Cisco TEO Prozessautomatisierungshandbuch für Microsoft Active Directory

Transkript

1 Cisco TEO Prozessautomatisierungshandbuch für Microsoft Active Directory Version 2.3 März 2012 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA USA Telefon: NETS (6387) Fax: Textteilnummer:

2 DIE BESTIMMUNGEN UND INFORMATIONEN ZU DEN PRODUKTEN IN DIESEM HANDBUCH KÖNNEN OHNE VORHERIGE ANKÜNDIGUNG GEÄNDERT WERDEN. ES WIRD DAVON AUSGEGANGEN, DASS ALLE DARLEGUNGEN, INFORMATIONEN UND EMPFEHLUNGEN IN DIESEM HANDBUCH KORREKT SIND, SIE WERDEN JEDOCH OHNE JEGLICHE GEWÄHRLEISTUNG, WEDER AUSDRÜCKLICH NOCH IMPLIZIERT, VORGELEGT. DIE BENUTZER TRAGEN DIE VOLLE VERANTWORTUNG FÜR DIE VERWENDUNG JEGLICHER PRODUKTE. DIE SOFTWARELIZENZ UND EINGESCHRÄNKTE GEWÄHRLEISTUNG FÜR DAS BEGLEITENDE PRODUKT SIND IN DEM INFORMATIONSPAKET AUSGEFÜHRT, DAS DIESEM PRODUKT BEILIEGT, UND SIND DURCH DIESEN VERWEIS HIER AUFGENOMMEN. WENN SIE DIE SOFTWARELIZENZ ODER EINGESCHRÄNKTE GEWÄHRLEISTUNG NICHT FINDEN KÖNNEN, ERHALTEN SIE EIN EXEMPLAR BEI IHREM CISCO-VERTRETER. Die Cisco-Implementierung der TCP Header-Komprimierung ist die Adaption eines Programms, das von der University of California, Berkeley (UCB) als Teil der öffentlichen Domänenversion von UCB des UNIX-Betriebssystems entwickelt wurde. Alle Rechte vorbehalten. Copyright 1981, Regents of the University of California. UNGEACHTET ALLER HIERIN ENTHALTENEN GEWÄHRLEISTUNGEN WERDEN ALLE DOKUMENTDATEIEN UND DIE SOFTWARE DIESER LIEFERANTEN IM VORLIEGENDEN ZUSTAND MIT ALLEN FEHLERN GELIEFERT. CISCO UND ALLE ZUVOR GENANNTEN LIEFERANTEN SCHLIESSEN SÄMTLICHE GARANTIEN AUS, OB AUSDRÜCKLICH ODER STILLSCHWEIGEND, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF GEWÄHRLEISTUNG DER MARKTFÄHIGKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND NICHTVERLETZUNG DER RECHTE DRITTER ODER SOLCHE, DIE AUS DEM HANDELN, BENUTZEN ODER DURCH VERKAUFSAKTIVITÄTEN ENTSTEHEN. IN KEINEM FALL SIND CISCO ODER SEINE LIEFERANTEN HAFTBAR FÜR IRGENDWELCHE INDIREKTEN, SPEZIELLEN UND ZUFÄLLIGEN SCHÄDEN ODER FOLGESCHÄDEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF, SCHÄDEN AUS ENTGANGENEM GEWINN ODER DATENVERLUST AUFGRUND DER VERWENDUNG ODER NICHT MÖGLICHEN VERWENDUNG DIESES HANDBUCHS. DIES GILT AUCH FÜR DEN FALL, DASS CISCO ODER SEINE LIEFERANTEN AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN AUFMERKSAM GEMACHT WURDEN. Cisco und das Cisco Logo sind Marken bzw. eingetragene Marken von Cisco und/oder von Partnerunternehmen in den USA und anderen Ländern. Eine Liste der Cisco Marken finden Sie unter der folgenden URL: Die genannten Marken anderer Anbieter sind Eigentum der jeweiligen Inhaber. Die Verwendung des Begriffs Partner impliziert keine gesellschaftsrechtliche Beziehung zwischen Cisco und anderen Unternehmen. (1110R) Sämtliche in diesem Dokument verwendete IP-Adressen (Internet Protocol) und Telefonnummern sind als Beispiele zu verstehen und beziehen sich nicht auf tatsächlich existierende Adressen und Telefonnummern. Die in diesem Dokument enthaltenen Beispiele, Befehlsausgaben, Netzwerktopologie-Diagramme und andere Abbildungen dienen lediglich zur Veranschaulichung. Die Verwendung tatsächlicher IP-Adressen oder Telefonnummern in diesem Zusammenhang ist zufällig und nicht beabsichtigt Cisco Systems, Inc. Alle Rechte vorbehalten.

3 INHALTSVERZEICHNIS Neue und geänderte Informationen Neueste Veröffentlichung vii Vorgängerversionen vii vii Vorwort ix Organisation ix Konventionen x Produktdokumentation xi Dokumentationsformate xi Handbücher und Versionshinweise xi Online-Hilfe xi Hinweise zu Open Source-Lizenzen xi Dokumentation und Übermitteln von Service-Tickets xii KAPITEL 1 Importieren des Automatisierungspakets 1-1 Zugreifen auf den Assistenten zum Importieren von Automatisierungspaketen 1-2 Öffnen des Import-Assistenten nach dem Ausführen des Setup-Assistenten 1-2 Öffnen des Import-Assistenten über die Konsole 1-3 Importieren von Microsoft Active Directory.tap 1-4 KAPITEL 2 Grundlegendes zu Automatisierungspaketobjekten 2-1 Zugreifen auf die Eigenschaften des Automatisierungspakets 2-1 Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets 2-3 Anzeigen des Inhalts von Automatisierungspaketen 2-3 Microsoft Active Directory-Prozesse 2-4 Microsoft Active Directory-Kategorien 2-5 Microsoft Active Directory-Aufgabenregeln 2-6 Anzeigen der Abhängigkeiten des Automatisierungspakets 2-7 KAPITEL 3 Erste Schritte bei der Verwendung des Automatisierungspakets 3-1 Erstellen von Laufzeitbenutzern 3-2 Erstellen eines Active Directory-Domänenziels 3-3 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen 3-4 Zugreifen auf die Ansicht Aufgabenregeln 3-5 iii

