Itsepalvelu: Poista käyttöoikeudet
Itsepalvelu: Poista käyttöoikeudet
Itsepalvelu: Poista käyttöoikeudet
Tämä käyttötapaus on osa käyttöoikeuksien hallintaprosessia (ARM), ja tässä artikkelissa kuvataan yksityiskohtainen käyttötapaus siitä, miten loppukäyttäjät voivat poistaa käyttöoikeuksia Efecte Self-Servicestä. Artikkeli sisältää myös tietoa käyttötapauksen konfiguroinnista ja esimerkkejä siitä, miten asiakas voi laajentaa sitä.
Kun käyttötapaus toimitetaan, se sisältää kaksi mahdollisuutta pyytää käyttöoikeuden poistamista,
1. Poista käyttöoikeudet itseltäni (kaikilla loppukäyttäjillä)
2. Poista käyttöoikeudet alaiseltani tai ulkoiselta alaiselta (esimiehillä)
Käyttötapaus pähkinänkuoressa,
1. Esimies tai käyttäjä pyytää käyttöoikeuden poistamista Efecte Self Service -palvelusta
2. Hyväksyjä(t) hyväksyy pyynnön(t) Efecte-itsepalvelussa
3. Käyttöoikeus/käyttöoikeudet poistetaan käyttäjältä automaattisesti tai käyttäjälle lähetetään manuaalinen pyyntö käyttöoikeuden/käyttöoikeuksien lisäämiseksi manuaalisesti.
4. Esimies ja käyttäjä voivat nähdä oman pyyntöhistoriansa Efecte Self Service -palvelusta
6. Kaikki auditointitiedot ovat saatavilla raportointia varten (käyttämällä valmiita raportteja ja koontinäyttöjä tai IGA ylläpitäjät voivat helposti luoda omia raportteja)
Käyttötapauksen kuvaus
Tämä käyttötapaus voi liittyä myös muihin prosesseihin ja käyttötapauksiin, jotka on merkitty
*Käyttäjän elinkaaren hallinta
**Hallinto
***Automaatio ja käyttöönotto
****Laajennettu käyttöoikeuksien hallinta
| Kuvaus | |
Yleiskatsaus |
Tässä käyttötapauksessa kuvataan, kuinka käyttäjä tai hallinnoija voi pyytää aktiivisten lisäkäyttöoikeuksien poistamista itsepalvelun kautta. Liiketoimintarooleja voidaan poistaa yksi kerrallaan, ei oikeutus kerrallaan Käyttäjälle ***Automatisoitujen sääntöjen perusteella lisättyjä oikeuksia ei voi poistaa itsepalvelusta. Jos laajennetut käyttöoikeuksien hallintaprosessit otetaan käyttöön, myös fyysiset ja etuoikeuskäyttöoikeudet voidaan poistaa itsepalvelusta. |
Operaattorit |
IGA ratkaisu |
Edellytykset |
Käyttäjällä on oltava aktiiviset käyttöoikeudet, ja auditointitiedot on löydettävä IGA ratkaisusta. Olemassa olevien hakemistoryhmien jäsenyydet luetaan IGA ratkaisuun ja tarvittavat auditointitiedot tallennetaan käyttäjien nykyisten käyttöoikeuksien kuvaamiseksi. |
Tulos |
Poistopyyntö hyväksytään asianmukaisesti, se lähetetään valmisteluun ja käyttöoikeudet poistetaan määritetyn päättymispäivämäärän mukaisesti. Kaikki auditointitiedot tallennetaan ja ne voidaan raportoida. Käyttäjä ja esimies voivat seurata pyynnön tilaa itsepalvelussa. |
Toimintaketju |
|
Itsepalvelu |
Poista käyttöoikeudet itseltäni |
| Itsepalveluraportointi | Käyttäjä voi nähdä omat avoimet poistopyynnöt |
| IGA järjestelmänvalvojan raportointi |
IGA -ylläpitäjä voi luoda uusia raportteja, näkymiä ja koontinäyttöjä tai tarkastella, päivittää ja poistaa valmiita näkymiä, raportteja ja koontinäyttöjä. IGA -ylläpitäjä voi myös päättää, raportoidaanko vain aktiiviset pyynnöt vai sisällytetäänkö myös historiatiedot.
