Privilegierte Zugriffe verwalten
Privilegierte Zugriffe verwalten
In diesem Anwendungsfall wird beschrieben, wie IGA Administrator die gesamten Prozesse für privilegierte Zugriffe und Konten verwalten kann.
Dieser Anwendungsfall muss implementiert werden, wenn der Kunde einen der anderen Anwendungsfälle für privilegierten Zugriff verwendet (Privilegierten Zugriff anfordern, Privilegiertes Konto anfordern, Privilegiertes Konto aktivieren und Erweiterungen für andere Anwendungsfälle).
Anwendungsfallbeschreibung
Dieser Anwendungsfall ist nur für IGA Enterprise-Paket verfügbar.
Bitte beachten Sie, dass für die Verwaltung von Zugriffen auf Administratorebene, beispielsweise in AD , Berechtigungen auf Domänenadministratorebene für das Dienstkonto erforderlich sind, das die IGA Lösung zum Schreiben von Daten in AD verwendet.
| Beschreibung | |
Überblick |
Dieser Anwendungsfall beschreibt, wie IGA Administrator privilegierte Zugriffe und deren Verfügbarkeit im Self-Service-Portal verwalten kann. |
Betreiber |
IGA Lösung |
Voraussetzungen |
Das technische Konto, das die IGA Lösung zum Lesen und Schreiben von Daten in Verzeichnisse oder Anwendungen verwendet, muss über ausreichende Berechtigungen verfügen, um auch Konten und Zugriffe auf Administratorebene zu verwalten (wenn IGA Lösung beispielsweise in AD Domänenadministratoren verwaltet, benötigt das Dienstkonto Zugriff auf Domänenadministratorebene für das Kundenverzeichnis). |
Ergebnis |
IGA Administrator kann Zugriffe und Konten auf Berechtigungsebene verwalten, melden und prüfen. Benutzer mit privilegiertem Zugriff können häufiger neu zertifiziert werden und die Informationen sind bei der Prüfung auf dem neuesten Stand. |
Bedienkette |
|
Zugehörige Datenkarten |
IGA Berechtigung |
Ansichten und Dashboards |
|
Konfigurationsänderungen
Der Kunde kann diese Konfigurationsänderungen definieren, ohne dass sie sich auf den Projektzeitplan oder die Arbeitsschätzungen auswirken.
1. Der Kunde kann Präfix und Suffix für privilegierte Konten definieren, die zum Sortieren privilegierter Konten verwendet werden
LöschenErweiterungsmöglichkeiten
In diesem Kapitel sind Erweiterungsmöglichkeiten aufgeführt. Bitte beachten Sie jedoch, dass diese Auswirkungen auf den Projektzeitplan und die Arbeitsschätzungen haben können. Daher müssen diese immer von Efecte Consultants geprüft werden, bevor der Implementierung zugestimmt wird.
1. Der Kunde kann eine Logik definieren, um privilegierte Konten und Gruppen automatisch zu erkennen
Wenn der Kunde über mehrere Dutzend oder Hunderte von privilegierten Konten und Zugriffen verfügt, kann Logik erforderlich sein. Logik kann beispielsweise darin bestehen, dass Präfixe oder Suffixe erkannt, markiert und die Verknüpfung mit dem Identitätsspeicher automatisch hergestellt wird.
2. Der Kunde kann festlegen, dass privilegierte Konten beim Lesen in die IGA -Lösung automatisch deaktiviert werden
LöschenBeziehungen & Konfigurationshinweise
Beziehungen zu anderen Anwendungsfällen,
Beziehungen zu anderen Datenkarten,
IGA Berechtigung
IGA Konto
Konfigurationsanweisungen,
- Mit IGA Baseline müssen für diesen Anwendungsfall keine Workflows oder EPE-Aufgaben bearbeitet werden.
- Testen Sie das IGA Privilege Access Management
- Der Testbenutzer muss IGA Administrator sein. Administratoren werden normalerweise von der IGA Directory Group verwaltet.
- Vor dem Testen muss ESM Folgendes enthalten:
- IGA -Konten und -Berechtigungen
- Testen Sie, um eine neue Berechtigung zu erstellen und diese im Portal zu veröffentlichen.
- Testen Sie, ob die Ansicht für IGA -Konten geöffnet ist, und ändern Sie mit der Aktion „Alle bearbeiten“ IGA -Konten so, dass sie über die Berechtigungen des IGA -Kontotyps verfügen, oder bearbeiten Sie diese einzeln.
- Testen Sie, ob die Ansicht für IGA -Berechtigungen geöffnet werden soll, und ändern Sie mit der Aktion „Alle bearbeiten“ IGA -Berechtigungen in Berechtigungen oder bearbeiten Sie diese einzeln.