

Erstellen Sie Kampagnen für die Anwendungen, die Sie besitzen.

Informationen zu dieser Task

Administratoren können alle Kampagnen verwalten. Anwendungseigner können Kampagnen nur für die Anwendungen verwalten, deren Eigner sie sind.

Vorgehensweise

  1. Melden Sie sich als Administrator auf Verify an.
  2. Das Verify Benutzer-Launchpad wird geöffnet. Navigieren Sie zum Symbol Profilmenü und klicken Sie auf Zum Administrator wechseln.
  3. Wählen Sie „Anwendungen “ > „Zugriffszertifizierung “.
    Auf der Seite wird die Anzahl aktiver, geplanter, angehaltener und geschlossener Kampagnen angezeigt.
    In den Zusammenfassungstabellen werden für jede aktive oder anstehende Kampagne die folgenden Kategorien angezeigt.
    • Ihren Namen
    • Fortschritt
    • Typ
    • Anwendungen
    • Enddatum
    • Verbleibende Zeit

    Der Abschnitt „Andere Kampagnen “ auf der Seite zeigt die Details zu geplanten, entworfenen, pausierten und abgeschlossenen Kampagnen in Tabellenform an.

  4. Klicken Sie auf Kampagne erstellen.
  5. Geben Sie an, ob Sie eine regelmäßige Kampagne oder eine ereignisbasierte Kampagne erstellen möchten.
    Hinweis: Ereignisbasierte Kampagnen sind eine anforderbare Funktion, isv.beta.CI-45540. Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket erstellen, wenn Sie die Berechtigung dazu haben. Beachten Sie, dass IBM® Verify keine Support-Tickets erstellen kann.
    Regelmäßige Kampagne
    Die Kampagneninstanz läuft sofort oder wie geplant und zertifiziert die beim Start verfügbaren Daten.
    Ereignisbasierte Kampagne
    Die Kampagne läuft sofort und zertifiziert die Daten von bestimmten konfigurierten Ereignissen.
    Hinweis: Wenn Sie eine ereignisbasierte Kampagne auswählen, wird die Option zur Auswahl eines Kampagnentyps deaktiviert. Aus diesem Grund sind die Schritte Berechtigungsumfang und Zeitplan bei der Erstellung einer Ereigniskampagne nicht verfügbar.
  6. Geben Sie die folgenden Informationen an und klicken Sie auf Weiter.
    Ihren Namen
    Der Name für die Kampagne.
    Beschreibung
    Geben Sie wahlweise den Grund für die Kampagne oder den Zweck der Kampagne an.
    Kampagnentyp
    Geben Sie an, ob die Kampagne für eine Benutzerberechtigung, eine Gruppenberechtigung, ein Konto oder eine Gruppenmitgliedschaft gilt.
    Priorität
    Geben Sie die Wichtigkeit der Kampagne mit 'Hoch', 'Mittel' oder 'Niedrig' an.
  7. Klicken Sie im Schritt „Anwendungsbereich“ auf die Dropdown-Liste „Anwendungen auswählen“, um eine oder mehrere Anwendungen für die Kampagne auszuwählen.
    Hinweis: In der Kampagne „Benutzerberechtigungen “ kann der Umfang entweder für Anwendungen oder für Berechtigungen definiert werden. Wenn Sie die Kampagne nur auf eine bestimmte Gruppe von Berechtigungen anwenden möchten, müssen Sie keine Anwendung auswählen.
  8. Basierend auf dem ausgewählten Kampagnentyp werden die folgenden Schritte angezeigt:
    Nutzungsrechtgeltungsbereich
    Hinweis: Der Berechtigungsumfang ist eine anforderbare Funktion, VDEV- 41518. Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket erstellen, wenn Sie die Berechtigung dazu haben. Beachten Sie, dass IBM Verify keine Support-Tickets erstellen kann.

    Der Schritt wird nur in der Kampagne „Benutzerberechtigung“ angezeigt.

    Sie können den Umfang anhand einer detaillierten Liste von Berechtigungen festlegen. Wenn eine oder mehrere Anwendungen im Anwendungsbereich ausgewählt sind, wird der Geltungsbereich anhand der Berechtigungen der ausgewählten Anwendung(en) definiert.