|
| IGA järjestelmänvalvojan toiminnot |
|
Viestit |
Käyttäjä voi nähdä omat avoimet pyyntönsä ja niiden tilan sekä pyyntöhistorian Efecte Self-Service -portaalista, joten on erittäin suositeltavaa, että sähköposti-ilmoitukset lisätään IGA ratkaisuun jatkokehitysvaiheessa ja että käyttäjät yritetään uid portaaliin ensimmäisessä vaiheessa. Sähköposti-ilmoitukset voi lisätä myös IGA ylläpitäjä. |
Poistaa
Laajennusmahdollisuudet
Laajennusmahdollisuudet luokitellaan kolmeen luokkaan, mutta on aina tärkeää varmistaa, vaikuttaako pyydetty muutos toimitusaikatauluun tai työarvioihin.
| Kategoria | Kuvaus |
| Pieni (alle tunti) |
Pienet muutokset eivät yleensä vaikuta toimitusaikatauluun tai työarvioihin, ja IGA ylläpitäjät voivat tehdä nämä muutokset myös.
|
| Keskikokoinen (0,5–2 arkipäivää) |
Keskitason muutoksia voivat olla esimerkiksi
|
| Suuri (yli 2 työpäivää) |
Suuret muutokset vievät yleensä kauemmin aikaa, koska ne vaativat yksityiskohtaisempaa määrittely- ja testaustyötä. Näitä voivat olla esimerkiksi
|
Suhteet ja konfigurointiohjeet
Suhteet muihin käyttötapauksiin
Hallinnoi oikeuksia - käyttötapaus, jossa IGA ylläpitäjät voivat määrittää eri asetuksia yksittäiselle käyttöoikeusryhmälle (oikeutukselle), kuten hyväksyjät, näkyvyyden itsepalvelussa, kuvauksen jne.
Hallinnoi hakemuksia – oikeuksien on aina liityttävä hakemukseen, joten on erittäin suositeltavaa luoda manuaalisesti tai tuoda asiakkaiden hakemusluettelo IGA ratkaisuun.
Hyväksyntä - käyttötapaus eri hyväksyntätyypeille.
Delegointi – käyttötapaus hyväksymisvastuiden delegoimiseksi muille käyttäjille.
Käyttöoikeuksien poistaminen – käytetään, kun käyttäjältä poistetaan ryhmän jäsenyyksiä.
Hallitse järjestelmänvalvojan tehtäviä – käyttötapaus, jossa IGA järjestelmänvalvojat voivat saada ilmoituksia, jos manuaalisia toimia tarvitaan.
Auditoinnit ja raportit - valmiita raportteja ja koontinäyttöjä käyttöoikeuksien poiston seurantaan
Suhteet muihin datakortteihin
IGA palvelupyyntö
Henkilö
IGA oikeus
IGA liiketoiminnan rooli
IGA tili
IGA käyttöoikeusrekisteri
Konfigurointiohjeet
- Julkaise palvelu " Poista alempi käyttöoikeus " ESS:ssä
- Julkaise palvelu " Poista käyttöoikeudet itseltäni " ESS:ssä
- Määritä EPEtask nimeltä "[Hakemisto] IGA -palvelupyyntö: Tarkista, Lisää, Poista "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Määritä EPEtask nimeltä "[Hakemisto] IGA -käyttöoikeustietue: Poista tai lisää ryhmä "
- Määritä yhteysasetukset ja testaa sen jälkeen yhteys EPEtask-komennosta.
- Määritä käyttäjä- ja ryhmäsuodattimet ja -asetukset
- Käyttäjätunnisteiden yhdistämismäärityksiä ei tarvitse muuttaa
- Siirry IGA käyttöoikeustietueeseen ja työnkulkuun nimeltä " 1.0 Käyttöoikeuden päättyminen ".
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA käyttöoikeustietueeseen ja työnkulkuun nimeltä " 2.0 Ryhmän jäsenyyden lisääminen tai poistaminen ".
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA palvelupyyntöön ja työnkulkuun nimeltä " 2.1 Esimies poistaa oikeudet muilta ".
- Julkaise työnkulku
- Julkaise työnkulku
- Siirry IGA palvelupyyntöön ja työnkulkuun nimeltä " 2.4 Käyttäjät poistavat oikeuksia itseltään ".
- Julkaise työnkulku
Yksikkötestausohjeet
- Luo hakemistoon testikäyttäjiä sekä käyttäjä- että ylläpitäjätasolla
- Lue hakemiston tiedot ja varmista, että IGA työjaksot ja IGA käyttöoikeustietueet luodaan oikein.
- Varmista, että esimiehen tiedot löytyvät työjaksojen datakorteista.
- Luo manuaalisia oikeutustyyppejä
- Pyydä käyttöoikeuksia testikäyttäjillesi (käyttäjällä on oltava aktiiviset käyttöoikeustiedot, jotka voidaan poistaa)
- Testaa käyttöoikeuspalveluiden poistamista ESS:stä
- Tarkista, että ESM:ltä lähetetty IGA -palvelupyyntö on suoritettu onnistuneesti.