4 Inhalt Erstellen einer neuen Aufgabenregel 3-6 Verwalten der Definitionen von Aufgabenregeln 3-15 Aktivieren einer Aufgabenregel 3-15 Deaktivieren einer Aufgabenregel 3-15 Erstellen einer Kopie einer Aufgabenregel 3-16 Sortieren von Aufgabenregeln 3-16 Löschen einer Aufgabenregel 3-17 Aktivieren der Benachrichtigung basierend auf Zuweisungsprozessen 3-17 KAPITEL 4 Grundlegendes zu Microsoft Active Directory-Prozessen 4-1 Zugreifen auf Microsoft Active Directory-Prozesse 4-2 Filtern von Prozessen nach Kategorie 4-3 Verwalten von Microsoft Active Directory-Prozessen 4-4 Aktivieren eines Prozesses 4-4 Deaktivieren eines Prozesses 4-4 Ändern der Archivierung von Prozessinstanzen 4-5 Ändern einer Prozessdefinition 4-6 Kopieren eines Prozesses 4-6 Bearbeiten der Prozessdefinition 4-7 Ausführen von Prozessen 4-8 Starten eines Prozesses 4-8 Anzeigen von aktiven Prozessen 4-10 Anzeigen von Prozessergebnissen 4-12 Zugreifen auf Vorgänge Prozesssicht 4-12 Anzeigen von Aktivitätsergebnissen 4-13 Anzeigen von Aufgaben 4-14 KAPITEL 5 Verwenden von Microsoft Active Directory-Aktivitäten 5-1 Microsoft Active Directory-Aktivitäten 5-2 Definieren einer Microsoft Active Directory-Aktivität 5-4 Anzeigen von Aktivitätsergebnissen 5-7 Definieren der Aktivität Add Member to Group (Mitglied zu Gruppe hinzufügen) 5-8 Definieren der Aktivität Check Management Chain (Managementkette prüfen) 5-10 Definieren der Aktivität DCDiag 5-12 DCDiag Switches (DCDiag-Switches) 5-13 Definieren der Aktivität Delete User Account (Benutzerkonto löschen) 5-15 Definieren der Aktivität Disable User Account (Benutzerkonto deaktivieren) 5-17 iv

5 Inhalt Definieren der Aktivität Enable User Account (Benutzerkonto aktivieren) 5-19 Definieren der Aktivität Generate Strong Password (Sicheres Kennwort erzeugen) 5-21 Definieren der Aktivität Generate User Account Name (Benutzerkontoname generieren) 5-22 Definieren der Aktivität Get Domain Distinguished Name (Eindeutigen Namen für Domäne abrufen) 5-24 Definieren der Aktivität Get LDAP Path (LDAP-Pfad abrufen) 5-25 Definieren der Aktivität Get Object Property Value (Objekteigenschaftswert abrufen) 5-27 Definieren der Aktivität Get User Distinguished Name (Eindeutigen Namen für Benutzer abrufen) 5-29 Definieren der Aktivität Move User Account to Different OU (Benutzerkonto in andere UE verschieben) 5-31 Definieren der Aktivität NetDiag 5-33 NetDiag Switches (NetDiag-Switches) 5-34 Definieren der Aktivität Remove Member from Group (Mitglied aus Gruppe entfernen) 5-37 Definieren der Aktivität Set Object Property (Objekteigenschaft festlegen) 5-39 Definieren der Aktivität Set User Must Change Password Next Logon (Benutzer bei nächster Anmeldung zur Kennwortänderung zwingen) 5-41 Definieren der Aktivität Unlock User Account (Benutzerkonto entsperren) 5-43 Definieren der Aktivität Validate User Membership (Mitgliedschaft des Benutzers validieren) 5-45 I NDEX v

6 Inhalt vi

7 Neue und geänderte Informationen Neue und geänderte Informationen für die aktuellsten Versionen des Cisco TEO-Prozessautomatisierungshandbuchs für Microsoft Active Directory: Neueste Veröffentlichung Vorgängerversionen Neueste Veröffentlichung Tabelle 1 März 2012 Cisco TEO-Prozessautomatisierungshandbuch für Microsoft Active Directory 2.3 Änderungen Funktion Überarbeitete Textteilnummer (-01 bis -02). Aktualisiertes Marken- und Copyright-Datum Definieren einer Microsoft Active Directory-Aktivität wurde aktualisiert Speicherort Titelseite, Fußzeilen Innere Titelseite Kapitel 5, Verwenden von Microsoft Active Directory-Aktivitäten Vorgängerversionen Tabelle 2 September 2011 Cisco TEO-Automatisierungspaket für Microsoft Active Directory 2.2 Änderungen Funktion Der Name des Handbuchs und der Name des Automatisierungspakets wurden aktualisiert, und dem Dokument wurde die Textteilnummer hinzugefügt. Deaktiviert alle importierten Prozesse während des Imports. Neues Kapitel zu den ersten Schritten mit dem Automatisierungspaket. Enthält Informationen zur Erstellung von Laufzeitbenutzern, Zielen und Aufgabenregeln. Speicherort Alle Kapitel 1, Importieren des Automatisierungspakets Kapitel 3, Erste Schritte bei der Verwendung des Automatisierungspakets vii

8 Neue und geänderte Informationen viii

9 Vorwort Cisco TEO-Automatisierungspaketdateien stellen eine Sammlung von Tidal Enterprise Orchestrator-Prozessen (TEO) (Workflows) dar, die von Fachexperten entwickelt wurden und ohne weitere Schritte zur Automatisierung bewährter Verfahren für eine bestimmte Technologie verwendet werden können. Die Automatisierungspaketdateien enthalten auch Konfigurationsobjekte, die in den Prozessen verwendet werden, z. B. Variablen, Kategorien, Zielgruppen und Knowledge Base-Artikel. Das Cisco TEO-Automatisierungspaket für Microsoft Active Directory enthält den Inhalt, der zur Automatisierung der administrativen Aufgaben von Microsoft Active Directory verwendet wird. Dieses Handbuch enthält Informationen zum Import und zur Verwendung des Microsoft Active Directory-Automatisierungspakets unter TEO. Organisation Dieses Handbuch enthält die folgenden Abschnitte: Kapitel 1 Kapitel 2 Kapitel 3 Kapitel 4 Kapitel 5 Importieren des Automatisierungspakets Grundlegendes zu Automatisierungspaketobjekten Erste Schritte bei der Verwendung des Automatisierungspakets Grundlegendes zu Microsoft Active Directory-Prozessen Verwenden von Microsoft Active Directory-Aktivitäten Enthält Anweisungen zur Installation des Automatisierungspakets während oder nach der Erstinstallation von TEO. Enthält Informationen zu den Objekten, die im Automatisierungspaket enthalten sind. Enthält Informationen zur Erstellung der Objekte für die Verwendung des Inhalts im Automatisierungspaket (Laufzeitbenutzer, Ziele und Aufgabenregeln). Enthält Informationen zur Verwendung und Verwaltung der Microsoft Active Directory-Beispielprozesse. Enthält Informationen zu den Aktivitäten, die im Microsoft Active Directory-Automatisierungspaket enthalten sind. ix

