Personen

Auf der Seite Personen finden Sie ausführliche Informationen zu einem Benutzer und dessen Kontostatus, Gerät, Incident-Verlauf usw. Diese Seite ist ein guter Ausgangspunkt für die Analyse von Problemen in Ihrer Umgebung und die Einleitung von Behebungsmaßnahmen.
Sie können diese Seite aufrufen, indem Sie im linken Navigationsbereich auf Personen klicken.

Voraussetzungen für erste Schritte auf der Seite "Personen"

1. Falls noch nicht geschehen, installieren Sie einen Connector-Server. Einzelheiten dazu finden Sie unter So richten Sie einen On-Premises-Connector-Server ein:.

2. Installieren Sie einen Connector, um die statischen Daten in der Personenliste und auf den Seiten mit den Personendetails mit Informationen zu füllen. Einzelheiten dazu finden Sie unter So richten Sie einen Connector ein (Cloud und On-Premises).
   Bei diesem Connector kann es sich beispielsweise um einen Microsoft Active Directory Connector oder um einen Microsoft Entra ID Connector handeln.
   In diesem Kontext heißt "statisch", dass die Daten nur aktualisiert werden, wenn der Connector ausgeführt wird, entweder auf Basis eines Zeitplans oder bei Bedarf.
   Um Aktionen zu aktivieren (wie Kennwort zurücksetzen oder Gruppenmitgliedschaft bearbeiten), geben Sie außerdem Anmeldeinformationen für Aktionen für den Connector an.

   Sie benötigen für jede Hauptdomäne in Ihrer Umgebung einen Connector.
   Beispiele:

   • Wenn in Ihrer Umgebung die Domänen beispiel1.com und beispiel2.com verwendet werden, müssen Sie für jede Domäne Connectors einrichten.
   • Wenn in Ihrer Umgebung die Domäne beispiel.com und die Unterdomänen umg1.beispiel.com und umg2.beispiel.com verwendet werden, benötigen Sie nur für die übergeordnete Domäne beispiel.com einen Connector.
3. Nachdem der Connector ausgeführt wurde, überprüfen Sie die importierten Daten.
4. Installieren Sie den Ivanti Neurons-Agenten, um Echtzeitinformationen für das Active Directory-Widget und das Gruppenmitglied-Widget auf der Seite mit den Personendetails bereitzustellen. Einzelheiten finden Sie unter Agentenverwaltung.
   Der Agent muss in jeder Domäne und Unterdomäne auf mindestens einem in der Domäne enthaltenen Gerät installiert sein.
   Beispiele:
   • Wenn in Ihrer Umgebung die Domänen beispiel1.com und beispiel2.com verwendet werden, müssen Sie in jeder dieser Domänen einen Agenten auf mindestens einem Gerät in der Domäne installieren.
   • Wenn in Ihrer Umgebung die Domäne beispiel.com und die Unterdomänen umg1.beispiel.com und umg2.beispiel.com verwendet werden, müssen Sie einen Agenten auf einem Gerät der Domäne installieren, in dem Fall:
     • in der übergeordneten Domäne beispiel.com und
     • in jeder Unterdomäne, also umg1.beispiel.com und umg2.beispiel.com.

   Um herauszufinden, welche (Unter-)domänen einen Neurons-Agenten enthalten, überprüfen Sie die Spalte Domäne der Abfrage Agentenübersicht von Edge Intelligence .

   Das Azure Active Directory-Widget wird mit Echtzeitinformationen befüllt, wenn Sie einen Microsoft Azure Active Directory Connector oder Azure AD (Cloud)-Anmeldeinformationen konfiguriert haben. Die Installation eines Neurons-Agenten ist dafür nicht erforderlich.

Personenliste

Mithilfe des Suchfelds auf der Seite Personen können Sie nach Personendatensätzen mit übereinstimmendem Text suchen.

Alternativ können Sie innerhalb der Neurons-Plattform über die globale Suche oben auf jeder Seite eine Suche durchführen.

Passen Sie mithilfe der Spaltenauswahl an, welche Spalten sichtbar sein sollen.

Um Ihre Suchergebnisse einzugrenzen, können Sie die Liste filtern.

Gruppieren von Personen

Mit der Gruppierungsfunktion erstellen Sie Personengruppen. Die Funktion unterstützt Sie beim Anlegen von Gruppen unter Berücksichtigung unterschiedlicher Kriterien.

Es gibt zwei Arten von Gruppen, dynamische und statische.

