• Startseite
• Admin-Dokumente
• Workflow-Automatisierung

Workflow-Automatisierung

---

Die Workflow-Automatisierung in PAM ermöglicht Administratoren die Gestaltung mehrstufiger Genehmigungs- und Automatisierungsabläufe auf einer visuellen, codefreien Oberfläche. Anstatt für jede Zugriffsanfrage einen festen Genehmigungspfad zu kodieren, verknüpfen Workflows Auslöser, bedingte Weiterleitungen und konfigurierbare Genehmigungsrichtlinien – so spiegelt das System die tatsächlichen Zugriffsentscheidungen in Ihrem Unternehmen wider.

Mit dieser Funktion können Administratoren:

• Automatisierungen können direkt durch PAM-Ereignisse ausgelöst werden, beispielsweise durch die Erstellung eines neuen Zugriffstickets.
• Erstellen Sie den Ablauf visuell, indem Sie Start-, Auslöser-, Aufgaben- und Endknoten auf einer Arbeitsfläche verbinden – Skripting ist nicht erforderlich.
• Leiten Sie eine Anfrage durch einstufige oder mehrstufige Genehmigungsprozesse.
• Wenden Sie in jeder Phase unterschiedliche Genehmigungsstrategien an – Einstimmigkeit, Mehrheit, Schwellenwert oder eine beliebige Strategie.
• Grant räumt den designierten Genehmigern das Vetorecht ein, eine Phase unabhängig von der Gesamtstrategie sofort abzulehnen.
• Anfragen können abhängig von Regeln wie der Benutzerrolle bedingt über verschiedene Genehmigungspfade weitergeleitet werden.
• Jeder Lauf kann in einem durchsuchbaren Ausführungsverlaufsprotokoll verfolgt werden.

Wesentliche Vorteile

• Visueller, codefreier Baukasten: Entwerfen Sie einen Workflow, indem Sie Start-, Auslöser-, Aufgaben- und Endknoten auf einer Drag-and-Drop-Arbeitsfläche verbinden – Skripting ist nicht erforderlich.
• Flexible Genehmigungsstrategien: Wählen Sie pro Phase „Einstimmig“, „Mehrheit“, „Schwellenwert“ oder „Beliebige Option“, um der tatsächlichen Entscheidungspraxis Ihrer Organisation zu entsprechen.
• Vetorecht: Bestimmte Genehmiger sollten als Veto-Genehmiger gekennzeichnet werden; ihre Ablehnung führt unabhängig von der Gesamtstrategie sofort zum Scheitern dieser Phase.
• Bedingtes Routing: Senden Sie eine Anfrage über verschiedene Genehmigungswege basierend auf Regeln (z. B. Benutzerrolle) anstatt einer festen Richtlinie für alle.
• Mehrstufige, multimodale Genehmigungen: Verketten Sie aufeinanderfolgende oder parallele Stufen für eine gestaffelte Freigabe (z. B. Manager, dann Sicherheitsabteilung).
• Sichere Versionierung: Jede Änderung wird als neue Entwurfsversion gespeichert; die aktuell aktive Version bleibt so lange aktiv, bis Sie die neue Version explizit aktivieren.
• Native PAM-Integration: Workflows lassen sich direkt in bestehende PAM-Entitäten wie Zugriffstickets integrieren – Genehmigungen und Ablehnungen aktualisieren den Ticketstatus automatisch.
• Vollständiger Prüfpfad: Die Ausführungshistorie protokolliert jeden Workflow-Lauf – Auslöser, Version, Status und Zeitstempel – zur Einhaltung von Vorschriften und zur Überprüfung.

Funktionsweise

• Trigger: Ein Workflow startet, wenn das entsprechende PAM-Ereignis ausgelöst wird (z. B. PAM-Ticket erstellt über das Ereignis „Ticket erstellt“).
• Aufgabenrouting: Der Arbeitsablauf erreicht einen Bedingte Zulassung Aufgabe, die entweder "Immer" (eine feste Richtlinie für alle) oder "Bedingt" (eine Regel wie z. B. „Benutzerrolle gleich Benutzer“ Wählt die anzuwendende Richtlinie aus).
• Phasenbewertung: Innerhalb der festgelegten Richtlinie benachrichtigt jede Phase ihre Genehmiger entsprechend ihrem Ausführungsmodus (parallel oder sequenziell) und wertet deren Antworten anhand ihrer Genehmigungsstrategie aus.
• Veto-Prüfung: Wenn ein Genehmiger mit Vetorecht ablehnt, wird die Phase sofort verworfen – und setzt damit die Entscheidung der Strategie außer Kraft.
• Ergebnis: Der Workflow verzweigt sich in „Ticket genehmigen“ oder „Ticket ablehnen“, und der zugrunde liegende PAM-Ticketstatus wird automatisch aktualisiert – eine manuelle Nachverfolgung ist nicht erforderlich.