10 Vorwort Konventionen In diesem Handbuch gelten die folgenden Konventionen: Konvention Bedeutung Fettdruck Befehle und Schlüsselwörter sowie vom Benutzer eingegebener Text werden in Fettdruck dargestellt. Kursivschrift Dokumenttitel, neue oder hervorgehobene Begriffe sowie Argumente, für die Sie Werte angeben müssen, werden in Kursivschrift dargestellt. [ ] Elemente in eckigen Klammern sind optional. {x y z } Erforderliche alternative Schlüsselwörter sind in Klammern gruppiert und darin durch vertikale Striche voneinander getrennt. [ x y z ] Optionale alternative Schlüsselwörter sind in Klammern gruppiert und darin durch vertikale Striche voneinander getrennt. Zeichenfolge Eine Zeichenfolge ohne Anführungszeichen. Setzen Sie die Zeichenfolge nicht in Anführungszeichen. Die Anführungszeichen würden sonst in die Zeichenfolge übernommen. Courier-Schrift Terminalsitzungen und vom System angezeigte Informationen werden in Courier-Schrift dargestellt. < > Nicht angezeigte Zeichen, wie Kennwörter, werden in spitzen Klammern dargestellt. [ ] Standardantworten auf Systemaufforderungen werden in eckigen Klammern dargestellt.!, # Durch ein Ausrufezeichen (!) oder ein Rautenzeichen (#) am Anfang einer Codezeile werden Kommentarzeilen gekennzeichnet. Hinweis Der Leser sollte die hier angegebenen Informationen beachten. Tipp Die folgenden Informationen sind bei der Lösung eines Problems hilfreich. Vorsicht Der Leser sollte hier besonders sorgfältig vorgehen. Eine in dieser Situation ausgeführte Aktion könnte zur Beschädigung von Geräten oder zu Datenverlust führen. Zeitersparnis Mit der hier beschriebenen Aktion wird Zeit gespart. Durch Ausführen der in diesem Abschnitt beschriebenen Aktion können Sie Zeit sparen. Warnung Hier wird der Leser gewarnt. Eine in dieser Situation ausgeführte Aktion könnte zu körperlichen Schäden führen. x

11 Vorwort Produktdokumentation Dokumentationsformate Die Dokumentation steht in den folgenden elektronischen Formaten zur Verfügung: Adobe Acrobat -PDF-Dateien Online-Hilfe Adobe Reader muss installiert sein, damit Sie die PDF-Dateien anzeigen können. Die Installationsprogramme von Adobe Reader für die gängigsten Betriebssysteme stehen zum kostenlosen Herunterladen auf der Adobe-Website unter zur Verfügung. Handbücher und Versionshinweise Die TEO-Produktdokumentation kann von Cisco.com heruntergeladen werden. Versionshinweise finden Sie auf Cisco.com und auf der Produkt-CD. Online-Hilfe Online-Hilfe ist verfügbar und kann folgendermaßen aufgerufen werden: Klicken Sie in einem beliebigen Dialogfeld der Anwendung auf die Schaltfläche Hilfe, um das Hilfethema in einem Bereich rechts neben dem Dialogfeld anzuzeigen. In der Tidal Enterprise Orchestrator-Konsole: Klicken Sie in der Symbolleiste auf das Tool Hilfebereich, um das Hilfethema in einem Bereich rechts neben den Konsolenergebnissen anzuzeigen. Klicken Sie in der Menüleiste auf Hilfe. Hinweise zu Open Source-Lizenzen Lizenzen und Hinweise für in Cisco Tidal Enterprise Orchestrator verwendete Open Source-Software finden Sie unter Hinweise zu Open Source-Lizenzen auf Cisco.com. Bei Fragen zu den in diesem Produkt enthaltenen Open Source-Elementen senden Sie bitte eine an: xi

12 Vorwort Dokumentation und Übermitteln von Service-Tickets Informationen zum Bestellen von Dokumentation, Übermitteln eines Service-Tickets und Erlangen zusätzlicher Informationen finden Sie in der monatlichen Übersicht What s New in Cisco Product Documentation, die auch die gesamte neue und überarbeitete technische Cisco Dokumentation aufführt, unter folgender URL: Abonnieren Sie What s New in Cisco Product Documentation (Neuigkeiten bei der Cisco Produktdokumentation) als RSS-Feed, um aktuelle Inhalte jederzeit direkt über ein entsprechendes Programm abzurufen. RSS-Feeds sind ein kostenloser Service. Cisco unterstützt aktuell RSS Version 2.0. xii

13 KAPITEL 1 Importieren des Automatisierungspakets Das Cisco TEO-Installations- und Administrationshandbuch enthält Anweisungen zur Installation von Tidal Enterprise Orchestrator (TEO) und seiner Kernkomponenten. Bei der Erstinstallation von TEO können Sie entscheiden, ob Sie die Automatisierungspakete sofort oder später über die Konsole importieren möchten. Das Cisco TEO-Automatisierungspaket für Microsoft Active Directory verfügt über eine Abhängigkeit von anderen Automatisierungspaketen. Daher müssen Sie diese Automatisierungspakete zuerst importieren. Informationen zum Import und zur Konfiguration der erforderlichen Automatisierungspakete finden Sie in den folgenden Dokumenten: Automatisierungspaket Core Common Activities Microsoft Windows Server Dokument Cisco TEO Installations- und Administrationshandbuch Cisco TEO Prozessautomatisierungshandbuch für Microsoft Windows Server Cisco TEO Prozessautomatisierungshandbuch für Microsoft Windows Server In diesem Kapitel werden Sie durch den Import des Automatisierungspakets geführt. Darin sind folgende Abschnitte enthalten: Zugreifen auf den Assistenten zum Importieren von Automatisierungspaketen, Seite 1-2 Importieren von Microsoft Active Directory.tap, Seite 1-4 Hinweis Es ist ratsam, vor dem Importieren der Automatisierungspakete die Systemanforderungen und Voraussetzungen zu prüfen. Siehe Cisco TEO-Installations- und Administrationshandbuch. 1-1

14 Zugreifen auf den Assistenten zum Importieren von Automatisierungspaketen Kapitel 1 Importieren des Automatisierungspakets Zugreifen auf den Assistenten zum Importieren von Automatisierungspaketen Sie verwenden den Assistenten zum Importieren des Automatisierungspakets, um die Automatisierungspakete (TAP-Dateien) zu importieren. Sie können den Assistenten entweder direkt nach dem Installieren von TEO oder über die Konsole öffnen. Öffnen des Import-Assistenten nach dem Ausführen des Setup-Assistenten Schritt 1 Schritt 2 Stellen Sie nach dem Ausführen des Setup-Assistenten zum Installieren des Produkts sicher, dass das Kontrollkästchen Assistenten zum Importieren von Automatisierungspaketen jetzt starten aktiviert ist, bevor Sie den Assistenten schließen. Im Dialogfeld Automatisierungspakete auswählen werden die verfügbaren Automatisierungspakete angezeigt. Alle Automatisierungspakete sind standardmäßig aktiviert. Stellen Sie sicher, dass die folgenden Kontrollkästchen aktiviert sind, und klicken Sie dann auf OK, um den Assistenten zum Importieren des Automatisierungspakets zu starten: Core (Kern) (standardmäßig aktiviert und gesperrt) Common Activities (Abhängigkeit) Microsoft Windows Server (Abhängigkeit) Microsoft Active Directory Fahren Sie in diesem Fall mit Importieren von Microsoft Active Directory.tap, Seite 1-4 fort. Hinweis Anweisungen zum Import der Automatisierungspakete Common Activities und Microsoft Windows Server finden Sie im Cisco TEO-Prozessautomatisierungshandbuch für Microsoft Windows Server. 1-2

