Geschäftsrollen verwalten
Geschäftsrollen verwalten
Der Anwendungsfall „Geschäftsrollen verwalten“ ist Teil des Zugriffsrechteverwaltungsprozesses und kann sich auf andere Anwendungsfälle beziehen, wie zum Beispiel:
1. Geschäftsrollen können über Self-Service angefordert oder entfernt werden , indem dieselben Dienste wie beim Anfordern oder Entfernen von Zugriffsrechten (Berechtigungen) verwendet werden, wenn auch der Anwendungsfall „Anforderungskatalog verwalten“ erforderlich ist.
2. Geschäftsrollen verfügen über dieselben Genehmigungs- und Eigentümerebenen wie Zugriffsrechte ( Berechtigungen ).
3. Geschäftsrollen können automatisch durch die Verwendung automatisierter Regeln vergeben werden ***
4. Geschäftsrollen können erneut zertifiziert werden **
5. Wenn erweiterte Anwendungsfälle für die Verwaltung von Zugriffsrechten implementiert werden, können Geschäftsrollen auch physische **** und/oder privilegierte Zugriffe**** enthalten
IGA Lösung enthält Funktionen für die Rollenverwaltung, darunter flexible Berichterstellung und ein visuelles Analysetool, um IGA Administratoren beim Rollen-Mining zu unterstützen.
Was ist eine Geschäftsrolle?
Eine Geschäftsrolle ist eine Kombination aus einzelnen Zugriffsrechten oder Unterrollen. Sie ist eine Art Korb, der verschiedene Zugriffsrechte in einem zusammenfasst und Benutzern auf unterschiedliche Weise gewährt werden kann. Der Inhalt einer Geschäftsrolle wird Benutzern immer so gewährt oder entzogen, wie er im jeweiligen Moment definiert wurde. Endbenutzer können den Inhalt der Geschäftsrolle nicht beschädigen.
Anwendungsfallbeschreibung
Dieser Anwendungsfall kann mit anderen Prozessen erweitert werden und diese wurden markiert,
* Benutzer-Lebenszyklus-Management
** Unternehmensführung
*** Automatisierung und Bereitstellung
**** Erweitertes Zugriffsrechtemanagement
|
Beschreibung |
Überblick |
Eine Geschäftsrolle ist eine Sammlung von Berechtigungen oder Unterrollen und wird immer als Gesamtsammlung verwaltet, d. h. sie wird so erteilt und entzogen, wie sie im jeweiligen Moment definiert wurde. Benutzer und Manager können Geschäftsrollen anfordern, wenn andere Zugriffsrechte angefordert werden. Benutzer oder Manager können die Geschäftsrolle jedoch nicht aufheben, d. h. sie können keine individuellen Zugriffsrechte für die Geschäftsrolle anfordern oder entfernen (um einzelne Zugriffsrechte anzufordern, müssen diese im Anforderungskatalog veröffentlicht werden). Gleiches gilt für Genehmiger, wenn sie Geschäftsrollenanfragen genehmigen oder ablehnen. Wenn der Anwendungsfall „Automatisierte Regel ***“ zum Einsatz kommt, können Benutzern auch automatisch Geschäftsrollen basierend auf ihrem Titel, ihrer Organisationseinheit oder ihrer Kostenstelle zugewiesen werden. |
Betreiber |
IGA Lösung |
Voraussetzungen |
Es werden Anwendungsfälle zum Verwalten von Berechtigungen und zum Verwalten von Anforderungskatalogen implementiert. Je nachdem, ob Benutzer Geschäftsrollen über Self-Service anfordern können, müssen auch Anwendungsfälle zum Anfordern und Entfernen von Zugriffsrechten implementiert werden. Der Kunde hat IGA Administratorrolle mindestens einer Person zugewiesen, vorzugsweise zwei Personen (siehe Anwendungsfall „ Benutzer IGA Lösung verwalten“ ). |
Ergebnis |
IGA Administrator kann neue Geschäftsrollen erstellen, sie im Self-Service veröffentlichen und beim Aktualisieren oder Deaktivieren vorhandener IGA auch Änderungen simulieren und Bereitstellungszeitpunkte festlegen, wenn Änderungen für Benutzer bereitgestellt werden (in einigen Fällen wird empfohlen, große Bereitstellungsmengen außerhalb der geschäftigsten Stunden zu planen). Benutzer und/oder Manager können Geschäftsrollen anfordern und entfernen und Genehmiger können Anfragen über den Self-Service genehmigen oder ablehnen. |
| Bedienkette zur Schaffung neuer Geschäftsrollen |
|
| Bedienkette zur Aktualisierung von Geschäftsrollen |
|
| Self-Service-Berichterstellung | Benutzer, Manager und Genehmiger können dieselben Berichte zu Anfragen, Entfernungen und Genehmigungen von Geschäftsrollen sehen, wie sie im Anwendungsfall „Anforderung von Zugriffsrechten“ aufgeführt sind. |
| IGA -Admin-Reporting | IGA Administrator kann neue Ansichten, Dashboards und Berichte erstellen oder vorgefertigte Ansichten, Dashboards und Berichte zum Prüfen von geschäftsrollenbezogenen Informationen verwenden.
|
| IGA -Administratoraktionen |
|
Löschen
Tools für das Rollen-Mining
Die Efecte IGA Lösung enthält mehrere hilfreiche Tools für IGA Administratoren, um das Rollen-Mining durchführen zu können, das erforderlich ist, wenn der Kunde den Rolleninhalt definiert.