    Wählen Sie „Nur einschließen“ oder „Außer“, um den Umfang weiter auf eine Teilmenge von Berechtigungen zu beschränken.

    Geltungsbereich 'Benutzer'

    Der Schritt wird für ereignisbasierte, benutzerberechtigte und kontenbezogene Kampagnen angezeigt.

    In der Regel werden alle Benutzer, die zur Nutzung der Anwendungen berechtigt sind, in die Kampagne einbezogen. Um den Umfang zu begrenzen, können Sie unter „Nur einschließen“ die Benutzer angeben, die Sie in die Kampagne aufnehmen möchten. Alle anderen Benutzer werden automatisch ausgeschlossen. Alternativ können Sie die auszuschließenden Benutzer unter „Ausgenommen“ auflisten.
    Hinweis: Bei den Kampagnentypen „Benutzerberechtigung“ und „Konto“ können Sie im Benutzerbereich entweder die Einschluss- oder die Ausschlussliste angeben.
    Unter „Nur Auswahl einschließen“ können Sie die Verbesserungen für den Benutzerbereich nutzen: Die Registerkarten „Feste Gruppe“ oder „Bedingungsgruppe“, um die Benutzer zu filtern. Mit dem festen Satz können Sie mehrere Benutzer suchen und auswählen. Mit dem Bedingungssatz können Sie mehrere Filterbedingungen hinzufügen, um die Benutzer zu filtern. Durch Umschalten zwischen den Registerkarten „Fixed Set“ und „Condition Set“ werden alle Benutzereinstellungen im aktuellen Set verworfen. Die Option „Außer“ ermöglicht nur die Suche und Auswahl der auszuschließenden Benutzer.
    Hinweis: Die Verbesserungen im Bereich Benutzer-Scoping sind eine auf Anfrage verfügbare Funktion, VDEV-60004 und VDEV-61485 (Access certification micro frontend). Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket mit der Funktionsnummer erstellen, wenn Sie die Berechtigung dazu haben. IBM Verify Testabonnements können keine Support-Tickets erstellen.

    Nachdem die Kampagne erstellt wurde, können Sie auf der Detail seite „Zugriffszertifizierung“ im Abschnitt „Gültigkeitsbereich“ auf „Bedingungssatz anzeigen“ klicken, um die angewendeten Bedingungen anzuzeigen. Wenn der Kampagnenprüfer oder -betreuer die Zertifizierungen Seite des Benutzers öffnet Startrampe > Task-Manager > Registerkarte „Zugriffszertifizierung“ > Kampagnen überprüfen oder Kampagnen überwachen, kann er auf Zustand anzeigen den Umfang Abschnitt klicken, um die angewendeten Bedingungen anzuzeigen.

    Gruppenbereich

    Normalerweise werden alle Gruppen, die für die Anwendungen berechtigt sind, in die Kampagne eingeschlossen. Um den Geltungsbereich einzuschränken, können Sie unter Nur Folgendes einschließen die Gruppen angeben, die in die Kampagne eingeschlossen werden sollen. Alle anderen Gruppen werden automatisch ausgeschlossen. Alternativ können Sie die auszuschließenden Gruppen unter „Ausgenommen“ auflisten.

    Im Kampagnentyp „Gruppenberechtigung“ können Sie entweder die im Gruppenbereich angegebene Einschluss- oder Ausschlussliste festlegen.

    Bei der Kampagnenart „Gruppenmitgliedschaft “ wählen Sie die Gruppen für die Mitgliedschaftsbewertung aus der Liste im Gruppenbereich aus.

    Ereignisse

    Der Schritt wird nur angezeigt, wenn Sie im Abschnitt „Kampagnenauslösertyp“ die Option „Ereignisbasierte Kampagne“ auswählen.

    Sie können die Benutzerattribute auswählen, die während der Kampagne überwacht werden sollen. Wählen Sie im Abschnitt „Attribute auswählen “ die Attribute aus, die Sie der Kampagne hinzufügen möchten.

    Kontomenge

    Der Schritt wird nur für die Kampagne „Kontoberechtigung“ angezeigt.