Erstellen Sie dynamische Gruppen unter Verwendung der Filter, um nur Personen anzuzeigen, die Ihren Kriterien entsprechen. Erstellen Sie statische Gruppen, um die Benutzer zu definieren, die Teil der Gruppe sein sollen, wobei sich die Liste der Benutzer oder Personen nur selten ändert.

So erstellen Sie eine dynamische Gruppe:

1. Klicken Sie in der Personenansicht auf Gruppen und wählen Sie Neue Gruppe aus den verfügbaren Optionen aus.

2. Geben Sie einen Gruppennamen ein.
3. Wählen Sie bei Gruppentyp Dynamisch aus.
4. Klicken Sie auf das Symbol , um einen neuen Filter hinzuzufügen.
5. Wählen Sie unter Sichtbarkeit die Option Privat aus, wenn Sie eine Gruppe erstellen möchten, die nur für Sie sichtbar ist. Wählen Sie Öffentlich aus, wenn die Gruppe für jeden sichtbar sein soll.
6. Klicken Sie in der Ansicht "Personengruppen" auf Gruppenfilter, um eine einzelne Gruppe oder eine Kombination mehrerer Gruppen mithilfe der Bedingungen (Und, Oder, Nicht Und und Nicht Oder) zu erstellen, in denen die gewünschten Personen oder Gruppen enthalten sind.
7. Klicken Sie oben auf der Seite auf Speichern und schließen. Es dauert einige Sekunden, bis die neue Gruppe verfügbar ist.
8. Alternativ können Sie eine dynamische Gruppe direkt in der Personenansicht erstellen.
   1. Klicken Sie in der Personenansicht auf .
   2. Klicken Sie auf das Symbol und wählen Sie Bedingung hinzufügen oder Bedingungsgruppe hinzufügen aus.
   3. Erstellen Sie einen Filter, der die gewünschte Person oder Personengruppe enthält.
   4. Wenn Sie mit dem Ergebnis zufrieden sind, klicken Sie auf Neue dynamische Gruppe.

   Führen Sie die obigen Schritte 2, 3, 5 und 6 durch, um den Prozess abzuschließen.

   Schritt 4 ist in dem Fall nicht relevant, das der Filter bereits zu Beginn angewendet wurde (Schritte a, b, c).

So erstellen Sie eine statische Gruppe:

1. Klicken Sie in der Personenansicht auf Gruppen und wählen Sie Neue Gruppe aus den verfügbaren Optionen aus.

2. Geben Sie einen Gruppennamen ein.

3. Wählen Sie unter dem Gruppentyp Statisch aus.

4. Wählen Sie unter Sichtbarkeit die Option Privat aus, wenn Sie eine Gruppe erstellen möchten, die nur für Sie sichtbar ist. Wählen Sie Öffentlich aus, wenn die Gruppe für jeden sichtbar sein soll.

5. Klicken Sie auf Personen hinzufügen.

6. Markieren Sie das Kästchen neben jedem Benutzer, der in der statischen Gruppe enthalten sein soll. Anhand der Suchergebnisse lassen sich die gewünschten Personen einfacher ermitteln.

7. Klicken Sie oben auf 1 Person hinzufügen oder x Personen hinzufügen, um je nach Bedarf eine oder mehrere Personen zur Liste hinzuzufügen.

8. Wenn Sie die gewünschten Personen hinzugefügt haben, klicken Sie auf OK.

9. Klicken Sie oben auf der Seite auf Speichern und schließen. Es dauert einige Sekunden, bis die neue Gruppe verfügbar ist.

So verwalten Sie Personengruppen:

1. Klicken Sie in der Personenansicht auf Gruppen und wählen Sie Gruppen verwalten aus den verfügbaren Optionen aus.

2. Wählen Sie Meine Gruppen aus, um die von Ihnen erstellten Gruppen anzuzeigen. Wählen Sie Öffentliche Gruppen aus, um die verfügbaren öffentlichen Gruppen anzuzeigen.

3. Legen Sie als Gruppentyp Dynamisch oder Statisch fest und definieren Sie die Sichtbarkeit der Gruppe als Privat oder Öffentlich.

4. Befolgen Sie die Schritte in den obigen Abschnitten, um dynamische Gruppen und statische Gruppen zu erstellen.

Sie können die Anzahl der Einträge pro Seite je nach Bedarf auf 10 oder 20 festlegen, indem Sie unten rechts auf der Seite auf oder klicken.