15 Kapitel 1 Importieren des Automatisierungspakets Zugreifen auf den Assistenten zum Importieren von Automatisierungspaketen Öffnen des Import-Assistenten über die Konsole Sie können den Assistenten zum Importieren des Automatisierungspakets nach dem Installieren des Produkts über die Konsole öffnen. Schritt 1 Klicken Sie in der Konsole im Arbeitsbereich Administration im Navigationsbereich auf Automatisierungspakete. Abbildung 1-1 Ansicht Automatisierungspakete Untermenü Importieren Schritt 2 Schritt 3 Verwenden Sie eine der folgenden Methoden, um den Assistenten zum Importieren des Automatisierungspakets zu öffnen: Klicken Sie im Navigationsbereich mit der rechten Maustaste auf Automatisierungspakete, und wählen Sie Importieren. Wählen Sie in der Menüleiste die Option Aktionen > Importieren. Wählen Sie im Windows-Dialogfeld Öffnen die Datei Microsoft Active Directory.tap aus, und klicken Sie auf Öffnen, um den Assistenten zum Importieren des Automatisierungspakets zu starten. Fahren Sie in diesem Fall mit Importieren von Microsoft Active Directory.tap, Seite 1-4 fort. 1-3

16 Importieren von Microsoft Active Directory.tap Kapitel 1 Importieren des Automatisierungspakets Importieren von Microsoft Active Directory.tap Der Assistent zum Importieren des Automatisierungspakets führt Sie durch den Import des Microsoft Active Directory-Automatisierungspakets. Schritt 1 Klicken Sie im Willkommensfenster auf Weiter. Abbildung 1-2 Willkommen beim Assistenten für den Import von Automatisierungspaketen Hinweis Wenn Sie nicht möchten, dass das Willkommensfenster beim nächsten Öffnen des Assistenten angezeigt wird, können Sie das Kontrollkästchen Diese Seite nicht mehr anzeigen aktivieren. Abbildung 1-3 Allgemeines 1-4

17 Kapitel 1 Importieren des Automatisierungspakets Importieren von Microsoft Active Directory.tap Schritt 2 Schritt 3 Prüfen Sie im Fenster Allgemeines die Informationen zum Automatisierungspaket. Wenn Sie alle Prozesse deaktivieren möchten, die mit dem Automatisierungspaket importiert werden, müssen Sie das Kontrollkästchen Alle importierten Prozesse deaktivieren aktivieren. Hinweis Wenn Sie alle importierten Prozesse deaktivieren, müssen Sie die Prozesse in der Konsole manuell aktivieren, bevor diese ausgeführt werden können. Siehe Aktivieren eines Prozesses, Seite 4-4. Schritt 4 Klicken Sie auf Weiter, um fortzufahren. Abbildung 1-4 Voraussetzungen überprüfen Im Fenster Voraussetzungen überprüfen werden die Voraussetzungen für das zu importierende Automatisierungspaket angezeigt. Das grüne Häkchen gibt an, dass die Voraussetzung auf dem Computer gefunden wurde. Das rote X gibt an, dass die Voraussetzung nicht auf dem Computer gefunden wurde. In diesem Fall wird der Importprozess angehalten und kann erst fortgesetzt werden, wenn alle Voraussetzungen erfüllt sind. 1-5

18 Importieren von Microsoft Active Directory.tap Kapitel 1 Importieren des Automatisierungspakets Wenn alle Voraussetzungen erfüllt werden, fährt der Assistent automatisch mit der nächsten Seite fort. Abbildung 1-5 Der Assistent zum Importieren von Automatisierungspaketen wird abgeschlossen... Schritt 5 Sehen Sie sich nach dem Importieren der Objekte die Informationen im Bereich Der Assistent zum Importieren von Automatisierungspaketen wird abgeschlossen... an, um ihre Richtigkeit zu überprüfen, und klicken Sie dann auf Schließen, um den Assistenten zu schließen. 1-6

19 KAPITEL 2 Grundlegendes zu Automatisierungspaketobjekten Das Microsoft Active Directory-Automatisierungspaket enthält den Inhalt zur Unterstützung der Microsoft Active Directory-Umgebungen und den in anderen Automatisierungspaketen verwendeten Inhalt. Dieses Kapitel enthält Informationen zu den Objekten, die im Automatisierungspaket enthalten sind. Darin sind folgende Abschnitte enthalten: Zugreifen auf die Eigenschaften des Automatisierungspakets, Seite 2-1 Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets, Seite 2-3 Zugreifen auf die Eigenschaften des Automatisierungspakets Benutzer können auf die Eigenschaften des Automatisierungspakets über die Ansicht Administration Automatisierungspakete der Konsole zugreifen. Im Dialogfeld mit den Eigenschaften des Automatisierungspakets werden allgemeine Informationen zum Inhalt des Automatisierungspakets, die Versionsnummer, das Veröffentlichungsdatum, die bereitgestellten Objekte, die Abhängigkeiten des Automatisierungspakets und der Verlauf der am Automatisierungspaket vorgenommenen Änderungen angezeigt. 2-1

20 Zugreifen auf die Eigenschaften des Automatisierungspakets Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Schritt 1 Klicken Sie im Arbeitsbereich Administration im Navigationsbereich auf Automatisierungspakete, um die installierten Automatisierungspakete im Bereich Automatisierungspakete anzuzeigen. Abbildung 2-1 Zugreifen auf die Automatisierungspakete Informationen zum Automatisierungspaket werden in den folgenden Spalten angezeigt: Spalte Unternehmensname Datum veröffentlichen Version Anzeigename ID Importdatum Lizenziert Name des Unternehmens, von dem das Automatisierungspaket herausgegeben wurde. Datum, an dem das Automatisierungspaket erstellt oder in eine Datei exportiert wurde. Versionsnummer des Automatisierungspakets. Name des Automatisierungspakets. Identifikationsnummer des Automatisierungspakets. Datum, an dem das Automatisierungspaket in das Produkt importiert wurde. Gibt an, ob die Automatisierung in TEO ein lizenziertes Produkt ist. Textbeschreibung des Automatisierungspakets Schritt 2 Schritt 3 Wählen Sie das Automatisierungspaket im Bereich Automatisierungspakete aus, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften. Wählen Sie im Dialogfeld Eigenschaften die entsprechende Registerkarte, um die Eigenschaften des Automatisierungspakets anzuzeigen: Registerkarte Allgemein Objekte Zeigt allgemeine Informationen zum Automatisierungspaket an. Zeigt eine Liste der Objekte an, die im Automatisierungspaket enthalten sind. 2-2

21 Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Registerkarte Abhängigkeiten Verlauf Zeigt eine Liste der Automatisierungspakete und Adapter an, auf die von den Objekten im Automatisierungspaket verwiesen wird. Zeigt an, wann das Automatisierungspaket erstellt oder geändert wurde und welche für das Automatisierungspaket relevanten Einträge im Überwachungsprotokoll vorhanden sind. Schritt 4 Klicken Sie auf Schließen, um das Dialogfeld zu schließen. Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Verwenden Sie das Dialogfeld mit den Eigenschaften des Automatisierungspakets zum Anzeigen des Inhalts (der Objekte) im Automatisierungspaket und der Abhängigkeiten des Automatisierungspakets. Anzeigen des Inhalts von Automatisierungspaketen Verwenden Sie die Registerkarte Objekte zum Anzeigen einer Liste mit dem Inhalt, der vom Automatisierungspaket bereitgestellt wird. Schritt 1 Schritt 2 Wählen Sie in der Ansicht Administration Automatisierungspakete die Option Microsoft Active Directory, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften. Klicken Sie im Dialogfeld mit den Microsoft Active Directory-Eigenschaften auf die Registerkarte Objekte. Abbildung 2-2 Microsoft Active Directory-Eigenschaften Registerkarte Objekte 2-3

