IGA -Administrator

IGA Lösung

Der Kunde verwendet Anwendungsfälle für das Benutzerlebenszyklusmanagement (beschäftigungsbezogene Informationen des Benutzers werden vom Quellsystem abgerufen).

IGA Administrator hat eine automatisierte Regel erstellt/aktualisiert/deaktiviert.

Automatisierte Regeln gewähren oder entziehen Zugriffsrechte (Berechtigungen und/oder Geschäftsrollen) basierend auf den erhaltenen arbeitsbezogenen Informationen der Benutzer oder basierend auf IGA Administratoraktionen.

1. IGA -Administrator
   • Öffnet die automatisierte IGA Regelansicht
   • Wählt „Neu“ aus der Ansicht
   • Erfüllt die erforderlichen Informationen
     • Automatisierte Regelinformationen: Name, Beschreibung und Art der Regel (kontinuierlich oder einmalig)
     • Automatisierte Regelbeziehungen definieren, welche Attribute für die Gewährung von Regelinhalten an Benutzer verwendet werden
     • Automatisierter Regelinhalt definiert, welche Zugriffsrechte (Berechtigungen oder Geschäftsrollen) Benutzern automatisch gewährt werden
   • Speichert die Datenkarte
2. IGA -Lösung beginnt mit der Berechnung, wie vielen und welchen Benutzern die neue Regel Zugriffsrechte (Berechtigungen und/oder Geschäftsrollen) gewährt.
3. IGA -Administrator
   • Überprüft anhand der Bereitstellungsvorschau, ob die automatisierte Regel Benutzern Zugriffsrechte korrekt gewährt bzw. entzieht.
   • Falls die Regel korrekt ist, kann IGA Administrator mit der Bereitstellung beginnen, indem er die Bereitstellungsvorschauinformationen bearbeitet, indem er „Bereitstellung starten“ auswählt, die Ausführungszeit für die Regel festlegt und die Datenkarte speichert
     • IGA Lösung beginnt mit der Bereitstellung entsprechend der Ausführungszeit und fügt den zugehörigen Benutzern Zugriffsrechte (Berechtigungen und/oder Geschäftsrollen) hinzu, wobei eines der ausgewählten Attribute mit den Informationen zum Arbeitszeitraum des Benutzers übereinstimmt.
     • Es wird empfohlen, die Zeit außerhalb der geschäftigsten Geschäftszeiten festzulegen, insbesondere wenn dadurch viele Bereitstellungen für Verzeichnisse erfolgen.
   • Falls die Regel falsch ist, kann IGA Administrator die Änderungen abbrechen, indem er die Bereitstellungsvorschauinformationen bearbeitet, indem er „Änderungen abbrechen“ auswählt und die Datenkarte speichert.
     • IGA Lösung startet die Bereitstellung nicht, sondern bricht Änderungen ab, sodass IGA Administrator die Regel erneut festlegen kann.
4. Die Prüfdetails werden gespeichert und der Prozess endet.

1. IGA Administrator kann nur bestehende fortlaufende Regeln aktualisieren
   • Öffnet die automatisierte IGA Regelansicht
   • Wählt eine vorhandene Datenkarte aus der Listenansicht aus
   • Ändert die Einstellungen für
     • Automatisierte Regelinformationen – Änderungen an Namen und Beschreibung wirken sich auf die Überwachung aus, wenn es bei gleicher Regel-ID unterschiedliche Namen und Beschreibungen gibt, die Änderungen jedoch keine Bereitstellung für das/die Verzeichnis(e) auslösen.
     • Automatisierte Regelattribute – Durch das Ändern von Regelattributen für aktive Regeln werden Benutzern mit bestimmten Titeln, Kostenstellen oder Organisationseinheiten Zugriffsrechte hinzugefügt oder entzogen.
     • Automatisierter Regelinhalt – Durch Ändern des Inhalts für die aktive Regel werden den Benutzern Zugriffsrechte (Berechtigungen oder Geschäftsrollen) hinzugefügt oder entzogen.
2. IGA -Lösung beginnt mit der Berechnung, wie vielen und welchen Benutzern die Regel Zugriffsrechte (Berechtigungen und/oder Geschäftsrollen) gewährt oder entzieht
3. IGA Administrator überprüft, ob die automatisierte Regel den Benutzern die Zugriffsrechte korrekt erteilt.
   • Falls die Regel korrekt ist, kann IGA Administrator mit der Bereitstellung beginnen, indem er die Bereitstellungsvorschauinformationen bearbeitet, indem er „Bereitstellung starten“ auswählt, die Ausführungszeit für die Regel festlegt und die Datenkarte speichert
     • IGA -Lösung beginnt mit der Bereitstellung entsprechend der Ausführungszeit und fügt basierend auf der Änderung Zugriffsrechte von zugehörigen Benutzern hinzu und/oder entfernt diese.
     • Es wird empfohlen, die Zeit außerhalb der geschäftigsten Geschäftszeiten festzulegen, insbesondere wenn dadurch viele Bereitstellungen für Verzeichnisse erfolgen.
   • Falls die Regel falsch ist, kann IGA Administrator die Änderungen abbrechen, indem er die Bereitstellungsvorschauinformationen bearbeitet, indem er „Änderungen abbrechen“ auswählt und die Datenkarte speichert.
   • IGA Lösung startet die Bereitstellung nicht, sondern bricht Änderungen ab, sodass IGA Administrator die Regel erneut festlegen kann.
4. Die Prüfdetails werden gespeichert und der Prozess endet.

1. IGA Administrator kann nur bestehende fortlaufende Regeln deaktivieren
   • Öffnet die automatisierte IGA Regelansicht
   • Wählt eine vorhandene Datenkarte aus der Listenansicht aus
   • Wählt die Option „Regel deaktivieren“ durch Bearbeiten der Bereitstellungsvorschauinformationen aus
   • Erhöht die Ausführungszeit für die Entfernung von Zugriffsrechten
   • Speichert die Datenkarte
     • IGA -Lösung beginnt mit der Bereitstellung entsprechend der Ausführungszeit und entfernt die zugehörigen Zugriffsrechte (Berechtigungen und/oder Geschäftsrollen) von allen zugehörigen Benutzern.
     • Es wird empfohlen, die Zeit außerhalb der geschäftigsten Geschäftszeiten festzulegen, insbesondere wenn dadurch viele Bereitstellungen für Verzeichnisse erfolgen.
2. Die Prüfdetails werden gespeichert und der Prozess endet.

IGA Lösung enthält vorgefertigte Berichte für automatisierte Regeln, die Berichterstattung erfolgt jedoch hauptsächlich bei der Prüfung von Benutzerzugriffsrechten oder Berechtigungsbeziehungen.

• Automatisierte Regeln für Organisationseinheiten
• Automatisierte Regeln im Zusammenhang mit Titeln
• Automatisierte Regeln im Zusammenhang mit Kostenstellen
• Berechtigungen im Zusammenhang mit automatisierten Regeln

IGA Administrator kann problemlos neue Berichte und Dashboards erstellen, sie mit anderen teilen oder als persönliche Berichte speichern.