IGA Administrator öffnet die Ansicht IGA -Kontoinformationen festlegen“, wählt „Neu“ und gibt die erforderlichen Informationen ein:

1. IGA Administrator aktualisiert vorhandene IGA Kontoinformationen
   
   
   • IGA Administrator öffnet die vorhandene Datenkarte, indem er in der Ansicht IGA -Kontoinformationen festlegen“ „Alle bearbeiten“ auswählt.
     
     
   • IGA Administrator kann alle Informationen aktualisieren und erwartet eine eindeutige ID, die für die Regel erstellt wird (Efecte-ID).
     
     
   • IGA Administrator kann die Datenkarte deaktivieren. Dies bedeutet, dass E-Mails gesendet werden, wenn Benutzerinformationen aktualisiert werden. Die Einstellungen gelten jedoch nicht für neue Benutzer.
     
     
   • IGA Administrator kann vorhandene IGA -Datenkarten mit Kontoinformationen entfernen, indem er den Status „Inaktiv“ auswählt.
     
     
     • Wenn die Datenkarte inaktiv ist, wird keine Bereitstellung gestartet, aber Benutzer, die dem entfernten Benutzertyp entsprechen, können keine Anmeldeinformationen haben und es werden keine E-Mails bezüglich abgehender oder aktualisierter Benutzer gesendet.

IGA Konten des Benutzers werden jetzt basierend auf den in den IGA Kontoinformationen vorgenommenen Einstellungen erstellt.

Diese Betriebskette gilt, wenn der Kunde über IGA Enterprise-Paket verfügt und Anwendungsfälle zum Verwalten und Anfordern privilegierter Zugriffe implementiert sind.

1. IGA Administrator öffnet die Ansicht IGA Kontoinformationen festlegen“, wählt „Neu“ und gibt die erforderlichen Informationen wie die Betriebskette zum Erstellen von Konten ein.
2. Nachdem die grundlegenden Informationen festgelegt wurden, kann IGA Administrator auswählen, ob ein privilegiertes Konto erstellt werden soll, indem er als Kontotyp „Privilegiertes Konto“ auswählt.
3. IGA Administrator wählt den privilegierten Kontotyp (die Liste wird basierend auf dem Kontotyp angezeigt)
   
   • AD Domänenadministrator
     • Dies kann beispielsweise der Domänenadministrator sein
   • AD Admin, andere
     • Dies kann beispielsweise OU Administrator sein
   • Azure AD Administrator
     • Dies kann beispielsweise der Besitzer in Azure AD sein.
   • Azure AD Administrator, andere
     • Dies kann beispielsweise der Benutzerzugriffsadministrator in Azure AD sein.
   • OpenLDAP -Administrator
     • Dies kann beispielsweise OpenLDAP Administrator sein
   • Anwendungsadministrator
     • Dies kann jeder der Anwendungsadministratorbenutzer sein, in die IGA Lösung integriert wurde

1. Wenn der Dienst „Berechtigungskonto anfordern“ vom Self-Service-Portal aus verwendet wird, wird basierend auf diesen Einstellungen IGA Konto des Benutzers für privilegierte Zugriffe erstellt.
   
2. Es werden IGA Zugriffsrechtsaufzeichnungen erstellt und Prüfdetails gespeichert.

Diese Betriebskette gilt, wenn der Kunde über IGA Enterprise-Paket verfügt und Anwendungsfälle für die Verwaltung und Anforderung physischer Zugriffe implementiert sind.

1. IGA Administrator öffnet die Ansicht IGA Kontoinformationen festlegen“, wählt „Neu“ und gibt die erforderlichen Informationen wie in der Betriebskette zum Erstellen von Konten ein.
   
2. Nachdem die grundlegenden Informationen festgelegt wurden IGA kann der IGA-Administrator den Kontotyp „Physisches Konto“ auswählen und die erforderlichen Informationen eingeben.
   
3. IGA Administrator füllt die PIN-Code-Einstellungen für das erste Mal aus

• Zufällig
  
  • Anzahl der Zahlen oder Zeichen hinzufügen
• Behoben
  • Festen PIN-Code hinzufügen (dies wird nicht empfohlen)
    

4. Wenn der „Physical Access Service“ vom Self-Service-Portal aus verwendet wird, wird basierend auf diesen Einstellungen IGA Konto des Benutzers für physische Zugänge erstellt.
   

