Beschreibung

Überblick

IGA Lösung ist ein zentraler Punkt für die Verwaltung des Benutzerlebenszyklus und der Zugriffsrechte. Dieser Anwendungsfall beschreibt, wie IGA Administrator Berechtigungen verwalten kann.

Eine Berechtigung ist ein Element, das ein Zugriffsrecht widerspiegelt, das automatisch oder manuell verwaltet werden kann.

Informationen zu Berechtigungen können auch aus Verzeichnissen oder Anwendungen (Gruppen) gelesen werden und IGA Administrator kann zusätzliche Informationen hinzufügen, Self-Service-Informationen und erforderliche Genehmigungsstufen usw. verwalten.

Betreiber

IGA Lösung
IGA Verwaltung

Voraussetzungen

Der Kunde hat IGA Administratorrolle mindestens einer Person zugewiesen, vorzugsweise zwei Personen. Administratoren werden verwaltet, indem Benutzer zur Verzeichnisgruppe IGA hinzugefügt werden.

Ergebnis

Berechtigungen werden erstellt, aktualisiert oder deaktiviert. IGA Administrator kann Berechtigungsinformationen, Beziehungen, Self-Service-Informationen, Genehmigungsstufen und Eigentümer verwalten.

1. Gruppen in Verzeichnissen oder Anwendungen werden automatisch in Berechtigungen eingelesen
   • Eine Gruppe wird zu einem Anspruch
   • Der Kunde kann während der Definitionsphase Attributzuordnungen festlegen. Wenn beispielsweise privilegierte Zugriffe verwaltet werden, wird der Berechtigungstyp beispielsweise basierend auf den von der Gruppe gefundenen Informationen oder basierend auf dem OU-Pfad als privilegiert definiert.
     • Berechtigungstypen sind in IGA Lösungsbeschreibung aufgeführt
   • Eine eindeutige ID (wie zum Beispiel ObjectGUID ) wird zur Identifizierung von Gruppen und Berechtigungen zwischen IGA Lösung und dem Verzeichnis/der Anwendung verwendet
     
     
2. IGA Administrator ergänzt/ändert die Berechtigung (die aus dem Verzeichnis/der Anwendung gelesen wurde und deren Typ automatisch ist) um fehlende obligatorische und optionale Informationen, wie beispielsweise Anzeigename, Beschreibung, Genehmigungsebenen, Eigentümer, Genehmiger, Sichtbarkeit im Self-Service usw.
   • Eine vollständige Liste der Attribute finden Sie in IGA Lösungsbeschreibung.
     
     
3. Wenn die Gruppe aus dem Verzeichnis/der Anwendung gelöscht wurde, ändert sich ihr Status in „Gelöscht“ und sie wird ausgeblendet
   
   
4. IGA Administrator kann anspruchsbezogene Informationen melden und prüfen, indem er eigene Berichte erstellt oder vorgefertigte Berichte und Dashboards verwendet, wie zum Beispiel:
   • In Self-Service veröffentlichte Berechtigungen
   • Ansprüche ohne obligatorische Informationen
   • Mit der Berechtigung verknüpfte Benutzer (Gruppenmitgliedschaften)
   • Berechtigungen mit den meisten Benutzern
   • Berechtigungen ohne zugeordnete Benutzer
   • Anforderungs- und Genehmigungsinformationen, wenn die Berechtigung über den Self-Service angefordert oder genehmigt/abgelehnt wurde
   • Gelöschte Berechtigungen
     
     
5. IGA Administrator kann Berechtigungsinformationen jederzeit verwalten. Wenn beim Lesen von Berechtigungsinformationen aus dem Verzeichnis/der Anwendung oder bei Self-Service-Anfragen oder -Genehmigungen Ausnahmen auftreten, wird eine von IGA Lösung generierte Aufgabe zur weiteren Untersuchung an IGA Administrator weitergeleitet.
   
