Download Quest One ActiveRoles - User Guide

Quest One ActiveRoles
•
Beim Löschen eines Benutzerkontos kann eine Fehlermeldung auftreten, die angibt, dass der Zugriff
verwehrt wurde. Eine mögliche Ursache dieses Fehlers kann sein, dass das Benutzerkonto vor der
Löschung geschützt ist. Um ein geschütztes Benutzerkonto zu löschen, sollten Sie zunächst zur
Registerkarte Objekt im Dialogfeld Eigenschaften für dieses Benutzerkonto navigieren und dann
das Kontrollkästchen Objekt vor versehentlicher Löschung schützen deaktivieren.
Deprovisionieren eines Benutzerkontos
Quest One ActiveRoles bietet die Möglichkeit zum Deprovisionieren von Benutzerkonten, statt diese
zu löschen oder nur zu deaktivieren. Die Deprovisionierung eines Benutzers bezeichnet eine Reihe von
Vorgängen, die von Quest One ActiveRoles durchgeführt werden, um den Benutzer an der Anmeldung
beim Netzwerk und am Zugriff auf Netzwerkressourcen wie etwa das Postfach oder den Stammordner
des Benutzers zu hindern.
Bei Anwendung des Befehls Deprovision auf ein Benutzerkonto wird das Konto wie durch
die Deprovisionierungsrichtlinien vorgeschrieben aktualisiert. Quest One ActiveRoles bietet eine
Standardrichtlinie zur Automatisierung einiger gängiger Deprovisionsaufgaben und ermöglicht
dem Administrator die Konfiguration und Anwendung zusätzlicher Richtlinien.
Verfahren zur Deprovisionierung eines Benutzerkontos
Gehen Sie folgendermaßen vor, um ein Benutzerkonto zu deprovisionieren:
42
1.
Wählen Sie in der Konsolenstruktur den Ordner aus, der das Benutzerkonto enthält,
das Sie deprovisionieren möchten.
2.
Klicken Sie im Bereich „Details“ mit der rechten Maustaste auf das Benutzerkonto
und klicken Sie dann auf Deprovision.
3.
Warten Sie, während Quest One ActiveRoles das Benutzerkonto aktualisiert.
•
Sie können mehrere Konten gleichzeitig deprovisionieren. Wählen Sie zwei oder mehr Benutzerkonten
aus, klicken Sie mit der rechten Maustaste auf die Auswahl und klicken Sie dann auf Deprovision.
•
Der Befehl Deprovision ist auch im Quest One ActiveRoles Web-Interface verfügbar.
•
Wenn Sie auf den Befehl Deprovision klicken, werden der Fortschritt und die Ergebnisse des Vorgangs
angezeigt. Nach Abschluss des Vorgangs zeigt Quest One ActiveRoles die Vorgangszusammenfassung
an, sodass Sie die Vorgangsergebnisse detailliert untersuchen können.
•
Für ein deprovisioniertes Benutzerkonto können Sie den Befehl Deprovisionsergebnisse verwenden,
um einen Bericht anzuzeigen, der die während der Deprovisionierung des Kontos durchgeführten
Vorgänge auflistet. Der Bericht gibt für jeden Vorgang an, ob dieser erfolgreich war oder fehlgeschlagen
ist. Bei Fehlschlagen des Vorgangs enthält der Bericht eine Beschreibung der Fehlerbedingung.
•
Wenn ein deprovisioniertes Benutzerkonto wiederhergestellt werden muss (zum Beispiel wenn ein
Benutzerkonto versehentlich deprovisioniert wurde), kann das Konto schnell wieder in den Zustand
zurückversetzt werden, in dem es sich vor der Deprovisionierung befand. Dies kann durch Ausführen
des Befehls Deprovisionierung aufheben für das deeprovisionierte Konto erfolgen.