1. Es werden IGA Zugriffsrechtsaufzeichnungen erstellt und Prüfdetails gespeichert.

Wenn der Benutzer gemäß IGA Kontoinformationen erstellt wird oder Kontoinformationen aus dem Verzeichnis (über Efecte Provisioning Engine ) oder der Anwendung (über die Integration, es können Einschränkungen auftreten, wenn die Integration oder das Zielsystem nicht alle Funktionen zulässt) gelesen werden, kann IGA Administrator IGA Kontodatenkarte verwalten und folgende Aktionen ausführen (aus IGA Administratoraktionsklasse).

1. IGA Administrator öffnet IGA -Kontodatenkarte und wählt aus IGA -Administratoraktionen (Klasse) die Schaltfläche „Neu erstellen“ aus und wählt aus, welche Art von Aktion verwendet werden soll:
   
   
   • Aus Verzeichnis synchronisieren : Diese Aktion synchronisiert Informationen zwischen IGA -Konto und dem Benutzerkonto (im Verzeichnis). IGA -Konto wird mit den im Verzeichnis befindlichen Informationen aktualisiert.
     
     • Bei der Implementierung der HR-Integration werden die im Verzeichnis befindlichen Informationen beim nächsten Datenlesen überschrieben
       
   • Mit der Aktion „Passwort ändern“ des Kontos wird das Benutzerpasswort im Verzeichnis geändert.
     
     • IGA Admin füllt neues Passwortfeld aus
     • IGA Administrator entscheidet, ob das Passwort bei der nächsten Anmeldung geändert werden muss
       
   • Kontoaktion: Konto entsperren . Wenn der Benutzer zu oft ein falsches Passwort eingegeben hat, kann das Konto ohne Passwortänderung entsperrt werden.
     
     
2. IGA Administrator kann dem IGA Konto auch neue IGA Berechtigungen per IGA -Serviceanfrage hinzufügen.
   
   
   • IGA Lösung erstellt eine Gruppenmitgliedschaftsverbindung und erstellt auch eine Genehmigungsanforderung an den Benutzermanager. Die Genehmigung muss innerhalb der nächsten 24 Stunden im Self-Service-Portal erfolgen.
     
     
     • Wenn keine Genehmigung erteilt wird, entfernt IGA Lösung IGA Berechtigung und informiert beispielsweise den CISO der Organisation per E-Mail und entfernt IGA Berechtigung aus dem IGA -Konto.
       
       
     • Wenn eine Verbindung zu privilegierten Zugriffen*** hergestellt wird, wird sofort eine E-Mail-Benachrichtigung gesendet.
       
       
3. IGA Admin speichert Änderungen und die Bereitstellung wird gestartet
   
   
4. IGA Zugriffsrechtsaufzeichnungen werden erstellt und Prüfdetails gespeichert

Das Dienstkonto ist ein technisches Konto im Verzeichnis, das keiner Identität zugeordnet ist, sondern dem/den Benutzer(n) gehört.
Service-Konten werden aus dem Verzeichnis in IGA -Konto-Datenkarten gelesen

1. IGA Kontotyp ist auf Dienstkonto eingestellt
   
   
   • Wenn der Kunde dem Konto Eigentümerinformationen hinzugefügt hat, können diese in das Eigentümerattribut IGA -Kontodatenkarten eingelesen werden.
     
      
   • Wenn der Kunde dem Konto Anwendungsinformationen hinzugefügt hat, können diese in das Anwendungsattribut IGA -Kontodatenkarten eingelesen werden.
     
      

1. IGA Administrator kann Eigentümerinformationen hinzufügen, indem er die Datenkarte der IGA Serviceanforderung öffnet.
   
    
2. Servicekonten sind in das Offboarding von Benutzern einbezogen, sodass die Eigentümerinformationen nach Beendigung des Arbeitsverhältnisses aktualisiert werden können.
   
    
3. IGA Zugriffsrechtsaufzeichnungen werden erstellt und Prüfdetails gespeichert

Grundlegend: Vorname, gesprochener Name, Nachname, E-Mail-Adresse, Benutzername, Organisationsinformationen, Titel, Startdatum, Enddatum, Name des Managers

Sicher: Grundlegender E-Mail-Inhalt + Sozialversicherungsnummer

Auditdetails werden gespeichert

IGA Datenkarten für Zugriffsrechte werden erstellt, wenn ein neuer Benutzer erstellt wird und wenn Benutzerinformationen für ausscheidende Benutzer aktualisiert werden.

IGA Zugriffsrechtsdatensatz wird erstellt, wenn IGA Administratoraktion ausgeführt wird.