   
6. IGA Administrator kann Änderungen speichern oder abbrechen
   
   
7. Auditdetails werden gespeichert

1. IGA Administrator wählt „Neu“ aus der Berechtigungsansicht aus.
   
   
2. IGA -Administrator ergänzt/ändert fehlende obligatorische und optionale Informationen in der Berechtigung (der Typ ist manuell), wie beispielsweise Anzeigename, Beschreibung, Genehmigungsebenen, Eigentümer, Genehmiger, Sichtbarkeit im Self-Service usw.
   • Eine vollständige Liste der Attribute finden Sie in IGA Lösungsbeschreibung.
     
     
3. IGA Administrator kann festlegen, wann manuelle Berechtigungen angefordert werden, ob die Anforderung per E-Mail gesendet wird, ob eine Administratoraufgabe an die Supportgruppe generiert wird oder ob sie an eine andere Anwendung übermittelt wird (normalerweise als Ticket an die ITSM-Lösung des Kunden).
   
   
4. IGA Administrator kann die Änderungen speichern oder abbrechen
   
   
5. Auditdetails werden gespeichert

1. Kombinierte Berechtigungstypen werden immer zuerst aus dem Verzeichnis/der Anwendung gelesen (überprüfen Sie die Betriebskette auf Berechtigungstypen zur automatischen Bereitstellung).
   
   
2. Nachdem alle benötigten Gruppen als Berechtigungen gefunden wurden, kann IGA Administrator den zu kombinierenden Bereitstellungstyp ändern, indem er die Berechtigung öffnet.
   • Kombinierte Bereitstellung bedeutet, dass die Benutzergruppenmitgliedschaft automatisch für das Verzeichnis/die Anwendung bereitgestellt wird und für manuelle Aktionen ein manuelles Ticket/eine manuelle E-Mail gesendet wurde.
     
     
3. IGA Administrator kann jetzt festlegen, ob eine manuelle Anfrage per E-Mail oder als Ticket an die Supportgruppe gesendet wird.
   
   
4. Nachdem sowohl die manuelle als auch die automatische Bereitstellung erfolgreich durchgeführt wurden, wird die Anfrage geschlossen.
   • Wenn eine der Bereitstellungen nicht erfolgreich ist, werden beide Anfragen abgebrochen
     
     
5. Auditdetails werden gespeichert.

IGA Lösung enthält vorgefertigte Ansichten und Dashboards zum Berichten und Prüfen von Informationen im Zusammenhang mit Berechtigungen (Zugriffsrechten). IGA Administratoren können problemlos persönlichere Berichte erstellen, ändern, speichern, löschen und/oder mit anderen teilen.

Es ist wichtig zu beachten, dass die erforderlichen Berichte davon abhängen, wie lange die IGA Lösung verwendet wurde. Das bedeutet, dass sich die Berichterstattung direkt nach der Inbetriebnahme der Lösung stärker auf die Analyse des aktuellen Status der Zugriffsrechte konzentriert und IGA Administratoren dabei uid , mit der Veröffentlichung der Zugriffsrechte im Anforderungskatalog in der richtigen Reihenfolge usw. zu beginnen.

• Liste aller normalen Anspruchsarten
• Mit der Berechtigung verknüpfte Benutzer (Gruppenmitgliedschaften)
• Berechtigungen mit den meisten zugeordneten Benutzern – Berechtigungen ohne zugeordnete Benutzer
• Ansprüche ohne Pflichtangaben (zu Beginn grundsätzlich alle Ansprüche, bevor die Pflichtangaben erfüllt sind)

Wenn Endbenutzer beginnen, Zugriffsrechte vom Self-Service anzufordern, werden auch die folgenden Ansichten und Dashboards verfügbar,

• In Self-Service veröffentlichte Berechtigungen
• Neue Berechtigungen aus dem Verzeichnis lesen
• Anforderungs- und Genehmigungsinformationen, wenn die Berechtigung über den Self-Service angefordert/entfernt oder genehmigt/abgelehnt wurde
• Gelöschte/versteckte Berechtigungen
• Berechtigungen basierend auf dem Bereitstellungstyp

Die folgenden Berichte werden verfügbar, wenn Automatisierung hinzugefügt wird, indem automatisierte Regeln verwendet werden, um Benutzern basierend auf ihrem Titel, ihrer Kostenstelle oder ihren Organisationseinheitsinformationen automatisch Zugriff zu gewähren (ausführlichere Informationen zur Berichterstellung finden Sie auch in den einzelnen Anwendungsfällen).