1. IGA Administrator kann das Berichtstool zur komplexen Datenvalidierung verwenden. Hier einige Beispiele:
- Benutzer mit gleichem Titel und ihren Berechtigungen (und Geschäftsrollen)
- Benutzer in derselben Organisationseinheit und ihre Berechtigungen (und Geschäftsrollen)
- Benutzer mit gleicher Kostenstelle und deren Berechtigungen (und Geschäftsrollen)
- Benutzer mit einer Kombination der oben genannten Informationen
- Berechtigung und Benutzer mit dem Titel „Krankenschwester“
- Berechtigungen und Benutzer mit Organisationseinheit „IT-Abteilung“
- Berechtigungen und Benutzer mit Kostenstelle „1234“
2. Visual Analyzer
- Mit Visual Analyzer ist es möglich, Beziehungen zwischen IGA Geschäftsrollen, Benutzern, automatisierten Regeln, Berechtigungen, Titeln, Organisationseinheiten usw. anzuzeigen.
- Das Tool steht IGA Administratoren in Echtzeit zur Verfügung und kann zum Validieren beliebiger Datenkartenbeziehungen verwendet werden. Durch die Auswahl eines Titels können beispielsweise Beziehungen zu Personen und Berechtigungen validiert werden.
Erweiterungsmöglichkeiten
Erweiterungsmöglichkeiten werden in drei Kategorien eingeteilt, es ist jedoch immer wichtig zu prüfen, ob die angeforderte Änderung Auswirkungen auf den Lieferplan oder die Arbeitsschätzungen hat.
Beachten Sie, dass IGA Administrator rollenbezogene Inhalte jederzeit ändern kann. Die hier aufgeführten Änderungen beziehen sich jedoch auf Änderungen am Arbeitsablauf, der Bereitstellung usw.
| Kategorie | Beschreibung |
| Klein (weniger als eine Stunde) |
Kleine Änderungen haben normalerweise keine Auswirkungen auf den Lieferplan oder die Arbeitsschätzungen und können auch von IGA Administratoren vorgenommen werden.
|
| Medium (0,5 - 2 Werktage) |
Mediumänderungen können beispielsweise sein,
|
| Groß (mehr als 2 Werktage) |
Große Änderungen dauern in der Regel länger, da sie detailliertere Definitions- und Testarbeiten erfordern. Für die Verwaltung von Berechtigungen handelt es sich bei größeren Änderungen in der Regel um neue Anwendungsfälle, die Erweiterungen der bestehenden IGA Lösung des Kunden darstellen.
|
Beziehungen & Konfigurationshinweise
Beziehungen zu anderen Anwendungsfällen,
Berechtigungen verwalten – Geschäftsrolleninhalte erfordern Berechtigungen
Anforderungskatalog verwalten – wenn Geschäftsrollen über Self-Service angefordert werden können, müssen Anforderungskatalogkategorien vorhanden sein.
Zugriffsrechte anfordern/entfernen – wenn die Geschäftsrolle über Self-Service angefordert/entfernt werden kann, werden dieselben Dienste verwendet wie beim Anfordern/Entfernen von Berechtigungen (einzelne Zugriffsrechte)
Genehmigung – wenn eine Geschäftsrolle über Self-Service angefordert/entfernt werden kann, muss eine Genehmigungsebene festgelegt werden
Delegieren Sie Genehmigungsverantwortungen – Manager und Genehmiger können geschäftsrollenbezogene Genehmigungsanfragen an andere Benutzer delegieren
Verwalten automatisierter Regeln – dieser Anwendungsfall ist erforderlich, wenn Benutzern basierend auf ihrem Titel, ihrer Organisationseinheit oder ihrer Kostenstelle automatisch Geschäftsrollen zugewiesen werden.
Verwalten Sie Organisationsinformationen – wenn Geschäftsrollen automatisch mithilfe automatisierter Regeln zugewiesen werden, wird auch die Implementierung dieses Anwendungsfalls empfohlen, da der IGA Administrator benachrichtigt werden kann, wenn Organisationsinformationen geändert oder entfernt werden oder neue Informationen hinzugefügt werden.