22 Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Schritt 3 Zeigen Sie auf der Registerkarte Objekte die Objekte an, die vom Microsoft Active Directory-Automatisierungspaket bereitgestellt werden. Spalten Anzeigename Typ Aktion erforderlich Version Anpassungseinstellung Name des Objekts (Prozesse, globale Variablen, Wissensdatenbank). Objekttyp Für den erfolgreichen Import oder Export der Objekte ist eine Aktion erforderlich. Textbeschreibung des Objekts Objektversion Für das Objekt festgelegter nicht standardmäßiger Wert. Wenn die Spalte leer ist, verfügt das Objekt über die Standardeinstellung. Schritt 4 Klicken Sie auf Schließen, um das Dialogfeld zu schließen. Microsoft Active Directory-Prozesse Das Microsoft Active Directory-Automatisierungspaket enthält Prozesse zur Unterstützung der Microsoft Active Directory-Umgebung. Die folgende Tabelle enthält die Prozesse, die über das Microsoft Active Directory-Automatisierungspaket importiert werden. Hinweis Das Microsoft Active Directory-Automatisierungspaket enthält auch unteilbare Prozesse (Aktivitäten), die in Prozessen verwendet werden können. Siehe Kapitel 5, Verwenden von Microsoft Active Directory-Aktivitäten.. Prozessname Example Backup User Data Example Enable Admin Account for Specified Time Dies ist ein Beispielprozess, der zum Automatisieren der administrativen Aufgaben in Verbindung mit dem Sichern von Benutzerdaten verwendet werden kann (z. B. das Sichern von Datensätzen für einen Mitarbeiter, der das Unternehmen verlässt). Eingaben Vorname, Nachname, Sicherungsziel Ausgaben Vollständiger Sicherungspfad Dies ist ein Beispielprozess, der verwendet werden kann, wenn Benutzer für einen kurzen Zeitraum Administratorrechte benötigen (z. B. als Vertretung für einen abwesenden Administrator). Aktiviert ein deaktiviertes Administratorkonto für einen angegebenen Zeitraum und deaktiviert es dann wieder. Eingaben Name des Administratorkontos, neues Kennwort, Dauer (in Sekunden) 2-4

23 Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Prozessname Example Exiting Employee Example New Employee Example Reset Direct Report's Password Example Reset Password for User in Your Organization Example Reset Peer Password Example Unlock User Account and Set New Password Dies ist ein Beispielprozess, der zum Automatisieren der administrativen Aufgaben in Bezug auf einen Mitarbeiter verwendet werden kann, der das Unternehmen verlässt (z. B. das Deaktivieren des Benutzerkontos und Sichern der Daten). Eingaben Vorname, Nachname, FQDN, Ziel für Datensicherung Dies ist ein Beispielprozess, der zum Einrichten eines neuen Benutzerkontos für einen neuen Mitarbeiter verwendet werden kann, einschließlich der Organisation, der Abteilung und des Kennworts. Eingaben Vorname, Nachname, Titel, Abteilung, Büronummer, Ort, Anfangskennwort Dies ist ein Beispielprozess, der von einem Manager zum Zurücksetzen des Kennworts eines direkten Untergebenen und zum Entsperren des Benutzerkontos verwendet werden kann. Eingaben Benutzername Dies ist ein Beispielprozess, der zum Zurücksetzen des Kennworts für einen Benutzer verwendet werden kann, der über die Managementkette an Sie berichtet. Eingaben Benutzername Dies ist ein Beispielprozess, der zum Zurücksetzen des Kennworts für einen Kollegen verwendet werden kann. Der Prozess sendet die entsprechenden Benachrichtigungen zur Genehmigung. Eingaben Benutzername Dies ist ein Beispielprozess, der von Benutzern mit Administratorrechten zum Entsperren eines Benutzerkontos und Festlegen eines neuen Kennworts verwendet werden kann. Zwingt den Benutzer bei der nächsten erfolgreichen Anmeldung zum Ändern des Kennworts. Eingaben Vorname, Nachname, neues Kennwort Weitere Informationen zu den Microsoft Active Directory-Prozessen finden Sie unter Kapitel 4, Grundlegendes zu Microsoft Active Directory-Prozessen. 2-5

24 Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Microsoft Active Directory-Kategorien Das Microsoft Active Directory-Automatisierungspaket stellt die folgende Kategorie bereit. Kategorie Benutzerverwaltung Diese Kategorie wird Objekten der Microsoft Active Directory-Benutzerverwaltung zugewiesen. Microsoft Active Directory-Aufgabenregeln Die folgenden Aufgabenregeln werden über das Microsoft Active Directory-Automatisierungspaket importiert. Aufgabenregel IT Operations Managers (Manager des IT-Betriebs) IT Operations Approvers (Genehmiger für IT-Betrieb) Enthält den Namen des Benutzers oder der Gruppe, dem bzw. der Aufgaben in Bezug auf Warnungen, Änderungsanforderungen, interaktive Vorgänge, Vorfälle, Eingabeaufforderungen oder Prüfungen zugewiesen werden sollen. Enthält den Namen des Benutzers oder der Gruppe, dem bzw. der Aufgaben zur Genehmigung zugewiesen werden sollen (Genehmigungsanforderung). Informationen zur Konfiguration von Aufgabenregeln finden Sie unter Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen, Seite

25 Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Anzeigen der Abhängigkeiten des Automatisierungspakets Verwenden Sie die Registerkarte Abhängigkeiten, um die Automatisierungspakete und Adapter anzuzeigen, auf die von den Objekten im Automatisierungspaket verwiesen wird. Diese Objekte müssen vor dem Importieren des Microsoft Active Directory-Automatisierungspakets installiert werden. Schritt 1 Schritt 2 Wählen Sie in der Ansicht Administration Automatisierungspakete die Option Microsoft Active Directory, klicken Sie mit der rechten Maustaste, und wählen Sie Eigenschaften. Klicken Sie im Dialogfeld mit den Microsoft Active Directory-Eigenschaften auf die Registerkarte Abhängigkeiten. Abbildung 2-3 Microsoft Active Directory-Eigenschaften Registerkarte Abhängigkeiten Schritt 3 Prüfen Sie die Liste der Automatisierungspakete und der Adapter, auf die vom Microsoft Active Directory-Automatisierungspaket verwiesen wird: Objekttyp Abhängigkeit Automatisierungspakete Core Microsoft Windows Server Adapter Kernfunktionenadapter -Adapter Microsoft Windows-Adapter Microsoft Active Directory-Adapter Schritt 4 Klicken Sie auf Schließen, um das Dialogfeld zu schließen. 2-7

