Regelsatz-Leitfaden: Eine Sammlung von Beispielen

Dieses Dokument enthält eine Sammlung von Beispielen für die Erstellung von Regelsätzen.

Alle Benutzer anzeigen, die in den letzten 14 Tagen wiederhergestellt wurden

Dieser Regelsatz identifiziert alle Benutzer, die innerhalb der letzten 14 Tage aus dem gelöschten Zustand wiederhergestellt wurden.

Dabei wird zunächst überprüft, ob der Benutzer derzeit nicht gelöscht ist, und anschließend wird der Verlauf des Benutzers nach einem Eintrag „Wiederherstellen“ durchsucht, der innerhalb der letzten 14 Tage registriert wurde.

• [OBJECTHISTORIES; EntryType; EntryType; Recover]: Hiermit wird der Verlauf des Benutzers auf einen Eintrag vom Typ „Wiederherstellen“ überprüft.

• [OBJECTHISTORIES; Registered; EntryType; Recover]: Damit wird das Registrierungsdatum des Eintrags „Recover“ abgerufen.

Benutzer suchen, deren Berechtigungen in 10 Tagen ablaufen

Standardmäßig empfehlen wir eine Laufzeit von einem Jahr für manuell gewährte Zugriffsrechte. Dieser Regelsatz ist nützlich, um die betroffenen Parteien zu benachrichtigen, wenn diese Zugriffsrechte bald ablaufen.

Diese Regel kann in einer Benachrichtigungsvorlage verwendet werden, um eine Warnmeldung zu versenden, wenn eine Berechtigung noch 10 Tage bis zu ihrem Ablaufdatum hat.

Mitarbeiter mit einem Vertragsende innerhalb der nächsten 14 Tage finden

Die Ermittlung des Austrittsdatums eines Mitarbeiters kann komplex sein, da dies von den betrieblichen Gepflogenheiten und der Art des Arbeitsvertrags des Mitarbeiters abhängt.

• Bei festangestellten Mitarbeitern wird das Enddatum in der Regel im Feld „Enddatum“ ihres Personaldatensatzes vermerkt.

• Für Zeitarbeitskräfte ist häufig ein Enddatum für ihre Stelle festgelegt, entweder im Feld „Letztes Abrechnungsdatum“ oder im Feld „Enddatum der Stelle“.

Um sicherzustellen, dass alle Fälle abgedeckt sind, muss der Regelsatz alle möglichen Felder anhand der folgenden Logik überprüfen:

• Liegt das Enddatum des Arbeitsverhältnisses zwischen dem heutigen Tag und den nächsten 14 Tagen?

• Liegen alle Enddaten der Positionen innerhalb der nächsten 14 Tage, UND liegt mindestens ein Enddatum einer Position nach dem heutigen Tag?

• Liegt das letzte Abrechnungsdatum für alle Stellen innerhalb der nächsten 14 Tage, UND liegt das Enddatum mindestens einer Stelle nach dem heutigen Tag?

Alle Mitarbeiter einer Abteilung und ihrer Unterabteilungen finden

Dieser Regelsatz ruft alle Benutzer ab, deren Position einer bestimmten Abteilung zugeordnet ist, einschließlich aller ihr in der Organisationshierarchie untergeordneten Unterabteilungen. Dieser kann mithilfe des Regelsatz-Assistenten automatisch generiert werden.

Benutzer suchen, denen eine bestimmte Berechtigung vor mehr als 30 Tagen entzogen wurde

Dieser Regelsatz ermittelt alle Benutzer, denen eine bestimmte Berechtigung vor mehr als 30 Tagen entzogen wurde. Ersetzen Sie „OldValue=12544“ durch die ID der Berechtigung, für die Sie einen Bericht erstellen möchten.

Optional:

Diese zusätzliche Zeile wandelt den Regelsatz in einen Auslöser für den Nachrichtenfluss um.

Alle Mitarbeiter mit einer Berechtigung, die mit einer gelöschten Abteilung verknüpft ist, finden

Diese Regel gibt eine Liste mit Benutzernamen, Berechtigungsnamen, den zugehörigen Abteilungsnamen und dem Datum zurück, an dem die Abteilung gelöscht wurde.

[FOREACH; ObjectPermission; ManagerOf#[REPLACE; [SELECTION; 51274; Id); ;, ; ObjectId, Object.Display

Alle Benutzer anzeigen, die in den letzten 14 Tagen angelegt wurden

Dieser Regelsatz identifiziert alle Benutzerkonten, die in den letzten 14 Tagen erstellt wurden.