Benutzererfahrung

• Zentrale Workflow-Liste: Alle Workflows anzeigen, erstellen und verwalten von Automationen >> Arbeitsabläufe (Beta).



• Visuelle Leinwand: Jeder Workflow öffnet sich als Flussdiagramm, das Verbindungen herstellt. Start, Auslösen, Aufgabe und Ende Knoten auf einer verschiebbaren Zeichenfläche.



• Inline-Richtlinienkonfiguration: Genehmigungsrichtlinien werden direkt im Seitenbereich der Aufgabe konfiguriert, ohne die Arbeitsfläche verlassen zu müssen.



• Verdrahtete Ergebnisse: Sobald eine Richtlinie gespeichert ist, wird die Arbeitsfläche automatisch angezeigt. Genehmigen/Ablehnen Zweige, die zu ihren jeweiligen Endzuständen führen.

Setup & Konfiguration

• Workflow-Erstellung: Starten Sie jede Automatisierung aus der Workflow-Liste.
• Triggerbindung: Fügen Sie das PAM-Ereignis hinzu, das den Ablauf auslösen soll.
• Anlage zur Versicherungspolice: Konfigurieren Sie die Genehmigungsrichtlinie, die eine Aufgabe befolgen soll, und veröffentlichen und überwachen Sie anschließend den Workflow.

Konfiguration:

• Schritt 1: Zurück Nach Automationen >> Arbeitsabläufe (Beta) Klicken Sie in der linken Navigationsleiste auf „Workflow hinzufügen“.



• Schritt 2: Geben Sie ein Workflow-Name Und optional Beschreibung, dann klick Arbeitsablauf erstellen.



• Schritt 3: Klicken Sie auf der leeren Leinwand Auslöser hinzufügen und wähle das PAM Ereignis, das diesen Workflow starten soll - z. B. PAM-Ticket erstellt über das Ereignis „Ticket erstellt“.



• Schritt 4: Hinzufügen Bedingte Zulassung Aufgabe unterhalb des Auslösers. Lassen Sie die Einstellung auf „Immer“, um eine feste Richtlinie auf jede Anfrage anzuwenden, oder wechseln Sie zu „Bedingt“, um mithilfe einer Regel wie z. B. folgende an verschiedene Richtlinien weiterzuleiten: Benutzerrolle gleich Benutzer.



• Schritt 5: Klicken Sie auf Richtlinie erstellen Um eine neue Genehmigungsrichtlinie festzulegen, verwenden Sie das Stiftsymbol, um eine bestehende zu bearbeiten.