    Sie können die Art der Konten, die in die Kampagne einbezogen werden, anhand ihres Compliance-Status festlegen. Gemäß der Standardeinstellung werden alle Typen der Accounts eingeschlossen. Wenn ein Statustyp nicht in die Kampagne eingeschlossen werden soll, wählen Sie das entsprechende Kontrollkästchen ab.
    • Konform
    • Nicht konform
    • Ohne Übereinstimmung
    • Verwaist
    • Nicht verwaltet
  9. Geben Sie die Prüfereinstellungen an und klicken Sie dann auf Weiter.
    1. Wählen Sie den Prüfer der Kampagne aus.
      Für die Benutzerberechtigung
      Wenn Sie Benutzermanager auswählen, wird eine Prüfbenachrichtigung an den Manager jedes Benutzers in der Kampagne gesendet.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Benutzer in der Kampagne und wählen Sie diesen aus.

      Wenn Sie Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Eigner jeder Anwendung in der Kampagne gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie „Selbst“ auswählen, wird eine Überprüfungsbenachrichtigung an die Benutzer gesendet, die auf die Berechtigungen zugreifen.

      Für die Gruppenberechtigung
      Wenn Sie Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Eigner jeder Anwendung in der Kampagne gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Gruppen in der Kampagne und wählen Sie diesen aus.

      Für Gruppenmitgliedschaft
      Wenn Sie Manager des Gruppenmitglieds auswählen, wird eine Benachrichtigung über die Überprüfung an den Manager des Benutzers gesendet. Der Eigner jeder Anwendung muss die Kampagne genehmigen, bevor das Nutzungsrecht erteilt wird.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Gruppen in der Kampagne und wählen Sie diesen aus.

      Für Accounts
      Wenn ein Account einen bekannten Benutzer hat, wird die Zertifizierung gemäß der Standardeinstellung vom Manager des Benutzers überprüft. Wenn dem Account kein Benutzer zugeordnet ist oder für den Benutzer kein Manager aufgelistet ist, wird die Überprüfung von den Anwendungseignern ausgeführt.

      Wenn Sie Benutzermanager oder Anwendungseigner auswählen, wird eine Prüfbenachrichtigung an den Manager jedes Benutzers gesendet, der einem Account in der Kampagne zugeordnet ist. Ist kein Manager verfügbar, um den Account zu überprüfen, wird eine Benachrichtigung an den Anwendungseigner gesendet.

      Wenn Sie Prüfer angeben auswählen, suchen Sie mithilfe des Felds Suchen nach einem einzelnen Prüfer für alle Accounts in der Kampagne und wählen Sie diesen aus.

      Wenn Sie „Selbst“ auswählen, wird eine Überprüfungsbenachrichtigung an die Benutzer gesendet, die auf die Konten zugreifen.