26 Anzeigen des Inhalts und der Abhängigkeiten des Automatisierungspakets Kapitel 2 Grundlegendes zu Automatisierungspaketobjekten 2-8

27 KAPITEL 3 Erste Schritte bei der Verwendung des Automatisierungspakets Bevor Sie mit der Verwendung des Inhalts beginnen, der mit dem Automatisierungspaket bereitgestellt wird, müssen Sie in TEO die Objekte erstellen, auf die in den Prozessen verwiesen wird. Zu diesen Objekten gehören Ziele, Laufzeitbenutzer und Aufgabenregeln für Zuweisungen und Benachrichtigungen. Dieses Kapitel enthält grundlegende Informationen zum Definieren der Objekte. Darin sind folgende Abschnitte enthalten: Erstellen von Laufzeitbenutzern, Seite 3-2 Erstellen eines Active Directory-Domänenziels, Seite 3-3 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen, Seite 3-4 Weitere Informationen zu den in diesem Kapitel behandelten Objekten finden Sie in der folgenden Dokumentation: Dokument Tidal Enterprise Orchestrator-Referenzhandbuch Cisco TEO-Adapterhandbuch für Microsoft Active Directory Allgemeine Informationen zu Kernfunktionen des Produkts. Spezielle Informationen zu den Objekten unter Microsoft Active Directory (Laufzeitbenutzer, Ziel und Aktivitäten). 3-1

28 Erstellen von Laufzeitbenutzern Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Erstellen von Laufzeitbenutzern Der Windows-Benutzer ist der Typ von Laufzeitbenutzerkonto, das zum Herstellen der Verbindung mit dem Active Directory-Domänenziel verwendet wird, auf dem die Prozesse ausgeführt werden. Hinweis Weitere Informationen zur Erstellung und Verwaltung von Laufzeitbenutzern finden Sie im Tidal Enterprise Orchestrator-Referenzhandbuch. Schritt 1 Schritt 2 Klicken Sie im Arbeitsbereich Definitionen mit der rechten Maustaste auf Laufzeitbenutzer, und wählen Sie in den Untermenüs Neu > Windows-Benutzer, um das Dialogfeld mit den Eigenschaften neuer Windows-Benutzer zu öffnen. Geben Sie auf der Registerkarte Allgemein die folgenden Informationen an: Hinweis Mit dem auf einer Registerkarte oder Seite angezeigten Symbol für Erforderlicher Wert wird angegeben, dass das jeweilige Feld erforderlich ist und entweder ein Wert fehlt oder ein ungültiger Wert angegeben wurde. Feld Anzeigename Benutzername Kennwort Name für das Benutzerkonto. Das Feld kann mit den Informationen gefüllt werden, die in den Textfeldern Domäne und Benutzername angegeben sind, oder Sie können einen anderen Namen eingeben, der für das Benutzerkonto angezeigt werden soll. Dies ist der Benutzername, der dem Benutzerkonto zugewiesen ist, mit dem die Verbindung zum Ziel hergestellt wird. Aktivieren Sie das Kontrollkästchen, und geben Sie das Kennwort ein, das dem Benutzerkonto zugewiesen ist. Hinweis Für den einfachen (generischen) Laufzeitbenutzer erfolgt keine Kennwortverifizierung. Eine des Benutzerkontos. Hinweis Auf der Registerkarte Verwendet von werden Objekte angezeigt, die von dem Laufzeitbenutzer verwendet werden. Diese Registerkarte bleibt so lange leer, bis sie von einem Objekt verwendet wird. Auf der Registerkarte Verlauf wird der Verlauf von für Laufzeitbenutzer ausgeführten Aktionen angezeigt. Diese Registerkarte bleibt so lange leer, bis die Ersterstellung abgeschlossen ist. Schritt 3 Klicken Sie auf OK, um das Dialogfeld zu schließen. 3-2

29 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Erstellen eines Active Directory-Domänenziels Erstellen eines Active Directory-Domänenziels Bevor Sie Prozesse erstellen oder ausführen können, müssen Sie die Ziele anlegen, auf denen die Prozesse ausgeführt werden sollen. Sie verwenden das Dialogfeld mit den Eigenschaften des neuen Ziels, um die Ziele zu erstellen. Das Microsoft Active Directory-Automatisierungspaket enthält Prozesse, die auf Active Directory-Domänenzielen ausgeführt werden. In diesem Abschnitt werden Sie durch die Erstellung des Active Directory-Domänenziels geführt. Schritt 1 Schritt 2 Klicken Sie in der Ansicht Definitionen mit der rechten Maustaste auf Ziele, und wählen Sie in den Untermenüs Neu > Active Directory-Domäne, um das Dialogfeld mit den Eigenschaften neuer Active Directory-Domänen zu öffnen. Geben Sie auf der Registerkarte Allgemein die folgenden allgemeinen Informationen über das Ziel ein: Feld Anzeigename Typ Eigentümer Status Statusinformationen Organisation Aktiviert Name des Ziels, der im Bereich Ziele angezeigt wird. Nur zur Anzeige. Typ des Ziels Benutzername des Eigentümers des Ziels. Dies ist typischerweise die Person, die das Ziel erstellt hat. Klicken Sie auf die Schaltfläche Durchsuchen, um den Eigentümer zu ändern. Nur zur Anzeige. Gibt den Status des Ziels an. Der Status gibt an, ob das Ziel für die Prozessoder Aktivitätsausführung verfügbar ist. Nur zur Anzeige. Detaillierte Informationen über den Status des Ziels und die Ursachen für dessen Nichterreichbarkeit Name des Unternehmens, von dem das Ziel unterstützt wird. Textbeschreibung des Ziels Mit diesem Kontrollkästchen können Sie das Ziel aktivieren bzw. deaktivieren. Das Kontrollkästchen ist standardmäßig aktiviert. Das Ziel ist damit sofort nach der Erstellung verfügbar. Wenn Sie das Kontrollkästchen deaktivieren, ist das Ziel nicht aktiv und steht nicht für die Ausführung zur Verfügung. 3-3