• Schritt 6: Konfigurieren Sie unter „Genehmigungsphasen“ Phase 1: Legen Sie den Ausführungsmodus, die Genehmigungsstrategie, den Genehmigungstyp und die Genehmiger fest. Optional können Sie Veto-Genehmiger hinzufügen, um Entscheidungen zu überschreiben, und die automatische Genehmigung bei Zeitüberschreitung für die SLA-Verarbeitung aktivieren. Klicken Sie auf „Phase hinzufügen“, um weitere Genehmigungsebenen zu definieren.
  • Schritt 6a: Legen Sie den Ausführungsmodus fest – wählen Sie Parallel (alle Genehmiger handeln gleichzeitig) oder Sequenziell (die Genehmiger handeln nacheinander).
  • Schritt 6b: Legen Sie die Genehmigungsstrategie fest – wählen Sie Einstimmig, Mehrheit, Schwellenwert oder Beliebig, um zu definieren, wie viele Genehmigungen erforderlich sind, um diese Phase zu bestehen.
  • Einstimmig: Alle dieser Phase zugewiesenen Genehmiger müssen zustimmen. Eine Ablehnung auch nur eines Genehmigers führt zum Scheitern dieser Phase.
  • Mehrheitlich: Mehr als die Hälfte der zugewiesenen Genehmiger muss zustimmen, damit die Phase als bestanden gilt.
  • Schwelle: Die Phase ist abgeschlossen, sobald eine von Ihnen festgelegte Anzahl (oder ein bestimmter Prozentsatz) an Genehmigungen erreicht ist, unabhängig davon, wie viele Genehmiger insgesamt zugewiesen sind.
  • Irgendjemand: Eine einzige Genehmigung durch einen der zugewiesenen Genehmiger genügt, um diese Phase erfolgreich abzuschließen. Sie schlägt nur dann fehl, wenn alle Genehmiger ablehnen.
  • Veto-Genehmiger (gilt zusätzlich zu allen oben genannten Strategien): Dies ist keine separate Strategiewahl, sondern eine optionale Überschreibung, die Sie auf „Einstimmig“, „Mehrheit“, „Schwellenwert“ oder „Beliebige Person“ anwenden können. Jeder als Veto-Genehmiger markierte Genehmiger kann die Phase im Moment der Ablehnung eigenhändig ablehnen, unabhängig davon, was die gewählte Strategie sonst entscheiden würde. Seine Zustimmung zählt jedoch wie die jedes anderen Genehmigers normal für diese Strategie.
  • Schritt 6c: Legen Sie den Genehmigungstyp fest. Derzeit ist nur die Option „Statische Benutzer“ verfügbar – wählen Sie die Personen aus, die diese Phase genehmigen sollen.
  • Schritt 6d: Wählen Sie die Genehmiger für diese Phase aus.
  • Schritt 6e (Optional): Veto-Genehmiger auswählen – jeder hier hinzugefügte Genehmiger kann diese Phase im Alleingang ablehnen, unabhängig von der gewählten Genehmigungsstrategie.
  • Schritt 6f (Optional): Aktivieren Sie die Option „Automatische Genehmigung bei Zeitüberschreitung“ und legen Sie die Timeout-Dauer in Minuten fest, um die Phase automatisch zu genehmigen, wenn innerhalb der Service-Level-Vereinbarung (SLA) keine Aktion erfolgt.
  • Schritt 6g: Klicken Sie auf Bühne hinzufügen Um zusätzliche Genehmigungsstufen zu konfigurieren, oder um die Richtlinie zu speichern, falls eine einzelne Stufe ausreicht.
  
  
  
• Schritt 7: Speichern Sie die Richtlinie. Die Ansicht wird automatisch aktualisiert und zeigt die Richtlinie an. Ticket genehmigen und Ticket ablehnen Die Zweige sind von der Aufgabe aus verdrahtet.



• Schritt 8: Klicken Sie oben rechts auf „Erstellen“, um den Workflow zu speichern. Er wird gespeichert unter dem Namen Deaktiviert bis Sie es explizit aktivieren.



• Schritt 9: Toggle Workflow aktivieren Um es zu aktivieren. Jede weitere Bearbeitung wird als neuer Entwurf gespeichert, der unabhängig überprüft und aktiviert werden kann, ohne die aktuelle Version zu beeinträchtigen. Aktive Version.



• Schritt 10: Aktivieren Sie das Ticket-Routing über Automatisierungen, damit die Automatisierungs-Engine Ihre Zugriffsanfrage erfassen kann.



• Schritt 11: Überwachen Sie jeden Lauf von Ausführungsverlauf - Workflow-Name, Version, Trigger-Kategorie, Status und eine detaillierte Ansicht pro Ausführung, exportierbar als CSV-Datei für Prüfzwecke.

Typische Anwendungsfälle

• Genehmigungen von Zugriffsanfragen: Neue PAM-Ticketanfragen müssen vor der Zugriffsgewährung über den Manager oder die Sicherheitsabteilung freigegeben werden.
• Aufgabentrennung: Mit der Funktion „Veto-Genehmiger“ kann ein Compliance-Beauftragter eine Anfrage sofort blockieren, unabhängig davon, wie viele Kollegen sie genehmigt haben.
• Rollenbasierte Weiterleitung: Verwenden Sie den bedingten Modus, um Anfragen von verschiedenen Benutzerrollen automatisch über verschiedene Genehmigungsketten zu senden.
• Zeitlich begrenzte Genehmigungen: Kombinieren Sie SLA-Timer mit der automatischen Genehmigung bei Zeitüberschreitung, damit Anfragen nicht unbegrenzt auf eine Antwort warten.
• Sichere Iteration: Testen Sie Richtlinienänderungen als Entwurfsversion, bevor Sie sie aktivieren, ohne den aktuell in der Produktion befindlichen Arbeitsablauf zu unterbrechen.
• Compliance-Auditing: Verwenden Sie den Ausführungsverlauf, um jeden Workflow-Lauf – Auslöser, Ergebnis und Zeitstempel – zu Prüfungszwecken zu überprüfen.