• Berechtigungen, die nur in automatisierten Regeln verwendet werden***
• Automatisierte Regeln ohne angehängte Berechtigungen***
• Berechtigungen basierend auf Verzeichnis/Anwendung (wenn mehrere Konnektoren für unterschiedliche Verzeichnisse oder Anwendungen implementiert sind)***

Wenn mit Governance-Prozessen verbundene Anwendungsfälle in Betrieb genommen werden, stehen die folgenden Ansichten und Dashboards für die Berichterstellung zur Verfügung (weitere Informationen zur Berichterstellung finden Sie auch in den einzelnen Anwendungsfällen).

• Ansprüche im Zusammenhang mit toxischen Kombinationen**
• Berechtigungen werden neu zertifiziert**
• Ansprüche basierend auf dem Risikoniveau**

Der erweiterte Prozess zur Verwaltung von Zugriffsrechten bietet noch mehr vorgefertigte Ansichten und Dashboards für die Berichterstattung,

• Berechtigungen basierend auf dem Typ (normal, physisch, privilegiert oder technisch)****
• Anforderungs- und Genehmigungsinformationen, auch im Zusammenhang mit physischen, privilegierten oder technischen Zugriffsrechtsanfragen, wenn die Berechtigung über den Self-Service angefordert/entfernt oder genehmigt/abgelehnt wurde****

IGA Admin-Aktionen sind Aufgaben, die der zukünftige IGA Admin des Kunden ausführen, verwalten und überwachen muss, entweder als einmalige Aufgaben direkt nach der Inbetriebnahme oder als tägliche/wöchentliche Aufgaben, nachdem IGA Lösung eine Zeit lang verwendet wurde.

Nach dem Go-Live

• Berechtigungsinformationen aktualisieren (Anzeigename, Beschreibung, zugehörige Anwendung)
  • Fügen Sie den Berechtigungen die erforderliche Genehmigungsstufe hinzu und veröffentlichen Sie sie. Benutzer müssen in der Lage sein, den Zugriffsrechtsdienst über Self-Service anzufordern .
  • Vorgefertigte Berichte helfen IGA Administrator, die am häufigsten verwendeten Berechtigungen auszuwählen und mit der Aktualisierung von Informationen basierend auf der Nutzung oder basierend auf Berechtigungen im Zusammenhang mit einer Organisationseinheit usw. zu beginnen.
  • Diese Aufgabe nimmt Zeit von IGA Administratoren in Anspruch, der Zeitaufwand nimmt jedoch kontinuierlich ab und wird zu einer wöchentlichen Aufgabe, wenn nur neue Berechtigungen gefunden werden oder vorhandene aktualisiert werden müssen.
    
    
• Analysieren Sie die Zugriffsrechte verschiedener Benutzer und beginnen Sie mit der Erstellung von Geschäftsrollen, nachdem den Berechtigungen genügend Informationen hinzugefügt wurden.
  
  

Wenn Benutzer beginnen, Zugriffsrechte vom Self-Service anzufordern/zu entfernen, muss IGA Administrator nachfassen und in Fällen, in denen ein manueller Eingriff erforderlich ist, handeln.

• Tägliche Überwachung IGA -Administratoraufgaben von IGA Lösung aus, wodurch IGA Administratoren benachrichtigt werden, wenn bei den Prozessen oder der Bereitstellung Probleme auftreten.
• Aktualisierungsinformationen zu neuen Berechtigungen, die aus dem Verzeichnis oder der Anwendung gelesen werden

Zugehörige Datenkarten

IGA Berechtigung

• Attributbenennung
• Infotexte
• Neue E-Mail-Benachrichtigungen hinzufügen

• Neue Dienste für Self-Service
• Neuer Connector (Neues Kundenverzeichnis)

• Komplexer Genehmigungsprozess
• Verwaltung privilegierter Zugriffsrechte
• Verwaltung physischer Zugriffsrechte
• Dienstkonten verwalten
• Berechnung des Risikoniveaus
• Verwalten des Berechtigungslebenszyklus
• Kundenspezifische Anwendungsfälle