Consent Based Account Linking FAQ

Consent Based Account Linking FAQ

32458
Created On 03/09/20 19:20 PM - Last Modified 03/01/24 07:57 AM


Question


Dieser Artikel befasst sich mit den häufig gestellten Fragen ( FAQ ) zur consentbasierten Kontoverknüpfung
  • Was ist Kontoverknüpfung? (Wofür wird es angewendet?)
  • Wie I wird die DomainAdministratorrolle ab?
  • Wer kann eine Verknüpfung zur Buchhaltung anfordern, genehmigen und ablehnen?
  • Was kann I ich tun, wenn ein Konto mit mir verknüpft ist?
  • Wie I verknüpfen Sie Konten?
  • Wie kann I die Kontoverknüpfungsanforderung abgebrochen werden?
  • Wie I kann ein Link genehmigt werden?
  • Wie kann die Verknüpfung der I Buchhaltung beendet werden?
  • Woher wissen Sie, I dass eine Linkanfrage an mein Konto gestellt wird?
  • Wie I können Sie den Verlauf jeder Kontoverknüpfungsanforderung anzeigen?
  • Woher I erfahren Sie, wer der Domänenadministrator eines Kontos ist?


Environment


Kunden-Support-Portal ( CSP )
AutoFocus


Answer


Was ist Kontoverknüpfung? (Wofür wird es angewendet?)
Mit der Kontoverknüpfung kann Konto 1 eine Verknüpfung mit Konto 2 anfordern.  Nach der Genehmigung hat Konto 1 Zugriff auf Konto 2. Die Verknüpfung ist eine Richtung, d. h. Konto 1 hat Zugriff auf Konto 2, aber Konto 2 hat keinen Zugriff auf Konto 1.Die Domänenadministratorrolle in Konto 1 sendet eine Anforderung an einen Domänenadministrator für Konto 2. . Sobald die Anforderung genehmigt wurde, können alle Benutzer in Konto 1 (unabhängig von ihrer Rolle in Konto 1) auf Konto 2 zugreifen, basierend auf der Rolle, die der Domänenadministrator in Konto 2 zum Zeitpunkt der Anforderungsgenehmigung zugewiesen hat.Wenn Konto 1 die Verknüpfung mit mehr Konten initiiert hat, hat der Benutzer in Konto 1 unabhängig von seiner Rolle in Konto 1 Zugriff auf alle verknüpften Konten. In zukünftigen Versionen wird die Kontoverknüpfung den Zugriff auf die , sowie Prisma und Produkte eines anderen Kontos Wildfire Autofocus Cortex ermöglichen. 

Wie I wird die DomainAdministratorrolle ab?
Bei vorhandenen Konten erhalten Benutzer mit einer Kombination aus Super-Benutzer-Plus-Kontoadministrator (Rollenbasierte Zugriffssteuerung) automatisch den Domänenadministrator.

Bei neuen Konten wird dem ersten registrierten Benutzer im Konto automatisch ein Superbenutzer plus Kontoadministrator zugewiesen, was dazu führt, dass vorhandene Domänenadministratoren des Domänenadministrators ein anderes Mitglied innerhalb des Kontos der Domänenadministratorrolle zuweisen können Wer kann die

Verknüpfung zur Buchhaltung anfordern, genehmigen und ablehnen?
Nur die Mitglieder in den anfordernden und zustimmenden Konten mit Domänenadministratorrollen können die Verknüpfung von Buchhaltungen verwalten. Die Verwaltung der Kontoverknüpfung umfasst die Möglichkeit zum Senden, Genehmigen/Ablehnen und Abbrechen von Anforderungen. Sie umfasst auch das Auflinken von Konten und das Verwalten von Rollen verknüpfter Konten.

Was kann I ich tun, wenn ein Konto mit mir verknüpft ist?
Sobald ein Konto verknüpft ist, können Sie das Konto unter dem Konto-Switcher auf der obersten Navigation und Berechtigungen basierend auf der Ihnen gewährten Rolle anzeigen. Hinweis: Der Zugriff auf die Fallverwaltung ist derzeit nicht über die Kontoverknüpfungsfunktion verfügbar.

Wie I verknüpfen Sie Konten?
Klicken Sie im Abschnitt Kontoverwaltung in der linken Navigation auf Verknüpfte Konten verwalten. Dann klicken Sie auf + Konto-Link-Anfordern:

Anfordern eines Kontolinks über die Verknüpfungsseite "Konto verwalten"

Geben Sie auf der Seite Kontoverknüpfung anfordern die E-Mail-Adresse und das Konto ID des Antragstellers ein, klicken Sie auf die Schaltfläche Anforderung bestätigen:

Linkseite für das Anforderungskonto mit E-Mail-Adresse und Konto-ID-Feldern anfordern
 
Wie kann I die Kontoverknüpfungsanforderung abgebrochen werden?
Sobald die Anforderung an Verknüpfungskonten gesendet wurde und während die Anforderung im Status "Angefordert" auf der Registerkarte "Anforderung abbrechen" verwendet wird, kann die Schaltfläche Anforderung abbrechen verwendet werden, um die Anforderung abzubrechen:
 