    2. Bestimmen Sie, wann die Entscheidungen der Prüfer wirksam werden und klicken Sie dann auf Weiter.
      Wenn Sie das Kontrollkästchen Nur Entscheidungen des Überprüfers protokollieren markieren, wird die Aktion des Überprüfers nicht für die entsprechende Zielanwendung bereitgestellt. Sie wird zu Berichts- und Prüfungszwecken in den IBM Verify Protokollen aufgezeichnet.
      Bei Kampagnenende
      Die Entscheidung wird am Ende der Kampagne wirksam. Entscheidungen können geändert werden, indem die Registerkarte Abgeschlossen ausgewählt und das Menü neben der Entscheidung erweitert wird.
      Sofort
      Die Entscheidung wird sofort wirksam und kann nicht geändert werden.
      Entscheidung durch den Prüfer
      Wenn der Prüfer eine Entscheidung trifft, kann er wählen, ob die Entscheidung sofort oder erst am Ende der Kampagne wirksam wird. Wenn 'Sofort' ausgewählt wird, kann die Entscheidung nicht geändert werden.
  10. Geben Sie an, ob die Weiterleitung an die Kampagnenbetreuer aktiviert werden soll, und klicken Sie dann auf Weiter.
    Kampagnensupervisors können den Ersteller der Kampagne beim Verwalten des Fortschritts der Kampagne unterstützen.
    1. Markieren Sie das Kontrollkästchen Weiterleitung an Kampagnenbetreuer.
    2. Verwenden Sie das Feld Suche, um einen oder mehrere Betreuer auszuwählen, die Sie bei der Durchführung der Kampagne unterstützen.
  11. Stellen Sie den Zeitplan für die Kampagne ein und klicken Sie dann auf Weiter.
    • Wählen Sie Sofort ausführen aus und legen Sie die Dauer fest, indem Sie die Anzahl Tage, die die Kampagne ausgeführt werden soll, angeben.
    • Wählen Sie Startdatum auswählen aus und legen Sie das Startdatum und die Startzeit fest. Legen Sie die Häufigkeit fest, die angibt, wie oft die Kampagne ausgeführt werden soll; legen Sie die Dauer fest, indem Sie die Anzahl Tage angeben, die die Kampagne ausgeführt werden soll.
    Hinweis: Dauer bezieht sich auf die Zeit, in der der Prüfer die Ansprüche genehmigen oder ablehnen muss.
  12. Der Schritt wird nur für reguläre Kampagnen mit Benutzerberechtigungs -Einrichtung angezeigt. Geben Sie an, ob Sie Rollenempfehlungen für die Kampagne aktivieren möchten, und klicken Sie dann auf „Weiter “. Wenn „Rollenempfehlungen“ aktiviert ist, IBM Verify werden die verfügbaren Rollen für abgeschlossene Kampagnen angezeigt, einschließlich derjenigen, die zum Fälligkeitsdatum abgeschlossen wurden, und derjenigen, die beendet wurden. Die Kampagnenverantwortlichen können die empfohlenen Rollen nutzen, um neue Kampagnen zu entwerfen, bei denen die Prüfer die Rolle genehmigen oder ablehnen können, anstatt jede Berechtigung einzeln zu zertifizieren.
    Hinweis: Rollenempfehlungen sind eine anforderbare Funktion, Beta- VDEV-117658: -Smart-Kampagne. Um diese Funktion anzufordern, wenden Sie sich an Ihren IBM Vertriebsmitarbeiter oder an IBM und geben Sie an, dass Sie an der Aktivierung dieser Funktion interessiert sind. Sie können auch ein Support-Ticket erstellen, wenn Sie die Berechtigung dazu haben. Beachten Sie, dass IBM Verify keine Support-Tickets erstellen kann.

    Die Details der empfohlenen Rollen können unter „Andere Kampagnen > Abgeschlossen“ eingesehen werden.
    • Klicken Sie unter „Geschlossene Kampagnen “ auf die Kampagne, für die die Empfehlung „Verfügbar“ angezeigt wird. Navigieren Sie im geöffneten Bildschirm zur Registerkarte „Rollenempfehlungen “.
    • Sie können nun die empfohlenen Rollen, betroffenen Anwendungen und weitere Details anzeigen. Die rollenspezifischen Datensätze werden angezeigt und können nach Anwendung und Berechtigung gefiltert werden.
    • Sie können die Datensätze herunterladen.
  13. Legen Sie Erinnerungen für die Kampagne fest und geben Sie an, welche Aktionen ausgeführt werden sollen, wenn die Kampagne endet.
    1. Kreuzen Sie das Kontrollkästchen Erinnerungen an Prüfer senden an.
    2. Geben Sie an, ab wann vor dem Kampagnenende täglich Erinnerungen an die Prüfer gesendet werden sollen.
    3. Wählen Sie die Aktion aus, die für nicht geprüfte Nutzungsrechte am Ende der Kampagne ausgeführt werden soll.
      Keine Aktion ausführen
      Diese Auswahl ist als die Standardaktion festgelegt. Der Nutzungsrechtstatus bleibt unverändert. Wenn das Nutzungsrecht bereits für den Benutzer oder die Gruppe genehmigt wurde, ist es weiterhin genehmigt. Wenn es zurückgewiesen wurde, bleibt es zurückgewiesen.
      Alles genehmigen
      Mit dieser Auswahl wird das Nutzungsrecht jedem nicht geprüften Benutzer und jeder nicht geprüften Gruppe erteilt.
      Alles zurückweisen
      Mit dieser Auswahl werden die Nutzungsrechte jedem nicht geprüften Benutzer und jeder nicht geprüften Gruppe verweigert.
  14. Klick Kampagne planen.
    Die Kampagne wird der Seite Zugangszertifizierung hinzugefügt.