Page 1 of 1

Eine Anfrage/Ticket genehmigen lassen - nur wie?

Posted: 21. Aug 2020, 08:32
by sdr_2020
Hallo,

wir erhalten täglich viele Tickets und Anfragen für eine Freigabe auf einen Ordner.

Z.b.

Peter möchte auf den Ordner "Personal" zugreifen - das kann allerdings nur unsere Dame aus der HR Abteilung entscheiden. Ich möchte nun das Ticket von Peter an die HR Damen zur Genehmigung senden.

Wie mache ich das am einfachsten im Matrix42? Bisher sende ich immer eine Mail an die Dame und frage aktiv nach, das ist aber lästig bei ca 20 Anfragen täglich.

Danke für eure Hilfe.

MFG

Re: Eine Anfrage/Ticket genehmigen lassen - nur wie?

Posted: 18. Sep 2020, 16:22
by cboss
Hallo,

am einfachsten wäre das über den ServiceCatalog / SelfServicePortal zu realisieren. Hier können Services für Teamordner-Zugriffe erstellt werden, welche bei der Bestellung die Freigabe eines Ordnerverantwortlichen erfordern. Nach erfolgreicher Freigabe kann sogar die Vergabe der Berechtigung per Powershell automatisiert werden.

Re: Eine Anfrage/Ticket genehmigen lassen - nur wie?

Posted: 16. Oct 2020, 11:44
by patrick.wohlfahrt
cboss wrote: 18. Sep 2020, 16:22 Hallo,

am einfachsten wäre das über den ServiceCatalog / SelfServicePortal zu realisieren. Hier können Services für Teamordner-Zugriffe erstellt werden, welche bei der Bestellung die Freigabe eines Ordnerverantwortlichen erfordern. Nach erfolgreicher Freigabe kann sogar die Vergabe der Berechtigung per Powershell automatisiert werden.
Woraus zieht man sich dann hier am besten den "Data-Owner" für so einen Service?

Wir haben zwar bereits den direkten Vorgesetzten in der AD gepflegt und importieren diesen auch in ein Custom Feld in der WSM Person, das bringt aber in dem Fall für Zugriffsrechte nichts da dies ja auch Abteilungsübergreifend läuft. Der direkte Vorgesetzte ist ja nicht immer gleich der Data Owner.

Re: Eine Anfrage/Ticket genehmigen lassen - nur wie?

Posted: 16. Oct 2020, 12:21
by cboss
Hallo,

wir nutzen für die Pflege der Teamlaufwerke immer ein Custom-CI, welches eine Relation zur SPSUserClassBase besitzt. So kann je Teamlaufwerk/-ordner ein Verantwortlicher gepflegt werden. Ein Import dürfte hier recht schwierig sein, da selbst in den ACLs der Teamlaufwerke/-ordner oft keine sauberen Daten vorhanden sind.
Also: Einmalige, manuelle Pflege im Matrix und zukünftig mit Workflows/Reports aktuell halten. Wichtig ist, dass man die Prozesse im Unternehmen hierbei berücksichtigt, sodass z.B. beim Offboarding der Nachfolger als Verantwortlicher hinterlegt wird.

Re: Eine Anfrage/Ticket genehmigen lassen - nur wie?

Posted: 16. Oct 2020, 12:58
by dodic
Wir haben für unsere freigegebenen Ordner AD-Gruppen erstellt. Jeweils mit Schreib / Lesezugriff. Ich habe mir dann eine Aktion gebaut die automatisch aus den AD-Gruppen Services erstellt.

An die Services kann man dann im Standard einen Owner hinterlegen. Mit ein weig Customizing noch ein Vertreter oder anderes.

Bestellt dann jemand den Service, landet er in der AD-Gruppe die die Berechtigung für den angegebenen Ordner hat. Mit einem Genehmigungsworklfow kann man dann natürlich vor der Bereitstellung noch die Genehmigigung einholen lassen > z.B. auf den Owner des Service.

Vllt. ist das ja auch einde Idee für euch.

Grüße