- Tarkista ryhmän jäsenyydet hakemistosta. Uusi ryhmä poistetaan käyttäjältä.
- Jos työskentelet ympäristössä, jossa yhdellä käyttäjällä voi olla useita työjaksoja, muista testata seuraavat asiat:
- että oikeutta ei poisteta käyttäjältä, jos se on aktiivinen useammalla kuin yhdellä työjaksolla samanaikaisesti
- että työjaksoon ja -oikeuteen liittyvä käyttöoikeustietue on asetettu keskeytetyksi
Järjestelmä- ja hyväksyntätestausohjeet
Tässä luvussa kuvataan järjestelmätestauksen ja käyttäjän hyväksyntätestauksen vaiheiden valmistelutehtävät ja testausohjeet.
Molempien vaiheiden valmistelutehtävät
1. Oikeuksien hallinta , pyyntöluettelon hallinta , IGA käyttäjien hallinta ja hyväksyntään liittyvät testitapaukset testataan onnistuneesti ja valmistelutehtävät toteutetaan (samoja testikäyttäjiä käytetään käyttöoikeuspyyntöjen ja hyväksyntöjen testaamiseen).
2. Testikäyttäjät luodaan ja esimies-alainen-suhteet on määritelty.
Testausohjeet,
| Testitapaus | Testausvaiheet | Tulokset |
| Poista itseltäsi käyttöoikeudet (kirjaudu sisään käyttäjänä) |
|
|
|
|
Pyydä manuaalisen ja automaattisen tarjoamisen tyyppisten oikeuksien poistoa |
|
| |
Pyydä yritysroolin poistamista | |
| |
Tarkista, että tila päivittyy oikein etusivulla poistopyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyn ilmoitusaika) | |
| |
Tarkista, että Omat pyynnöt -sivu näyttää poistopyyntöjen historian oikein. | |
| Poista alaiseltasi käyttöoikeudet ja hyväksy alaisesi tekemät poistopyynnöt (kirjaudu itsepalveluun esimiehenä) |
|
|
|
Hyväksyntää odottavien poistopyyntöjen hyväksyminen |
|
|
|
Hylkää osa hyväksyntää odottavista poistopyynnöistä |
|
|
|
Pyydä automaattisen ja manuaalisen käyttöönoton tyyppisten oikeuksien poistoa |
|
|
|
Pyydä yritysroolin poistamista |
|
|
|
Tarkista, että tila päivittyy oikein etusivulla poistopyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyn ilmoitusaika) |
|
|
|
Tarkista, että hyväksynnät näyttävät pyyntöhistorian oikein |
|
Poista ulkoisten alaistesi käyttöoikeudet (kirjaudu itsepalveluun esimiehenä) |
|
|
|
|
Poista automaattisen ja manuaalisen provisioinnin oikeudet |
|
|
|
Poista liiketoimintaroolit |
|
Hyväksy käyttöoikeuspyynnöt (kirjaudu itsepalveluun oikeutuksen tai liiketoimintaroolien hyväksyjänä) |
|
|
|
|
Hyväksyntää odottavien poistopyyntöjen hyväksyminen |
|
|
|
Hylkää poistopyynnöt odottavat hyväksyntää |
|
|
|
Tarkista, että poistopyynnön tila päivittyy oikein etusivulla pyynnön hylkäämisen tai hyväksymisen jälkeen (kyselyn ilmoitusaika) |
|
|
|
Tarkista, että hyväksymishistoria näkyy oikein |
|
| Kirjaudu IGA ratkaisuun IGA -ylläpitäjänä |
|
|
|
|
Varmista, että IGA -palvelupyyntö on luotu oikein |
|
|
|
Vahvista hakemistosta, että ryhmän jäsenyysyhteys on poistettu oikein. |
|
|
|
Varmista, että raportit, koontinäytöt ja näkymät näyttävät tarkastustiedot oikein |
|
|
|
Varmista, että oikeuksien tietokortti näyttää ryhmän ja jäsenyyden yhteyden oikein. |
|
|
|
Varmista, että käyttäjän IGA tilin datakortti näyttää ryhmän ja jäsenyyden yhteyden oikein. |
|
|
|
Varmista, että manuaaliset käyttöoikeuksien poistopyynnöt on luotu oikein (joko tukiryhmälle luotu IGA ylläpitäjän tehtävä tai manuaalisia toimia varten lähetetty sähköposti) |
Poistaa