Personen – Details

Klicken Sie in der Personenliste auf den vollständigen Namen einer Person, um die zugehörigen Details aufzurufen.
Die Detailansicht zu einer Person kann Aufschluss über Probleme geben, die diese Person möglicherweise feststellt. Sie finden dort unter anderem Angaben zu Geräten, zum Kontostatus in Active Directory und Azure Active Directory zu den Gruppenmitgliedschaften, den Service Management Incidents oder der DEX-Bewertung der betreffenden Person.

DEX-Bewertung auf Personenseite

Die DEX-Bewertung auf der Seite Person ist eine Kombination der DEX-Bewertungen von Geräten, die mit der Person verknüpft sind, und der DEX-Bewertung ihrer Service Management Incidents. Weitere Informationen zu DEX und wie DEX funktioniert, finden Sie unter DEX-Bewertungen.

Aktionen

Das Menü Aktionen oben rechts auf der Seite mit den Personendetails bietet verschiedene Aktionen für die jeweils konfigurierte Rolle in Ivanti Neurons. Für einige Aktionen müssen Berechtigungen eingestellt werden. Lesen Sie dazu den Abschnitt Zugriffskontrolle.

• Kennwort zurücksetzen: Setzt das Kennwort eines Benutzerkontos über Active Directory oder Azure Active Directory zurück, je nachdem, woher das Benutzerkonto stammt. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung AD-Kontokennwort zurücksetzen bzw. AAD-Kontokennwort zurücksetzen ausgewählt wurde. Diese Aktion wird über die Automatisierungsstruktur von Ivanti Neurons durchgeführt.
• AD-Konto entsperren: Entsperrt das Benutzerkonto über Active Directory. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung AD-Konto entsperren ausgewählt wurde. Diese Aktion wird über die Automatisierungsstruktur von Ivanti Neurons durchgeführt.
• Azure AD-Konto aktivieren: Aktiviert das Benutzerkonto über Azure Active Directory. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung AAD-Konto aktivieren ausgewählt wurde. Diese Aktion wird über die Automatisierungsstruktur von Ivanti Neurons durchgeführt.
• Gruppenmitgliedschaft hinzufügen: Fügt das Benutzerkonto einem oder mehreren Gruppenkonten in Active Directory oder Azure Active Directory hinzu, je nachdem, woher das Benutzerkonto stammt. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten (bei AD-Konten) oder Administrators (bei AD-Konten und Azure AD-Konten) zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung AD-Gruppenmitgliedschaft verwalten bzw. Azure AD-Gruppenmitgliedschaft verwalten ausgewählt wurde. Diese Aktion wird über die Automatisierungsstruktur von Ivanti Neurons durchgeführt.
• Gruppenmitgliedschaft entfernen: Entfernt das Benutzerkonto aus einem oder mehreren Gruppenkonten in Active Directory oder Azure Active Directory, je nachdem, woher das Benutzerkonto stammt. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten (bei AD-Konten) oder Administrators (bei AD-Konten und Azure AD-Konten) zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung AD-Gruppenmitgliedschaft verwalten bzw. Azure AD-Gruppenmitgliedschaft verwalten ausgewählt wurde. Diese Aktion wird über die Automatisierungsstruktur von Ivanti Neurons durchgeführt.
• Incident erstellen: Erstellt einen Incident im Namen des Benutzers (der Person). Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung Incidents erstellen ausgewählt wurde. Diese Aktion wird innerhalb von Service Manager (entweder ISM oder ServiceNow) über die Automatisierungsstruktur von Ivanti Neurons und den Service Now Integration Service durchgeführt.
• Incident aktualisieren: Aktualisiert einen vorhandenen Incident für den Benutzer (die Person). Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung Incidents aktualisieren ausgewählt wurde. Diese Aktion wird innerhalb von Service Manager (entweder ISM oder ServiceNow) über die Automatisierungsstruktur von Ivanti Neurons und den Service Now Integration Service durchgeführt.
• Person löschen: Löscht den Benutzer (die Person) aus der Personenseite. Diese Aktion steht Benutzern zur Verfügung, denen die vorkonfigurierte Rolle eines Analysten oder Administrators zugewiesen wurde. Ebenso können Benutzer mit benutzerdefinierter Rolle die Aktion durchführen, für die die Berechtigung Löschen ausgewählt wurde. Diese Aktion wird über die Datenservices von Ivanti Neurons durchgeführt.