30 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Schritt 3 Klicken Sie auf die Registerkarte Domäne, und geben Sie die folgenden Informationen zum Herstellen der Verbindung zum Ziel an: Feld Domänenname Anmeldeinformationen für die Verbindung (StandardLaufzeitbenutzer) Name der Domäne, auf der sich das Ziel befindet. Wählen Sie in der Dropdown-Liste den Domänennamen aus. Wählen Sie das Standard-Laufzeitbenutzerkonto aus, das die Anmeldeinformationen zum Herstellen einer Verbindung zum Ziel enthält. Hinweis Klicken Sie auf das Tool Eigenschaften, um die Eigenschaften für den ausgewählten Laufzeitbenutzer anzuzeigen. Klicken Sie zum Erstellen eines neuen Laufzeitbenutzerkontos auf Neu > Windows-Benutzer, um ein neues Laufzeitbenutzerkonto zu erstellen. Schritt 4 Klicken Sie auf OK, um das Verfahren zu beenden und das Dialogfeld zu schließen. Hinweis Weitere Informationen zur Erstellung und Verwaltung von Zielen finden Sie im Cisco TEO-Adapterhandbuch für Microsoft Active Directory. Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Aufgabenregeln werden zum Verwalten von Aufgabenzuordnungen und Benachrichtigungen für Aufgaben verwendet, wie Vorfälle und Warnungen, die von Prozessen generiert werden. Standardmäßig erhält die Person, der Windows-bezogene Vorfälle zugewiesen sind, alle Zuweisungen. Es sei denn, es werden Aufgabenregeln erstellt, um für bestimmte Aufgaben andere Benutzer oder Gruppen anzugeben. Außerdem werden -Benachrichtigungen nur gesendet, wenn Sie eine Aufgabenregel zum Senden einer Benachrichtigung erstellen. In diesem Abschnitt werden Sie durch das Erstellen und Verwalten von Aufgabenregeln geführt. Hinweis Wenn Sie keine Aufgabenregeln für -Benachrichtigungen erstellen möchten, können Sie die standardmäßige auf Zuweisungsprozessen basierende Benachrichtigung verwenden, die mit dem Automatisierungspaket Core bereitgestellt wird. Diese Prozesse sind standardmäßig deaktiviert und müssen aktiviert werden, wenn Benachrichtigungen gesendet werden sollen (siehe Aktivieren der Benachrichtigung basierend auf Zuweisungsprozessen, Seite 3-17). 3-4

31 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Zugreifen auf die Ansicht Aufgabenregeln Sie können über die Ansicht Definitionen Aufgabenregeln auf die Aufgabenregeln zugreifen. Schritt 1 Wählen Sie in der Konsole den Arbeitsbereich Definitionen, und klicken Sie im Navigationsbereich auf Aufgabenregeln. Standardmäßig werden alle Regeln im Bereich Aufgabenregeln angezeigt. Abbildung 3-1 Definitionen Ansicht Aufgabenregeln Standardmäßig werden die folgenden Informationen zu Aufgabenregeln angezeigt: Spalte Anzeigename Aktiviert Typ Eigentümer Zuletzt geändert um Letzte Änderung durch ID Typbeschreibung Erstellungszeit Erstellungsdatum Automatisierungspaket Der Name, der der Aufgabenregel zugewiesen wurde. Gibt an, ob die Aufgabenregel aktiviert (Wahr) oder deaktiviert (Falsch) ist. Eine deaktivierte Aufgabenregel steht nicht für die Ausführung zur Verfügung. Typ der Aufgabe Benutzername der Person oder Gruppe, von der die Aufgabenregel zugewiesen wurde. Das Datum und die Uhrzeit der letzten Änderung der Aufgabenregel. Das Objekt oder der Benutzername, mit dem die Aufgabenregel zuletzt geändert wurde. Eindeutige ID der Aufgabenregel Kurze der Aufgabenregel. Kurze Übersicht über den Typ der Aufgabenregel. Der Zeitpunkt, zu dem die Aufgabenregel erstellt wurde. Datum, an dem die Aufgabenregel erstellt wurde. Name des Automatisierungspakets, das mit der Aufgabenregel verknüpft ist. 3-5

32 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Erstellen einer neuen Aufgabenregel Verwenden Sie die Ansicht Aufgabenregeln, um eine neue Aufgabenregel zu erstellen. Das Verfahren ist für alle Typen von Aufgabenregeln gleich, mit Ausnahme der jeweils aufgabenabhängigen Registerkarte (Zuordnen, Benachrichtigen, Aktualisieren) für den Typ von Aufgabenregel, den Sie erstellen. Hinweis In TEO können nur Benutzer mit Administratorrechten Aufgabenregeln erstellen. Sie können die folgenden Typen von Aufgabenregeln erstellen: Aufgabenregeln Aufgabenzuweisungsregel Regel für Aufgabenbenachrichtigung Aktualisierungsaufgabenregel Weist Benutzer einer Aufgabe zu. Benachrichtigt Benutzer darüber, dass eine Aufgabe erstellt wurde. Gibt die Eigenschaften an, die in der Aufgabe aktualisiert werden sollen. Schritt 1 Klicken Sie im Arbeitsbereich Definitionen mit der rechten Maustaste auf Aufgabenregeln, und wählen Sie Neu > [Typ der Aufgabenregel], um das Dialogfeld mit den Eigenschaften für neue Regeln zu öffnen. Der Typ der Aufgabenregel kann wie folgt lauten: Abbildung 3-2 Dialogfeld mit Eigenschaften der neuen Regel Registerkarte Allgemein Schritt 2 Geben Sie auf der Registerkarte Allgemein die folgenden Informationen ein: Feld Anzeigename Typ Trigger Name der Aufgaben. Nur zur Anzeige. Zeigt den Typ von Objekt an. Nur zur Anzeige. Typ des Triggers, der mit der Aufgabenregel verknüpft ist. 3-6

33 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Feld Eigentümer Aktiviert Benutzername des Eigentümers der Aufgabenregel. Dies ist typischerweise die Person, die die Aufgabenregel erstellt hat. Klicken Sie auf das Tool Durchsuchen, um das Dialogfeld Benutzer oder Gruppe auswählen zum Ändern des Eigentümers zu öffnen. Eine kurze der Aufgabenregel. Das Kontrollkästchen ist standardmäßig aktiviert, um anzuzeigen, dass die Aufgabenregel für die Ausführung verfügbar ist. Deaktivieren Sie das Kontrollkästchen, um die Aufgabenregel zu deaktivieren. Ist das Kontrollkästchen nicht aktiviert, ist die Aufgabenregel deaktiviert und nicht für die Ausführung verfügbar. Schritt 3 Klicken Sie auf die Registerkarte Aufgabentypen, um die Typen von Aufgaben anzugeben, die von der Regel ausgeführt werden sollen. Abbildung 3-3 Dialogfeld mit Eigenschaften der neuen Regel Registerkarte Aufgabentypen Schritt 4 Aktivieren Sie das Kontrollkästchen für den Typ von Aufgabe, mit der die Regel ausgeführt werden soll. Aufgabentyp Warnung Genehmigungsanforderung Interaktiver Vorgang Warnungen spiegeln potenzielle Probleme wider, die ein Benutzer untersuchen sollte und bei denen ggf. eine Diagnose des Problems durchgeführt werden muss. Gibt die Meldung und die Auswahlmöglichkeiten für den Zugewiesenen an, der die Aufgabe genehmigt. Detaillierte Darstellung der Schritte, die ein Benutzer zum Durchführen einer zugewiesenen Aufgabe unternimmt. 3-7

34 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Aufgabentyp Vorfall Eingabeaufforderung Prüfen Diese Aufgabe erfordert einen Operator, der eine Maßnahme zur Behebung eines Problems ergreift. Diese Aufgabe erfordert eine Eingabe von einer Person oder einer Gruppe. Bei dieser Aufgabe wird ein Dokument zur Überprüfung zugewiesen. Schritt 5 Klicken Sie auf die Registerkarte Bedingungen, um die Bedingungen dafür anzugeben, wann die Aufgabenregelaktion basierend auf einer Auswertung der definierten Bedingungen ausgeführt werden soll. Hinweis Mit dem auf einer Registerkarte oder Seite angezeigten Symbol für Erforderlicher Wert wird angegeben, dass das jeweilige Feld erforderlich ist und entweder ein Wert fehlt oder ein ungültiger Wert angegeben wurde. Abbildung 3-4 Dialogfeld mit Eigenschaften der neuen Regel Registerkarte Bedingungen Schritt 6 Definieren Sie auf der Registerkarte Bedingungen die Bedingungen, die erfüllt sein müssen, damit die Regel ausgeführt wird. 3-8