Alle Mitarbeiter einer Abteilung finden, einschließlich des Abteilungsleiters

Häufig ist die organisatorische Zugehörigkeit eines Abteilungsleiters auf einer Ebene angesiedelt, die über der von ihm geleiteten Abteilung liegt. Um einen Regelsatz zu erstellen, der sowohl die Mitarbeiter einer Abteilung als auch deren Leiter umfasst, verwenden Sie die ManagerOf Attribut.

Die erste Regel ermittelt alle Mitarbeiter in den angegebenen Abteilungen. Die zweite Regel fügt die Leiter dieser Abteilungen zur Auswahl hinzu.

Alle Abteilungsleiter anzeigen

Dieser Regelsatz ermittelt alle Benutzer, die in der Organisation als Abteilungsleiter ausgewiesen sind. Der ManagerOf Das Attribut enthält einen Wert, wenn der Benutzer ein Manager ist.

Alle Mitarbeiter finden, die keine Führungskräfte sind

Dieser Regelsatz ermittelt alle aktiven Mitarbeiter, die keine Führungsposition innehaben.

Alternative: Einen bestehenden Regelsatz umkehren

Da Sie bereits eine Regel für „Alle Abteilungsleiter“ festgelegt haben, können Sie diese wiederverwenden, um alle Personen zu ermitteln, die keine Führungskräfte sind.

Alle Mitarbeiter mit einer 0 %-Stelle finden

Dieser Regelsatz ermittelt alle Mitarbeiter, deren Hauptstelle einen Stellenprozentsatz von 0 aufweist.

Alternative: Alle Positionen auswählen

Diese Regel ermittelt Benutzer, bei denen keine der ihnen zugewiesenen Positionen einen Prozentsatz ungleich 0 aufweist.

Alle gewählten Amtsträger ohne weitere kommunale Ämter anzeigen

Dieser Regelsatz ermittelt alle Personen, deren primäre Amtsbezeichnung „gewähltes Amt“ lautet und die kein weiteres Amt in der Gemeinde bekleiden. Die letzte Zeile schließt den Bürgermeister aus den Ergebnissen aus.

Ereignisbasierte Regeln (Trigger)

Trigger: Wenn ein Mitarbeiter seine Hauptposition wechselt

Dieser Regelsatz wird ausgelöst, wenn ein bestehender Benutzer Department Number Das Attribut wird geändert.

• Zeile 1 (Entry Type = Edit): Wird nur ausgelöst, wenn ein bestehender Benutzer geändert wird.

• Zeile 2 (AttributeName = Department Number): Wird nur ausgelöst, wenn die Änderung die Abteilungsnummer betrifft.

• Zeile 3 ([LASTVALUE; ...] ist nicht gleich [DepartmentNumber]): Stellt sicher, dass die Regel nicht ausgelöst wird, wenn der Name oder die Nummer einer Abteilung aktualisiert wird, ohne dass sich die Zuordnung des Benutzers tatsächlich ändert.

• Zeile 4 ([LASTVALUE; ...] hat einen Wert): Stellt sicher, dass der Benutzer zuvor einer Abteilung zugeordnet wurde.

Auslöser für neue Nutzer ohne registrierte Handynummer

Diese Regel wird ausgelöst, wenn ein neuer Benutzer angelegt wird, ohne dass ein Wert im Feld Mobile Feld. Es kann verwendet werden, um einen Vorgesetzten oder die Personalabteilung darauf hinzuweisen, dass Informationen fehlen.

Trigger bei Änderungen an Benutzern mit einer bestimmten Berechtigung

Diese Regel wird ausgelöst, wenn bestimmte Attribute für einen Benutzer geändert werden, der eine bestimmte Rolle in einem Zugriffsverwaltungssystem innehat. Sie kann verwendet werden, um einen Systemadministrator über Änderungen zu informieren, die Benutzer mit bestimmten Zugriffsrechten betreffen.

• Zeile 1 (Entry Type = Edit): Kennzeichnet den Ereignistyp als Bearbeitung.

• Zeile 2 (AttributeName Ist eines von...): Gibt an, welche Attributänderungen die Regel auslösen.

• Zeile 3 ([OBJECTPERMISSION.SYSTEMROLE; ...]): Bezeichnet die spezifische Berechtigung (ID 8735, Name Tidbank) über die der Benutzer verfügen muss, damit die Regel ausgelöst wird.

Regeln zur Lizenzverwaltung

Benutzer mit mehr als einer Lizenz in derselben Gruppe suchen

Diese Regel wird in der Regel verwendet, um Mitarbeiter zu identifizieren, denen mehrere Lizenzen für dasselbe Produkt (z. B. Microsoft 365) zugewiesen wurden, unabhängig davon, ob die Zuweisung manuell oder automatisch erfolgte.

Zuletzt aktualisiert: 3. Dezember 2025