Beziehungen zu anderen Datenkarten,
IGA Geschäftsrolle
IGA Berechtigung
Automatisierte IGA Regeln
IGA Importaufgabe
Konfigurationsanweisungen,
- Konfigurieren Sie die EPE-Aufgabe „[Verzeichnis] IGA Zugriffsrechtsdatensatz: Gruppe entfernen “
- Konfigurieren Sie die Verbindungseinstellungen und testen Sie anschließend die Verbindung über die EPEtask
- Definieren Sie Benutzer- und Gruppenfilter und -einstellungen
- Keine Änderung der Benutzeridentitätszuordnungen erforderlich
- Gehen Sie zum IGA Access Right Record und zum Workflow „ 2.0 Benutzer zur Gruppe hinzufügen “
- Überprüfen Sie die Workflow-Knoten
- Veröffentlichen des Workflows
- Gehen Sie zur IGA -Geschäftsrolle und zum Workflow mit der Bezeichnung „ IGA -Geschäftsrolle “.
- Überprüfen Sie die Workflow-Knoten
- Veröffentlichen des Workflows
Anweisungen zum Unit-Testen,
- Testen Sie das IGA Business Rollenmanagement
- Der Testbenutzer muss ein Efecte ESM-Administrator sein. Administratoren werden normalerweise von der IGA Directory Group verwaltet.
- Vor dem Testen muss ESM Folgendes enthalten:
- Berechtigungen mit automatischer Bereitstellungsart
- Neue Geschäftsrolle erstellen
- Testen Sie, ob die Geschäftsrolle auf Benutzer (ESM und Verzeichnis) angewendet wird.
- Testen, ob die Geschäftsrolle deaktiviert werden kann
Anweisungen zum Testen der System- und Benutzerzulassung
In diesem Kapitel werden Anweisungen zum Testen der System- und Benutzerzulassung beschrieben.
Vorbereitungsaufgaben für beide Phasen
1. Mindestanforderung ist, dass der Anwendungsfall „Berechtigungen verwalten“ erfolgreich implementiert und getestet wurde
2. Die Verwaltung des Anforderungskatalogs, Genehmigungen und das Anfordern oder Entfernen von Zugriffsrechten aus dem Self-Service müssen erfolgreich implementiert und getestet werden, wenn sie in der IGA Lösung des Kunden zum Einsatz kommen sollen.
Testanleitung zum Testen IGA Admin-Aktionen,
1. Melden Sie sich als IGA Administrator bei IGA Lösung an
2. Erstellen Sie neue Geschäftsrollen, die nur Berechtigungen vom Typ „Automatische Bereitstellung“ enthalten
3. Erstellen Sie neue Geschäftsrollen, die nur Berechtigungen vom Typ „Manuelle Bereitstellung“ enthalten
4. Erstellen Sie Beziehungen zwischen Geschäftsrollen und Unterrollen
5. Aktualisieren Sie vorhandene Geschäftsrolleninhalte, indem Sie neue Unterrollen und Berechtigungen hinzufügen
6. Aktualisieren Sie vorhandene Geschäftsrolleninhalte, indem Sie untergeordnete Rollen und Berechtigungen entfernen
7. Geschäftsrolle durch Statusänderung deaktivieren
8. Überprüfen Sie, ob Ansichten, Dashboards und Berichte korrekt angezeigt werden, nachdem die Aktionen von Benutzern, Managern und Genehmigern getestet wurden.
9. Überprüfen Sie, ob IGA Zugriffsberechtigungsdatensätze erstellt werden
Testanweisungen zum Testen von Endbenutzer-, Manager- und Genehmigeraktionen
1. Melden Sie sich als Benutzer beim Self-Service an
- Fordern Sie eine Geschäftsrolle für sich selbst an (sowohl mit manuellen als auch mit automatischen Bereitstellungsberechtigungen für Inhalte)
- Fordern Sie die Entfernung Ihrer Geschäftsrolle an
- Überprüfen Sie, ob der Status auf der Startseite korrekt geändert wird.
- Überprüfen Sie, ob der Anfrageverlauf korrekt angezeigt wird
- Überprüfen Sie, ob MyThings aktive Geschäftsrollen korrekt anzeigt
2. Melden Sie sich als Manager beim Self-Service an
- Fordern Sie Geschäftsrollen für Ihre internen und externen Untergebenen an
- Entfernen Sie Geschäftsrollen von Ihren internen und externen Untergebenen
- Genehmigen Sie Anfragen zu Geschäftsrollen/Entfernungsanfragen Ihrer Untergebenen
- Überprüfen Sie, ob der Status auf der Startseite korrekt geändert wird.
- Überprüfen Sie, ob der Anforderungs- und Genehmigungsverlauf korrekt angezeigt wird.
- Überprüfen Sie, ob MyEmployee die aktiven Geschäftsrollen Ihrer Untergebenen korrekt anzeigt.
3. Melden Sie sich als Genehmiger beim Self-Service an
- Genehmigen Sie Anfragen zu Geschäftsrollen und Entfernungsanträge gemäß den festgelegten Genehmigungsstufen
- Überprüfen Sie, ob der Status auf der Startseite korrekt geändert wird.
- Überprüfen Sie, ob der Genehmigungsverlauf korrekt angezeigt wird