Abbrechen einer Anforderung über die Registerkarte "Verknüpfungsanforderung" auf der Verknüpfungsseite Konto verwalten


Wie I kann ein Link genehmigt werden?
Wechseln Sie im Requestee-Konto zu Verknüpfte Konten verwalten > klicken Sie auf die Registerkarte Verknüpfungsgenehmigungen > unter dem Abschnitt Aktionen > klicken Sie auf die Schaltfläche Überprüfen:
 
Registerkarte "Verknüpfungsgenehmigungen" auf der Verknüpfungsseite "Konto verwalten"

Auf der Seite Kontoverknüpfungsanforderung überprüfen können Sie die Verknüpfung zwischen den Konten bestätigen, indem Sie auf die Schaltfläche Bestätigen klicken. Sie haben auch die Möglichkeit, die Rollen auszuwählen, die Sie dem Konto des Anforderers zuweisen möchten, indem Sie die Rollen im Bereich Kontorollen zuweisen auswählen:
 
Zuweisen von Kontorollen auf der Seite zum Verknüpfen von Konten, die Anforderungsseite verknüpfen, sind Optionen Standardbenutzer, Superbenutzer, eingeschränkter Benutzer und bpa-Benutzer.

Weitere Informationen zu Rollen finden Sie in der Support Portal-Benutzerrollenmatrix

Wenn Sie sich entschieden haben, die Verknüpfung der Konten zu genehmigen, dann können Sie auf der Registerkarte Verknüpfungsgenehmigung die Option "Rollen auswählen", indem Sie auf die Schaltfläche "Bearbeiten" in der Spalte Rollen neben dem Namen des Kontos klicken.
 
Bearbeiten von Rollen über die Registerkarte Verknüpfungsgenehmigungen auf der Verknüpfungsseite Konto verwalten.
Wie kann die Verknüpfung der

I Buchhaltung beendet werden?
Sobald eine Kontoverknüpfung eingerichtet wurde, können sowohl der Anforderer als auch der Anforderer die Kontoverknüpfung entfernen. Wenn Sie der Anforderer der Kontoverknüpfung sind, können Sie die Verknüpfung der Konten aufauftun, indem Sie auf die Registerkarte Verknüpfungsanforderung wechseln.
 
Beenden von Verknüpfungsanforderungen über die Verknüpfung des Verwaltet-Kontos, Link-Anforderungen, indem Sie neben dem anfordernden Konto aufaufklappen

Klicken Sie in der Popup-Meldung "Nicht verknüpfendes Konto" auf OK , um die Verknüpfung aufzuklappen:
 
Bestätigung zum Aufklappen des Kontos

Wenn Sie der Anforderte sind, wechseln Sie zur Registerkarte Verknüpfte Genehmigung, > sie das Anforderungskonto suchen, um die Verknüpfung zu beenden > klicken Sie auf die Schaltfläche "Verknüpfung aufbinden":
 
Aufklappen der Verknüpfung eines Kontos über die Registerkarte "Verknüpfungsgenehmigungen" auf der Verknüpfungsseite Konto verwalten

Klicken Sie in der Popup-Meldung "Nicht verknüpfendes Konto" auf OK , um die Verknüpfung aufzuklappen:
 
Bestätigung zum Aufklappen des Kontos

Das Requestor-Konto hat jetzt den Status "Widerrufen":
 
Gesperrter Status für ein Konto über die Registerkarte Verknüpfungsgenehmigungen auf der Verknüpfungsseite Konto verwalten


Woher wissen Sie, I dass eine Linkanfrage an mein Konto gestellt wird?
Der Domänenadministrator erhält eine E-Mail-Benachrichtigung und wird auch in der Benachrichtigungsglocke benachrichtigt, wenn er sich bei seinem Kundensupportportal ( CSP anmeldet.

Wie I können Sie den Verlauf jeder Kontoverknüpfungsanforderung anzeigen?
Benutzer können den Verlauf sowohl auf den Registerkarten Verknüpfungsanforderungen als auch auf den Registerkarten "Verknüpfungsgenehmigungen" anzeigen. Wenn Sie auf die Schaltfläche Mehr Informationen anzeigen auf beiden Registerkarten klicken, sehen Benutzer die folgenden Informationen:

Teilnehmerabschnitt:
  • Kontonummer
  • Benutzername
  • E-Mail
  • Kontonummer
Abschnitt "Requestee":
  • Kontonummer
  • Benutzername
  • E-Mail
  • Genehmigungskontonummer
Anforderungsverlauf:
  • Name
  • User Email
  • Aktion
  • Datum und Uhrzeit der Aktion
  • Zugewiesene Rollen

Woher I erfahren Sie, wer der Domänenadministrator eines Kontos ist?
Um die Details zu den Domänenadministratoren zu erhalten, wenden Sie sich an den Superbenutzer des Kontos, mit dem Sie verknüpft werden möchten.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000POycCAG&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language