35 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Definieren von Standardbedingungen: a. Klicken Sie auf der Seite Standard auf Neu, um eine neue Eigenschaft für die Bedingung hinzuzufügen, die erfüllt werden muss. Abbildung 3-5 Dialogfeld mit Eigenschaften der neuen Regel Bedingung vom Typ Standard b. Klicken Sie im Textfeld Eigenschaft auf das Referenztool, um eine definierte Variable auszuwählen oder im Dialogfeld Variablenreferenz einfügen auf ein Objekt zu verweisen. c. Wählen Sie in der Dropdown-Liste den Bedingungsausdruck aus. d. Geben Sie im Textfeld die Bedingungsbeschreibung ein, oder klicken Sie auf das Referenztool, um eine definierte Variable auszuwählen oder im Dialogfeld Variablenreferenz einfügen auf ein Objekt zu verweisen. e. Klicken Sie bei Bedarf auf Neu, um weitere Eigenschaften festzulegen. 3-9

36 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Definieren von erweiterten Bedingungen: a. Klicken Sie auf die Registerkarte Erweitert, um einen bestimmten Bedingungstyp (verknüpfte Bedingung, vorherige Prozessinstanz, Zeitbedingung oder variable Bedingung) zu definieren. Abbildung 3-6 Dialogfeld mit Eigenschaften der neuen Regel Bedingung vom Typ Erweitert b. Klicken Sie auf den Link, um die Option für die Bedingungsgleichung zu ändern. Option AND-Bedingung (alle Bedingungen müssen erfüllt werden) OR-Bedingung (eine Bedingung muss erfüllt werden) Klicken Sie auf diese Option, falls eine Aktion nur ausgeführt werden soll, wenn alle Bedingungen in der Liste wahr sind. Klicken Sie auf diese Option, falls eine Aktion ausgeführt werden soll, wenn eine Bedingung in der Liste wahr ist. c. Klicken Sie auf Neu, und wählen Sie in der Dropdown-Liste den Bedingungstyp aus. d. Geben Sie die erforderlichen Informationen für den ausgewählten Bedingungstyp an. Hinweis Klicken Sie auf das Referenztool, um eine definierte Variable auszuwählen oder im Dialogfeld Variablenreferenz einfügen auf ein Objekt zu verweisen. e. Klicken Sie bei Bedarf auf Neu, um weitere Eigenschaften festzulegen. Schritt 7 Klicken Sie auf die Registerkarte zur entsprechenden Aufgabenregel (Zuordnen, Benachrichtigen oder Aktualisieren), und geben Sie die Informationen ein, die für den jeweiligen Typ der Regel relevant sind. 3-10

37 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Aufgabenzuweisungsregel Wenn Sie eine Aufgabenzuweisungsregel erstellen, wird im Dialogfeld mit den Eigenschaften für neue Regeln die Registerkarte Zuordnen angezeigt. Abbildung 3-7 Dialogfeld mit Eigenschaften der neuen Regel Registerkarte Zuordnen Geben Sie auf der Registerkarte Zuordnen die Zugewiesenen für die Aufgabenregel an. Feld Hinzufügen Bearbeiten Klicken Sie auf diese Schaltfläche, um das Dialogfeld Hinzuzufügenden Zugewiesenen auswählen zum Angeben der Zugewiesenen zu öffnen. Verwenden Sie im Dialogfeld Hinzuzufügenden Zugewiesenen auswählen eine der folgenden Methoden zum Angeben des Zugewiesenen: Klicken Sie auf das Referenztool, um im Dialogfeld Variablenreferenz einfügen die gewünschte Variablenreferenz mit dem Zugewiesenen bzw. der Liste der Zugewiesenen auszuwählen. Klicken Sie auf das Tool Durchsuchen, um das Dialogfeld Benutzer oder Gruppe auswählen zu öffnen und der Liste der Zugewiesenen Einträge hinzuzufügen. Wählen Sie in der Liste den gewünschten Zugewiesenen aus, und klicken Sie auf diese Schaltfläche, um den Zugewiesenen der Aufgabenregel anzuzeigen oder zu ändern. 3-11

38 Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Feld Entfernen Alle entfernen Wählen Sie den gewünschten Zugewiesenen aus, und klicken Sie auf diese Schaltfläche, um den Zugewiesenen aus der Liste zu entfernen. Klicken Sie auf diese Schaltfläche, um alle angegebenen Zugewiesenen aus der Liste zu entfernen. Regel für Aufgabenbenachrichtigung Wenn Sie eine Regel für Aufgabenbenachrichtigung erstellen, wird im Dialogfeld mit den Eigenschaften für neue Regeln die Registerkarte Benachrichtigen angezeigt. Abbildung 3-8 Dialogfeld mit Eigenschaften der neuen Regel Registerkarte Benachrichtigen 3-12

39 Kapitel 3 Erste Schritte bei der Verwendung des Automatisierungspakets Verwenden von Aufgabenregeln für Zuweisungen und Benachrichtigungen Geben Sie auf der Registerkarte Benachrichtigen die Empfänger für die Benachrichtigung über die Ausführung der Aufgabenregel an. Sie können einzelne Empfänger hinzufügen oder eine Liste mit Benachrichtigungsempfängern einbinden. Feld Benachrichtigungsempfänger hinzufügen Benachrichtigungsempfängerliste hinzufügen Zeigt eine Liste mit Benutzern an, die über die Aufgabenregel benachrichtigt werden. Hinzufügen Klicken Sie auf diese Schaltfläche, um das Dialogfeld Hinzuzufügenden Benachrichtigungsempfänger auswählen zum Angeben der Empfänger zu öffnen. Geben Sie im Dialogfeld die -Adresse für den Empfänger ein, oder klicken Sie auf das Referenztool, um im Dialogfeld Variablenreferenz einfügen die gewünschte Variablenreferenz mit dem Empfänger bzw. der Liste der Empfänger auszuwählen, und klicken Sie dann auf OK. Bearbeiten Wählen Sie in der Liste den gewünschten Empfänger aus, und klicken Sie auf diese Schaltfläche, um den Empfänger der Aufgabenregel anzuzeigen oder zu ändern. Entfernen Wählen Sie in der Liste den gewünschten Empfänger aus, und klicken Sie auf diese Schaltfläche, um den Empfänger aus der Liste zu entfernen. Alle entfernen Klicken Sie auf diese Schaltfläche, um alle angegebenen Empfänger aus der Liste zu entfernen. Klicken Sie auf das Referenztool, um im Dialogfeld Variablenreferenz einfügen die gewünschte Variablenreferenz mit der Liste der Empfänger auszuwählen. 3-13